Polityka prywatności

Spis treści

1. Administrator danych

2. Hosting & Content Delivery

3. Pliki dziennika serwera (Server Logfiles)

4. Pliki cookies & Zarządzanie zgodami

5. Przetwarzanie danych przy zamówieniach

6. Dostawcy usług płatniczych

7. Dostawcy usług wysyłkowych

8. Newsletter & Komunikacja marketingowa

9. Analityka internetowa (Mixpanel)

10. Profile w mediach społecznościowych

11. Matryca podstaw prawnych

12. Okres przechowywania & Usuwanie danych

13. Prawa osoby, której dane dotyczą

14. Bezpieczeństwo danych

15. Obowiązek podania danych

16. Zmiany w niniejszej polityce

1. Administrator danych

Administratorem w rozumieniu przepisów o ochronie danych osobowych jest:

TRANDADEV UG (haftungsbeschränkt)
Rathausgasse 5
12529 Schönefeld

HRB 19606 (Sąd Rejonowy w Cottbus)
Dyrektor zarządzający: Przemyslaw Tranda

Podmiot odpowiedzialny za wszelkie pytania dotyczące ochrony danych.

(Zgodnie z art. 37 RODO wyznaczenie Inspektora Ochrony Danych nie jest obecnie wymagane, ponieważ przy zautomatyzowanym przetwarzaniu danych osobowych zatrudnionych jest mniej niż 20 osób, a także nie są prowadzone operacje przetwarzania, które wymagałyby oceny skutków dla ochrony danych zgodnie z art. 35 RODO lub które obejmowałyby przetwarzanie na dużą skalę szczególnych kategorii danych, o których mowa w art. 9 lub 10 RODO).

2. Hosting & Content Delivery

Nasza strona internetowa jest utrzymywana u dostawcy usług hostingowych posiadającego certyfikat UE ISO 27001; zawarliśmy z nim umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Dostawca ten przetwarza w naszym imieniu wszystkie dane przepływające przez naszą stronę internetową.

3. Pliki dziennika serwera (Server Logfiles)

Podczas korzystania z naszej strony internetowej, ze względów technicznych, w tzw. plikach dziennika serwera (logach) przetwarzane są następujące dane: adres IP, data i godzina dostępu, żądany plik (URL), URL odsyłacza (poprzednio odwiedzana strona), informacje o używanej przeglądarce i systemie operacyjnym (User-Agent).

Dane te służą wyłącznie zapewnieniu technicznego bezpieczeństwa, optymalizacji działania strony internetowej, bezpieczeństwu systemu oraz do celów statystycznych. Dane te są automatycznie usuwane po siedmiu dniach.

Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu technicznego funkcjonowania i bezpieczeństwa strony internetowej).

4. Pliki cookies & Zarządzanie zgodami

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na Twoim urządzeniu końcowym. Niektóre pliki cookies są technicznie niezbędne do działania strony internetowej (np. do obsługi koszyka zakupowego). W przypadku wszystkich innych plików cookies, które nie są technicznie niezbędne (np. do celów analitycznych lub marketingowych), uzyskujemy Twoją aktywną zgodę za pośrednictwem naszego baneru zarządzania zgodami (Consent-Management).

Przetwarzanie danych osobowych za pomocą technicznie niezbędnych plików cookies odbywa się na podstawie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w bezbłędnym udostępnianiu naszej strony internetowej).

W przypadku wszystkich plików cookies, które nie są technicznie niezbędne, oraz związanego z tym przetwarzania danych osobowych, uzyskujemy Twoją aktywną zgodę zgodnie z § 25 ust. 1 zdanie 1 TTDSG (przechowywanie i uzyskiwanie dostępu do informacji w urządzeniu końcowym) w zw. z art. 6 ust. 1 lit. a RODO (dalsze przetwarzanie danych). W każdej chwili masz taką samą możliwość wyrażenia zgody, jak i jej odrzucenia.

5. Przetwarzanie danych przy zamówieniach

Gdy składasz u nas zamówienie, przetwarzamy dane niezbędne do realizacji umowy: Twoje dane podstawowe (imię, nazwisko, adres), dane komunikacyjne (e-mail, ew. numer telefonu), dane płatnicze oraz dane dotyczące dostawy.

Przetwarzanie tych danych odbywa się wyłącznie w celu podjęcia działań przedzawartych, realizacji i obsługi umowy sprzedaży (art. 6 ust. 1 lit. b RODO). Pola obowiązkowe, niezbędne do dokonania zakupu, są odpowiednio oznaczone w formularzu zamówienia; bez podania tych danych zawarcie umowy oraz wysyłka towaru nie są możliwe.

6. Dostawcy usług płatniczych

Do obsługi płatności korzystamy z zewnętrznych dostawców usług płatniczych. W tym celu przekazujemy im niezbędne dane płatnicze.

• PayPal (Europe S.à r.l. et Cie, S.C.A., Luksemburg): Do obsługi płatności za pośrednictwem systemu PayPal. Przekazywanie Twoich danych do PayPal odbywa się wyłącznie w celu realizacji transakcji na podstawie art. 6 ust. 1 lit. b RODO. W przypadku ewentualnego transferu danych do krajów trzecich, PayPal opiera się na odpowiednich gwarancjach, takich jak Ramy Ochrony Danych UE-USA (EU-US Data Privacy Framework – o ile odbiorca jest certyfikowany) lub Standardowe Klauzule Umowne Komisji Europejskiej (SCC).

• Stripe Payments Europe Ltd. (Irlandia): Do płatności kartami kredytowymi oraz innych metod płatności. Przekazywanie Twoich danych do Stripe odbywa się wyłącznie w celu realizacji transakcji na podstawie art. 6 ust. 1 lit. b RODO. W tym przypadku, przy ewentualnym transferze do krajów trzecich, również obowiązują odpowiednie gwarancje, takie jak Ramy Ochrony Danych UE-USA (o ile odbiorca jest certyfikowany) lub Standardowe Klauzule Umowne Komisji Europejskiej.

W celu uzyskania dalszych informacji na temat przetwarzania danych przez tych dostawców należy zapoznać się z politykami prywatności poszczególnych operatorów płatności.

7. Dostawcy usług wysyłkowych

W celu dostarczenia zamówionego towaru współpracujemy z firmami kurierskimi. W celu realizacji dostawy przekazujemy niezbędne dane (imię, nazwisko, adres, e-mail oraz ewentualnie numer telefonu do powiadomień o przesyłce) do:

• DHL Paket GmbH (Bonn, Niemcy)

• DPD Deutschland

Przekazanie tych danych następuje na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dostawca usług wysyłkowych przetwarza dane zgodnie z własnymi wytycznymi dotyczącymi ochrony danych.

8. Newsletter & Komunikacja marketingowa

Jeśli zapiszesz się do naszego newslettera, będziemy przetwarzać Twój adres e-mail w celu jego wysyłki. Zapis odbywa się przy użyciu procedury Double-Opt-In, w której po wprowadzeniu adresu e-mail otrzymasz wiadomość potwierdzającą w celu weryfikacji zgłoszenia. Twój adres e-mail zostanie aktywowany do wysyłki newslettera dopiero po potwierdzeniu.

Do wysyłki naszego newslettera korzystamy z usługi Mailerlite.

Podstawą prawną przetwarzania jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO.

Możesz w każdej chwili wycofać zgodę na otrzymywanie newslettera i zrezygnować z subskrypcji. Link do rezygnacji znajduje się na końcu każdego newslettera. Po wyrejestrowaniu Twój adres e-mail zostanie usunięty z aktywnej listy adresowej newslettera.

9. Analityka internetowa (Mixpanel)

Korzystamy z Mixpanel, usługi analityki internetowej, w celu analizy korzystania z naszej strony oraz jej optymalizacji. Mixpanel wykorzystuje pliki cookies, które umożliwiają analizę korzystania ze strony przez użytkownika.

Korzystamy z usługi Mixpanel z włączoną anonimizacją IP. Oznacza to, że Twój adres IP jest skracany przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami Umowy o Europejskim Obszarze Gospodarczym i w ten sposób animizowany.

Dane są ładowane i przetwarzane dopiero po wyrażeniu przez Ciebie zgody za pośrednictwem naszego baneru zarządzania zgodami, zgodnie z art. 6 ust. 1 lit. a RODO.

Z firmą Mixpanel zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

10. Profile w mediach społecznościowych

Prowadzimy profile lub strony społecznościowe (fanpages) w sieciach społecznościowych w celu komunikacji z osobami zainteresowanymi oraz użytkownikami, a także w celu informowania o naszych produktach i usługach.

• Facebook / Meta (Meta Platforms Ireland Ltd., Grand Canal Harbour, Dublin 2, Irlandia)

• Instagram (Meta Platforms Ireland Ltd., Grand Canal Harbour, Dublin 2, Irlandia)

• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia)

Podczas odwiedzania naszych profili w mediach społecznościowych obowiązują regulaminy i zasady ochrony danych odpowiednich dostawców. Przetwarzanie danych w ramach prowadzenia fanpage'a lub profilu na tych platformach odbywa się na zasadzie wspólnej odpowiedzialności (art. 26 RODO) pomiędzy nami a danym operatorem platformy. Informacje o wspólnej odpowiedzialności oraz istotnych postanowieniach umowy zgodnie z art. 26 RODO można znaleźć na stronach internetowych poszczególnych dostawców.

Nie mamy wpływu na gromadzenie danych i ich dalsze przetwarzanie przez operatorów mediów społecznościowych.

11. Matryca podstaw prawnych

Poniższa tabela przedstawia przegląd najważniejszych czynności przetwarzania na naszej stronie internetowej, powiązanych z nimi rodzajów danych, podstaw prawnych, okresu przechowywania oraz odbiorców:

12. Okres przechowywania & Usuwanie danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do osiągnięcia danego celu przetwarzania. Jak tylko cel przestanie istnieć, usuwamy lub anonimizujemy dane, chyba że stoją temu na przeszkodzie ustawowe obowiązki przechowywania (np. okresy przechowywania wynikające z prawa handlowego lub podatkowego wynoszące 6 lub 10 lat).

13. Prawa osoby, której dane dotyczą

W każdej chwili masz prawo do:

• Uzyskania informacji o Twoich danych osobowych przechowywanych przez nas (art. 15 RODO).

• Żądania sprostowania nieprawidłowych danych (art. 16 RODO).

• Żądania usunięcia Twoich danych, o ile spełnione są przesłanki z art. 17 RODO.

• Żądania ograniczenia przetwarzania Twoich danych, o ile spełnione są przesłanki z art. 18 RODO.

• Żądania przenoszenia danych, o ile spełnione są przesłanki z art. 20 RODO.

• Wniesienia sprzeciwu wobec przetwarzania Twoich danych (art. 21 RODO), o ile przetwarzanie opiera się na prawnie uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f RODO.

• Cofnięcia udzielonej zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

• Wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych (art. 77 RODO). Organem nadzorczym właściwym dla nas jest Krajowy Inspektor ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

Prosimy o kontakt przy użyciu danych podanych w punkcie 1 w celu realizacji swoich praw.

14. Bezpieczeństwo danych

Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa (TOM) zgodnie z art. 32 RODO, aby chronić Twoje dane przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją oraz przed nieuprawnionym ujawnieniem lub nieuprawnionym dostępem. Obejmuje to w szczególności szyfrowanie TLS naszej strony internetowej, wewnętrzną kontrolę dostępu oraz regularne kopie zapasowe.

15. Obowiązek podania danych

Podanie określonych danych osobowych (dane podstawowe, płatnicze, dostawy) jest niezbędne do zawarcia i wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO). Bez podania tych danych zakup za pośrednictwem naszej strony internetowej nie jest możliwy. Podanie wszelkich innych danych jest dobrowolne.

16. Zmiany w niniejszej polityce

Niniejsza polityka prywatności będzie aktualizowana w razie potrzeby, np. z powodu zmian w sytuacji prawnej, warunkach technicznych lub naszych czynnościach przetwarzania. Zalecamy regularne zapoznawanie się z treścią naszej polityki prywatności.

Aktualna wersja: 25 kwietnia 2026 r.