Ochrona danych osobowych

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie service4handys.de jest Service4Handys GmbH, Theodor-Heuss-Str. 104, 69181 Leimen, Niemcy. Spółkę reprezentuje Karl Russ. Kontakt: [email protected] lub +49 6224 173557.

2. Dostęp do strony, hosting i bezpieczeństwo

Przetwarzamy dane techniczne niezbędne do wyświetlenia i ochrony strony, w szczególności adres IP, czas, żądany zasób, stronę odsyłającą i informacje o przeglądarce. Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa sklepu (art. 6 ust. 1 lit. f RODO).

Strona jest hostowana przez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. Pliki dziennika są rotowane po osiągnięciu 10 240 kB i ograniczone do dziesięciu archiwów na dziennik. W razie incydentu możemy dłużej przechowywać dane potrzebne do jego analizy i dochodzenia naszych praw.

Korzystamy z usług Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, aby przyspieszyć i chronić dostęp do sklepu. Cloudflare przetwarza dane połączenia w swojej sieci, także w USA. Podstawą jest nasz prawnie uzasadniony interes. W zależności od przepływu danych Cloudflare powołuje się na Ramy ochrony danych UE–USA lub standardowe klauzule umowne oraz, w razie potrzeby, dodatkowe zabezpieczenia.

3. Zamówienia, konto i zapytania

Aby przygotować i wykonać umowę, przetwarzamy informacje podane przez Ciebie przy zamówieniu lub w zapytaniu dotyczącym części. Są to w szczególności dane kontaktowe, adres dostawy, produkty, urządzenie, korespondencja oraz dane zamówienia i płatności. Służą one do obsługi zamówienia w systemie Magento, kontaktu z Tobą, wystawienia faktury i dostawy (art. 6 ust. 1 lit. b RODO). Pola obowiązkowe są niezbędne do realizacji zamówienia.

Konto klienta pozwala przeglądać dane i zamówienia oraz nimi zarządzać. Możesz poprosić o jego usunięcie. Ogólne zapytania przetwarzamy na podstawie naszego prawnie uzasadnionego interesu, jakim jest udzielenie odpowiedzi (art. 6 ust. 1 lit. f RODO). Dane przechowujemy przez czas potrzebny do realizacji celu, a w razie potrzeby przez okres wymagany przepisami rachunkowymi lub podatkowymi (art. 6 ust. 1 lit. c RODO) albo do czasu przedawnienia roszczeń.

4. Dostawa, płatności i odbiorcy danych

Przewoźnikowi przekazujemy dane adresowe i informacje potrzebne do doręczenia lub zwrotu przesyłki. Instytucja finansowa i dostawca wybranej metody płatności otrzymują informacje niezbędne do przeprowadzenia transakcji. W zależności od sytuacji dane w niezbędnym zakresie mogą otrzymać dostawcy usług informatycznych, obsługa klienta, nasi doradcy oraz organy publiczne.

Zależnie od oferowanej i wybranej metody dane transakcji i dane techniczne mogą przetwarzać Stripe (Stripe Payments Europe, Limited i Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlandia) lub PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 boulevard Royal, L-2449 Luksemburg, w tym usługa Braintree). Niektóre komponenty nawiązują połączenie już przy wyświetleniu strony. Podstawą jest wykonanie umowy, a w zakresie zapobiegania oszustwom nasz prawnie uzasadniony interes. Polityki tych dostawców wyjaśniają ewentualne przekazywanie danych poza Europejski Obszar Gospodarczy i stosowane zabezpieczenia.

5. Pliki cookie i ustawienia prywatności

Używamy plików cookie i danych zapisywanych w przeglądarce, aby zapewnić funkcje, z których korzystasz. Służą one między innymi do obsługi koszyka, logowania, zamówienia i ochrony formularzy. Zależnie od celu podstawą jest umowa, obowiązek prawny lub nasz prawnie uzasadniony interes.

Narzędzie do zarządzania zgodami Silktide działa na naszym serwerze. Aby zapamiętać Twój wybór, zapisuje w przeglądarce ustawienie i czas jego dokonania (prefiks stcm.s4h-local-v2.). O wybór pytamy ponownie najpóźniej po 90 dniach. W ustawieniach plików cookie możesz w każdej chwili odrzucić lub zaakceptować funkcje opcjonalne, wybrać kategorie albo wycofać zgodę. Opcjonalne przetwarzanie opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO). Wycofanie zgody działa na przyszłość.

6. Statystyki i pomiar reklam

Jeśli zaakceptujesz statystyki i reklamę, Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) umożliwia pomiar odwiedzin, zamówień, źródeł wizyt i niektórych kliknięć. Dane mogą obejmować odwiedzone strony, czas wizyty, przybliżoną lokalizację, urządzenie oraz informacje o zamówieniu, takie jak kwota, waluta i identyfikator zdarzenia. Nie przekazujemy Google danych kontaktowych ani treści formularzy. Google używa adresu IP do ustalenia przybliżonej lokalizacji. Analytics nie zapisuje tego adresu IP.

Pliki cookie służące do pomiaru mogą być przechowywane do dwóch lat. Dane zdarzeń są usuwane po dwóch miesiącach, a dane użytkownika po 14 miesiącach braku aktywności. Google Signals może mierzyć wizyty na różnych urządzeniach, jeśli jesteś zalogowany na koncie Google i zezwoliłeś na reklamy spersonalizowane. Otrzymujemy wyniki zbiorcze i wyłączyliśmy personalizację reklam opartą na tych danych. Część przetwarzania może wykonywać Google LLC w USA na podstawie Ram ochrony danych UE–USA lub standardowych klauzul umownych. Zobacz politykę prywatności Google.

Za Twoją zgodą zapytanie pomiarowe może być też przekazane do OpenAI Ireland Limited, aby przypisać zamówienia do naszych reklam. Obejmuje ono wartość i walutę zamówienia, identyfikator zdarzenia oraz, jeśli jest dostępny, identyfikator kliknięcia oppref, a także dane techniczne połączenia. Plik cookie s4h_oppref przechowuje identyfikator kliknięcia najwyżej 30 dni i jest usuwany po wycofaniu zgody. Pomiar nie przekazuje danych kontaktowych, numeru zamówienia, nazw produktów ani treści formularzy. Zobacz politykę prywatności OpenAI i warunki pomiaru.

7. Pomoc przez czat

Jeśli zezwolisz na czat pomocy i z niego skorzystasz, usługa może przetwarzać dane połączenia oraz, gdy piszesz, dane kontaktowe, wiadomości i czas ich wysłania. Identyfikator sesji jest przechowywany w karcie przeglądarki. Standardowe odpowiedzi opierają się na naszych informacjach i mogą korzystać z publicznych danych o produktach. Przy niektórych automatycznych wyszukiwaniach do OpenAI mogą być wysyłane publiczne nazwy modeli i zdefiniowane frazy. Możesz poprosić o kontakt z naszym zespołem.

Jeśli wybierzesz odpowiedzi generowane przez sztuczną inteligencję, OpenAI Ireland Limited otrzymuje Twoją wiadomość i część rozmowy potrzebną do odpowiedzi. Pełną historię przechowuje nasz serwer. Wiadomości z załącznikiem oraz te, w których system wykryje dane poufne, pozostają na naszym serwerze. OpenAI domyślnie nie używa danych z interfejsu API do trenowania modeli i podaje, że przechowuje dane wejściowe i odpowiedzi zwykle do 30 dni w celu zapobiegania nadużyciom. O przekazywaniu danych za granicę informują umowa powierzenia przetwarzania i zasady przechowywania danych w API.

Możemy powiadomić Cię e-mailem o odpowiedzi. Odpowiedź na taki e-mail może zostać dodana do rozmowy. Jeśli w zalogowanej sesji pytasz o status zamówienia, sprawdzamy, czy zamówienie należy do Ciebie. Opcjonalne wczytanie czatu i odpowiedzi generowane opierają się na Twojej zgodzie. Rozmowy o zamówieniu lub umowie służą jej przygotowaniu lub wykonaniu. Możesz też skontaktować się z nami telefonicznie, e-mailem lub przez formularz.

8. Opinie, filmy i ochrona formularzy

Jeśli wyrazisz zgodę, moduł opinii eKomi Holding GmbH, Zimmerstraße 11, 10969 Berlin, Niemcy, może otrzymać adres IP, odwiedzoną stronę i dane przeglądarki. Ponadto nasz system może wysłać zaproszenie do wystawienia opinii dziesięć dni po zakończeniu zamówienia. W tym celu eKomi otrzymuje Twój adres e-mail, numer zamówienia i zamówione produkty. Możesz sprzeciwić się takim wiadomościom e-mailem lub przez link rezygnacji, jeśli jest dostępny. Zobacz politykę eKomi.

Jeśli zaakceptujesz wyświetlanie filmów YouTube, odtwarzanie może przekazywać Google dane połączenia i dane o korzystaniu, także w trybie rozszerzonej ochrony prywatności. W niektórych formularzach używamy też Google reCAPTCHA, aby zapobiegać nadużyciom. Usługa może przetwarzać adres IP oraz dane o przeglądarce, urządzeniu i interakcjach na podstawie naszego prawnie uzasadnionego interesu, jakim jest ochrona formularzy. Zobacz politykę prywatności Google.

9. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz, w określonych przypadkach, przenoszenia danych (art. 15–20 RODO). Możesz wycofać zgodę i sprzeciwić się niektórym rodzajom przetwarzania (art. 21 RODO). Wobec marketingu bezpośredniego możesz sprzeciwić się w każdej chwili. Wobec innego przetwarzania opartego na naszym prawnie uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wtedy zaprzestaniemy przetwarzania, chyba że istnieją ważne prawnie uzasadnione podstawy lub dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Możesz wnieść skargę do organu nadzorczego właściwego dla Twojego miejsca zamieszkania lub pracy, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Organem właściwym dla naszej siedziby jest Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Niemcy, [email protected].