Polityka prywatności BIKE24
Polityka prywatności w odniesieniu do oferty BIKE24
Ochrona Twoich danych osobowych jest dla nas bardzo ważna. Podczas przetwarzania tych danych BIKE24 ściśle przestrzega przepisów prawa o ochronie danych obowiązujących w Unii Europejskiej i Republice Federalnej Niemiec.
Za pomocą niniejszej polityki prywatności informujemy o tym, jakie dane gromadzimy na naszych stronach internetowych, w jakich celach przetwarzany te dane i jakim odbiorcom je przekazujemy, jak również o podstawach prawnych przetwarzania danych, okresie przechowywania danych, osobach odpowiedzialnych za przetwarzanie danych i prawach przysługujących użytkownikom.
1. Administrator danych
Administratorem danych w rozumieniu art. 13 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych (RODO) jest
Bike24 GmbH
Breitscheidstr. 40
01237 Dresden
Tel.: +49 351/417497-0
E-mail: datenschutz [at] bike24.net
Aby skontaktować się z naszym inspektorem ochrony danych, skorzystaj z następujących danych kontaktowych:
Breitscheidstr. 40
01237 Dresden
E-mail: datenschutz [at] bike24.net
2. Konkretne informacje dotyczące przetwarzania danych
2.1. Dane osobowe
Zgodnie z definicją zawartą w art. 4 pkt 1 RODO dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Do danych osobowych zalicza się np. imię i nazwisko, adres, numer telefonu, adres e-mail, dane bankowe, numer karty kredytowej.
2.2. Przetwarzanie danych w celu wykonania umowy
Kiedy składasz zamówienie w BIKE24, potrzebujemy Twoich danych osobowych do zrealizowania transakcji, w tym do wysyłki zamówionych towarów, obsługi zwrotów lub reklamacji. Konkretnie potrzebujemy takich danych, jak imię i nazwisko, adres e-mail i ewentualnie niezbędne dane płatnicze. Musisz również podać swój adres e-mail, abyśmy mogli potwierdzić Ci otrzymanie zamówienia, poinformować Cię o wysyłce towarów lub skontaktować się z Tobą. W związku z tym przetwarzanie danych ma na celu wykonanie umowy.
Również przed zawarciem umowy możesz kontaktować się z BIKE24 i na przykład wysłać do nas e-mailem zapytanie z prośbą o poradę. W takim przypadku przetwarzamy przekazane przez Ciebie dane, takie jak adres e-mail i ewentualnie imię i nazwisko, w celu podjęcia działania przed zawarciem umowy.
Podstawę prawną przetwarzania danych w celu wykonania umowy lub podjęcia działania przed zawarciem umowy w następstwie zapytania osoby, której dane dotyczą, stanowi art. 6 ust. 1 lit. b) RODO.
W celu zrealizowania Twojego zamówienia BIKE24 przekazuje dane osobowe swoim partnerom, np. dostawcom usług płatniczych (m.in. bankom, PayPal, Amazon Pay, operatorom kart kredytowych) i podmiotom świadczącym usługi kurierskie (m.in. DHL, DPD, firmom spedycyjnym), o ile jest to konieczne do wykonania zawartej umowy. Dane mogą zostać przekazane również kurierowi, który dostarczy Ci towary. Odbiorcy danych mogą wykorzystywać przekazane dane wyłącznie na potrzeby wykonywania swojej pracy. Wykorzystywanie danych w szerszym zakresie jest niedozwolone.
Dane wymagane do wykonania umowy przechowujemy do upływu ustawowych terminów gwarancji.
Dane wymagane na podstawie prawa handlowego lub podatkowego przechowujemy zgodnie z ustawowymi okresami przechowywania określonymi w § 257 kodeksu prawa handlowego i § 147 kodeksu podatkowego, zasadniczo przez okres 10 lat.
Jeżeli nie doszło do zawarcia umowy, dane osobowe przetwarzane do celów podjęcia działań przed zawarciem umowy usuwamy w terminie 12 miesięcy.
2.3. ParcelLab
BIKE24 korzysta z usług parcelLab GmbH, Kapellenweg 6, 81371 Monachium, aby informować klientów o wysyłce zamówionych towarów oraz przesyłać informacje o statusie wysyłki. W tym celu BIKE24 przekazuje parcelLab dane dotyczące zamówienia, w tym również dane osobowe, które są niezbędne do wykonania usługi przez parcelLab. Dane te obejmują m.in. imię i nazwisko, formę zwracania się, adres stacjonarny, adres e-mail, numer zamówienia. ParcelLab świadczy usługi na rzecz BIKE24 w ramach przetwarzania danych na zlecenie w rozumieniu art. 28 RODO. Firma ParcelLab jest umownie zobowiązana do zapewnienia ochrony danych za pomocą odpowiednich środków technicznych i organizacyjnych. Podstawę prawną takiego przetwarzania danych stanowią art. 6 ust. 1 lit. b) i art. 28 RODO.
Dodatkowe informacje można znaleźć w polityce prywatności parcelLab: https://parcellab.com/de/datenschutz/
2.4. Newsletter
Możesz subskrybować newsletter BIKE24 w ramach procesu zamówienia lub osobno na stronie naszego sklepu. Do potwierdzenia Twojego zgłoszenia używamy procedury podwójnej weryfikacji (double opt-in). Oznacza to, że otrzymasz od nas wiadomość e-mail z linkiem, który musisz kliknąć jako właściciel adresu e-mail, aby móc potwierdzić zgłoszenie do newslettera. Dopiero po dokonaniu tego potwierdzenia następuje zgłoszenie do newslettera.
Po zarejestrowaniu się w newsletterze BIKE24 wykorzystujemy przekazane przez Państwa dane do celów reklamowych (m.in. informujemy o nowościach produktowych, ofertach, konkursach i wydarzeniach). W tym celu zapisujemy Państwa adres e-mail oraz język, w którym korzystają Państwo ze sklepu internetowego BIKE24.
O ile wyraziłeś(-aś) zgodę na spersonalizowane reklamy, przetwarzamy również dane dotyczące Twojego zachowania podczas korzystania z naszego newslettera i odwiedzania naszego sklepu internetowego, w tym dane dotyczące dokonanych lub przerwanych zakupów oraz Twojej lista życzeń, w celu personalizacji naszego newslettera i naszych wiadomości reklamowych. Ponadto za pośrednictwem używanego adresu e-mail możemy przyporządkować dane przechowywane w ramach Twojej historii zakupów i poszczególnych zamówień (np. Twój adres, koszyki zakupów, twoja lista życzeń lub zachowania zakupowe). Oprócz tego przechowujemy dane dotyczące Twoich zainteresowań i formy zwracania się, Twoje imię i nazwisko oraz datę urodzenia, o ile podałeś(-aś) te opcjonalne dane przy zgłoszeniu do newslettera.
Podstawę prawną takiego przetwarzania danych stanowi art. 6 ust. 1 lit. a) RODO. Przetwarzanie danych odbywa się wyłącznie za Twoją wyraźną zgodą.
Newsletter jest wysyłany, a wyżej wymienione dane są przechowywane i zarządzane przez dostawcę Emarsys eMarketing Systems GmbH, Märzstrasse 1, 1150 Wiedeń, Austria. Dostawca ten świadczą usługi na rzecz BIKE24 w ramach przetwarzania danych na zlecenie w rozumieniu art. 28 RODO. Jest on umownie zobowiązani do zapewnienia ochrony danych za pomocą odpowiednich środków technicznych i organizacyjnych. Ponadto wspomniane dane nie są przekazywane osobom trzecim.
Możesz w dowolnym momencie wycofać swoją zgodę ze skutkiem na przyszłość. Każdy newsletter zawiera link do rezygnacji z subskrypcji. Po kliknięciu tego linka wysyłka newslettera na Twój adres e-mail zostaje od razu anulowana. Oprócz tego możesz w dowolnym momencie wycofać swoją zgodę, wysyłając wiadomość e-mail na adres datenschutz@bike24.net. Zbiór danych należący do Twojego adresu e-mail może być przechowywany po rezygnacji z newslettera przez okres do trzech lat ze względu na wymogi w zakresie wykazywania dowodów oraz w celu obrony roszczeń. Po upływie tego okresu zbiór danych zostanie automatycznie usunięty. Podstawę prawną takiego przetwarzania danych stanowi art. 6 ust. 1 lit. f) RODO.
Ponadto przechowujemy dane przekazane podczas zgłoszenia w ramach naszej procedury podwójnej weryfikacji (double opt-in). Podstawę prawną gromadzenia i przechowywania tych danych stanowi art. 6 ust. 1 lit. f) RODO. Przetwarzanie danych odbywa się w celu udowodnienia, że użytkownik udzielił zgody. Na tym polega wymagany prawnie uzasadniony interes.
2.5. Konto klienta
Możesz utworzyć w BIKE24 konto klienta. Ten chroniony hasłem, osobisty dostęp oferuje szereg przydatnych funkcji, m.in. wgląd w zamówienia z ostatnich 2 lat, wyświetlanie i pobieranie faktur, zarządzanie osobistymi danymi klienta, dodawanie i edytowanie różnych adresów dostaw, ustalanie standardowej metody płatności oraz sporządzanie osobistej listy życzeń.
Podstawę prawną takiego przetwarzania danych stanowi art. 6 ust. 1 lit. a) RODO. Przetwarzanie danych odbywa się wyłącznie za wyraźną zgodą. Dane zapisane na koncie klienta są przechowywane dopóty, dopóki istnieje Twoja zgoda. Możesz w dowolnym momencie wycofać tę zgodę ze skutkiem na przyszłość. W tym celu wystarczy zwykłe powiadomienie bez zachowania szczególnej formy za pomocą danych kontaktowych wymienionych w pkt1. W przypadku cofnięcia zgody Twoje konto klienta wraz z zapisanymi tam danymi zostanie usunięte.
2.6. Narzędzie do rezerwacji terminów online – eTermin
BIKE24 oferuje swoim użytkownikom usługę świadczoną przez dostawcę eTermin GmbH, im Wiesengrund 8, CH-8304 Wallisellen, Szwajcaria, aby umożliwić klientom i odwiedzającym sklepy stacjonarne „BIKE24 Service Point Dresden” i „BIKE24 Service Point Berlin” rezerwację terminów online. Podczas korzystania z tego narzędzia do rezerwacji terminów gromadzimy i przetwarzamy następujące dane osobowe jako dane obowiązkowe: formę zwracania się, numer telefonu i adres e-mail oraz pożądany termin. Dane te są niezbędne do koordynacji zapytań związanych z rezerwacją terminów. Oprócz tego przetwarzamy dane osobowe, które zostały wprowadzone w polu na dowolny tekst. Twoje dane osobowe usuwamy po przetworzeniu Twojego zapytania o termin. Twoje zapytanie o termin uznaje się za przetworzone w momencie Twojej wizyty w naszym sklepie stacjonarnym lub w przypadku odwołania zarezerwowanego terminu.
Podstawę prawną przetwarzania Twoich danych osobowych stanowi tutaj art. 6 ust. 1 zdanie pierwsze lit. f) RODO w połączeniu z naszym prawnie uzasadnionym interesem, który polega na umożliwieniu Ci rezerwacji terminu oraz zapewnieniu odpowiedniej koordynacji zapytań o termin w celu lepszej organizacji wizyt klientów w naszym sklepie stacjonarnym.
O ile dostawca eTermin GmbH może uzyskać dostęp do Twoich danych osobowych, wówczas świadczy on dla nas usługi jako podmiot przetwarzający zgodnie z art. 28 RODO. Może on przetwarzać Twoje dane wyłącznie według naszych instrukcji; nie wolno mu przetwarzać Twoich danych do własnych celów. eTermin GmbH ma siedzibę w Szwajcarii, dla której Komisja Europejska stwierdziła decyzją z dnia 26 lipca 2000 r. istnienie odpowiedniej ochrony danych osobowych. Decyzja ta obowiązuje również po wejściu w życie RODO. Kopię tej decyzji można uzyskać u naszego inspektora ochrony danych.
2.7. Narzędzie do obliczania rozmiarów – SMARTFiT
Abyśmy mogli zapewnić Ci odpowiednie doradztwo w naszym sklepie internetowym i zaoferować rowery dostosowane do Twoich potrzeb, możesz podać swój wzrost i płeć oraz długość ramion i nóg (kliknij „Oblicz rozmiar” w ustawieniach rozmiaru na każdej stronie danego produktu) za pośrednictwem narzędzia do obliczania rozmiarów online SMARTFiT. SMARTFiT oblicza Twój optymalny rozmiar roweru i sprawdza, czy wybrany przez Ciebie rower jest dostępny w danym rozmiarze w naszym sklepie internetowym (ew. sprawdza alternatywy).
Aby uniknąć konieczności ponownego podawania danych w krótkim czasie, SMARTFiT zapisuje Twoje dane razem z ID sesji w pamięci lokalnej Twojej przeglądarki (Local Storage). W przypadku braku aktywności przez cztery godziny dane te są usuwane.
Za pośrednictwem SMARTFiT możemy przeanalizować częstotliwość korzystania z tego narzędzia, jednak na podstawie tej analizy nie mamy możliwości identyfikacji osób fizycznych.
Usługę SMARTFiT świadczy Radlabor GmbH, Heinrich-von-Stephan-Str. 5c, 79100 Freiburg, Niemcy. Dane osobowe są przetwarzane wyłącznie na serwerach w Niemczech. Więcej informacji na temat przetwarzania danych podczas korzystania z narzędzia SMARTFiT znajdziesz w polityce prywatności dostawcy tego narzędzia.
Podstawę prawną przechowywania danych w pamięci lokalnej i odczytywania danych z pamięci lokalnej stanowi § 25 ust. 2 pkt 2 ustawy o ochronie danych i ochronie prywatności w telekomunikacji i usługach cyfrowych („TDDDG”). Podstawę prawną przetwarzania Twoich danych osobowych stanowi przeważający uzasadniony interes zgodnie z art. 6 ust. 1 zdanie pierwsze lit. f) RODO, który polega na umożliwieniu proponowania Ci odpowiednich rowerów i optymalizacji doświadczeń zakupowych w naszym sklepie internetowym. Nasz prawnie uzasadniony interes przeważa nad Twoimi ewentualnie sprzecznymi interesami, w szczególności dlatego, że przetwarzanie danych następuje tylko wtedy, gdy aktywnie korzystasz z tego narzędzia.
2.8. Microsoft Teams – doradztwo
Masz możliwość uzgodnienia terminu bezpłatnej rozmowy doradczej, podczas której możemy udzielić Ci indywidualnego doradztwa w zakresie naszych produktów. Takie doradztwo może być prowadzone jako doradztwo wideo w formie spotkania online, przez telefon lub w drodze komunikacji e-mailowej. Formę doradztwa możesz wybrać podczas rezerwacji terminu (por. pkt 2.6. eTermin). W przypadku doradztwa wideo przed wybranym terminem otrzymasz wiadomość e-mail (potwierdzenie) z linkiem będącym zaproszeniem do rozmowy, a w przypadku doradztwa telefonicznego – potwierdzenie terminu. Podczas spotkania doradczego przetwarzane są dane osobowe wyłącznie w zakresie, w jakim zostały nam przekazane (np. wymiary ciała) oraz w jakim są niezbędne do przeprowadzenia spotkania doradczego.
W przypadku wyboru doradztwa wideo korzystamy z narzędzia Microsoft Teams („Teams”), oprogramowania Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Irlandia („Microsoft”), które jest dostępne jako aplikacja desktopowa, webowa lub mobilna. Nie mamy żadnego wpływu na inne przetwarzanie danych na stronie produktowej Teams, na której może być zainstalowane oprogramowanie desktopowe lub może być wykorzystywana aplikacja webowa; nie ponosimy również za to odpowiedzialności.
Podczas korzystania z Teams przetwarzane są dane osobowe, przy czym zakres przetwarzania zasadniczo zależy od tego, jakie informacje przekazujesz i w jaki sposób używasz Teams:
- informacje dotyczące uczestnika, np. wyświetlana nazwa, imię, nazwisko, numer telefonu (opcjonalnie), adres e-mail, hasło (zaszyfrowane do celów uwierzytelniania), zdjęcie profilowe;
- metadane dotyczące spotkania, np. data, godzina, identyfikator spotkania, temat i opis spotkania (opcjonalnie), adres IP, ew. numer telefonu uczestnika, rodzaj urządzenia/oprogramowania (Windows/Mac/Linux/Web/iOS/Android), godzina ostatniej aktywności uczestnika na platformie Teams, liczba wiadomości przesłanych przez czat i inne kanały komunikacji, liczba odbytych spotkań, czas trwania udostępniania treści audio, wideo i ekranu;
- w przypadku doradztwa przez telefon: przychodzący i wychodzący numer telefonu, nazwa kraju, czas rozpoczęcia i zakończenia, ew. inne dane dotyczące połączenia, np. adres IP urządzenia.
Podczas spotkania online możesz dobrowolnie włączyć kamerę i/lub mikrofon w swoim urządzeniu końcowym i/lub korzystać z funkcji czatu na platformie Teams. W takim przypadku przetwarzane są poniżej wymienione dane, aby umożliwić wyświetlanie ich podczas spotkania i wykorzystywanie ich do komunikacji z użytkownikiem:
- w przypadku korzystania z funkcji czatu: dane tekstowe do celów wyświetlania i ew. protokołowania;
- w przypadku włączenia mikrofonu w urządzeniu końcowym: dane zapisane przez mikrofon (audio);
- w przypadku włączenia kamery w urządzeniu końcowym: dane zapisane przez kamerę wideo (wideo).
Spotkanie online nie jest jednak zapisywane i wszelkie treści przekazywane za pośrednictwem czatu są usuwane od razu po spotkaniu.
W celu udziału w spotkaniu online konieczne jest podanie co najmniej imienia i nazwiska, a w przypadku spotkania przez telefon – numeru telefonu. Łączność przez mikrofon i kamerę można wyłączyć w dowolnym momencie za pomocą odpowiednich ustawień. Microsoft przechowuje i wykorzystuje metadane, aby umożliwić nam analizowanie i sporządzanie raportów na temat korzystania z Teams.
W ramach przetwarzania na zlecenie Microsoft może uzyskać dostęp do wyżej wspomnianych danych, aby dokonać ich przetwarzania. Cały przepływ danych odbywa się w formie zaszyfrowanej (TLS) i zaszyfrowane dane są zasadniczo przechowywane na serwerach w Europejskim Obszarze Gospodarczym (EOG). Poza tym w miarę możliwości stosujemy szyfrowanie end-to-end. Na wypadek, gdyby dane mimo to były przetwarzane w USA, Microsoft Ireland Operations Limited i Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA zawarły standardowe klauzule umowne UE, moduł 3, i zastosowały dodatkowe środki. Bardziej szczegółowe informacje znajdziesz w polityce prywatności Microsoft, dostępnej pod adresem: https://privacy.microsoft.com/de-de/privacystatement
Ponieważ mimo to nie możemy zapewnić stopnia ochrony danych równoważnego z poziomem w UE, prosimy o udzielenie wyraźnej zgody na podstawie art. 49 ust. 1 zdanie pierwsze lit. a) RODO na przekazywanie Twoich danych osobowych przedsiębiorstwu Microsoft Corporation i jego podwykonawcom podczas rejestracji na wideospotkanie doradcze. Ze względu na prawo krajowe obowiązujące w państwach trzecich istnieje ryzyko, że dane dotyczące spotkania online zostaną zarejestrowane i będą analizowane przez organy krajowe państwa trzeciego oraz że dochodzenie praw osób, których dane dotyczą, przewidziane w prawie UE nie będzie możliwe w pełnym zakresie. Przed udzieleniem zgody zostaniesz o tym poinformowany(-a). Udzielenie zgody jest oczywiście dobrowolne, ale w przypadku nieudzielenia lub wycofania zgody nie będziesz mógł (mogła) wziąć udziału w wideospotkaniu doradczym (oczywiście możesz w każdej chwili skorzystać z doradztwa przez telefon, e-mail lub na miejscu). Oprócz tego możesz w dowolnym momencie wycofać swoją zgodę ze skutkiem na przyszłość, przy czym nie wpływa to na przetwarzanie, którego dokonano na podstawie zgody przed jej wycofaniem.
Ponadto podstawę prawną przetwarzania Twoich danych osobowych podczas rezerwacji terminu oraz przeprowadzania rozmowy doradczej i podejmowania w związku z nią działań następczych stanowi art. 6 ust. 1 lit. b) RODO, jeżeli i w zakresie, w jakim przetwarzanie jest niezbędne do wykonania umowy zawartej z Tobą lub do podjęcia działań przed zawarciem umowy na Twoje zapytanie, a także art. 6 ust. 1 lit. f) RODO na podstawie naszego prawnie uzasadnionego interesu w skutecznym i prostym przeprowadzaniu spotkań doradczych, który to interes przeważa nad Twoimi ewentualnie sprzecznymi interesami, w szczególności ze względu na to, że powiązane z tym przetwarzanie danych odbywa się wyłącznie na Twoje życzenie.
2.9. Ubieganie się o pracę
Na potrzeby obsługiwania serwisu pracy Jobportal (powered by talentsconnect) BIKE24 korzysta z usług talentsconnect AG, Niehler Straße 104, 50733 Kolonia („talentsconnect”).
Za pośrednictwem Jobportal można uzyskiwać informacje na temat obecnie dostępnych u nas ofert pracy, ubiegać się o pracę oraz aplikować z własnej inicjatywy. W tym zakresie talentsconnect przetwarza wszystkie dane osobowe na własną odpowiedzialność. Zakres przetwarzania zależy zasadniczo od tego, jakie dane podała osoba ubiegająca się o pracę.
Przetwarzane są w szczególności następujące dane osobowe kandydata:
- dane podstawowe (imię i nazwisko, adres, dane kontaktowe, w tym adres e-mail),
- dane związane z ubieganiem się o pracę (np. forma zwracania się, imię/nazwisko, adres e-mail, dokumenty aplikacyjne, np. list motywacyjny, CV i świadectwa),
- automatycznie generowane dane o ruchu połączeń internetowych i pliki dziennika oraz
- dane związane z wyszukiwaniem i zapamiętywaniem ofert pracy.
Do celów zarządzania dołączonymi dokumentami aplikacyjnymi wykorzystujemy system zarządzania kandydatami rexx, oferowany przez rexx systems GmbH, Süderstr. 75-59, 20097 Hamburg („rexx”).
W przypadku ubiegania się o pracę w BIKE24 za pośrednictwem Jobportal (powered by talentsconnect) lub zapamiętania oferty pracy w BIKE24 za pomocą funkcji „Zapamiętaj ofertę pracy” talentsconnect przekazuje BIKE24 dane udostępnione przez kandydata. talentsconnect wprowadza przy tym dane jako podmiot przetwarzający – na nasze zlecenie oraz z naszego polecenia – za pośrednictwem interfejsu programowania aplikacji do systemu zarządzania kandydatami rexx, z którego korzystamy („talentsconnect Fast Application”). W przypadku ubiegania się o pracę w BIKE24 rexx przechowuje i przetwarza dane kandydata do zakończenia procedury rekrutacji. W przypadku zapamiętania oferty pracy w BIKE24 dane kandydata są zapisywane w bazie danych kontaktowych BIKE24 (Talent Pool) i rexx przechowuje i przetwarza je przez okres wynoszący 1 rok. Wszystkie serwery wykorzystywane przez rexx znajdują się w UE.
Więcej informacji na temat przetwarzania danych przez talentsconnect, zwłaszcza na temat podziału odpowiedzialności za poszczególne etapy przetwarzania, można znaleźć w polityce prywatności talentsconnect.
Zarówno z talentsconnect, jak i z rexx zawarliśmy umowy o przetwarzanie danych zgodnie z art. 28 RODO. Na podstawie tych umów obaj usługodawcy są zobowiązani między innymi do wdrożenia odpowiednich środków technicznych i organizacyjnych w celu ochrony danych kandydata.
Oprócz tego otrzymujemy dane kontaktowe (imię i nazwisko, adres e-mail, numer telefonu) za pośrednictwem TAG24 News Deutschland GmbH („TAG24”), jeżeli osoba zainteresowana pracą u nas zostawiła swoje dane kontaktowe na TAG24 w odpowiedzi na naszą ofertę pracy. Otrzymane dane przetwarzamy wyłącznie w celu nawiązania kontaktu w związku z zamieszczoną ofertą pracy. W celu ochrony danych osób zainteresowanych pracą zawarliśmy z TAG24 umowę o przetwarzanie danych zgodnie z art. 28 RODO.
Dane osobowe uzyskane w ramach rekrutacji przetwarzamy w celu przeprowadzenia naszego procesu rekrutacji. Na podstawie tych danych możemy zidentyfikować kandydata i skontaktować się z nim na dalszym etapie rekrutacji w celu ewentualnego ustalenia stosunku zatrudnienia. Podstawę prawną stanowi tutaj § 26 ust. 1 federalnej ustawy o ochronie danych (BDSG) w związku z art. 88 RODO.
Dane osobowe zebrane w ramach funkcji „Zapamiętaj ofertę pracy” przetwarzamy w celu umieszczenia kandydata w naszej bazie danych kontaktowych (Talent Pool). Na podstawie tych danych możemy skontaktować się z kandydatem, jeśli będziemy mieli ofertę pracy pasującą do jego profilu. Podstawę prawną stanowi tutaj zgoda kandydata zgodnie z art. 6 ust. 1 lit. a) RODO. Dane kandydata są usuwane po upływie 1 roku.
3. Pliki cookie
3.1. Co to są pliki cookie?
„Pliki cookie” to małe pliki tekstowe, które są przechowywane na Twoim nośniku danych oraz zawierają określone ustawienia i dane. Na naszych stronach internetowych wykorzystujemy pliki cookie, aby zapewnić użytkownikom optymalne doświadczenia, sporządzać statystyki dotyczące korzystania z naszych stron internetowych oraz prowadzić działania marketingowe.
3.2. Osobiste ustawienia plików cookie
Podczas pierwszej wizyty w sklepie BIKE24 lub w przypadku usunięcia danych z Twojej przeglądarki pytamy za pomocą naszego narzędzia Cookie Consent Tool, czy możemy wykorzystywać pliki cookie, a jeśli tak, to jakie.
Niezbędne technicznie pliki cookie są zawsze włączone. Nie można ich wyłączyć. Możesz zdecydować jednak o tym, czy możemy wykorzystywać pliki cookie poprawiające komfort użytkowania oraz pliki cookie wykorzystywane w celach marketingowych i statystycznych. Wykorzystywanie tych rodzajów plików cookie jest dozwolone wyłącznie za Twoją wyraźną zgodą. Poniżej przedstawiamy przegląd informacji, które pozwolą Ci podjąć decyzję w sprawie każdego narzędzia. Musisz wyrazić zgodę na wykorzystywanie tych rodzajów plików cookie, aby je aktywować. Możesz również wyrazić zgodę na wykorzystywanie wszystkich plików cookie za jednym kliknięciem.
Narzędzie Cookie Consent Tool służące do dokonywania osobistych ustawień plików cookie znajduje się w stopce sklepu internetowego i zawsze masz do niego dostęp. Możesz w każdej chwili dokonać indywidualnego wyboru i wycofać udzieloną zgodę ze skutkiem na przyszłość.
Twój osobisty wybór zostanie zapisany za pomocą pliku cookie na Twoim nośniku danych. Jeżeli nie usuniesz plików cookie, nie będziemy Cię ponownie pytać o nie podczas Twojej kolejnej wizyty w naszym sklepie internetowym.
3.3. Niezbędne technicznie pliki cookie
Niezbędne technicznie pliki cookie są to pliki cookie, które są absolutnie niezbędne do korzystania ze strony internetowej lub na których wykorzystywaniu polega prawnie uzasadniony interes. Wykorzystujemy następujące niezbędne technicznie pliki cookie:
| Nazwa pliku cookie | Cel lub funkcja | Okres ważności |
| ID | Ten plik cookie zawiera identyfikator sesji. Jest on niezbędny do przyporządkowywania czynności użytkownika podczas licznych wyświetleń stron. Jest on wymagany między innymi do przyporządkowywania np. aktualnego koszyka lub aktualnego loginu do konkretnego użytkownika podczas licznych wyświetleń stron. | Tak długo, jak otwarta jest przeglądarka. |
| CookieConsent | Ten plik cookie zawiera osobiste ustawienia użytkownika dotyczące plików cookie, które użytkownik ustala i zapisuje w naszym narzędziu Cookie Consent Tool. | 1 rok od ostatniego zapisania ustawień plików cookie |
| domainSwitchSuggestion | Ten plik cookie zapisuje informację, że użytkownikowi zaproponowano już zmianę języka i tym samym domeny za pomocą wyskakującego okienka. Zapobiega on ciągłemu i uciążliwemu wyświetlaniu użytkownikowi tej propozycji. | 1 rok od wyświetlenia wyskakującego okienka |
| __cf_bm | Ten plik cookie jest bezwzględnie konieczny do obsługi funkcji bezpieczeństwa Cloudflare i nie można go dezaktywować. Więcej informacji na temat Cloudflare można znaleźć w sekcji 7.1. | Maks. 24 godziny od ostatniej wizyty na stronie |
| CountryTax | Ten plik cookie zawiera stawki VAT obowiązujące w wybranym kraju. | 24 godziny od operacji użytkownika |
| deliveryLocation | Ten plik cookie zawiera wybrany przez użytkownika kraj dostawy oraz kod pocztowy na potrzeby obliczenia dostępności i czasu dostawy usług ekspresowych. | 24 godziny od operacji użytkownika |
| b24rollout | Ten plik cookie, który jest umieszczany podczas pierwszego wywołania naszej witryny, zapisuje, który wariant wdrożenia obsługuje przeglądarka użytkownika. Jest on niezbędny do zarządzania danym rozszerzeniem wdrożenia w krótkim okresie czasu i do strukturalnej modyfikacji naszego sklepu internetowego w długim okresie czasu. | 365 dni |
| ak_bmsc | Plik cookie jest niezbędny dla funkcji bezpieczeństwa Akamai, ponieważ chroni przed złośliwymi atakami. Nie można go wyłączyć. Więcej informacji na temat Akamai można znaleźć w sekcji 7.2. | 2 godziny |
3.4. Pliki cookie poprawiające komfort użytkowania
Pliki cookie poprawiające komfort użytkowania są to pliki, które sprawiają, że korzystanie ze sklepu internetowego jest przyjemniejsze i bardziej komfortowe, np. poprzez wdrożenie dodatkowych funkcji w sklepie internetowym. Te pliki cookie wykorzystujemy wyłącznie za Twoją zgodą. Można korzystać ze sklepu internetowego również bez tych plików cookie, ale wtedy doświadczenia użytkownika mogą być jednak dużo gorsze.
3.4.1. Plik cookie koszyka
| Nazwa pliku cookie | Cel lub funkcja | Okres ważności |
| RememberMe | Ten plik cookie zawiera zaszyfrowane informacje, które umożliwiają porównanie zapisanej sesji użytkownika z jego kontem klienta w naszym sklepie internetowym. Szyfr jest automatycznie odnawiany podczas każdej wizyty, aby zapobiec kradzieży pliku cookie. Ten plik cookie umożliwia również użytkownikowi pozostanie zalogowanym na danym urządzeniu końcowym po zakończeniu danej sesji. W tym celu w przeglądarce użytkownika zostaje zapisany za pomocą tego pliku cookie szyfr, który jest porównywany przy kolejnej wizycie użytkownika na naszej stronie internetowej i może zostać przyporządkowany do jego loginu. |
365 dni |
Plik cookie koszyka umożliwia zachowanie koszyka i jego zawartości również po zakończeniu sesji. Jeśli użytkownik zamknął okno przeglądarki i chce zrobić zakupy np. następnego dnia, zawartość koszyka jest nadal dostępna.
Jeśli użytkownik nie zgadza się na umieszczenie tego pliku cookie, jego koszyk po zamknięciu przeglądarki jest pusty. Cała zawartość koszyka zostaje utracona.
Podstawę prawną korzystania z pliku cookie BasketStore stanowi zgoda użytkownika. Dostęp do urządzenia końcowego użytkownika i przechowywanie na nim informacji odbywają się na podstawie zgody udzielonej przez użytkownika zgodnie z § 25 ust. 1 TDDDG. Podstawę prawną przetwarzania danych osobowych użytkownika stanowi jego zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) RODO.
Użytkownik może w dowolnym momencie wycofać swoją zgodę – ze skutkiem na przyszłość – za pośrednictwem ustawień plików cookie na naszej stronie internetowej.
3.4.2. Plik cookie RememberMe
| Nazwa pliku cookie | Cel lub funkcja | Okres ważności |
| RememberMe | Ten plik cookie zawiera zaszyfrowane informacje, które umożliwiają porównanie zapisanej sesji użytkownika z jego kontem klienta w naszym sklepie internetowym. Szyfr jest automatycznie odnawiany podczas każdej wizyty, aby zapobiec kradzieży pliku cookie. Ten plik cookie umożliwia również użytkownikowi pozostanie zalogowanym na danym urządzeniu końcowym po zakończeniu danej sesji. W tym celu w przeglądarce użytkownika zostaje zapisany za pomocą tego pliku cookie szyfr, który jest porównywany przy kolejnej wizycie użytkownika na naszej stronie internetowej i może zostać przyporządkowany do jego loginu. |
365 dni |
Ten plik cookie zostaje umieszczony tylko wtedy, gdy użytkownik udzielił zgody za pośrednictwem naszych ustawień plików cookie; zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość.
W przypadku aktywacji funkcji „Nie wylogowuj mnie” poprzez zaznaczenie w polu wyboru podczas rejestracji ten plik cookie przechowuje w przeglądarce użytkownika przez 365 dni szyfr, który umożliwia nam ponowne logowanie użytkownika podczas kolejnego wyświetlania naszej witryny, również bez trwającej sesji. W ten sposób użytkownik otrzymuje – bez dalszych kroków pośrednich – bezpośredni dostęp do swojej listy życzeń, przeglądu zamówień i wszystkich innych funkcji na swoim koncie klienta.
Jeżeli użytkownik nie wyraził zgody na stosowanie pliku cookie RememberMe, nie ma możliwości aktywowania funkcji „Nie wylogowuj mnie”. W takim przypadku musi podać swój login podczas każdej wizyty na naszej stronie internetowej, aby móc korzystać ze swojego konta klienta.
Okres przechowywania tego pliku cookie wynosi 365 dni od pierwszego zalogowania użytkownika na danym urządzeniu końcowym i w danej przeglądarce. Okres ten jest automatycznie resetowany podczas każdego logowania, co oznacza, że wraz z każdym logowaniem okres 365 dni rozpoczyna swój bieg od nowa.
Użytkownik może wycofać swoją zgodę na stosowanie tego pliku cookie i powiązanej z nim funkcji „Nie wylogowuj mnie” dla urządzenia końcowego używanego w momencie wycofania zgody oraz dla wszystkich innych urządzeń końcowych, wybierając na naszej stronie internetowej opcję wylogowania „na danym urządzeniu” lub „na wszystkich urządzeniach”. W momencie wylogowania lokalnie przechowywany plik cookie zostaje natychmiast usunięty, a bieżąca sesja zakończona. W przypadku wylogowania „na wszystkich urządzeniach” plik cookie zapisany na danych urządzeniach końcowych zostaje usunięty podczas kolejnego wyświetlenia naszej witryny.
Oprócz tego użytkownik może wycofać swoją zgodę udzieloną za pośrednictwem ustawień plików cookie w dowolnym momencie ze skutkiem na przyszłość, co również prowadzi do natychmiastowego usunięcia pliku cookie na jego urządzeniu końcowym.
Podstawę prawną korzystania z pliku cookie RememberMe stanowi zgoda użytkownika. Dostęp do urządzenia końcowego użytkownika i przechowywanie na nim informacji odbywają się na podstawie zgody udzielonej przez użytkownika zgodnie z § 25 ust. 1 TDDDG. Podstawę prawną przetwarzania danych osobowych użytkownika stanowi jego zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) RODO.
Użytkownik może w dowolnym momencie wycofać swoją zgodę – ze skutkiem na przyszłość – za pośrednictwem ustawień plików cookie na naszej stronie internetowej.
3.4.3. Bike Matrix
Pod warunkiem wyrażenia przez Państwa wyraźnej zgody, którą można w każdej chwili wycofać, na naszej stronie internetowej Bike Matrix umieściliśmy aplikację oferowaną przez Bike Matrix Limited, Waikite Valley Road, Rotorua, Bay of Plenty 3077, Nowa Zelandia. Bike Matrix wykorzystuje obiekty lokalnego przechowywania w Państwa przeglądarce do zapisywania następujących informacji:
| Nazwa obiektu lokalnej pamięci | Cel lub funkcja | Okres ważności |
| bm_lounge | Ten obiekt lokalnej pamięci umożliwia zapisanie kilku wybranych przez Państwa rowerów poza bieżącą sesją użytkownika. | 365 dni (okres ten jest automatycznie resetowany przy każdym wywołaniu naszej strony internetowej i rozpoczyna się od nowa) |
| bm_currentBike | Ten obiekt lokalnej pamięci umożliwia zapisanie konkretnego wybranego przez Ciebie roweru, w tym metadanych, takich jak marka, model, rozmiar ramy i adres URL zdjęcia, przez okres dłuższy niż sama sesja użytkownika. | 365 dni (okres ten jest automatycznie resetowany przy każdym wywołaniu naszej strony internetowej i rozpoczyna się od nowa) |
Bike Matrix umożliwia sprawdzenie, które części z naszego sklepu internetowego są kompatybilne z wybranym rowerem, co ułatwia wybór produktów i pozwala uniknąć błędnych zakupów. Dzięki zapisaniu rowerów można również podczas kolejnych wizyt w naszym sklepie internetowym bezpośrednio sprawdzić kompatybilność poszczególnych części i rowerów bez konieczności ponownego wybierania roweru.
Zapisywane są wyłącznie metadane dotyczące rowerów. Nie przetwarzane są żadne dane osobowe.
Okres przechowywania obiektów lokalnej pamięci wynosi 1 rok. Przy każdej kolejnej wizycie na naszej stronie internetowej okres przechowywania jest resetowany do 365 dni. Jeśli okres przechowywania upłynął podczas kolejnej wizyty lub wycofałeś zgodę na korzystanie z Bike Matrix, dane lokalnej pamięci zostaną usunięte i będziesz musiał ponownie wybrać swój rower. Podstawą prawną korzystania z Bike Matrix jest Twoja zgoda.
Dostęp do informacji na urządzeniu końcowym użytkownika i ich przechowywanie, w szczególności przechowywanie obiektów lokalnej pamięci, odbywa się na podstawie zgody udzielonej przez użytkownika zgodnie z § 25 ust. 1 TDDDG. Użytkownik może w każdej chwili wycofać swoją zgodę na korzystanie z Bike Matrix ze skutkiem na przyszłość, korzystając z naszych ustawień plików cookie.
3.4.4. Ostatnio oglądane pliki cookie
| Nazwa pliku cookie | Cel lub funkcja | Okres ważności |
| recentlyViewedProducts | Ten plik cookie zapisuje dziesięć ostatnio wyświetlanych produktów. | 30 dni |
| recentlyViewedSearches | Ten plik cookie zapisuje dziesięć ostatnio wyszukiwanych | 30 dni |
Pod warunkiem uzyskania Państwa wyraźnej zgody, którą można w każdej chwili wycofać, na naszej stronie internetowej zastosowaliśmy pliki cookie „ostatnio oglądane”. Pliki cookie zapewniają, że dziesięć ostatnio wyszukiwanych haseł oraz ostatnio przeglądane produkty są zapisywane i pozostają zachowane nawet po zakończeniu sesji. Jeśli na przykład następnego dnia użytkownik chce kontynuować zakupy na tym samym urządzeniu i w tej samej przeglądarce, wyszukiwane hasła i produkty pozostają zapisane.
Okres przechowywania plików cookie wynosi 30 dni.
Podstawą prawną wykorzystania plików cookie jest Państwa zgoda. Dostęp do informacji na Państwa urządzeniu końcowym i ich przechowywanie odbywa się na podstawie zgody udzielonej przez Państwa zgodnie z § 25 ust. 1 TDDDG. Dane osobowe nie są przetwarzane. Udzieloną zgodę na wykorzystanie plików cookie „ostatnio oglądane” można w każdej chwili cofnąć ze skutkiem na przyszłość za pomocą naszych ustawień plików cookie.
3.5. Pliki cookie wykorzystywane w celach marketingowych i statystycznych
Wykorzystujemy narzędzia analizy sieciowej do generowania danych na temat korzystania z naszych stron internetowych, odpowiednio ukierunkowanego udoskonalania naszego sklepu internetowego oraz oferowania lepszych doświadczeń dla użytkownika. Narzędzia te również korzystają z plików cookie, o ile użytkownik wyraził na to wyraźną zgodę.
Więcej informacji na temat przetwarzania Twoich danych osobowych w związku z wykorzystywaniem tych narzędzi znajdziesz w pkt 4 niniejszej polityki prywatności.
3.6. Niezbędne technicznie pliki cookie dostawców zewnętrznych
W przypadku wyboru określonych metod płatności, np. Amazon Pay lub PayPal, umieszczane są pliki cookie, które umożliwiają dokonywanie płatności za pomocą wybranej metody.
Jeżeli integrujemy na naszej stronie internetowej elementy „Facelift Cloud”, takie jak konkursy lub kalendarz adwentowy, i użytkownik wywołuje daną stronę za pomocą swojej przeglądarki, „Facelift Cloud” umieszcza plik cookie w celu identyfikacji ataków na infrastrukturę serwerową „Facelift Cloud” i zapobiegania im. Więcej informacji na temat „Facelift Cloud” znajdziesz w pkt 9.
Jeżeli chcesz obejrzeć filmy wideo YouTube osadzone w witrynie BIKE24, również umieszczane są pliki cookie.
We wszystkich tych przypadkach pliki cookie nie są umieszczane od razu podczas wywoływania danej strony. Zostają one umieszczone dopiero w efekcie Twojej konkretnej operacji, np. aktywnego wyboru metody płatności PayPal lub włączenia osadzonego filmu wideo YouTube.
3.7. Podstawa prawna wykorzystywania plików cookie
Podstawę prawną wykorzystywania plików cookie, które są technicznie niezbędne, stanowi art. 6 ust. 1 lit. f) RODO. Wykorzystywanie tych plików cookie odbywa się w prawnie uzasadnionym interesie, który polega na zapewnieniu sprawnego funkcjonowania sklepu BIKE24.
Podstawę prawną wykorzystywana plików cookie poprawiających komfort użytkowania (3.4.) oraz plików cookie wykorzystywanych w celach marketingowych i statystycznych (3.5.) stanowi art. 6 ust. 1 lit. a) RODO. Zgody na ich użytkowanie udziela się w naszym narzędziu Cookie Consent Tool poprzez wyrażenie wyraźnej zgody. Więcej informacji na temat Cookie Consent Tool i osobistych ustawień plików cookie można znaleźć w pkt 3.2.
3.8. Wycofanie zgody i usunięcie plików cookie
Możesz w dowolnym momencie wycofać swoją zgodę na wykorzystywanie plików cookie ze skutkiem na przyszłość.
Możesz użyć do tego Cookie Consent Tool. Twoje osobiste ustawienia plików cookie znajdują się w stopce sklepu internetowego i zawsze masz do nich dostęp. Możesz zapisać wybór bez plików cookie poprawiających komfort użytkowania oraz plików cookie wykorzystywanych w celach marketingowych i statystycznych.
Możesz też usunąć wszystkie istniejące pliki cookie w ustawieniach swojej przeglądarki. W takim przypadku podczas kolejnej wizyty na stronie internetowej BIKE24 zostaniesz poproszony(-a) – w ramach naszego narzędzia Cookie Consent Tool – o podjęcie nowej decyzji w sprawie osobistych ustawień plików cookie.
4. Narzędzia marketingowe i analityczne
BIKE24 stosuje narzędzia marketingowe i analityczne, o ile użytkownik wyraził na to zgodę. Narzędzia te pomagają nam w lepszym zrozumieniu, jak korzystasz z naszej strony internetowej, a także w udostępnianiu odpowiednich dla Ciebie treści i w ogólnej poprawie naszego sklepu internetowego. Oprócz tego narzędzia te służą do lepszego dostosowywania działań marketingowych do Twoich zainteresowań i pomiaru skuteczności naszych działań marketingowych. W tym celu wykorzystywane są pliki cookie i inne technologie, np. pamięć lokalna i skrypty, które przechowują lub odczytują informacje na Twoim urządzeniu końcowym.
Narzędzia marketingowe i analityczne zazwyczaj przetwarzają następujące dane:
- adres IP urządzenia;
- informacje przechowywane w pliku cookie lub w pamięci lokalnej (Local Storage) lub sesyjnej (Session Storage);
- identyfikatory urządzeń mobilnych (np. identyfikator urządzenia, identyfikator reklamowy);
- adres URL strony, z której nastąpiło przekierowanie (wcześniej odwiedzanej strony);
- wyświetlone strony (data, godzina, URL, tytuł, czas przeglądania);
pobrane pliki; - kliknięte linki prowadzące do innych stron;
- informacje techniczne: system operacyjny; rodzaj, wersja i język przeglądarki;
- rodzaj, marka, model i rozdzielczość urządzenia;
- przybliżona lokalizacja (kraj i ew. miasto).
Zgody tej można udzielić za pośrednictwem naszego narzędzia Cookie Consent Tool. W przypadku narzędzi marketingowych i analitycznych zgoda ta obejmuje również przekazywanie danych do państw trzecich, w których stopień ochrony danych nie jest porównywalny z poziomem w UE, w szczególności do USA. Zwracamy uwagę na to, że w USA w związku z obowiązującym tam prawem nie można zagwarantować poziomu ochrony danych porównywalnego z sytuacją prawną w Niemczech lub w reszcie Unii Europejskiej. W związku z tym występują m.in. następujące zagrożenia: USA nie oferuje egzekwowalnych praw lub oferuje gorzej egzekwowalne prawa i nie działają tam niezależne organy ds. ochrony danych, które mogłyby pomóc Ci w egzekwowaniu tych praw. Ponadto istnieje możliwość, że dostęp do Twoich danych uzyskają służby bezpieczeństwa z siedzibą w USA. W tym kontekście nie są przewidziane żadne ograniczenia w odniesieniu do proporcjonalności dostępu, ani gwarancje dotyczące ochrony Twoich danych. Oprócz tego nie istnieje skuteczna sądowa ochrona prawna przed takim dostępem do Twoich danych.
Możesz w dowolnym momencie wycofać swoją zgodę lub zmienić swój wybór, ponownie wywołując narzędzie Cookie Consent Tool za pomocą linka „Ustawienia plików cookie” w sekcji „O BIKE24” w stopce strony internetowej.
4.1. Google Analytics i Google Tag Manager
Jeżeli wyrażasz na to zgodę, BIKE24 wykorzystuje Google Analytics 4 (dalej „Google Analytics”), usługę analizy sieciowej, która jest oferowana użytkownikom z Europy, Bliskiego Wschodu i Afryki (EMEA) przez Google Ireland Limited („Google”) z siedzibą w Gordon House, Barrow Street, Dublin 4, Irlandia, oraz pozostałym użytkownikom przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics wykorzystuje pliki cookie służące do śledzenia, pamięć lokalną, piksele i skrypty, które umożliwiają analizowanie korzystania ze strony internetowej przez użytkownika i w ten sposób pozwalają nam udoskonalać w sposób ukierunkowany stronę internetową i naszą ofertę produktów na podstawie uzyskanych statystyk i raportów.
Oprócz tego wykorzystujemy Google Analytics również do przesyłania danych dotyczących korzystania na potrzeby wyświetlania spersonalizowanych reklam do usług reklamowych Google takich jak Google Ads. Tworzymy przy tym również docelowe grupy reklam (remarketing), a także sporządzamy raporty dotyczące reklam oraz zainteresowań i cech demograficznych. Ponadto aktywowaliśmy na naszej stronie internetowej funkcję Google Signals. Pozwala ona łączyć Twoją wizytę na naszej stronie z Twoim kontem Google, aby poprawić tworzenie grup docelowych oraz personalizację wyświetlanych reklam. Funkcja Google Signals umożliwia również śledzenie Twojej wizyty na różnych urządzeniach i w różnych witrynach. Spersonalizowane reklamy są wyświetlane, tylko jeżeli wyraziłeś(-aś) na to zgodę w swoich ustawieniach Google. W tym celu wejdź na stronę https://adssettings.google.com/. Dane wykorzystywane do wyświetlania spersonalizowanych reklam są przechowywane do 26 miesięcy. Dane dotyczące np. wieku, płci lub zainteresowań są usuwane po 2 miesiącach nieaktywności.
Google Analytics wykorzystuje również sztuczną inteligencję, np. uczenie maszynowe, do zautomatyzowanego analizowania i wzbogacania danych. Analizy danych mogą być przeprowadzane automatycznie lub na podstawie konkretnych, indywidualnie ustanowionych kryteriów: https://support.google.com/analytics/answer/9443595. Sztuczna inteligencja pomaga na przykład w szacowaniu danych zebranych od odwiedzających, którzy zgodzili się na stosowanie Google Analytics, w odniesieniu do wszystkich odwiedzających. Oprócz tego Google Analytics modeluje konwersje, jeżeli nie jest dostępna wystarczająca liczba danych, w celu optymalizacji sporządzania analiz i raportów: https://support.google.com/analytics/answer/10710245. Google Analytics sporządza również prognostyczne wartości pomiaru do prognozowania przyszłych zachowań odwiedzających na podstawie ustrukturyzowanych danych zdarzeń, np. prognozowany obrót, prawdopodobieństwo zakupów i prawdopodobieństwo odejścia klientów: https://support.google.com/analytics/answer/9846734. Prognostyczne wartości pomiaru mogą być również wykorzystywane do prognozowania grup docelowych.
Informacje zebrane na temat Twojego korzystania z tej witryny są co do zasady przekazywane na serwer Google w USA i tam przechowywane. W przypadku Google Analytics adresy IP są standardowo przetwarzane dalej tylko w formie skróconej, aby wykluczyć możliwość bezpośredniej identyfikacji osób.
Google Analytics przetwarza następujące dane:
- adres IP (który jest jednak anonimizowany przed dalszym przetwarzaniem);
identyfikator urządzenia, identyfikator Google (Google Signals); - adres URL strony, z której nastąpiło przekierowanie (wcześniej odwiedzanej strony);
- wyświetlone strony (data, godzina, URL, tytuł, czas przeglądania);
- zdarzenia i zbiory danych rejestrujących konkretne zdarzenia (np. pobrane pliki;
- kliknięte linki prowadzące do innych stron; przewijanie zawartości ekranu, wyszukiwanie, interakcje z filmami wideo i formularzami, kliknięte przyciski i zakładki nawigacji);
- ew. osiągnięcie określonych celów (konwersji);
- informacje techniczne: system operacyjny; rodzaj, wersja i język przeglądarki;
- rodzaj, marka, model i rozdzielczość urządzenia;
przybliżona lokalizacja (kraj i ew. miasto, na podstawie zanonimizowanego adresu IP).
Okres przechowywania tych plików cookie wynosi minimalnie 1 minutę i maksymalnie 2 lata.
Google Analytics przechowuje następujące pliki cookie:
- „_ga” (2 lata): wykrywanie i odróżnianie odwiedzających na podstawie identyfikatora urządzenia;
- „_ga_VFSDVSZQ1T” (2 lata): zachowanie informacji bieżącej sesji;
- „_gid” (1 dzień): wykrywanie i odróżnianie odwiedzających na podstawie identyfikatora urządzenia;
- „_gat_UA-46166765-1” (1 minuta): ograniczenie zapytań przesyłanych na serwer Google.
Okres przechowywania dzienników użytkownika wynosi minimalnie 2 miesiące i maksymalnie 14 miesięcy. Okres przechowywania nie jest resetowany przy ponownej aktywności.
Następujące elementy są przechowywane w Web Storage w tym samym celu co plik cookie o takiej samej nazwie: „_ga”.
Na zlecenie operatora tej strony internetowej Google wykorzystuje te informacje do analizy Twojego korzystania ze strony internetowej, sporządzania raportów na temat aktywności w internecie oraz świadczenia innych usług związanych z korzystaniem ze stron internetowych i internetu na rzecz operatora tej strony internetowej. Dezaktywowano przekazywanie danych do produktów i usług Google, modele publikowania ogłoszeń i informacji handlowych, wsparcie techniczne i menedżera konta w ustawieniach udostępniania danych.
Oprócz wycofania zgody możesz uniemożliwić instalację plików cookie, odpowiednio ustawiając oprogramowanie przeglądarki. Oprócz wycofania zgody możesz również zapobiec gromadzeniu przez Google danych generowanych przez plik cookie i związanych z korzystaniem z witryny (w tym Twojego adresu IP), a także przetwarzaniu tych danych przez Google, instalując i aktywując wtyczkę do przeglądarki dostępną pod poniższym linkiem: Wtyczka do przeglądarki dezaktywująca Google Analytics.
W celu integracji Google Analytics wykorzystujemy Google Tag Manager, który jest oferowany użytkownikom z Europejskiego Obszaru Gospodarczego i Szwajcarii przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz pozostałym użytkownikom przez Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA („Google”). Google Tag Manager przejmuje za pomocą skryptu aktywację Google Analytics i zapewnia prawidłową integrację tego narzędzia. Google Tag Manager przetwarza tylko tymczasowo dane o ruchu połączeń internetowych, które powstają w sposób nieunikniony podczas nawiązywania połączenia. Google Tag Manager nie przeprowadza analizy korzystania.
Zawarliśmy z Google Ireland Limited umowę o przetwarzanie danych. Na wypadek przekazywania danych osobowych do USA firmy Google Ireland Limited i Google LLC zawarły standardowe klauzule umowne (moduł 3). W ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA.
Bardziej szczegółowe informacje znajdziesz w polityce prywatności Google oraz w witrynie Google: Odpowiedzialne traktowanie danych handlowych.
4.2. Trbo
Wykorzystujemy również narzędzia śledzące trbo GmbH, Römerstr. 6, 80801 Monachium („Trbo”), do celów marketingowych, o ile wyrazisz na to zgodę.
Narzędzia te pomagają nam zrozumieć, które strony są szczególnie atrakcyjne dla użytkowników naszych usług, którymi produktami najbardziej interesują się nasi klienci i jakie indywidualne oferty powinniśmy przedstawiać za każdym razem użytkownikom naszej strony internetowej. Gromadzone i wykorzystywane w związku z tym dane są zawsze przechowywane pod pseudonimem (np. losowym numerem identyfikacyjnym) i nie są łączone z innymi danymi osobowymi (np. imieniem i nazwiskiem, adresem itp.). Wykorzystywane są do tego pliki cookie, pamięć lokalna, pamięć sesyjna i skrypty.
Przetwarzane są w szczególności następujące dane:
- które strony są odwiedzane, kiedy, jak często i w jakiej kolejności,
- jakie produkty są wyszukiwane,
- które linki lub oferty klikają użytkownicy,
- jakie zamówienia są składane oraz
- skąd wywoływana jest strona internetowa.
Okres przechowywania plików cookie, elementów pamięci lokalnej i pamięci sesyjnej wynosi co najmniej 30 minut i maksymalnie 36 miesięcy.
Zawarliśmy z Trbo umowę o przetwarzanie danych.
W celu integracji Trbo wykorzystujemy Google Tag Manager, który jest oferowany użytkownikom z Europejskiego Obszaru Gospodarczego i Szwajcarii przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz pozostałym użytkownikom przez Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA („Google”). Google Tag Manager przejmuje za pomocą skryptu aktywację Trbo i zapewnia prawidłową integrację tego narzędzia. Google Tag Manager przetwarza tylko tymczasowo dane o ruchu połączeń internetowych, które powstają w sposób nieunikniony podczas nawiązywania połączenia. Google Tag Manager nie przeprowadza analizy korzystania.
Zawarliśmy z Google Ireland Limited umowę o przetwarzanie danych. Na wypadek przekazywania danych osobowych do USA firmy Google Ireland Limited i Google LLC zawarły standardowe klauzule umowne (moduł 3). W ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA.
4.3. Emarsys
Wykorzystujemy również narzędzia śledzące Emarsys eMarketing Systems GmbH, Märzstrasse 1, 1150 Wiedeń, Austria („Emarsys”), do celów marketingowych, o ile wyrażasz na to zgodę. Za pomocą tych narzędzi – poprzez obserwowanie Twojego zachowania na naszej stronie internetowej oraz na podstawie Twoich decyzji związanych z zamawianiem i kupowaniem – możemy lepiej śledzić, które treści lub produkty w naszym sklepie internetowym są dla Ciebie szczególnie interesujące i które z naszych akcji marketingowych wywarły na Ciebie pożądany wpływ.
W szczególności narzędzia te przechowują:
- informacje na temat Twojej aktywności na stronie;
- które produkty umieściłeś(-aś) w koszyku i na lista życzeń;
- szczegóły dotyczące tych produktów, np. rodzaj produktu,
- ew. kolor i rozmiar ubrania oraz
- informacje dotyczące korzystania z poszczególnych akcji marketingowych.
Za pomocą tych danych możemy sporządzić profil klienta, aby zaoferować Ci indywidualne doświadczenia oraz móc wyświetlać Ci interesujące reklamy i treści w ramach naszej obecności w sieci. O ile zgadzasz się na wysyłkę spersonalizowanego newslettera, dane te są również wykorzystywane do indywidualnego tworzenia tego spersonalizowanego newslettera.
Okres przechowywania tych plików cookie wynosi maksymalnie 12 miesięcy.
Zawarliśmy z Emarsys umowę o przetwarzanie danych. Co do zasady Twoje dane są przechowywane w Unii Europejskiej. Jeżeli Emarsys korzysta z usług oferowanych przez podmioty mające siedzibę poza Unią Europejską, do celów możliwego przekazywania danych do państw trzecich, związanego z usługami świadczonymi przez te podmioty, wymagane są decyzje stwierdzające odpowiedni stopień ochrony lub zawarcie standardowych klauzul umownych. Oprócz tego w ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na ewentualne przekazywanie danych do USA.
4.4. Algolia i menedżer tagów Google
Na tej stronie internetowej korzystamy z wyszukiwarki Algolia SAS, 55 Rue d’Amsterdam, 75008 Paryż, Francja („Algolia”) w celu udostępniania funkcji wyszukiwania i filtrowania za pomocą pola wyszukiwania w naszym sklepie internetowym oraz w celu poprawy wyników wyszukiwania.
W tym celu Algolia rejestruje i przetwarza następujące dane:
- adres IP,
- wyszukiwanie (zapytanie) za pomocą funkcji wyszukiwania,
- ew. wybrane opcje filtrowania,
- kliknięty wynik wyszukiwania,
- automatycznie przekazywane dane dotyczące połączenia.
Do celów obsługi funkcji wyszukiwania do Algolia wysyłane jest zapytanie (wyszukiwane hasło), które jest następnie porównywane z produktami udostępnianymi przez BIKE24, w celu przedstawienia pasujących wyników wyszukiwania. Poprzez funkcję filtrowania można ustawić na przykład kategorię produktów lub inne filtry, za pomocą których ogranicza się wyniki wyszukiwania. W celu poprawy wyników wyszukiwania przeprowadzana jest zanonimizowana analiza wyszukiwań i klikniętych wyników wyszukiwania. W tym celu nie następuje przyporządkowanie do adresu IP lub tokena.
Adres IP przekazany podczas korzystania z funkcji wyszukiwania i filtrowania jest w krótkim czasie anonimizowany i przechowywany przez 7 dni. Wyszukiwane hasła i wyniki wyszukiwania bez przyporządkowania do adresu IP lub tokena są przechowywane przez 90 dni.
Jeżeli przetwarzane są przy tym dane osobowe, przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f) RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na udostępnianiu odpornego na uszkodzenia wyszukiwania artykułów oraz na łatwiejszym wyszukiwaniu naszych produktów w sklepie internetowym, a tym samym na przyjaznym dla klientów reklamowaniu naszej oferty.
Tylko jeżeli wyrażasz na to zgodę, wykorzystujemy oprócz tego również informacje na temat tego, jak korzystasz z naszej funkcji wyszukiwania i filtrowania, aby zrozumieć, co Cię interesuje, personalizować wyniki wyszukiwania odpowiednio do Twoich zainteresowań oraz móc proponować Ci odpowiednie produkty. Oprócz wyżej wspomnianych danych w tokenie użytkownika zapisywane są, a także analizowane oglądane produkty i filtry oraz inne interakcje, np. kliknięcia automatycznie uzupełnianych wyników wyszukiwania, dodawanie produktów do koszyka lub wylogowanie/finalizacja zakupu, aby dowiedzieć się, które filtry produktów są dla Ciebie szczególnie ważne i w jaki sposób korzystasz z naszego sklepu internetowego. Algolia stosuje również tzw. testy A/B, w ramach których mierzymy skuteczność różnych wariantów funkcji wyszukiwania i filtrowania oraz możemy je odpowiednio dostosowywać. Spersonalizowane profile użytkowników są prowadzone w odniesieniu do ostatnich 90 dni. Aby umożliwić analizowanie i personalizację, Algolia stosuje plik cookie z tokenem użytkownika („_ALGOLIA”) o ważności 12 miesięcy.
Podstawę prawną przechowywania pliku cookie na urządzeniu końcowym oraz odczytywania z niego danych stanowi Twoja zgoda udzielona zgodnie z § 25 ust. 1 TDDDG, którą możesz w dowolnym momencie cofnąć, a podstawę prawną związanego z tym przetwarzania danych osobowych stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 zdanie pierwsze lit. a) RODO, którą również możesz w dowolnym momencie cofnąć.
Zawarliśmy z Algolia umowę o przetwarzanie danych. Dane są przechowywane na serwerach w Niemczech, a przetwarzanie danych odbywa się co do zasady w Europejskim Obszarze Gospodarczym. Jeżeli Algolia korzysta z usług oferowanych przez podmioty mające siedzibę poza Unią Europejską lub EOG, do celów możliwego przekazywania danych do państw trzecich, związanego z usługami świadczonymi przez te podmioty, wymagane są decyzje stwierdzające odpowiedni stopień ochrony lub zawarcie standardowych klauzul umownych. Zastosowano środki mające na celu ograniczenie możliwości identyfikacji osób przez wymagany czas oraz możliwie jak najszybszą anonimizację adresu IP. Ponieważ mimo to nie możemy zapewnić stopnia ochrony danych równoważnego z poziomem w UE, prosimy o udzielenie wyraźnej zgody na podstawie art. 49 ust. 1 zdanie pierwsze lit. a) RODO na przekazywanie Twoich danych osobowych do państw trzecich. Ze względu na prawo krajowe obowiązujące w państwach trzecich istnieje ryzyko, że dane (np. adresy IP) zostaną zarejestrowane i będą analizowane przez organy krajowe państwa trzeciego oraz że dochodzenie praw osób, których dane dotyczą, przewidziane w prawie UE nie będzie możliwe w pełnym zakresie. Przed udzieleniem zgody zostaniesz o tym poinformowany(-a).
W celu integracji Algolia wykorzystujemy Google Tag Manager, który jest oferowany użytkownikom z Europejskiego Obszaru Gospodarczego i Szwajcarii przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz pozostałym użytkownikom przez Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA („Google”). Google Tag Manager przejmuje za pomocą skryptu aktywację Algolia i zapewnia prawidłową integrację tego narzędzia. Google Tag Manager przetwarza tylko tymczasowo dane o ruchu połączeń internetowych, które powstają w sposób nieunikniony podczas nawiązywania połączenia. Google Tag Manager nie przeprowadza analizy korzystania.
Zawarliśmy z Google Ireland Limited umowę o przetwarzanie danych. Na wypadek przekazywania danych osobowych do USA firmy Google Ireland Limited i Google LLC zawarły standardowe klauzule umowne (moduł 3). W ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA.
Więcej informacji na temat ochrony danych przez Algolia znajdziesz pod adresem: https://www.algolia.com/policies/privacy
4.5. Meta Pixel i Google Tag Manager
O ile wyrażasz na to wyraźną zgodę, którą możesz w dowolnym momencie cofnąć ze skutkiem na przyszłość, na naszej stronie internetowej wykorzystujemy Meta Pixel, narzędzie analityczne oferowane przez Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
Meta Pixel przechowuje pliki cookie i stosuje kod JavaScript i inne technologie, aby uzyskać dostęp do informacji na Twoim urządzeniu końcowym. Jeżeli znajdujesz się na naszej stronie internetowej i wyrażasz zgodę na stosowanie Meta Pixel, narzędzie to zostanie aktywowane. Wykorzystujemy Meta Pixel do analizowania ogólnego korzystania z naszej witryny, w szczególności zbiorów danych rejestrujących konkretne zdarzenia, oraz do śledzenia skuteczności naszych reklam („śledzenie konwersji”). Ponadto wykorzystujemy Meta Pixel do wyświetlania Ci – zgodnie z Twoim zainteresowaniem naszymi produktami – zindywidualizowanych reklam w sieciach społecznościowych Meta Platforms, takich jak Facebook i Instagram („retargeting”). Poprzez aktywację Meta Pixel firma Meta Platforms może śledzić Twoje operacje, na przykład zakup produktu, na różnych platformach oraz może je protokołować. Przeprowadzana następnie analiza pozyskanych danych umożliwia nam optymalizację naszych działań reklamowych oraz lepsze dostosowywanie ich do Twoich zainteresowań w przyszłości.
W szczególności podczas stosowania Meta Pixel – niezależnie od tego, czy masz już konto w sieciach społecznościowych Meta Platforms, takich jak Facebook lub Instagram – przetwarzanych jest pięć następujących rodzajów danych:
- Nagłówki HTTP: wszystkie informacje, które są zapisane w nagłówku HTTP. Nagłówek HTTP jest standardowym protokołem sieciowym, który jest przesyłany między zapytaniami wprowadzanymi do przeglądarki a serwerami w internecie. Nagłówki HTTP zawierają adresy IP, informacje dotyczące przeglądarki, lokalizacji strony, dokumentu, adresu odsyłającego i odwiedzających witrynę.
- Dane specyficzne dla piksela: są to m.in. identyfikator piksela i plik cookie Facebooka.
- Dane dotyczące klikniętych przycisków: zalicza się do nich wszystkie przyciski, które użytkownik kliknął podczas wizyty na stronie internetowej, opisy tych przycisków oraz wszystkie strony, które zostały wywołane w następstwie kliknięcia przycisków.
- Optymalne wartości: twórca i marketer mogą opcjonalnie wysyłać dodatkowe informacje dotyczące wizyty za pośrednictwem spersonalizowanych zbiorów danych rejestrujących konkretne zdarzenia (data event). Przykładami takich danych są wartość konwersji, rodzaj strony i inne.
Na potrzeby przeprowadzania analizy korzystania, retargetingu, śledzenia konwersji i wyświetlania spersonalizowanych reklam stosujemy następujące pliki cookie:
- „fbp” (3 miesiące)
- „fr” (3 miesiące).
Okres przechowywania tych plików cookie wynosi maksymalnie 3 miesiące. Po upływie ważności pliku cookie Twoja przeglądarka automatycznie go usuwa. Twoje udostępnione do tego czasu dane są przechowywane zarówno przez nas, jak i przez Meta Platforms przez 3 miesiące.
Na zlecenie operatora tej witryny Meta Platforms wykorzystuje pozyskane dane do pomiaru skuteczności wyświetlanych przez nas reklam w sieciach społecznościowych Meta Platforms. Do celów obsługi funkcji porównywania, pomiaru i analizowania oferowanych przez Meta Pixel, w szczególności do celów analizowania korzystania z naszej witryny, porównywania identyfikatora użytkownika i sporządzania raportów dotyczących naszych kampanii reklamowych, zawarliśmy z Meta Platforms umowę o przetwarzanie danych. Facebook udostępnia nam przy tym wyłącznie zagregowane dane, które uniemożliwiają bezpośrednią identyfikację poszczególnych osób. Na wypadek, gdyby firma Meta Platforms przekazywała dane osobowe nie tylko do Dublina, lecz także do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA, i tam je przetwarzała, Meta Platforms Ireland Limited i Meta Platforms Inc. zawarły standardowe klauzule umowne UE (decyzja wykonawcza Komisji (UE) 2021/914, moduł 3) zgodnie z art. 46 ust. 2 lit. c) RODO.
Ponadto w związku ze stosowaniem Meta Pixel jesteśmy wspólnie z Meta Platform – jako tzw. współadministratorzy – odpowiedzialni za przetwarzanie zbiorów danych rejestrujących konkretne zdarzenia, targetowanie reklam (poprzez tworzenie i wybór grup docelowych), dostarczanie wiadomości komercyjnych i związanych z transakcjami, poprawę prezentacji reklam oraz personalizację funkcji i treści. Aby uregulować ten stosunek, zawarliśmy z Meta Platforms umowę o współadministrowanie.
Meta Platforms wykorzystuje pozyskane zbiory danych również do własnych celów, w szczególności w celu ochrony i zapewnienia bezpieczeństwa produktów Meta Platform, w celach badawczych i rozwojowych oraz w celu zapewnienia integralności produktów i ich poprawy.
Więcej informacji znajdziesz w warunkach zapewnienia bezpieczeństwa danych oraz w polityce prywatności Facebooka.
Podstawę prawną korzystania z Meta Pixel stanowi Twoja zgoda. W ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA. Dostęp do urządzenia końcowego użytkownika i przechowywanie na nim informacji odbywają się na podstawie zgody udzielonej przez użytkownika zgodnie z § 25 ust. 1 TDDDG. Podstawę prawną przetwarzania Twoich danych osobowych, w tym przekazywania danych do USA, stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) i art. 49 ust. 1 lit. a) RODO.
Udzielone zgody na stosowanie Meta Pixel i powiązane z tym dalsze przetwarzanie i przekazywanie danych możesz w dowolnym momencie wycofać ze skutkiem na przyszłość za pomocą naszych ustawień plików cookie.
Oprócz tego możesz dezaktywować personalizację reklam w ramach stosowania Meta Pixel, jeśli masz konto w serwisie Facebook lub Instagram. W tym celu musisz wywołać stronę utworzoną przez Facebooka i postępować zgodnie z umieszczonymi tam instrukcjami dotyczącymi ustawień reklam opartych na korzystaniu z witryny. Możesz również zablokować łączenie danych pozyskiwanych poza Instagramem w celu wyświetlania spersonalizowanych reklam na Instagramie; w tym celu musisz postępować zgodnie z instrukcjami podanymi na utworzonej w tym celu stronie Instagrama. Dokonane w ten sposób ustawienia są niezależne od urządzenia.
W celu integracji Meta Pixel wykorzystujemy Google Tag Manager, który jest oferowany użytkownikom z Europejskiego Obszaru Gospodarczego i Szwajcarii przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz pozostałym użytkownikom przez Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Tag Manager przejmuje za pomocą skryptu aktywację Meta Pixel i zapewnia prawidłową integrację tego narzędzia. Google Tag Manager przetwarza tylko tymczasowo dane o ruchu połączeń internetowych, które powstają w sposób nieunikniony podczas nawiązywania połączenia. Google Tag Manager nie przeprowadza analizy korzystania.
Zawarliśmy z Google Ireland Limited umowę o przetwarzanie danych w związku z wykorzystywaniem Google Tag Manager. Na wypadek przekazywania danych osobowych do USA firmy Google Ireland Limited i Google LLC zawarły standardowe klauzule umowne (moduł 3). W ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA. Oprócz tego Google LLC posiada certyfikat zgodnie z ramami ochrony danych UE-USA, co potwierdza odpowiedni stopień ochrony zgodnie z art. 45 RODO.
4.6. Microsoft Advertising
O ile wyrażasz na to wyraźną zgodę, którą możesz w dowolnym momencie cofnąć ze skutkiem na przyszłość, na naszej stronie internetowej wykorzystujemy Microsoft Advertising, platformę reklamy internetowej, oferowaną przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.
Na potrzeby stosowania Microsoft Advertising na naszej stronie internetowej ustawiliśmy tag śledzenia konwersji (JavaScript). Chodzi tutaj o tzw. Universal Event Tracking (UET). Za pomocą narzędzia śledzącego możemy w ukierunkowany sposób wyświetlać reklamy za pośrednictwem wyszukiwarki Microsoft Bing oraz możemy dowiedzieć się, czy użytkownik trafił na naszą witrynę za pośrednictwem tego rodzaju reklamy. Oprócz tego narzędzie śledzące umożliwia nam analizowanie interakcji z naszą witryną, co pozwala nam stworzyć profil korzystania z witryny. Pozyskane dane pomagają nam w optymalizacji naszych działań marketingowych, dzięki czemu możemy lepiej dostosowywać je do Twoich zainteresowań w przyszłości. Aby móc ponownie Cię rozpoznawać, analizować sposób, w jaki korzystasz z witryny, oraz wyświetlać Ci spersonalizowane reklamy, przechowujemy również następujące pliki cookie i elementy pamięci lokalnej na Twoim urządzeniu końcowym:
Pliki cookie:
- „_uetsid” (24 godziny)
- „_uetvid” (13 miesięcy)
- „MUID” (13 miesięcy).
Pamięć lokalna:
- „_uetsid” (wygasa po upływie zapisanego czasu wygaśnięcia w „_uetsid_exp”)
- „_uetvid” (wygasa po upływie zapisanego czasu wygaśnięcia w „_uetvid_exp”).
Wszystkie gromadzone przez nas dane odnoszą się do identyfikacji Twojej przeglądarki oraz Twojej aktywności jako użytkownika. Aby uniemożliwić bezpośrednią identyfikację Twojej osoby, dane Microsoft Advertising są pseudonimizowane.
Okres przechowywania tych plików cookie wynosi minimalnie jeden dzień i maksymalnie 13 miesięcy. Po upływie ważności pliku cookie Twoja przeglądarka automatycznie go usuwa. Twoje udostępnione do tego czasu dane są przechowywane zarówno przez nas, jak i przez firmę Microsoft przez okres do 13 miesięcy.
Microsoft wykorzystuje pozyskane od Ciebie dane również do własnych celów, w tym do poprawy swojego serwisu oraz do celów raportowania i analizowania wyników.
Co do zasady Microsoft przechowuje i przetwarza dane osobowe na serwerach w Unii Europejskiej. Istnieje jednak możliwość, że Twoje dane osobowe będą przekazywane do celów dalszego przetwarzania do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA. W ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA.
Więcej informacji na temat gromadzenia, wykorzystywania i przekazywania danych osobowych znajdziesz w polityce prywatności firmy Microsoft.
Podstawę prawną korzystania z Microsoft Advertising stanowi Twoja zgoda. Dostęp do Twojego urządzenia końcowego i przechowywanie na nim informacji, w tym plików cookie, odbywają się na podstawie Twoje zgody udzielonej zgodnie z § 25 ust. 1 TDDDG. Podstawę prawną przetwarzania Twoich danych osobowych, w tym przekazywania danych do USA, stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) i art. 49 ust. 1 lit. a) RODO.
Udzielone zgody na stosowanie Microsoft Advertising i powiązane z tym dalsze przetwarzanie i przekazywanie danych możesz w dowolnym momencie wycofać ze skutkiem na przyszłość za pomocą naszych ustawień plików cookie. Oprócz tego możesz dezaktywować spersonalizowane reklamy Microsoft bezpośrednio za pośrednictwem Microsoft oraz zarządzać swoimi ustawieniami ochrony danych za pośrednictwem Microsoft.
4.7. Google Ads i Google Tag Manager
O ile wyrażasz na to wyraźną zgodę, którą możesz w dowolnym momencie cofnąć ze skutkiem na przyszłość, na naszej stronie internetowej wykorzystujemy Google Ads, platformę reklamy internetowej, która jest oferowana użytkownikom z Europy, Bliskiego Wschodu i Afryki (EMEA) przez Google Ireland Limited („Google”) z siedzibą w Gordon House, Barrow Street, Dublin 4, Irlandia, oraz pozostałym użytkownikom przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Za pomocą Google Ads możemy tworzyć reklamy online i prezentować Ci nasze produkty w sposób ukierunkowany w momencie, gdy je wyszukujesz. Na naszych partnerskich stronach Google wyświetlane są przy tym zindywidualizowane reklamy naszych produktów. Google Ads rejestruje i analizuje zdefiniowane przez nas operacje klientów, np. kliknięcie reklamy, wywołania strony lub pobrania, a także informacje o tym, jak użytkownik trafił na naszą witrynę i jakie inne strony internetowe wywołuje.
Kiedy tylko odwiedzasz naszą witrynę, Google Ads instaluje na Twoim urządzeniu końcowym plik cookie do śledzenia konwersji. Oprócz tego stosujemy JavaScript, piksele śledzące i inne technologie, które odczytują informacje z Twojego urządzenia końcowego. Narzędzia te odczytują i przekazują na przykład Twój adres IP oraz Twoje interakcje z naszą witryną.
Google Analytics rejestruje dane Google Ads. Na potrzeby sporządzania statystyk i optymalizacji naszych kampanii marketingowych pozyskujemy od Google w szczególności informacje na temat liczby użytkowników, którzy kliknęli nasze reklamy online, utworzonego przez firmę Google Twojego identyfikatora klienta oraz tego, w jakim języku korzystasz z naszej witryny. Nie możemy bezpośrednio zidentyfikować Twojej osoby na podstawie informacji, które otrzymujemy od firmy Google.
Do celów przechowywania informacji o klikniętych ofertach i śledzenia konwersji stosujemy następujące pliki cookie:
- „_gcl_au” (90 dni)
- „_gcl_aw” (90 dni)
- IDE (13 miesięcy).
Oprócz tego Google wykorzystuje pozyskane od Ciebie dane również do własnych celów, w tym do poprawy i dalszego rozwoju swoich produktów i usług, zagregowanej analizy statystycznej konwersji oraz do poprawy jakości i dokładności konwersji.
Na wypadek, gdyby dane osobowe były przekazywane do państw trzecich poza Europejskim Obszarem Gospodarczym, w szczególności do USA, w ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA.
Okres przechowywania tych plików cookie wynosi minimalnie 90 dni i maksymalnie 13 miesięcy. Po upływie ważności pliku cookie Twoja przeglądarka automatycznie go usuwa. Twoje udostępnione do tego czasu dane są przechowywane zarówno przez nas, jak i przez firmę Google przez maksymalnie 12 miesięcy.
Więcej informacji o tym, w jaki sposób Google wykorzystuje Twoje dane osobowe, znajdziesz w witrynie Google: Odpowiedzialne traktowanie danych handlowych.
Podstawę prawną korzystania z Google Ads stanowi Twoja zgoda. Dostęp do urządzenia końcowego użytkownika i przechowywanie na nim informacji odbywają się na podstawie zgody udzielonej przez użytkownika zgodnie z § 25 ust. 1 TDDDG. Podstawę prawną przetwarzania Twoich danych osobowych, w tym przekazywania danych do USA, stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) i art. 49 ust. 1 lit. a) RODO.
Udzielone zgody na stosowanie Google Ads i powiązane z tym dalsze przetwarzanie i przekazywanie danych możesz w dowolnym momencie wycofać ze skutkiem na przyszłość za pomocą naszych ustawień plików cookie. Oprócz tego możesz dezaktywować spersonalizowane reklamy Google poprzez instalację wtyczki lub dokonanie odpowiedniego ustawienia na swoim koncie. Ustawienia są zapisywane na Twoim koncie Google (tylko gdy jesteś zalogowany(-a)) lub w przeglądarce (również gdy nie jesteś zalogowany(-a)).
W celu integracji Google Ads wykorzystujemy Google Tag Manager, który jest oferowany użytkownikom z Europejskiego Obszaru Gospodarczego i Szwajcarii przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz pozostałym użytkownikom przez Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Tag Manager przejmuje za pomocą skryptu aktywację Google Ads i zapewnia prawidłową integrację tego narzędzia. Google Tag Manager przetwarza tylko tymczasowo dane o ruchu połączeń internetowych, które powstają w sposób nieunikniony podczas nawiązywania połączenia. Google Tag Manager nie przeprowadza analizy korzystania.
Zawarliśmy z Google Ireland Limited umowę o przetwarzanie danych w związku z wykorzystywaniem Google Tag Manager. Na wypadek przekazywania danych osobowych do USA firmy Google Ireland Limited i Google LLC zawarły standardowe klauzule umowne (moduł 3). W ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA. Oprócz tego Google LLC posiada certyfikat zgodnie z ramami ochrony danych UE-USA, co potwierdza odpowiedni stopień ochrony zgodnie z art. 45 RODO.
4.8. Microsoft Clarity i Google Tag Manager
O ile wyrażasz na to wyraźną zgodę, którą możesz w dowolnym momencie cofnąć ze skutkiem na przyszłość, na naszej stronie internetowej wykorzystujemy Microsoft Clarity, narzędzie analityczne oferowane przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.
To narzędzie analityczne pomaga nam zrozumieć Twoje interakcje z naszą witryną oraz udoskonalać w ukierunkowany sposób nasz sklep internetowy na podstawie uzyskanych w ten sposób statystyk. Do przeprowadzania zautomatyzowanych analiz wykorzystywana jest również sztuczna inteligencja, na przykład uczenie maszynowe. Microsoft Clarity umożliwia nam między innymi sporządzanie map cieplnych i nagrywanie sesji.
Microsoft Clarity instaluje na Twoim urządzeniu końcowym następujące pliki cookie:
- „_clck”
- „_clsk”
- „CLID”
- „MR”
- „MUID”
- „SM”
Microsoft Clarity przetwarza przy tym następujące dane:
- Metadane dotyczące obciążenia związanego z korzystaniem oraz dotyczące naszej witryny (np. identyfikator sesji, identyfikator użytkownika, godzina rozpoczęcia, czas trwania);
- Zdarzenia i zbiory danych rejestrujących konkretne zdarzenia (interakcje, np. przewijanie zawartości ekranu; dane diagnostyczne, np. błędy w skryptach i obrazach; dane dotyczące stron, np. wielkości dokumentów, zdefiniowane przez użytkownika dane rejestrujące zdarzenia, które ustala się na podstawie konkretnego zdarzenia);
- Dane wykorzystywane do odtwarzania, które zawierają informacje na temat obiektowego modelu dokumentu (DOM) oraz zdarzenia mutacji i są wykorzystywane do odtwarzania sesji (np. informacje o lokalizacji i szczegóły layoutu).
Okres przechowywania plików cookie i Twoich danych wynosi co najmniej 30 dni i maksymalnie 13 miesięcy. Po upływie ważności pliku cookie Twoja przeglądarka automatycznie go usuwa.
Wszystkie gromadzone przez nas dane odnoszą się do identyfikacji Twojej przeglądarki oraz Twojej aktywności jako użytkownika. Aby uniemożliwić bezpośrednią identyfikację Twojej osoby, dane Microsoft Clarity są pseudonimizowane. Microsoft wykorzystuje pozyskane od Ciebie dane również do własnych celów, w tym do poprawy swojego serwisu oraz do celów raportowania i analizowania wyników.
Co do zasady Microsoft przechowuje i przetwarza dane osobowe na serwerach w Unii Europejskiej. Istnieje jednak możliwość, że Twoje dane osobowe będą przekazywane do celów dalszego przetwarzania do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA. W ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA. Oprócz tego Microsoft posiada certyfikat zgodnie z ramami ochrony danych UE-USA, co potwierdza odpowiedni stopień ochrony zgodnie z art. 45 RODO.
Więcej informacji na temat gromadzenia, wykorzystywania i przekazywania danych osobowych znajdziesz w polityce prywatności firmy Microsoft.
Podstawę prawną korzystania z Microsoft Clarity stanowi Twoja zgoda. Dostęp do Twojego urządzenia końcowego i przechowywanie na nim informacji, w tym plików cookie, odbywają się na podstawie Twoje zgody udzielonej zgodnie z § 25 ust. 1 TDDDG. Podstawę prawną przetwarzania Twoich danych osobowych, w tym przekazywania danych do USA, stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a), art. 45 ust. 1 i art. 49 ust. 1 lit. a) RODO.
Udzielone zgody na stosowanie Microsoft Clarity i powiązane z tym dalsze przetwarzanie i przekazywanie danych możesz w dowolnym momencie wycofać ze skutkiem na przyszłość za pomocą naszych ustawień plików cookie. Oprócz tego możesz zarządzać swoimi ustawieniami ochrony danych za pośrednictwem Microsoftu.
W celu integracji Microsoft Clarity wykorzystujemy Google Tag Manager, który jest oferowany użytkownikom z Europejskiego Obszaru Gospodarczego i Szwajcarii przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz pozostałym użytkownikom przez Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA („Google”). Google Tag Manager przejmuje za pomocą skryptu aktywację Microsoft Clarity i zapewnia prawidłową integrację tego narzędzia. Google Tag Manager przetwarza tylko tymczasowo dane o ruchu połączeń internetowych, które powstają w sposób nieunikniony podczas nawiązywania połączenia. Google Tag Manager nie przeprowadza analizy korzystania.
Zawarliśmy z Google Ireland Limited umowę o przetwarzanie danych w związku z wykorzystywaniem Google Tag Manager. Na wypadek przekazywania danych osobowych do USA firmy Google Ireland Limited i Google LLC zawarły standardowe klauzule umowne (moduł 3). W ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA. Oprócz tego Google LLC posiada certyfikat zgodnie z ramami ochrony danych UE-USA, co potwierdza odpowiedni stopień ochrony zgodnie z art. 45 RODO.
4.9. Outbrain Pixel i Google Tag Manager
O ile wyrażasz na to wyraźną zgodę, którą możesz w dowolnym momencie cofnąć ze skutkiem na przyszłość, na naszej stronie internetowej wykorzystujemy Outbrain Pixel, narzędzie do analizowania i śledzenia oferowane przez Outbrain UK Ltd, 100 New Bridge Street, Londyn, Wielka Brytania.
Za pomocą tego narzędzia możemy dowiedzieć się, czy na Twoim urządzeniu końcowym zapisany jest UUID Outbrain, który dostarcza nam informacje i raporty na temat naszych działań reklamowych („śledzenie konwersji”). Oprócz tego Outbrain Pixel umożliwia nam analizowanie Twoich interakcji z naszą witryną, co z kolei pozwala nam stworzyć profil korzystania z naszej witryny, a także optymalizować na podstawie zdobytych danych nasze działania marketingowe oraz lepiej dostosowywać je do Twoich zainteresowań w przyszłości („retargeting”).
W ramach stosowania Outbrain Pixel na Twoim urządzeniu końcowym instalowany jest następujący plik cookie:
- „Outbrain_click_id” (30 dni)
Gromadzone i przetwarzane są przy tym następujące dane:
- adres IP;
- UUID Outbrain, jeśli istnieje;
- Zdefiniowane przez użytkownika zdarzenia na stronie (np. odwiedzane strony, godzina wizyty, przewijanie ekranu, wyszukiwania);
- Identyfikatory reklamowe na urządzeniach mobilnych;
- Dane dotyczące przeglądarki i urządzenia końcowego;
- Przybliżona lokalizacja i strefa czasowa.
Aby zapobiec bezpośredniej identyfikacji Twojej osoby, Outbrain udostępnia wyłącznie zagregowane i zanonimizowane dane, które uniemożliwiają bezpośrednią identyfikację poszczególnych osób.
Podstawę prawną korzystania z Outbrain Pixel stanowi Twoja zgoda. Dostęp do Twojego urządzenia końcowego i przechowywanie na nim informacji, w tym plików cookie, odbywają się na podstawie Twoje zgody udzielonej zgodnie z § 25 ust. 1 TDDDG. Podstawę prawną przetwarzania Twoich danych osobowych, w tym przekazywania danych do USA, stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) RODO.
Użytkownik może w każdej chwili wycofać swoją zgodę na korzystanie z Outbrain Pixel ze skutkiem na przyszłość, korzystając z naszych ustawień plików cookie.
Ponieważ firma Outbrain przechowuje Twoje dane osobowe w USA, w ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA zgodnie z art. 49 ust. 1 lit. a) RODO. Oprócz tego Outbrain Inc. posiada certyfikat zgodnie z ramami ochrony danych UE-USA, co potwierdza odpowiedni stopień ochrony zgodnie z art. 45 ust. 1 RODO.
Outbrain wykorzystuje pozyskane od Ciebie dane również do własnych celów, w tym do poprawy swojego serwisu. W tym celu Outbrain przechowuje Twoje dane przez maksymalnie 13 miesięcy. Więcej informacji znajdziesz w polityce prywatności Outbrain. Oprócz tego masz możliwość wglądu w swój profil zainteresowań stworzony przez Outbrain oraz jego indywidualnego dostosowania.
W związku ze stosowaniem Outbrain Pixel jesteśmy wspólnie z Outbrain odpowiedzialni za przetwarzanie Twoich danych jako tzw. współadministratorzy. Aby uregulować ten stosunek, zawarliśmy z Outbrain umowę o współadministrowanie.
W celu integracji Outbrain Pixel wykorzystujemy Google Tag Manager, który jest oferowany użytkownikom z Europejskiego Obszaru Gospodarczego i Szwajcarii przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz pozostałym użytkownikom przez Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Tag Manager przejmuje za pomocą skryptu aktywację Outbrain Pixel i zapewnia prawidłową integrację tego narzędzia. Google Tag Manager przetwarza tylko tymczasowo dane o ruchu połączeń internetowych, które powstają w sposób nieunikniony podczas nawiązywania połączenia. Google Tag Manager nie przeprowadza analizy korzystania.
Zawarliśmy z Google Ireland Limited umowę o przetwarzanie danych. Na wypadek przekazywania danych osobowych do USA firmy Google Ireland Limited i Google LLC zawarły standardowe klauzule umowne (moduł 3). W ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA. Oprócz tego Google LLC posiada certyfikat zgodnie z ramami ochrony danych UE-USA, co potwierdza odpowiedni stopień ochrony zgodnie z art. 45 RODO.
4.10. Typeform
Pod warunkiem wyrażenia przez Państwa wyraźnej zgody, którą można w każdej chwili wycofać, na naszej stronie internetowej wykorzystujemy widget opinii, który jest oferowany przez Typeform S.L., Carrer Bac de Roda, 163, 08018 Barcelona, Hiszpania („Typeform”).
Za pomocą tego narzędzia możemy zbierać Państwa dobrowolne opinie, m.in. poprzez ankiety i głosowania, a następnie je analizować. Raporty i statystyki uzyskane w ten sposób pozwalają nam na ukierunkowane ulepszanie naszych usług, w szczególności naszej strony internetowej, oraz dostosowywanie ich do Państwa potrzeb.
W tym celu Typeform umieszcza na Państwa urządzeniu końcowym następujące pliki cookie:
- „__cf_bm” (sesja przeglądarki)
- „_dd_s” (sesja przeglądarki)
- „attribution_user_id” (12 miesięcy)
- „AWSALBTG” (7 dni)
- „AWSALBTGCORS” (7 dni)
- „rl_anonymous_id” (12 miesięcy)
- „rl_group_id” (12 miesięcy)
- „rl_group_trait” (12 miesięcy)
- „rl_page_init_referrer” (12 miesięcy)
- „rl_page_init_referring_domain” (12 miesięcy)
- „rl_session” (12 miesięcy)
- „rl_trait” (12 miesięcy)
- „test_rudder_cookie” (sesja przeglądarki)
- „tf_respondent_cc” (6 miesięcy)
Okres przechowywania tych plików cookie wynosi minimalnie jedną sesję przeglądarki i maksymalnie 12 miesięcy. Po upływie ważności pliku cookie Twoja przeglądarka automatycznie go usuwa.
Typeform przetwarza następujące typy danych:
- Techniczne dane połączenia (adres IP, data i godzina dostępu, typ i wersja przeglądarki, system operacyjny, informacje o urządzeniu, adres URL strony odsyłającej)
- Dane lokalizacyjne
- Dane dotyczące użytkowania (informacje o tym, kiedy i w jaki sposób formularz został użyty, np. data i godzina użytkowania)
- Odpowiedzi udzielone w widżecie opinii (wszystkie odpowiedzi udzielone w ramach ankiety, głosowania itp.)
- Dane osobowe podane dobrowolnie (np. imię i nazwisko, wiek i adres e-mail)
W celu ochrony Państwa danych powyższe dane są przesyłane w formie zaszyfrowanej.
Dostęp do informacji przechowywanych na Państwa urządzeniu końcowym, takich jak pliki cookie, oraz ich przechowywanie odbywa się na podstawie wyrażonej przez Państwa zgody zgodnie z § 25 ust. 1 TDDDG. Podstawą prawną przetwarzania Państwa danych osobowych jest wyrażona przez Państwa zgoda zgodnie z art. 6 ust. 1 lit. a) RODO.
Użytkownik może w każdej chwili wycofać swoją zgodę na korzystanie z Typeform ze skutkiem na przyszłość, korzystając z naszych ustawień plików cookie.
Z firmą Typeform zawarliśmy umowę o przetwarzaniu danych zgodnie z art. 28 RODO. Zgodnie z nią firma Typeform jest między innymi zobowiązana do podjęcia odpowiednich środków technicznych i organizacyjnych w celu ochrony Państwa danych. Ponadto Typeform zobowiązuje się do przechowywania i przetwarzania danych osobowych wyłącznie na serwerach znajdujących się w Europejskim Obszarze Gospodarczym. Istnieje jednak możliwość, że Państwa dane osobowe zostaną przekazane podwykonawcom przetwarzającym dane w krajach spoza Europejskiego Obszaru Gospodarczego, w szczególności w Stanach Zjednoczonych. Z tego powodu w ramach udzielenia zgody prosimy również o wyraźną zgodę na przekazanie danych do Stanów Zjednoczonych. W ramach umowy o przetwarzaniu danych Typeform zobowiązało się również do zawarcia pisemnych umów z podmiotami przetwarzającymi dane, które zapewniają przestrzeganie środków ochrony i gwarancji wymaganych przez RODO w odniesieniu do przekazywania danych. Więcej informacji na temat ochrony danych i środków bezpieczeństwa stosowanych przez Typeform można znaleźć tutaj.
4.11. YouTube
Pod warunkiem uzyskania Państwa wyraźnej zgody, którą można w każdej chwili wycofać, na naszej stronie internetowej wykorzystujemy YouTube („YouTube”), portal wideo oferowany osobom z EOG i Szwajcarii przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, a wszystkim innym osobom przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”).
Korzystamy z serwisu YouTube, aby wyświetlać na naszej stronie internetowej filmy przedstawiające markę, wybrane artykuły oraz instrukcje dotyczące produktów. Filmy są umieszczane w serwisie YouTube przez marki lub za pośrednictwem naszego kanału.
Korzystamy z serwisu YouTube w ramach tzw. „rozszerzonego trybu ochrony danych”. Dzięki tej funkcji następujące pliki cookie są ustawiane dopiero w momencie odtworzenia filmu na naszej stronie internetowej:
- „__Secure-3PAPISID“
- „__Secure-3PSID“
- „__Secure-3PSIDCC“
- „__Secure-3PSIDTS“
- „AEC“
- „APISID“
- „HSID“
- „NID“
- „OTZ“
- „SAPISID“
- „SID“
- „SIDCC“
- „SOCS“
- „SSID“
Okres przechowywania plików cookie wynosi jedną sesję przeglądarki.
Google przetwarza następujące dane:
- Techniczne dane połączenia (adres IP, system operacyjny, informacje o urządzeniu i przeglądarce, data i godzina dostępu, adres URL strony odsyłającej)
- Dane dotyczące interakcji z filmami (dane wideo, zdarzenia odtwarzania, czas oglądania, zdarzenia buforowania, ustawienia jakości, tryb odtwarzacza, zdarzenia błędów)
Jeśli jako zalogowany użytkownik Google lub YouTube uruchomisz film, wywołanie filmu zostanie powiązane z Twoimi kontami. Możesz zapobiec powiązaniu tych informacji, wylogowując się ze swoich kont klienta przed odwiedzeniem naszej strony internetowej lub dokonując odpowiednich ustawień w swoich kontach użytkownika.
Google wykorzystuje również uzyskane dane do własnych celów, takich jak ulepszanie i rozwijanie własnych produktów i usług. Więcej informacji na temat sposobu wykorzystywania danych osobowych przez Google można znaleźć na witrynie Google: Odpowiedzialne traktowanie danych handlowych.
Użytkownik może w dowolnym momencie wycofać swoją zgodę na korzystanie z serwisu YouTube i związane z tym przekazywanie swoich danych, ze skutkiem na przyszłość, za pomocą naszych ustawień plików cookie.
Podstawę prawną korzystania z YouTube stanowi Twoja zgoda. Dostęp do urządzenia końcowego użytkownika i przechowywanie na nim informacji odbywają się na podstawie zgody udzielonej przez użytkownika zgodnie z § 25 ust. 1 TDDDG. Podstawę prawną przetwarzania Twoich danych osobowych, w tym przekazywania danych do USA, stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) i art. 49 ust. 1 lit. a) RODO.
Zawarliśmy z Google Ireland Limited umowę o przetwarzanie danych w związku z wykorzystywaniem Google Tag Manager. Na wypadek przekazywania danych osobowych do USA firmy Google Ireland Limited i Google LLC zawarły standardowe klauzule umowne (moduł 3). W ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA. Oprócz tego Google LLC posiada certyfikat zgodnie z ramami ochrony danych UE-USA, co potwierdza odpowiedni stopień ochrony zgodnie z art. 45 RODO.
4.12. Uppr i Google Tag Manager
O ile wyrażasz na to wyraźną zgodę, którą możesz w dowolnym momencie cofnąć ze skutkiem na przyszłość, korzystamy na naszej stronie internetowej z platformy partnerskiej firmy uppr GmbH, Linkstraße 21, 59519 Möhnesee („uppr”).
Uppr umożliwia nam wyświetlanie spersonalizowanych komunikatów reklamowych dotyczących naszych produktów za pośrednictwem partnerów marketingowych uppr. Ponadto analizowane są interakcje użytkownika z naszą stroną internetową w celu utworzenia profilu użytkownika. Uzyskane dane pomagają nam zoptymalizować nasze działania marketingowe i lepiej dostosować je do użytkownika i jego zainteresowań w przyszłości.
Uppr umieszcza na Twoim urządzeniu końcowym następujące pliki cookie:
- „TRS”
- „TRSCJ”
- „trs_db_optout”
- „ls_eamSessionId”
- „emid”
Okres przechowywania plików cookie wynosi 30 dni.
Upper przetwarza następujące dane:
- Adres IP
- Informacje o urządzeniu
- Informacje o przeglądarce
- Identyfikator pliku cookie
- Informacje o koszyku (m.in. produkty i całkowite koszty)
- Numer zamówienia
Aby uniknąć bezpośredniej identyfikacji Państwa osoby, powyższe dane są przesyłane w postaci zaszyfrowanej i pseudonimizowanej.
Dostęp do informacji przechowywanych na Państwa urządzeniu końcowym, takich jak pliki cookie, oraz ich przechowywanie odbywa się na podstawie wyrażonej przez Państwa zgody zgodnie z § 25 ust. 1 TDDDG. Podstawą prawną przetwarzania Państwa danych osobowych jest wyrażona przez Państwa zgoda zgodnie z art. 6 ust. 1 lit. a) RODO.
Użytkownik może w każdej chwili wycofać swoją zgodę na korzystanie z uppr ze skutkiem na przyszłość, korzystając z naszych ustawień plików cookie.
Z firmą uppr zawarliśmy umowę o przetwarzaniu danych zgodnie z art. 28 RODO. Zgodnie z nią firma uppr jest między innymi zobowiązana do podjęcia odpowiednich środków technicznych i organizacyjnych w celu ochrony Państwa danych. Ponadto uppr zobowiązuje się do przechowywania i przetwarzania danych osobowych wyłącznie na serwerach znajdujących się w Europejskim Obszarze Gospodarczym. W ramach umowy o przetwarzaniu danych Uppr zobowiązało się również do zawarcia pisemnych umów ze swoimi podwykonawcami, które zapewniają przestrzeganie środków ochronnych i gwarancji wymaganych przez RODO w odniesieniu do przekazywania danych. Więcej informacji na temat ochrony danych przez Uppr można znaleźć tutaj.
W celu integracji uppr wykorzystujemy Google Tag Manager, który jest oferowany użytkownikom z Europejskiego Obszaru Gospodarczego i Szwajcarii przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz pozostałym użytkownikom przez Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Tag Manager przejmuje za pomocą skryptu aktywację uppr i zapewnia prawidłową integrację tego narzędzia. Google Tag Manager przetwarza tylko tymczasowo dane o ruchu połączeń internetowych, które powstają w sposób nieunikniony podczas nawiązywania połączenia. Google Tag Manager nie przeprowadza analizy korzystania.
Zawarliśmy z Google Ireland Limited umowę o przetwarzanie danych. Na wypadek przekazywania danych osobowych do USA firmy Google Ireland Limited i Google LLC zawarły standardowe klauzule umowne (moduł 3). W ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA. Oprócz tego Google LLC posiada certyfikat zgodnie z ramami ochrony danych UE-USA, co potwierdza odpowiedni stopień ochrony zgodnie z art. 45 RODO.
4.13. RTB House i Google Tag Manager
O ile wyrażasz na to wyraźną zgodę, którą możesz w dowolnym momencie cofnąć ze skutkiem na przyszłość, korzystamy na naszej stronie internetowej z narzędzia retargetingowego firmy RTB HOUSE GmbH, Kurfürstendamm 226, 10719 Berlin, Niemcy („RTB House”).
RTB House umożliwia nam analizowanie interakcji użytkownika z naszą stroną internetową oraz wyświetlanie spersonalizowanych komunikatów reklamowych dotyczących naszych produktów na podstawie uzyskanych danych. W tym celu wykorzystywana jest również sztuczna inteligencja, taka jak uczenie maszynowe, do automatycznej analizy.
Na urządzeniu użytkownika zapisywane są następujące pliki cookie RTB House:
- „ts” (12 miesięcy)
- „u” (12 miesięcy)
- „ar_debug” (12 miesięcy)
- „g” (12 miesięcy)
- „c” (12 miesięcy)
- „receive-cookie-deprecation” (6 miesięcy)
Okres przechowywania plików cookie wynosi co najmniej 6 i maksymalnie 12 miesięcy.
Ponadto na urządzeniu końcowym użytkownika umieszczane są następujące obiekty lokalne i obiekty pamięci przeglądarki:
- „_rtbh.sid”
- „_rtbh.eid”
- „_rtbh.lid”
- „_rtbh.uid”
- „_rtbh.aid”
Okres przechowywania obiektów lokalnych i obiektów przechowywanych w przeglądarce wynosi co najmniej jedną sesję przeglądarki i maksymalnie 12 miesięcy. Przy każdym wywołaniu naszej strony internetowej okres przechowywania obiektów lokalnych jest automatycznie resetowany do 12 miesięcy, co oznacza, że zaczyna się od nowa. Jeśli okres przechowywania upłynął podczas ponownej wizyty lub jeśli wycofałeś swoją zgodę na korzystanie z RTB House, dane lokalne i dane przechowywane w przeglądarce zostaną usunięte.
RTB House przetwarza następujące dane:
- Adres IP
- Informacje o urządzeniu
- Informacje o przeglądarce
- Identyfikator pliku cookie
- Identyfikator reklamowy
- Oglądane produkty
- Odwiedzane strony
- Sygnatura czasowa
- Identyfikator koszyka
- Informacje o produktach z zamówienia
Aby uniknąć bezpośredniej identyfikacji Państwa osoby, powyższe dane są przesyłane w postaci zaszyfrowanej i pseudonimizowanej.
Dostęp do informacji przechowywanych na Państwa urządzeniu końcowym, takich jak pliki cookie, oraz ich przechowywanie odbywa się na podstawie wyrażonej przez Państwa zgody zgodnie z § 25 ust. 1 TDDDG. Podstawą prawną przetwarzania Państwa danych osobowych jest wyrażona przez Państwa zgoda zgodnie z art. 6 ust. 1 lit. a) RODO.
Użytkownik może w każdej chwili wycofać swoją zgodę na korzystanie z RTB House ze skutkiem na przyszłość, korzystając z naszych ustawień plików cookie.
Z firmą RTB House zawarliśmy umowę o przetwarzaniu danych zgodnie z art. 28 RODO. Zgodnie z nią firma RTB House jest między innymi zobowiązana do podjęcia odpowiednich środków technicznych i organizacyjnych w celu ochrony Państwa danych. Ponadto RTB House zobowiązuje się do przechowywania i przetwarzania danych osobowych wyłącznie na serwerach znajdujących się w Europejskim Obszarze Gospodarczym. W ramach umowy o przetwarzaniu danych RTB House zobowiązało się również do zawarcia pisemnych umów ze swoimi podwykonawcami, które zapewniają przestrzeganie środków ochronnych i gwarancji wymaganych przez RODO w odniesieniu do przekazywania danych. Więcej informacji na temat ochrony danych przez RTB House można znaleźć tutaj.
W celu integracji RTB House wykorzystujemy Google Tag Manager, który jest oferowany użytkownikom z Europejskiego Obszaru Gospodarczego i Szwajcarii przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz pozostałym użytkownikom przez Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Tag Manager przejmuje za pomocą skryptu aktywację RTB House i zapewnia prawidłową integrację tego narzędzia. Google Tag Manager przetwarza tylko tymczasowo dane o ruchu połączeń internetowych, które powstają w sposób nieunikniony podczas nawiązywania połączenia. Google Tag Manager nie przeprowadza analizy korzystania.
Zawarliśmy z Google Ireland Limited umowę o przetwarzanie danych. Na wypadek przekazywania danych osobowych do USA firmy Google Ireland Limited i Google LLC zawarły standardowe klauzule umowne (moduł 3). W ramach procedury pozyskiwania zgody pozyskujemy również Twoją wyraźną zgodę na przekazywanie danych do USA. Oprócz tego Google LLC posiada certyfikat zgodnie z ramami ochrony danych UE-USA, co potwierdza odpowiedni stopień ochrony zgodnie z art. 45 RODO.
4.14. GrowthBook
O ile wyrażasz na to wyraźną zgodę, którą możesz w dowolnym momencie cofnąć ze skutkiem na przyszłość, na naszej stronie internetowej GrowthBook wykorzystujemy platformę open source oferowaną przez GrowthBook, Inc., 548 Market St, PMB 37750, San Francisco, CA 94104, USA („GrowthBook”).
Korzystanie z GrowthBook umożliwia nam stosowanie flag funkcji i przeprowadzanie testów A/B. W ten sposób możemy wyświetlać różne wersje naszej strony internetowej i analizować na podstawie zachowań użytkowników, które treści lub produkty naszego sklepu są dla nich szczególnie interesujące. Dane uzyskane w ten sposób pomagają nam w sposób ukierunkowany ulepszać naszą ofertę oraz stronę internetową i czynić je bardziej atrakcyjnymi dla użytkowników. W analizie użytkowania wykorzystywana jest również sztuczna inteligencja.
GrowthBook umieszcza na Państwa urządzeniu końcowym następujące pliki cookie:
- „gb_uuid”
Okres przechowywania tego pliku cookie wynosi 180 dni.
GrowthBook przetwarza następujące dane:
- Identyfikator użytkownika
- Identyfikator sesji
Aby uniknąć bezpośredniej identyfikacji Państwa osoby, powyższe dane są przesyłane w postaci zaszyfrowanej i pseudonimizowanej.
Dostęp do informacji przechowywanych na Państwa urządzeniu końcowym, takich jak pliki cookie, oraz ich przechowywanie odbywa się na podstawie wyrażonej przez Państwa zgody zgodnie z § 25 ust. 1 TDDDG. Podstawą prawną przetwarzania Państwa danych osobowych, w tym przekazywania danych do Stanów Zjednoczonych, jest wyrażona przez Państwa zgoda zgodnie z art. 6 ust. 1 lit. a) RODO.
Użytkownik może w każdej chwili wycofać swoją zgodę na korzystanie z GrowthBook ze skutkiem na przyszłość, korzystając z naszych ustawień plików cookie.
Zawarliśmy z GrowthBook umowę o przetwarzaniu danych zgodnie z art. 28 RODO, zgodnie z którą stosuje się między innymi standardowe klauzule umowne (moduł 2). Ponieważ GrowthBook przetwarza Państwa dane w Stanach Zjednoczonych, w ramach udzielania zgody uzyskujemy również Państwa wyraźną zgodę na przekazywanie danych do Stanów Zjednoczonych. Więcej informacji na temat ochrony danych w GrowthBook można znaleźć w polityce prywatności GrowthBook.
5. Pliki dziennika
Podczas odwiedzania witryny BIKE24 Twoja przeglądarka internetowa przekazuje dane dotyczące korzystania z witryny do naszych serwerów. Nasze serwery protokołują te dane w tak zwanych plikach dziennika. W związku z tym przechowywane są następujące dane: data i godzina, rodzaj żądania, typ protokołu i status dostępu, wielkość i nazwa pliku, adres IP, z którego pochodzi żądanie, adres URL strony, z której nastąpiło przekierowanie (informacje na temat strony, z której użytkownik trafił na naszą witrynę), informacje dotyczące używanej przeglądarki internetowej (np. nazwa i numer wersji przeglądarki oraz rodzaj szyfrowania).
Wykorzystujemy pliki dziennika do monitorowania działania i wyników naszego sklepu internetowego BIKE24 oraz do jego dalszego rozwoju i udoskonalania. Pliki dziennika pozwalają nam wykryć na przykład błędy w działaniu naszego sklepu, które możemy wyeliminować. Oprócz tego dane są przechowywane w plikach dziennika ze względów bezpieczeństwa, aby zagwarantować bezpieczne funkcjonowanie naszego systemu.
Podstawę prawną takiego przetwarzania danych stanowi art. 6 ust. 1 lit. f) RODO. Nasz wymagany prawnie uzasadniony interes polega na zapewnieniu prawidłowego działania naszego sklepu oraz na zagwarantowaniu bezpieczeństwa serwerów naszego sklepu. Adresy IP użytkowników są usuwane lub anonimizowane po maksymalnie 10 dniach.
6. Content Delivery Network (CDN)
BIKE24 korzysta z usług dostawcy CDN77, DataCamp Ltd, Londyn, który dostarcza określone treści strony sklepu internetowego BIKE24 – na nasze zlecenie – Tobie lub Twojej przeglądarce. Dotyczy to m.in. zdjęć produktów. Dzięki swojej infrastrukturze dostawca ten może szybko dostarczać Ci te dane. Jednocześnie dostarcza on dane z serwera, który znajduje się możliwie blisko Twojej lokalizacji. Obie te czynności ograniczają do minimum czasy ładowania i poprawiają Twoje doświadczenia.
Dostawca CDN zawsze pozyskuje przy tym Twój adres IP.
Co do zasady dostawca CDN nie rejestruje żadnych danych dziennika. Dane dziennika są rejestrowane tylko w przypadku błędów na potrzeby ich analizy. W takim przypadku adres IP jest tylko anonimizowany, a plik dziennika jest usuwany po maksymalnie 10 dniach.
Podstawę prawną takiego przetwarzania danych stanowi art. 6 ust. 1 lit. f) RODO.
7.1 Cloudflare
Na tej stronie internetowej korzystamy z aplikacji Cloudflare oferowanej przez Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107 USA, aby zwiększyć szybkość i bezpieczeństwo naszej witryny. Cloudflare oferuje globalnie rozproszoną sieć dostarczania treści (Content Delivery Network) z DNS. Cloudflare tworzy przy tym kopie naszej witryny i umieszcza je na swoich serwerach. W ten sposób podczas wywoływania naszej witryny jest ona dostarczana z serwera, który może najszybciej wyświetlić Ci naszą witrynę. Cloudflare jednocześnie blokuje zagrożenia i ogranicza szkodliwe boty i roboty internetowe, które zużywają naszą przepustowość i zasoby serwerowe lub próbują atakować nasze systemy w innym sposób.
W tym celu cały transfer danych przepływa między Twoją przeglądarką a naszymi stronami internetowymi za pośrednictwem infrastruktury Cloudflare. Cloudflare dostarcza przy tym treści naszej witryny oraz analizuje ruch danych, aby odpierać ataki.
W tym celu Cloudflare pozyskuje informacje dotyczące adresów IP i dane protokołów DNS. Adresy IP stanowią tutaj jedynie pseudonimizowane dane, których teoretycznie oraz bez znacznych nakładów pracy i kosztów nie można przyporządkować do osoby fizycznej. Ze względów bezpieczeństwa Cloudflare wykorzystuje oprócz tego również plik cookie. Ten plik cookie jest bezwzględnie konieczny do obsługi funkcji bezpieczeństwa Cloudflare i nie można go dezaktywować.
Dane pozyskiwane podczas wywoływania naszej witryny są przechowywane i przetwarzane wyłącznie w Unii Europejskiej („Data Localization Suite”). Obejmuje to również pochodzące z tych danych pliki dziennika i w szczególności operacje przetwarzania danych, których celem jest przyspieszenie bezpiecznego wyświetlania witryny, wykrywanie zagrożeń takich jak boty i ataki DDoS oraz zapewnienie stabilności nawiązywania połączenia. W tym celu uzgodniliśmy z Cloudflare możliwość korzystania z regionalnej i europejskiej infrastruktury i usług. Obejmuje to w szczególności opcję „Customer Metadata Boundary”. Funkcja ta zapewnia, że również wszystkie metadane dotyczące ruchu, które mogą zawierać adresy IP, są przetwarzane wyłącznie na serwerach w Unii Europejskiej (w szczególności w Luksemburgu).
Więcej informacji na temat tych zabezpieczeń znajdziesz pod adresem: https://support.cloudflare.com/hc/en-us/articles/360061946171-Data-Localization-Suite.
Zapewnienie bezpieczeństwa i możliwości wywoływania naszej witryny stanowi nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 zdanie pierwsze lit. f) RODO. W odniesieniu do przekazywania danych zawarliśmy z Cloudflare odpowiednią umowę o przetwarzanie danych zgodnie z art. 28 RODO.
Zwykle Cloudflare przechowuje Twoje dane przez maksymalnie 7 dni. Jeżeli jednak Twój adres IP wywołuje u Cloudflare ostrzeżenie dotyczące bezpieczeństwa, w wyjątkowych przypadkach okres przechowywania Twoich danych może być inny.
Co do zasady Cloudflare przechowuje i przetwarza dane osobowe na serwerach w Unii Europejskiej. Ponieważ Cloudflare Inc. jest jednak podmiotem amerykańskim, zawarliśmy z nim oprócz tego standardowe klauzule umowne UE (decyzja wykonawcza Komisji (UE) 2021/914, moduł 2) dotyczące możliwego przekazywania danych osobowych do USA. Zgodnie z tymi klauzulami Cloudflare zobowiązuje się w szczególności do kwestionowania każdego zapytania amerykańskich organów bezpieczeństwa i informowania o tych zapytaniach, o ile nie jest to zakazane przez prawo. Oprócz tego Cloudflare podejmuje szeroko zakrojone, dodatkowe działania zabezpieczające, aby ograniczyć przetwarzanie danych do Unii Europejskiej, jak określono powyżej. Komisja Europejska nie wydała do tej pory decyzji stwierdzającej odpowiedni stopień ochrony danych w UE. Kopia standardowych klauzul umownych UE jest dostępna u nas.
7.2 Akamai
Na tej stronie internetowej korzystamy z aplikacji Akamai firmy Akamai Technologies GmbH, Parkring 20-22, 85748, Garching koło Monachium, aby nasza strona była szybsza i bezpieczniejsza.
Akamai obsługuje globalną sieć dystrybucji treści i oferuje również usługi DNS. Tymczasowe kopie naszej strony internetowej są buforowane na serwerach Akamai. Dzięki temu możemy zapewnić, że żądania kierowane do naszej strony internetowej są dostarczane z serwera, który może najszybciej dostarczyć użytkownikom nasze treści. Jednocześnie Akamai chroni naszą stronę internetową przed zagrożeniami i ogranicza działanie złośliwych botów i robotów indeksujących, które nadmiernie wykorzystują naszą przepustowość i zasoby serwera lub w inny sposób próbują zaatakować nasze systemy.
Aby Akamai mogło dostarczać treści naszej strony internetowej i chronić ją przed atakami, cały transfer danych między przeglądarką użytkownika a naszą stroną internetową przebiega przez infrastrukturę Akamai. Akamai umieszcza na urządzeniu użytkownika plik cookie („ak_bmsc”), który przetwarza dane dotyczące połączenia i sieci (w tym adres IP), charakterystykę przeglądarki i urządzenia oraz inne dane związane z bezpieczeństwem. Plik cookie jest niezbędny do działania funkcji bezpieczeństwa Akamai i nie można go wyłączyć.
Dostęp do informacji na urządzeniu użytkownika i ich przechowywanie odbywa się zgodnie z § 25 ust. 2 nr 2 TDDDG. Podstawą prawną przetwarzania danych osobowych użytkownika jest art. 6 ust. 1 zdanie pierwsze lit. f) RODO.
W przypadku osób z Europejskiego Obszaru Gospodarczego (EOG) dane zebrane podczas odwiedzania naszej strony internetowej są zazwyczaj przetwarzane na serwerach w EOG. Jednak w przypadku podejrzanych zapytań dane są przekazywane do USA w celu analizy i dalszego przetwarzania przez firmę Akamai. Zawieraliśmy umowę o przetwarzaniu danych zgodnie z art. 28 RODO z Telekom Deutschland GmbH, Landgrabenweg 149 - 151, 53227 Bonn, poprzez którą uzyskujemy usługi Akamai, zgodnie z art. 28 RODO. Telekom z kolei zawarł umowę o przetwarzaniu danych z Akamai. Zawiera ona również standardowe klauzule umowne UE (moduł 3) dotyczące przekazywania danych osobowych do USA. Ponadto firma Akamai Technologies Inc., spółka macierzysta Akamai, uzyskała certyfikat w ramach ram ochrony danych UE-USA, zapewniający odpowiedni poziom ochrony zgodnie z art. 45 RODO.
Więcej informacji na temat przetwarzania danych przez Akamai można znaleźć w centrum ochrony prywatności Akamai.
8. Platformy mediów społecznościowych
Na stronie internetowej BIKE24 znajdują się linki do platform mediów społecznościowych takich jak Facebook, YouTube, Instagram i X, na których firma BIKE24 jest obecna i oferuje treści. Są to linki statyczne. Firma BIKE24 nie używa wtyczek do mediów społecznościowych.
Firma BIKE24 jest obecna w mediach społecznościowych, aby kontaktować się ze swoimi klientami, potencjalnymi klientami i innymi użytkownikami oraz informować ich o produktach, wydarzeniach lub konkursach. Informujemy, że podczas odwiedzania stron tych serwisów społecznościowych dane osobowe gromadzą i przetwarzają ich dostawcy. Podstawę prawną przetwarzania danych osobowych użytkowników stanowi art. 6 ust. 1 lit. f) RODO. Prawnie uzasadniony interes BIKE24 polega na optymalnym kształtowaniu i doskonaleniu prezentacji przedsiębiorstwa.
Jeżeli korzystasz z naszych ofert w danym serwisie społecznościowym jako zalogowany członek, zgody na przetwarzanie danych zgodnie z art. 6 ust. 1 lit. a) RODO udzielasz platformie mediów społecznościowych. Aby zrozumieć i poprawiać nasze działania, wykorzystujemy odpowiednie analizy w formie statystyk, które udostępniają nam konkretni dostawcy.
8.1. Facebook
Do celów wspomnianego przekazywania informacji BIKE24 wykorzystuje platformę techniczną Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Irlandia.
Pamiętaj, że korzystasz ze strony Facebooka, w tym z oferowanych na niej funkcji, na własną odpowiedzialność. Dotyczy to w szczególności funkcji interaktywnych (np. komentowania, udostępniania, oceniania).
Podczas odwiedzania naszej strony na Facebooku Facebook zapisuje m.in. Twój adres IP. Te i inne informacje są wykorzystywane do udostępniania nam jako operatorowi stron Facebooka danych statystycznych dotyczących korzystania z naszej strony na Facebooku. Facebook udostępnia więcej informacji na ten temat pod adresem:
https://www.facebook.com/help/pages/insights
Facebook Ltd. może przechowywać i przetwarzać dane uzyskane na Twój temat również poza Unią Europejską. Nie możemy przekazać informacji o tym, czy i w jaki sposób Facebook wykorzystuje dane odwiedzających naszą stronę na Facebooku dodatkowo we własnych celach. Nie dysponujemy również informacjami o tym, czy Twoje dane są przekazywane osobom trzecim, czy są łączone z danymi pochodzącymi z innych ofert Facebooka, jak długo Facebook przechowuje dane i czy wizyty na Facebooku są przyporządkowywane do poszczególnych użytkowników. Informacje o tym, jakie informacje Facebook faktycznie pozyskuje i w jakiej formie je wykorzystuje, znajdziesz w wytycznych Facebooka dotyczących wykorzystywania danych. Znajdziesz tam również dodatkowe możliwości kontaktu z firmą Facebook oraz możliwości ustawienia wyświetlania reklam. Wytyczne dotyczące wykorzystywania danych są dostępne pod adresem:
https://www.facebook.com/about/privacy
Pełną politykę prywatności Facebooka znajdziesz pod adresem:
https://www.facebook.com/full_data_use_policy
Zasadniczo firma BIKE24 sama nie gromadzi, ani nie przetwarza żadnych innych danych pochodzących bezpośrednio z Twojej aktywności na Facebooku. Przetwarzanie danych jest możliwe wyłącznie w przypadku losowań lub konkursów. W tych przypadkach wykorzystujemy np. dane kontaktowe, aby skontaktować się ze zwycięzcami losowania. Do celów ogólnej analizy strony na Facebooku BIKE24 wykorzystuje oprogramowanie Facebook Insights. Facebook udostępnia nam przy tym zanonimizowane dane, które uniemożliwiają zidentyfikowanie poszczególnych użytkowników. Jak wspomnieliśmy, wykorzystujemy te dane statystyczne z Facebook Insights do odpowiedniego tworzenia i poprawy naszej oferty na Facebooku.
Jak informuje Facebook, Facebook zapisuje Twój adres IP, kiedy odwiedzasz naszą stronę na Facebooku. Jest on anonimizowany i zostaje usunięty po upływie okresu przechowywania wynoszącego 90 dni (niemieckie adresy IP). Oprócz tego Facebook przechowuje informacje pochodzące z urządzeń końcowych, na których odwiedzasz stronę na Facebooku. Poprzez przyporządkowywanie adresów IP możliwa jest tutaj identyfikacja poszczególnych użytkowników.
Facebook przechowuje pliki cookie z Twoim identyfikatorem Facebooka na Twoim urządzeniu końcowym, kiedy jesteś zalogowany(-a) na Facebooku. Za pomocą tego pliku cookie Facebook może śledzić Twoje wyświetlenia stron w obrębie Facebooka. Dotyczy to strony Facebooka firmy BIKE24, ale też stron Facebooka innych dostawców. Kiedy klikasz przycisk Facebooka zintegrowany na stronie internetowej, Facebook może połączyć tę czynność z Twoim profilem. W ten sposób Facebook może oferować Ci reklamy na podstawie Twojej aktywności w sieci.
Możesz to uniemożliwić, wylogowując się z Facebooka przed wejściem na stronę Facebooka firmy BIKE24 i dezaktywując funkcję „Nie wylogowuj mnie”. Dodatkowo musisz usunąć wszystkie pliki cookie ze swojego urządzenia końcowego i ponownie uruchomić swoją przeglądarkę. Następnie możesz korzystać z naszej strony na Facebooku, podczas gdy Twój identyfikator Facebooka nie będzie przetwarzany.
Jeżeli chcesz użyć funkcji na Facebooku, aby wejść z nami w interakcję (polubienie, dodanie komentarza, udostępnienie, wysłanie wiadomości itd.), wyświetli Ci się okno logowania. Ta forma interakcji jest przeznaczona wyłącznie dla zalogowanych członków Facebooka. Jeżeli jednak ponownie się zalogujesz, Facebook będzie mógł Cię ponownie rozpoznać jako użytkownika. Więcej informacji na temat polityki prywatności Facebooka znajdziesz pod adresem:
8.2. Instagram
Na potrzeby wspomnianej usługi BIKE24 wykorzystuje platformę techniczną Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia lub Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA). Instagram zapisuje Twoje dane osobowe, kiedy odwiedzasz tę witrynę.
Firma BIKE24 jako administrator zawarła z Facebookiem umowę, w której uregulowane są również warunki korzystania ze strony Instagrama. Zasadnicze znaczenie mają warunki korzystania określone przez Instagram, dostępne pod adresem https://help.instagram.com/581066165581870, oraz wymienione na końcu inne warunki i wytyczne.
Poprzez przetwarzanie informacji Facebook może wyświetlać reklamy dla swoich użytkowników za pośrednictwem własnej sieci. Przetwarzanie danych przez Facebooka jednocześnie umożliwia BIKE24 wykorzystywanie statystyk udostępnianych przez Facebooka. Dzięki temu BIKE24 może optymalnie tworzyć swoje treści i lepiej docierać do użytkowników. Część tych statystyk zawiera dane demograficzne i geograficzne. BIKE24 nie ma jednak wpływu na dane podstawowe. Nie znamy tych danych w pełnym zakresie.
Prawdopodobne jest, że dane gromadzone na temat Twojej osoby przez Facebook Ltd. będą przechowywane i przetwarzane poza Unią Europejską.
Jako użytkownik Instagrama możesz wpływać na przechowywanie danych i rejestrowanie aktywności użytkownika przez Instagram w swoich ustawieniach profilowych.
Użytkownicy Instagrama mogą określić w ustawieniach obecności w internecie, w jakim zakresie ich zachowania mogą być rejestrowane podczas odwiedzania naszej strony na Instagramie.
Więcej informacji na ten temat znajdziesz w ustawieniach Facebooka i Instagrama:
https://www.facebook.com/login.php?next
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/
lub w formularzu prawa sprzeciwu pod adresem:
https://www.facebook.com/help/contact/1994830130782319
Jeżeli chcesz zapobiec instalacji plików cookie przez Facebooka i uniemożliwić powiązane z tym przetwarzanie Twoich danych, ustaw swoją przeglądarkę tak, aby blokowała wszystkie pliki cookie dostawców zewnętrznych lub Facebooka.
Więcej informacji na temat przetwarzania danych osobowych przez firmę Facebook na Instagramie znajdziesz w jej polityce prywatności pod adresem https://help.instagram.com/519522125107875 lub http://instagram.com/about/legal/privacy/.
8.3. YouTube
O ile nie wyrazili Państwo wyraźnej zgody w naszych ustawieniach plików cookie na to, abyśmy na naszej stronie internetowej wykorzystywali YouTube („YouTube”), portal wideo oferowany osobom z EOG i Szwajcarii przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, a wszystkim innym osobom przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”) (por. punkt 4.11.), korzystamy z YouTube tylko wtedy, gdy przed uruchomieniem filmu wyrażą Państwo zgodę, klikając przycisk „Accept and Play”.
Po kliknięciu przycisku „Accept & Play” przy filmie ustawiane są pliki cookie wymienione w punkcie 4.11. i przetwarzane są dane opisane w tym punkcie. W przeciwieństwie do sytuacji, w której wyrażają Państwo zgodę na korzystanie z serwisu YouTube poprzez nasze ustawienia plików cookie, w tym przypadku Państwa zgoda zgodnie z § 25 ust. 1 TDDDG, art. 6 ust. 1 a), 45 RODO obejmuje wyłącznie odtwarzanie wyraźnie wybranego przez Państwa filmu oraz związane z tym przekazywanie danych do USA. W odniesieniu do treści filmów, połączenia z kontem YouTube/Google, dalszego przetwarzania danych przez Google, naszej umowy o przetwarzaniu danych z Google oraz dalszych informacji Google na temat wykorzystania danych osobowych użytkownika, zastosowanie ma punkt 4.11.
8.4. Dodatkowe informacje
Jeżeli chcesz skorzystać z praw przysługujących Ci jako osobie, której dane dotyczą, wobec wymienionych platform mediów społecznościowych, możesz zwrócić się ze swoim żądaniem bezpośrednio do wybranej platformy. Nawet w przypadku współadministrowania wynikającego ze współpracy BIKE24 i poszczególnych platform platformy mogą same udzielić Ci wyczerpujących informacji na temat danych dotyczących Twojej osoby, które przechowują na swoich platformach. Jeżeli jednak potrzebujesz naszego wsparcia, zawsze możesz się z nami skontaktować.
Wszelkie pytania dotyczące ochrony danych możesz zadać naszemu inspektorowi ochrony danych (datenschutz at bike24.net).
Z kolei pytania dotyczące aktualnego zamówienia lub doradztwa w sprawie produktu kieruj wyłącznie do naszego kompetentnego Działu Obsługi Klienta. Dane kontaktowe znajdziesz tutaj: https://www.bike24.de/kontakt/kundenservice
Ze względu na ochronę danych nie udostępniamy naszego Działu Obsługi Klienta za pośrednictwem platform mediów społecznościowych.
9. Prawa przysługujące użytkownikowi
Poniżej przedstawiamy przegląd praw, które przysługują Ci na podstawie ogólnego rozporządzenia o ochronie danych (RODO).
9.1. Prawo do wycofania zgody na podstawie przepisów o ochronie danych (art. 7 ust. 3 RODO)
Masz prawo w dowolnym momencie wycofać swoją zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Zostaniesz o tym poinformowany(-a) przed wyrażeniem zgody.
9.2. Prawo dostępu (art. 15 RODO)
Zgodnie z art. 15 RODO masz prawo zażądać od nas potwierdzenia, czy przetwarzamy dane osobowe, które dotyczą Twojej osoby. Jeżeli przetwarzamy takie dane, masz prawo uzyskać dostęp do nich oraz do następujących informacji:
- cele, w jakich przetwarzamy te dane;
- kategorie danych osobowych, które przetwarzamy;
- informacje o odbiorcach, którym te dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;
- w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
- informacje o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczących Twojej osoby oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
- informacje o prawie wniesienia skargi do organu nadzorczego;
- jeżeli dane osobowe nie zostały zebrane od Ciebie – wszelkie dostępne informacje o ich źródle;
- informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla Ciebie.
- jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, masz prawo zostać poinformowany(-a) o odpowiednich zabezpieczeniach, które zapewniają, że również ci odbiorcy przestrzegają przepisów RODO.
9.3. Prawo do sprostowania (art. 16 RODO)
Możesz zażądać od nas niezwłocznego sprostowania danych, które dotyczą Twojej osoby. Z uwzględnieniem celów przetwarzania masz również prawo zażądać uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
9.4. Prawo do usunięcia danych lub „prawo do bycia zapomnianym” (art. 17 RODO)
Masz prawo zażądać od nas niezwłocznego usunięcia danych, jeżeli zachodzi jedna z następujących okoliczności:
- Dane nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.
- Wycofałeś(-aś) zgodę, na której opierało się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania.
- Zgodnie z art. 21 ust. 1 RODO – z przyczyn związanych z Twoją szczególną sytuacją – wnosisz sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania.
- Zgodnie z art. 21 ust. 2 RODO wnosisz sprzeciw wobec przetwarzania do celów marketingu bezpośredniego.
- Dane były przetwarzane niezgodnie z prawem.
- Dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie niemieckim.
- Dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
Jeżeli upubliczniliśmy Twoje dane i mamy obowiązek usunąć te dane, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmujemy rozsądne działania, aby poinformować administratorów, że zażądałeś(-aś) usunięcia danych.
9.5. Prawo do ograniczenia przetwarzania (art. 18 RODO)
Zgodnie z art. 18 RODO wolno nam przetwarzać dane wyłącznie w ograniczonym zakresie w następujących przypadkach:
- kwestionujesz prawidłowość swoich danych – na okres pozwalający sprawdzić nam prawidłowość tych danych;
- przetwarzanie jest niezgodne z prawem, a Ty sprzeciwiasz się usunięciu swoich danych, żądając w zamian ograniczenia ich wykorzystywania;
- nie potrzebujemy już Twoich danych do celów przetwarzania, ale Ty potrzebujesz ich do ustalenia, dochodzenia lub obrony roszczeń, lub
- wnosisz sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO z przyczyn związanych z Twoją szczególną sytuacją – do czasu stwierdzenia, czy prawnie uzasadnione podstawy do przetwarzania po naszej stronie są nadrzędne wobec Twoich interesów.
W przypadku ograniczenia przetwarzania wolno nam jedynie przechowywać te dane. W takim przypadku przetwarzanie wykraczające poza ten zakres jest dozwolone wyłącznie za Twoją zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
Możesz w dowolnym momencie cofnąć swoją udzieloną w związku z tym zgodę.
Przed uchyleniem ograniczenia poinformujemy Cię o tym.
9.6. Obowiązek powiadomienia (art. 19 RODO)
Jesteśmy zobowiązani do poinformowania wszystkich odbiorców, którym Twoje dane zostały ujawnione, o sprostowaniu lub usunięciu Twoich danych lub o ograniczeniu przetwarzania. Nie dotyczy to jedynie sytuacji, gdy jest to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Poinformujemy Cię o tych odbiorcach, jeżeli tego zażądasz.
9.7. Prawo do przenoszenia danych (art. 20 RODO)
Masz prawo otrzymać dane dotyczące Twojej osoby, które nam dostarczyłeś(-aś), w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Oprócz tego masz prawo przesłać te dane osobie trzeciej, jeżeli:
- przetwarzanie odbywa się na podstawie Twojej zgody lub umowy oraz
- przetwarzanie odbywa się w sposób zautomatyzowany.
Możesz przy tym zażądać, aby Twoje dane zostały przekazane osobie trzeciej w sposób bezpośredni, o ile jest to technicznie możliwe. Prawo to nie może niekorzystnie wpływać na prawa i wolności innych osób.
9.8. Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie (art. 22 RODO)
Masz prawo do tego, aby nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. Nie ma to zastosowania, jeżeli:
- wcześniej wyraziłeś(-aś) na to wyraźną zgodę lub
- decyzja ta jest niezbędna do zawarcia lub wykonania umowy między nami lub
- obowiązujące przepisy prawa zezwalają na to oraz przewidują właściwe środki ochrony Twoich praw, wolności i prawnie uzasadnionych interesów.
W obu pierwszych przypadkach wdrażamy właściwe środki, aby chronić Twoje prawa, wolności i prawnie uzasadnione interesy. Środki te obejmują Twoje prawo do wyrażenia własnego stanowiska, do zakwestionowania decyzji podjętej w zautomatyzowany sposób oraz do uzyskania interwencji ludzkiej z naszej strony.
9.9. Prawo do sprzeciwu (art. 21 RODO)
W przypadku gdy przetwarzamy Twoje dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO), masz prawo wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec takiego przetwarzania. Dotyczy to również profilowania na podstawie tych przepisów. W takim przypadku nie przetwarzamy już Twoich danych, chyba że jesteśmy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania. Muszą one być nadrzędne wobec Twoich interesów, praw i wolności lub też przetwarzanie musi służyć do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli przetwarzamy Twoje dane na potrzeby marketingu bezpośredniego, możesz wnieść sprzeciw wobec przetwarzania tych danych. Dotyczy to również profilowania – w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
Jeżeli wniesiesz sprzeciw, nie będziemy już przetwarzać Twoich danych do takich celów.
Aby wnieść sprzeciw, wystarczy przesłać odpowiednią informację w dowolnej formie na dane kontaktowe wskazane w pkt 1.
9.10. Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO)
Masz prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzisz, że przetwarzanie danych dotyczących Twojej osoby narusza ogólne rozporządzenie o ochronie danych. Nie wpływa to na inne administracyjne lub sądowe środki ochrony prawnej, które mogą Ci przysługiwać.
