Polityka prywatności

1) Wprowadzenie i dane kontaktowe administratora

1.1 Cieszymy się, że odwiedzają Państwo naszą stronę internetową, i dziękujemy za zainteresowanie. Poniżej informujemy Państwa o sposobie postępowania z danymi osobowymi podczas korzystania z naszej strony internetowej. Dane osobowe obejmują wszystkie dane, za pomocą których można Państwa bezpośrednio zidentyfikować.

1.2 Administratorem danych odpowiedzialnym za przetwarzanie danych na niniejszej stronie internetowej w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest Kerstin Tschech, Atelier Kerstin Tschech, Kapellenweg 5, 97259 Greußenheim, Niemcy, tel.: +49 9369 981504, e-mail: info@pferdekunst.com. Administratorem odpowiedzialnym za przetwarzanie danych osobowych jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych.

2) Gromadzenie danych podczas odwiedzania naszej strony internetowej

2.1 W przypadku wyłącznie informacyjnego korzystania z naszej strony internetowej, tzn. gdy nie rejestrują się Państwo ani nie przekazują nam informacji w inny sposób, gromadzimy tylko dane przekazywane przez Państwa przeglądarkę serwerowi strony (tzw. „pliki dziennika serwera”). Po wejściu na naszą stronę internetową gromadzimy następujące dane, które są dla nas niezbędne z przyczyn technicznych, aby wyświetlić Państwu stronę internetową:

• Odwiedzana przez Państwa strona internetowa
• Data i godzina uzyskania dostępu
• Ilość wysłanych danych w bajtach
• Źródło/odnośnik, z którego trafili Państwo na stronę
• Wykorzystywana przeglądarka
• Wykorzystywany system operacyjny
• Wykorzystywany adres IP (w stosownych przypadkach: w formie zanonimizowanej)

Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na poprawie stabilności i funkcjonalności naszej strony internetowej. Dane nie są przekazywane ani wykorzystywane w inny sposób. Zastrzegamy sobie jednak prawo do późniejszego sprawdzenia plików dziennika serwera, jeżeli konkretne przesłanki wskazują na niezgodne z prawem korzystanie ze strony.

2.2 Niniejsza strona internetowa korzysta ze względów bezpieczeństwa oraz w celu ochrony przesyłania danych osobowych i innych poufnych treści (np. zamówień lub zapytań kierowanych do administratora) z szyfrowania SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po ciągu „https://” oraz symbolu kłódki w pasku adresu przeglądarki.

3) Hosting i sieć dostarczania treści

Shopify

Do hostingu naszej strony internetowej i wyświetlania treści stron korzystamy z systemu następującego usługodawcy: Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia („Shopify“)

Dane są ponadto przekazywane do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Wszystkie dane gromadzone na naszej stronie internetowej są przetwarzane na serwerach usługodawcy. Zawarliśmy z usługodawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających nasze strony i zakazuje ich nieuprawnionego przekazywania osobom trzecim.

W przypadku przekazywania danych do Kanady odpowiedni poziom ochrony danych jest zapewniony na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

4) Pliki cookie

Aby uatrakcyjnić korzystanie z naszej witryny internetowej i umożliwić korzystanie z określonych funkcji, używamy plików cookie, czyli małych plików tekstowych zapisywanych na Państwa urządzeniu końcowym. Niektóre z tych plików cookie są automatycznie usuwane po zamknięciu przeglądarki (tzw. „cookie sesyjne”), natomiast inne pozostają na Państwa urządzeniu końcowym przez dłuższy czas i umożliwiają zapisywanie ustawień strony (tzw. „trwałe pliki cookie”). W tym drugim przypadku okres przechowywania mogą Państwo sprawdzić w zestawieniu ustawień plików cookie w swojej przeglądarce internetowej.

Jeżeli w przypadku poszczególnych stosowanych przez nas plików cookie przetwarzane są również dane osobowe, przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. b RODO w celu wykonania umowy, zgodnie z art. 6 ust. 1 lit. a RODO w przypadku udzielenia zgody lub zgodnie z art. 6 ust. 1 lit. f RODO w celu ochrony naszych prawnie uzasadnionych interesów polegających na zapewnieniu możliwie najlepszej funkcjonalności witryny internetowej oraz przyjaznego dla klienta i skutecznego przebiegu wizyty na stronie.

Mogą Państwo ustawić przeglądarkę tak, aby wyświetlała powiadomienia o ustawianiu plików cookie i umożliwiała każdorazowe decydowanie o ich akceptacji, a także aby odrzucała pliki cookie w określonych przypadkach lub zasadniczo.

Należy pamiętać, że odrzucenie plików cookie może ograniczyć funkcjonalność naszej witryny internetowej.

5) Kontakt z nami

W ramach kontaktu z nami (np. za pośrednictwem formularza kontaktowego lub poczty elektronicznej) dane osobowe są przetwarzane - wyłącznie w celu rozpatrzenia i udzielenia odpowiedzi na Państwa zapytanie oraz tylko w zakresie niezbędnym do tego celu.

Podstawą prawną przetwarzania tych danych jest nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na Państwa zapytanie zgodnie z art. 6 ust. 1 lit. f RODO. Jeżeli kontakt z nami ma na celu zawarcie umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Państwa dane zostaną usunięte, gdy z okoliczności będzie wynikać, że dana sprawa została ostatecznie wyjaśniona, o ile usunięciu nie sprzeciwiają się ustawowe obowiązki przechowywania danych.

6) Przetwarzanie danych podczas zakładania konta klienta

Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe są nadal gromadzone i przetwarzane w zakresie niezbędnym w danym przypadku, jeżeli przekazują nam je Państwo podczas zakładania konta klienta. Informacje o tym, jakie dane są wymagane do założenia konta, znajdują się w formularzu wprowadzania danych na odpowiedniej stronie naszej witryny internetowej.

Usunięcie konta klienta jest możliwe w dowolnym momencie i może nastąpić poprzez przesłanie wiadomości na wyżej wskazany adres administratora. Po usunięciu konta klienta Państwa dane zostaną usunięte, o ile wszystkie zawarte za jego pośrednictwem umowy zostały w pełni zrealizowane, nie stoją temu na przeszkodzie ustawowe okresy przechowywania danych oraz po naszej stronie nie istnieje uzasadniony interes przemawiający za dalszym przechowywaniem danych.

7) Wykorzystywanie danych klientów do celów reklamy bezpośredniej

Wysyłka biuletynu e-mail do obecnych klientów

Jeżeli przekazali nam Państwo swój adres e-mail przy zakupie towarów lub usług, zastrzegamy sobie prawo do regularnego przesyłania Państwu pocztą elektroniczną ofert podobnych towarów lub usług z naszego asortymentu, jak te już zakupione. Zgodnie z § 7 ust. 3 UWG nie musimy w tym celu uzyskiwać od Państwa odrębnej zgody. Przetwarzanie danych odbywa się w tym zakresie wyłącznie na podstawie naszego prawnie uzasadnionego interesu polegającego na prowadzeniu spersonalizowanej reklamy bezpośredniej zgodnie z art. 6 ust. 1 lit. f RODO. Jeżeli od początku sprzeciwiali się Państwo wykorzystywaniu Państwa adresu e-mail w tym celu, nie będziemy wysyłać Państwu wiadomości e-mail.

Mają Państwo prawo w dowolnym momencie ze skutkiem na przyszłość sprzeciwić się wykorzystywaniu Państwa adresu e-mail w wyżej określonym celu reklamowym, przekazując stosowne oświadczenie wskazanemu na początku administratorowi. W takim przypadku ponoszą Państwo jedynie koszty transmisji według taryf podstawowych. Po otrzymaniu sprzeciwu wykorzystywanie Państwa adresu e-mail do celów reklamowych zostanie niezwłocznie wstrzymane.

8) Przetwarzanie danych w celu realizacji zamówienia

8.1 W zakresie, w jakim jest to niezbędne do realizacji umowy w celach związanych z dostawą i płatnością, zebrane przez nas dane osobowe są przekazywane zgodnie z art. 6 ust. 1 lit. b RODO zleconemu przedsiębiorstwu transportowemu oraz zleconej instytucji kredytowej.

Jeżeli na podstawie odpowiedniej umowy jesteśmy zobowiązani do zapewnienia Państwu aktualizacji towarów zawierających elementy cyfrowe lub produktów cyfrowych, przetwarzamy dane kontaktowe przekazane przez Państwa podczas składania zamówienia, aby osobiście poinformować Państwa w ramach naszych ustawowych obowiązków informacyjnych zgodnie z art. 6 ust. 1 lit. c RODO. Dane kontaktowe są przy tym wykorzystywane wyłącznie w określonym celu, jakim jest przekazywanie informacji o aktualizacjach, do zapewnienia których jesteśmy zobowiązani, i przetwarzane przez nas w tym celu wyłącznie w zakresie niezbędnym do przekazania danej informacji.

8.2 W celu wypełnienia naszych zobowiązań umownych możemy korzystać z wysyłki bezpośredniej realizowanej przez dostawców (dropshipping). W tym celu przekazujemy wybranemu przez nas dostawcy Państwa imię i nazwisko oraz adres dostawy wyłącznie w celu dostarczenia towaru, na podstawie art. 6 ust. 1 lit. b RODO.
Jeżeli przedmiotem dostawy są towary, których nie można wysłać w przesyłce paczkowej (towary wymagające transportu spedycyjnego, przesyłki wielkogabarytowe itp.), w przypadku konieczności wcześniejszego telefonicznego uzgodnienia terminu dostawy przekazujemy wskazanemu dostawcy również Państwa numer telefonu zgodnie z art. 6 ust. 1 lit. b RODO.

8.3 Jeżeli w celu wypełnienia naszych zobowiązań umownych korzystamy z wysyłki bezpośredniej za pośrednictwem dostawców dropshippingowych, przed dostarczeniem towaru przekazujemy dostawcy dropshippingowemu również Państwa adres e-mail i/lub numer telefonu zgodnie z art. 6 ust. 1 lit. a RODO w celu uzgodnienia terminu dostawy lub powiadomienia o dostawie, pod warunkiem że udzielili Państwo na to wyraźnej zgody w toku składania zamówienia.

Zgoda może zostać w każdej chwili wycofana wobec nas ze skutkiem na przyszłość.

8.4 Gelato

W celu realizacji zamówienia korzystamy z następującego usługodawcy: Gelato Sweden AB, c/o Epicenter, Mäster Samuelsgatan 36, 111 57 Sztokholm, Szwecja

Imię i nazwisko, adres oraz, w stosownych przypadkach, inne dane osobowe są przekazywane usługodawcy zgodnie z art. 6 ust. 1 lit. b RODO wyłącznie w celu realizacji zamówienia online. Przekazanie Państwa danych następuje przy tym tylko w zakresie rzeczywiście niezbędnym do realizacji zamówienia.

8.5 Picanova

W celu realizacji zamówienia korzystamy z następującego usługodawcy: Picanova GmbH, Hohenzollernring 25, 50672 Kolonia, Niemcy

Imię i nazwisko, adres oraz, w stosownych przypadkach, inne dane osobowe są przekazywane usługodawcy zgodnie z art. 6 ust. 1 lit. b RODO wyłącznie w celu realizacji zamówienia online. Przekazanie Państwa danych następuje przy tym tylko w zakresie rzeczywiście niezbędnym do realizacji zamówienia.

8.6 Whitewall

W celu realizacji zamówienia korzystamy z następującego usługodawcy: WhiteWall Media GmbH, Europaallee 59, 50226 Frechen, Niemcy

Imię i nazwisko, adres oraz, w stosownych przypadkach, inne dane osobowe są przekazywane usługodawcy zgodnie z art. 6 ust. 1 lit. b RODO wyłącznie w celu realizacji zamówienia online. Przekazanie Państwa danych następuje przy tym tylko w zakresie rzeczywiście niezbędnym do realizacji zamówienia.

8.7 Korzystanie z usługodawców płatności (usług płatniczych)

- PayPal

Na tej stronie internetowej dostępne są co najmniej jedna metoda płatności online następującego usługodawcy: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg

W przypadku wyboru metody płatności oferowanej przez usługodawcę, w ramach której dokonują Państwo płatności z góry, przekazane mu zostaną dane dotyczące płatności podane przez Państwa w toku składania zamówienia (w tym imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta oraz numer transakcji), a także informacje o zawartości zamówienia, zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie Państwa danych następuje w tym przypadku wyłącznie w celu realizacji płatności za pośrednictwem usługodawcy i tylko w zakresie niezbędnym do tego celu.

W przypadku wyboru metody płatności, w ramach której dokonujemy płatności z góry, w toku składania zamówienia zostaną Państwo również poproszeni o podanie określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, ewentualnie dane dotyczące alternatywnego środka płatniczego).

W celu ochrony naszego prawnie uzasadnionego interesu w ustaleniu Państwa zdolności płatniczej w takich przypadkach przekazujemy te dane dostawcy zgodnie z art. 6 ust. 1 lit. f RODO w celu przeprowadzenia oceny zdolności kredytowej. Dostawca sprawdza na podstawie podanych przez Państwa danych osobowych oraz innych danych (takich jak koszyk, kwota rachunku, historia zamówień, doświadczenia płatnicze), czy wybrana przez Państwa metoda płatności może zostać udostępniona z uwzględnieniem ryzyka braku płatności i/lub niewypłacalności.

Informacja o zdolności kredytowej może zawierać wartości prawdopodobieństwa (tzw. wartości scoringowe). W zakresie, w jakim wartości scoringowe są uwzględniane w wyniku informacji o zdolności kredytowej, opierają się one na uznanej naukowo procedurze matematyczno-statystycznej. Przy obliczaniu wartości scoringowych uwzględnia się między innymi, lecz nie wyłącznie, dane adresowe.

Mogą Państwo w dowolnym momencie sprzeciwić się przetwarzaniu Państwa danych, wysyłając wiadomość do nas lub do dostawcy. Dostawca może jednak nadal być uprawniony do przetwarzania Państwa danych osobowych, o ile jest to niezbędne do realizacji płatności zgodnie z umową.
- Shopify Payments

Na niniejszej stronie internetowej dostępne są co najmniej jedno internetowe sposoby płatności następującego dostawcy: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia

W przypadku wyboru sposobu płatności oferowanego przez dostawcę, w którym dokonują Państwo płatności z góry (np. płatność kartą kredytową), przekazywane są temu dostawcy, zgodnie z art. 6 ust. 1 lit. b RODO, podane przez Państwa w ramach procesu składania zamówienia dane dotyczące płatności (w tym imię i nazwisko, adres, dane rachunku bankowego i karty płatniczej, waluta oraz numer transakcji), a także informacje o treści zamówienia. Przekazanie Państwa danych w takim przypadku następuje wyłącznie w celu realizacji płatności u dostawcy i tylko w zakresie, w jakim jest to niezbędne do tego celu.

9) Narzędzia i inne kwestie

Narzędzie do zarządzania zgodami na pliki cookie

Niniejsza strona internetowa wykorzystuje w celu uzyskania skutecznych zgód użytkowników na pliki cookie wymagające zgody oraz aplikacje oparte na plikach cookie tzw. „narzędzie do zarządzania zgodami na pliki cookie”. „Narzędzie do zarządzania zgodami na pliki cookie” jest wyświetlane użytkownikom po otwarciu strony w formie interaktywnego interfejsu użytkownika, w którym można udzielać zgód na określone pliki cookie i/lub aplikacje oparte na plikach cookie poprzez zaznaczenie odpowiednich pól. W związku z tym, dzięki zastosowaniu tego narzędzia, wszystkie pliki cookie/usługi wymagające zgody są ładowane wyłącznie wtedy, gdy dany użytkownik udzieli odpowiednich zgód poprzez zaznaczenie odpowiednich pól. W ten sposób zapewnia się, że tego rodzaju pliki cookie są zapisywane na danym urządzeniu końcowym użytkownika wyłącznie w przypadku udzielenia zgody.

Narzędzie wykorzystuje technicznie niezbędne pliki cookie do zapisywania Państwa preferencji dotyczących plików cookie. Dane osobowe użytkowników co do zasady nie są przy tym przetwarzane.

Jeżeli w indywidualnym przypadku w celu przechowywania, przyporządkowania lub rejestrowania ustawień plików cookie dochodzi jednak do przetwarzania danych osobowych (takich jak adres IP), odbywa się ono zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na zapewnieniu zgodnego z prawem, dostosowanego do użytkownika i przyjaznego dla użytkownika zarządzania zgodami na pliki cookie, a tym samym zgodnego z prawem kształtowania naszej obecności w Internecie.

Dalszą podstawę prawną przetwarzania stanowi ponadto art. 6 ust. 1 lit. c RODO. Jako administratorzy podlegamy prawnemu obowiązkowi uzależnienia stosowania plików cookie, które nie są technicznie niezbędne, od odpowiedniej zgody użytkownika.

W zakresie, w jakim jest to wymagane, zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających nasze strony i zakazuje ich bezprawnego przekazywania osobom trzecim.

Dalsze informacje dotyczące operatora oraz możliwości konfiguracji narzędzia do zarządzania zgodami na pliki cookie znajdą Państwo bezpośrednio w odpowiednim interfejsie użytkownika na naszej stronie internetowej.

10) Prawa osoby, której dane dotyczą

10.1 Obowiązujące przepisy o ochronie danych przyznają Państwu wobec administratora, w zakresie przetwarzania Państwa danych osobowych, niżej wymienione prawa osoby, której dane dotyczą (prawa dostępu i prawa interwencji), przy czym w odniesieniu do warunków wykonywania poszczególnych praw odsyła się do wskazanej podstawy prawnej:

• Prawo dostępu do danych zgodnie z art. 15 RODO;
• Prawo do sprostowania danych zgodnie z art. 16 RODO;
• Prawo do usunięcia danych zgodnie z art. 17 RODO;
• Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
• Prawo do uzyskania informacji zgodnie z art. 19 RODO;
• Prawo do przenoszenia danych zgodnie z art. 20 RODO;
• Prawo do wycofania udzielonych zgód zgodnie z art. 7 ust. 3 RODO;
• Prawo do wniesienia skargi zgodnie z art. 77 RODO.

10.2 PRAWO DO SPRZECIWU

JEŻELI W RAMACH WYWAŻANIA INTERESÓW PRZETWARZAMY PAŃSTWA DANE OSOBOWE NA PODSTAWIE NASZEGO PRZEWAŻAJĄCEGO PRAWNIE UZASADNIONEGO INTERESU, MAJĄ PAŃSTWO W KAŻDYM CZASIE PRAWO, Z PRZYCZYN ZWIĄZANYCH Z PAŃSTWA SZCZEGÓLNĄ SYTUACJĄ, WNIEŚĆ SPRZECIW WOBEC TEGO PRZETWARZANIA ZE SKUTKIEM NA PRZYSZŁOŚĆ.

W PRZYPADKU SKORZYSTANIA Z PRAWA DO SPRZECIWU ZAPRZESTANIEMY PRZETWARZANIA DANYCH, KTÓRYCH TO DOTYCZY. ZASTRZEGAMY JEDNAK MOŻLIWOŚĆ DALSZEGO PRZETWARZANIA, JEŻELI MOŻEMY WYKAZAĆ ISTNIENIE NADRZĘDNYCH, PRAWNIE UZASADNIONYCH PODSTAW PRZETWARZANIA, KTÓRE PRZEWAŻAJĄ NAD PAŃSTWA INTERESAMI, PRAWAMI PODSTAWOWYMI I WOLNOŚCIAMI PODSTAWOWYMI, LUB JEŻELI PRZETWARZANIE SŁUŻY DOCHODZENIU, WYKONYWANIU LUB OBRONIE ROSZCZEŃ PRAWNYCH.

JEŻELI PRZETWARZAMY PAŃSTWA DANE OSOBOWE W CELU PROWADZENIA MARKETINGU BEZPOŚREDNIEGO, MAJĄ PAŃSTWO PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH PAŃSTWA DANYCH OSOBOWYCH W CELU TAKIEGO MARKETINGU. SPRZECIW MOGĄ PAŃSTWO WNIEŚĆ W SPOSÓB OPISANY POWYŻEJ.

W PRZYPADKU SKORZYSTANIA Z PRAWA DO SPRZECIWU ZAPRZESTANIEMY PRZETWARZANIA DANYCH, KTÓRYCH TO DOTYCZY, W CELACH MARKETINGU BEZPOŚREDNIEGO.

11) Okres przechowywania danych osobowych

Okres przechowywania danych osobowych ustala się na podstawie właściwej podstawy prawnej, celu przetwarzania oraz - o ile ma to zastosowanie - dodatkowo właściwego ustawowego okresu przechowywania (np. okresów przechowywania wymaganych przepisami prawa handlowego i podatkowego).

W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO dane, których to dotyczy, są przechowywane do momentu wycofania przez Państwa zgody.

Jeżeli dla danych przetwarzanych w ramach zobowiązań o charakterze czynności prawnych lub zobowiązań o charakterze zbliżonym do czynności prawnych na podstawie art. 6 ust. 1 lit. b RODO istnieją ustawowe okresy przechowywania, dane te są rutynowo usuwane po upływie tych okresów przechowywania, o ile nie są już niezbędne do wykonania umowy lub podjęcia działań zmierzających do zawarcia umowy i/lub po naszej stronie nie istnieje już uzasadniony interes w dalszym ich przechowywaniu.

W przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu skorzystania przez Państwa z prawa do sprzeciwu zgodnie z art. 21 ust. 1 RODO, chyba że możemy wykazać istnienie nadrzędnych, prawnie uzasadnionych podstaw przetwarzania, które przeważają nad Państwa interesami, prawami i wolnościami, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.

W przypadku przetwarzania danych osobowych w celu marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu skorzystania przez Państwa z prawa do sprzeciwu zgodnie z art. 21 ust. 2 RODO.

O ile z pozostałych informacji zawartych w niniejszym oświadczeniu dotyczących szczególnych sytuacji przetwarzania nie wynika inaczej, zapisane dane osobowe są ponadto usuwane, gdy nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.