Polityka prywatności
1. Administrator
Administratorem danych osobowych przetwarzanych w ramach niniejszej strony internetowej jest:
autoXperts GmbH
Frankfurter Straße 200
63263 Neu-Isenburg
Niemcy
E-mail: info@meineplaketten.de
2. Informacje ogólne o przetwarzaniu danych
Przetwarzamy dane osobowe wyłącznie w zakresie, w jakim jest to niezbędne do udostępniania naszej strony internetowej, realizacji zamówień i umów, komunikacji z klientami, wypełniania obowiązków prawnych lub na podstawie zgody albo prawnie uzasadnionego interesu.
Właściwa podstawa prawna wynika w szczególności z art. 6 ust. 1 lit. a, b, c lub f RODO.
Dane osobowe są przekazywane wyłącznie w zakresie, w jakim jest to niezbędne do wykonania umowy, istnieje obowiązek prawny, występuje prawnie uzasadniony interes lub wyrazili Państwo na to zgodę.
3. Hosting i infrastruktura techniczna
Nasza strona internetowa, bazy danych, usługi poczty elektronicznej oraz zasadnicze systemy techniczne są obsługiwane na własnej lub administrowanej przez nas infrastrukturze serwerowej u IONOS w Niemczech.
Usługodawca:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Niemcy
IONOS przetwarza dane w ramach wykorzystywanych przez nas usług hostingowych i infrastrukturalnych jako podmiot przetwarzający.
Przetwarzane mogą być przy tym w szczególności adresy IP, techniczne dane połączenia, dane z logów serwera oraz dane powstające w związku z korzystaniem z naszej strony internetowej.
Przetwarzanie odbywa się w szczególności w celu bezpiecznego, stabilnego i wydajnego udostępniania naszej oferty online na podstawie art. 6 ust. 1 lit. f RODO oraz – w zakresie, w jakim przetwarzanie jest niezbędne do wykonania umowy – na podstawie art. 6 ust. 1 lit. b RODO.
4. Pliki logów serwera
Podczas otwierania naszej strony internetowej mogą być automatycznie przetwarzane informacje niezbędne ze względów technicznych. Mogą do nich należeć w szczególności:
- adres IP
- data i godzina dostępu
- otwarta strona lub plik
- adres URL strony odsyłającej (referrer)
- typ i wersja przeglądarki
- system operacyjny
- nazwa hosta lub techniczne informacje o urządzeniu
- status HTTP i porównywalne informacje techniczne
Przetwarzanie odbywa się w celu zapewnienia sprawności technicznej, bezpieczeństwa IT, analizy błędów i przeciwdziałania nadużyciom na podstawie art. 6 ust. 1 lit. f RODO.
Dane z logów serwera są przechowywane tylko tak długo, jak jest to niezbędne do zapewnienia działania, bezpieczeństwa i analizy błędów. Jeżeli dane są potrzebne do wyjaśnienia konkretnego incydentu bezpieczeństwa, mogą być przechowywane do czasu ostatecznego wyjaśnienia incydentu.
5. Ochrona przed nadużyciami i bezpieczeństwo techniczne
W celu ochrony naszych systemów przed zautomatyzowanymi, stanowiącymi nadużycie lub nietypowo częstymi zapytaniami adresy IP i inne cechy techniczne mogą być przetwarzane przejściowo.
W celu ograniczenia zautomatyzowanych lub nadmiernych zapytań adres IP może być przechowywany w szczególności przez okres do 10 minut i wykorzystywany do ograniczenia dalszych prób dostępu.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na ochronie naszej strony internetowej, naszych klientów i naszych systemów technicznych.
W przypadku kont klienta mogą być ponadto przechowywane momenty ostatnich logowań, aby móc wykrywać nieuprawniony dostęp i zwiększać bezpieczeństwo konta.
Ochrona przed oszustwami kliknięciowymi
Kliknięcia w nasze płatne reklamy (np. Google Ads) sprawdzamy automatycznie pod kątem oznak oszustw kliknięciowych – na przykład wielu kliknięć w krótkim odstępie czasu z tego samego adresu IP lub tego samego urządzenia, dostępu z centrów danych lub za pomocą zautomatyzowanych przeglądarek, wizyt, podczas których strona nigdy się nie załadowała, albo podejrzanie regularnego rytmu. W tym celu przetwarzamy dane wymienione w części „Wizyty za pośrednictwem naszych reklam” (punkt 14) oraz dołączony przez platformę reklamową do adresu identyfikator kliknięcia (np. „gclid”), kampanię i grupę reklam; identyfikator kliknięcia służy również temu, aby samo ponowne załadowanie tej samej reklamy nie było liczone jako nowe kliknięcie. Za pomocą identyfikatora kliknięcia pobieramy ponadto z Google Ads informację, jaką przybliżoną lokalizację (kraj, region, miejscowość lub dzielnicę – nigdy dokładny adres), jaki typ urządzenia i jaką pozycję reklamy Google ustalił dla tego kliknięcia, i przechowujemy te dane przez 30 dni. Na podstawie tych danych obliczamy wskaźnik ryzyka. Nie wiąże się to z automatycznym podejmowaniem wobec Państwa decyzji wywołującej skutki prawne: od określonej wartości zakładamy przypadek podejrzenia, który sprawdza człowiek.
Jeżeli podejrzenie się potwierdzi, zgłaszamy odnośne kliknięcia operatorowi platformy reklamowej (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) do weryfikacji i przekazujemy przy tym momenty kliknięć, adresy IP, identyfikatory kliknięć, kampanie oraz uzasadnienie. Ponadto możemy wykluczać poszczególne adresy IP z wyświetlania naszych reklam.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO w związku z motywem 47 RODO (zapobieganie oszustwom). Nasz prawnie uzasadniony interes polega na ochronie przed stanowiącymi nadużycie, płatnymi kliknięciami oraz na uzyskiwaniu zwrotów za nieważne kliknięcia. Aby rozpoznawać powtarzające się kliknięcia z tej samej przeglądarki również przy zmieniającym się adresie IP, przy każdej wizycie zapisujemy ponadto w pamięci Państwa przeglądarki losowy identyfikator odwiedzającego (localStorage, klucz „mp_besucher_id”, 12 miesięcy). Nie zawiera on żadnych informacji o Państwu ani o Państwa urządzeniu, służy wyłącznie wykrywaniu oszustw kliknięciowych oraz przypisaniu kliknięcia w reklamę do późniejszego zamówienia i nie jest nikomu przekazywany. Zapisywanie i odczytywanie opieramy na § 25 ust. 2 pkt 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) (bezwzględnie niezbędne do prowadzenia naszego sklepu internetowego i ochrony go przed nadużyciami), a dalsze przetwarzanie na art. 6 ust. 1 lit. f RODO. Mogą Państwo w każdej chwili usunąć ten identyfikator, usuwając dane witryny meineplaketten.de w swojej przeglądarce, oraz wnieść sprzeciw wobec przetwarzania na podstawie art. 21 RODO. Odcisk cyfrowy urządzenia (punkt 14) jest uwzględniany wyłącznie wtedy, gdy wyrazili Państwo na to zgodę.
Poszczególne dane o kliknięciach usuwamy po 30 dniach. Jeżeli kliknięcia należą do przypadku podejrzenia, przechowujemy je w ramach tego przypadku do czasu jego zakończenia, najdłużej przez 90 dni od ostatniego kliknięcia. Protokół obsługi przypadku (kto, kiedy i co postanowił lub zgłosił, bez adresów IP) przechowujemy przez 2 lata jako dowód.
6. Szyfrowanie SSL/TLS
Nasza strona internetowa korzysta z szyfrowanego połączenia SSL/TLS.
Dzięki temu dane przesyłane między Państwa przeglądarką a naszą stroną internetową są chronione przed nieuprawnionym dostępem w trakcie przesyłania.
7. Pliki cookie, Local Storage i podobne technologie
Wykorzystujemy pliki cookie, Local Storage, Session Storage i porównywalne technologie.
Funkcje niezbędne ze względów technicznych
W zakresie, w jakim przechowywanie informacji w Państwa urządzeniu końcowym lub dostęp do nich jest bezwzględnie niezbędny do udostępnienia funkcji, których wyraźnie Państwo zażądali, odbywa się to na podstawie § 25 ust. 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).
Dotyczy to w szczególności takich funkcji jak:
- koszyk
- logowanie i konto klienta
- Kasa
- zarządzanie sesją
- Bezpieczeństwo
- zapisywanie Państwa ustawień ochrony danych i plików cookie
Te niezbędne ze względów technicznych funkcje nie wymagają zgody.
Funkcje wymagające zgody
Usługi lub zapisy, które nie są niezbędne ze względów technicznych, są co do zasady aktywowane dopiero po wyrażeniu przez Państwa zgody.
Podstawą prawną dostępu do Państwa urządzenia końcowego jest § 25 ust. 1 TDDDG, a dla dalszego przetwarzania danych osobowych – art. 6 ust. 1 lit. a RODO.
Mogą Państwo w każdej chwili zmienić lub wycofać swoją zgodę ze skutkiem na przyszłość za pomocą dostępnych na naszej stronie internetowej „Ustawień plików cookie”.
Do statystycznej analizy korzystania z naszej strony internetowej wykorzystujemy Google Analytics; analityczne pliki cookie Google Analytics zapisuje wyłącznie za Państwa zgodą (zob. punkt 10). Również wyłącznie za Państwa zgodą mierzymy, czy zakup doszedł do skutku za pośrednictwem jednej z naszych reklam Google (punkt 10). Nie stosujemy reklamy spersonalizowanej (remarketingu).
8. Linki polecające i program poleceń
Linki polecające
Jeżeli otworzą Państwo naszą stronę internetową za pośrednictwem linku polecającego i wyrażą zgodę na odpowiednią kategorię w ustawieniach plików cookie, zapisujemy przypisanie do linku polecającego na okres do 90 dni w Local Storage Państwa przeglądarki.
Bez Państwa zgody link polecający nie jest trwale zapisywany w Państwa urządzeniu końcowym.
Podstawą prawną jest § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO.
Mogą Państwo w każdej chwili wycofać swoją zgodę za pomocą ustawień plików cookie. Zapisany link polecający zostanie wówczas usunięty.
Pozyskani klienci
Jeżeli za pośrednictwem linku polecającego dojdzie do złożenia zamówienia, możemy zapisać, któremu uczestnikowi programu poleceń przypisano zamówienie lub klienta.
Przetwarzanie odbywa się w celu rozliczania i administrowania programem poleceń na podstawie art. 6 ust. 1 lit. f RODO.
Polecający nie otrzymuje imion i nazwisk, danych kontaktowych ani szczegółów dotyczących produktów zamówionych przez pozyskanego klienta. Wyświetlane są wyłącznie informacje niezbędne do rozliczenia, w szczególności liczba przypisanych klientów lub zamówień oraz wynikające z tego prowizje.
Uczestnicy programu poleceń
W przypadku uczestników programu poleceń przetwarzamy w szczególności:
- dane konta
- przypisania poleceń
- dane dotyczące prowizji
- dane dotyczące wypłat
- akceptację warunków uczestnictwa
- moment akceptacji
- w stosownych przypadkach adres IP i techniczne dane dowodowe
Przetwarzanie odbywa się w celu realizacji programu poleceń na podstawie art. 6 ust. 1 lit. b RODO.
Dane rozliczeniowe istotne z punktu widzenia prawa podatkowego i handlowego są przechowywane zgodnie z ustawowymi okresami przechowywania.
9. Google Maps
Na niektórych stronach naszej witryny, w szczególności do przedstawiania stref ekologicznych lub lokalizacji, możemy korzystać z Google Maps.
Dostawcą w Europejskim Obszarze Gospodarczym jest co do zasady Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Maps jest ładowane dopiero po wyrażeniu przez Państwa zgody – albo za pomocą naszych ustawień plików cookie (kategoria „Media zewnętrzne: Google Maps” lub „Zaakceptuj wszystkie”), albo poprzez kliknięcie „Wczytaj mapę” w miejscu mapy.
Podczas korzystania z Google Maps do Google mogą być przekazywane w szczególności następujące dane:
- adres IP
- informacje o przeglądarce i urządzeniu
- moment otwarcia
- techniczne dane o korzystaniu
- interakcje z mapą
Google może przy tym stosować dalsze pliki cookie lub porównywalne technologie.
Podstawą prawną jest § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO.
Mogą Państwo w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość za pomocą ustawień plików cookie.
10. Google Analytics i pomiar konwersji Google Ads
Na naszej stronie internetowej korzystamy z Google Analytics 4 – usługi analizy internetowej. Dostawcą w Europejskim Obszarze Gospodarczym jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Celem jest statystyczna analiza sposobu korzystania z naszej strony internetowej – na przykład tego, które strony są otwierane, jakimi drogami odwiedzający do nas trafiają i ile zamówień zostaje złożonych – w celu ulepszania naszej oferty.
Google Analytics jest aktywowane dopiero po wyrażeniu przez Państwa zgody na kategorię „Statystyka: Google Analytics” za pomocą naszych ustawień plików cookie lub wybraniu opcji „Zaakceptuj wszystkie”. Przed wyrażeniem zgody Google Analytics nie zapisuje żadnych analitycznych plików cookie i nie przekazuje do Google żadnych danych analitycznych. Imion i nazwisk, adresów, adresów e-mail ani numerów rejestracyjnych pojazdów w żadnym przypadku nie przekazujemy do Google.
Przetwarzane mogą być przy tym w szczególności następujące dane:
- adres IP (w Google Analytics 4 adres IP nie jest zapisywany, lecz wykorzystywany wyłącznie do przybliżonego określenia lokalizacji)
- otwierane strony, moment i czas trwania wizyty
- źródło wizyty (np. strona odsyłająca)
- informacje o przeglądarce i urządzeniu, rozdzielczość ekranu, ustawienia językowe
- interakcje na stronie internetowej
- w przypadku zamówień: numer zamówienia, wartość zamówienia, koszty wysyłki oraz nazwa i liczba zamówionych produktów
Po wyrażeniu przez Państwa zgody Google Analytics zapisuje pliki cookie (w szczególności „_ga” i „_ga_<ID>”), które rozpoznają Państwa przeglądarkę podczas kolejnych wizyt. Te pliki cookie są przechowywane przez okres do 2 lat, o ile wcześniej ich Państwo nie usuną lub nie wycofają zgody. Ustawiony przez nas okres przechowywania danych użytkowników i zdarzeń wynosi 14 miesięcy. Ten okres przechowywania może nie dotyczyć zagregowanych raportów standardowych.
Funkcje reklamowe Google Analytics i reklama spersonalizowana są w każdym przypadku wyłączone.
Podstawą prawną jest § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO (zgoda).
Google przetwarza dane w stosownych przypadkach również w USA. Google LLC posiada certyfikację w ramach EU-U.S. Data Privacy Framework; przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Uzupełniająco obowiązują standardowe klauzule umowne. Z Google została zawarta umowa powierzenia przetwarzania danych.
Mogą Państwo w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość za pomocą ustawień plików cookie. Google Analytics nie jest wówczas już wykorzystywane; analityczne pliki cookie w naszej domenie zostają usunięte i nie są ponownie zapisywane.
Dalsze informacje: https://policies.google.com/privacy oraz https://business.safety.google/adsprocessorterms/
Pomiar konwersji Google Ads: Wyświetlamy reklamy za pośrednictwem Google Ads (dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) i chcemy wiedzieć, czy zakup w naszym sklepie doszedł do skutku za pośrednictwem jednej z tych reklam. W tym celu wyłącznie za Państwa zgodą na kategorię „Pomiar reklam: Google Ads” (lub „Zaakceptuj wszystkie”) ładowany jest tag Google, a przy złożeniu zamówienia do Google wysyłane jest zdarzenie konwersji. Bez Państwa zgody nic nie jest ładowane ani przekazywane do Google.
Przetwarzane mogą być przy tym w szczególności następujące dane:
- numer zamówienia i wartość towarów w zamówieniu (bez kosztów wysyłki)
- adres IP, informacje o urządzeniu i przeglądarce, moment
- identyfikatory w plikach cookie (np. „_gcl_au”), za pomocą których Google przypisuje kliknięcie w reklamę do zakupu
Imion i nazwisk, adresów, adresów e-mail ani numerów rejestracyjnych pojazdów nie przekazujemy do Google. Nie stosujemy remarketingu ani reklamy spersonalizowanej. Pliki cookie są przechowywane przez okres do 90 dni, o ile wcześniej ich Państwo nie usuną. Podstawą prawną jest § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO (zgoda). W odniesieniu do przekazywania danych do USA obowiązują informacje podane powyżej w odniesieniu do Google. Mogą Państwo w każdej chwili wycofać zgodę ze skutkiem na przyszłość za pomocą ustawień plików cookie.
11. Konto klienta
Na naszej stronie internetowej mogą Państwo utworzyć konto klienta.
Przetwarzane mogą być przy tym w szczególności następujące dane:
- Imię i nazwisko
- Adres e-mail
- Adres
- dane dostępowe lub informacje uwierzytelniające
- zapisane adresy
- historia zamówień
- ustawienia konta
- momenty logowania
- inne dane zapisane przez Państwa w koncie klienta
Przetwarzanie odbywa się w celu założenia konta klienta i zarządzania nim oraz realizacji zamówień na podstawie art. 6 ust. 1 lit. b RODO.
Dane istotne dla bezpieczeństwa, na przykład momenty logowania, mogą być dodatkowo przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.
Dane konta klienta są co do zasady przechowywane do czasu usunięcia konta. Dane podlegające ustawowym obowiązkom przechowywania lub nadal niezbędne do realizacji bądź dokumentowania umów mogą być przechowywane dłużej.
12. Logowanie przez Google
Oferujemy możliwość logowania za pomocą istniejącego konta Google.
Jeżeli wybiorą Państwo tę funkcję, zostaną Państwo przekierowani do usługi logowania Google. Po pomyślnym zalogowaniu Google przekazuje nam udostępnione przez Państwa informacje o koncie.
Mogą do nich należeć w szczególności:
- unikalny identyfikator użytkownika
- Imię i nazwisko
- Adres e-mail
- w stosownych przypadkach zdjęcie profilowe
Nie otrzymujemy Państwa hasła do Google.
Korzystanie z logowania przez Google jest dobrowolne. Alternatywnie mogą Państwo korzystać ze standardowych możliwości logowania w naszym sklepie.
Przetwarzanie odbywa się w celu żądanego przez Państwa zalogowania lub założenia konta klienta na podstawie art. 6 ust. 1 lit. b RODO.
13. Logowanie przez Microsoft
Oferujemy ponadto możliwość logowania za pomocą istniejącego konta Microsoft.
Jeżeli wybiorą Państwo tę funkcję, zostaną Państwo przekierowani do usługi logowania Microsoft. Po pomyślnym zalogowaniu otrzymujemy udostępnione przez Państwa dane konta.
Mogą do nich należeć w szczególności:
- unikalny identyfikator użytkownika
- Imię i nazwisko
- Adres e-mail
- w stosownych przypadkach inne udostępnione przez Państwa dane profilowe
Nie otrzymujemy Państwa hasła do Microsoft.
Przetwarzanie odbywa się w celu żądanego przez Państwa zalogowania lub założenia konta klienta na podstawie art. 6 ust. 1 lit. b RODO.
14. Zamówienia i realizacja umów
Jeżeli składają Państwo zamówienie w naszym sklepie internetowym, przetwarzamy dane osobowe niezbędne do realizacji zamówienia.
Mogą do nich należeć w szczególności:
- Imię i nazwisko
- adres rozliczeniowy i adres dostawy
- Adres e-mail
- w stosownych przypadkach numer telefonu
- numer klienta i numer zamówienia
- zamówione produkty
- dane dotyczące zamówienia i umowy
- status płatności
- informacje o wysyłce
- Numer rejestracyjny
- dane pojazdu
- dane wymagane do wykonania produktów spersonalizowanych
- komunikacja związana z zamówieniem
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
W zakresie, w jakim dane są przetwarzane lub przechowywane w celu wypełnienia obowiązków wynikających z prawa podatkowego, handlowego lub innych obowiązków prawnych, odbywa się to dodatkowo na podstawie art. 6 ust. 1 lit. c RODO.
Jeżeli wpiszą Państwo kod rabatowy, zapisujemy wpisany kod, wynik weryfikacji (ważny lub przyczyna odrzucenia), moment, stronę oraz Państwa adres IP i przypisujemy te dane do Państwa zamówienia. Dzięki temu możemy ustalić, czy bon rabatowy został prawidłowo zastosowany, i wykrywać błędy w naszym procesie zamawiania. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na prawidłowej obsłudze bonów rabatowych. Adres IP jest usuwany po 30 dniach, a wpisy bez zamówienia – w całości po 30 dniach.
Źródło zamówienia
Do każdego zamówienia w naszym sklepie odnotowujemy, w jaki sposób do nas Państwo trafili – niezależnie od tego, czy wyrazili Państwo zgodę na pliki cookie lub podobne technologie: adres (wyłącznie nazwę domeny) strony internetowej, z której Państwo przyszli, stronę, na której weszli Państwo do naszego sklepu, moment oraz informację, czy trafili Państwo do nas za pośrednictwem jednej z naszych reklam (np. Google Ads z numerem kampanii), linku polecającego lub adresu kampanii. Identyfikatora kliknięcia w reklamę nie zapisujemy przy zamówieniu (w kwestii ochrony przed oszustwami kliknięciowymi zob. punkt 5). Dane te wykorzystujemy wyłącznie do własnych analiz tego, jakimi drogami dochodzi do zamówień; nie są one przekazywane osobom trzecim. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na planowaniu naszej reklamy i kontroli jej skuteczności.
Bez Państwa zgody nie zapisujemy tych danych w Państwa urządzeniu końcowym; podczas wizyty są one przechowywane wyłącznie w pamięci roboczej strony i przy rozpoczęciu płatności przekazywane do naszego serwera, aby można je było przypisać do Państwa zamówienia również po przekierowaniu do dostawcy usług płatniczych. Za Państwa zgodą na kategorię „Statystyka” lub „Pomiar reklam” zapisujemy je dodatkowo do czasu zamknięcia karty przeglądarki w Session Storage (§ 25 ust. 1 TDDDG). Mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania (art. 21 RODO). Dane są usuwane wraz z danymi zamówienia.
Wizyty za pośrednictwem naszych reklam
Jeżeli trafiają Państwo do nas za pośrednictwem jednej z naszych płatnych reklam (np. Google Ads), rejestrujemy tę wizytę: moment, adres IP, identyfikator przeglądarki przekazany przez Państwa przeglądarkę (a na jego podstawie typ urządzenia, system operacyjny i przeglądarkę) oraz preferowany język (np. „de-DE”), kampanię, stronę wejścia, strony otwierane podczas wizyty, czas przebywania (do 60 minut) oraz informację, czy doszło do zakupu. Na podstawie adresu IP ustalamy przybliżoną lokalizację (miasto i kraj związkowy przyłącza internetowego) za pomocą bazy danych na naszym własnym serwerze; adres IP nie jest w tym celu nikomu przekazywany. Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polega na wykrywaniu stanowiących nadużycie kliknięć w nasze płatne reklamy (oszustw kliknięciowych) oraz na sprawdzaniu skuteczności naszej reklamy. Do tego dochodzi losowy identyfikator odwiedzającego z punktu 5 (Ochrona przed oszustwami kliknięciowymi). Poza tym bez Państwa zgody nic nie jest w tym celu zapisywane w Państwa urządzeniu końcowym ani z niego odczytywane. Dane są usuwane po 30 dniach.
Wyłącznie jeżeli zezwolą Państwo w banerze cookie na „Własna analiza: urządzenie i korzystanie”, odczytujemy dodatkowo szczegółowe dane o urządzeniu (model urządzenia i wersję systemu operacyjnego, o ile Państwa przeglądarka podaje je na zapytanie, a także rozmiar ekranu i gęstość pikseli) i mierzymy, ile czasu zajęło załadowanie strony, kiedy po raz pierwszy obsłużyli Państwo stronę i jak daleko ją Państwo przewinęli. Ponadto na podstawie cech technicznych Państwa urządzenia (ekran, strefa czasowa, ustawienia językowe, dane o procesorze i pamięci, karta graficzna oraz rysunek testowy przeglądarki) tworzymy wartość kontrolną (odcisk cyfrowy urządzenia), z której nie da się odtworzyć tych cech. Służy ona – wraz z identyfikatorem odwiedzającego z punktu 5 – do rozpoznawania powtarzających się wizyt z tego samego urządzenia również przy zmieniającym się adresie IP – w szczególności powtarzających się kliknięć w nasze reklamy – oraz do przypisania wizyty do późniejszego zamówienia. Dane te przypisujemy do wizyty i w stosownych przypadkach do Państwa zamówienia i wykorzystujemy je wyłącznie sami, aby zrozumieć błędy i porzucenia w naszym sklepie; nie są przekazywane żadnym osobom trzecim. Podstawą prawną jest Państwa zgoda (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO), którą mogą Państwo w każdej chwili wycofać za pomocą „Ustawień plików cookie”. Dane na naszym serwerze są usuwane po 30 dniach, a jeżeli są przypisane do zamówienia – wraz z danymi zamówienia.
Przerwane i nieudane próby zakupu
Jeżeli rozpoczną Państwo proces składania zamówienia (konfigurator naklejek, koszyk lub kasa), odnotowujemy, jakie kroki zostały przebyte, jak długo Państwo tam przebywali, czy udało się przesłać dowód rejestracyjny (wyłącznie typ i rozmiar pliku oraz czas przesyłania, nie treść pliku), jakie wskazówki lub komunikaty o błędach zostały Państwu wyświetlone oraz czy płatność została przerwana: moment, kwotę, artykuły (numer artykułu i ilość), kraj dostawy, metodę płatności, stronę procesu składania zamówienia, źródło wizyty (zob. powyżej), komunikat o błędzie oraz – jeżeli już go Państwo wpisali – Państwa adres e-mail. Dzięki temu wykrywamy błędy w naszym procesie zamawiania, nawet jeśli nikt nam ich nie zgłasza. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na sprawnie działającym procesie zamawiania. Nie wykorzystujemy tych danych do kierowania do Państwa korespondencji w celach reklamowych. Są one usuwane po 30 dniach, a w przypadku skutecznie złożonego zamówienia – po 7 dniach; nie ma to wpływu na samo zamówienie.
15. Dowody rejestracyjne i weryfikacja pojazdu
W celu sprawdzenia, czy pojazd spełnia wymogi dla określonej naklejki ekologicznej, mogą Państwo przekazać nam dowód rejestracyjny lub inne odpowiednie dokumenty pojazdu.
Dane zawarte w dokumencie przetwarzamy przy tym wyłącznie w zakresie, w jakim są niezbędne do weryfikacji, realizacji i dokumentacji zamówienia.
Mogą do nich należeć w szczególności:
- Numer rejestracyjny
- rodzaj pojazdu
- rodzaj paliwa
- klasa emisji lub klasa zanieczyszczeń
- kody klasyfikacyjne pojazdu (Schlüsselnummern)
- data pierwszej rejestracji
- dane techniczne pojazdu
- numer identyfikacyjny pojazdu (VIN), o ile jest zawarty w przekazanym dokumencie
- inne dane niezbędne do zaklasyfikowania
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Zdjęcia dokumentów pojazdu mogą zawierać informacje dodatkowe zapisane automatycznie przez urządzenie rejestrujące (metadane, np. moment wykonania zdjęcia, urządzenie lub miejsce wykonania zdjęcia). Nie analizujemy tych informacji; są one przechowywane wraz z plikiem. Jeżeli nie życzą sobie Państwo tego, mogą je Państwo usunąć przed przesłaniem lub przesłać skan albo plik PDF.
Automatyczne rozpoznawanie tekstu i wstępna weryfikacja
Przesłane dokumenty pojazdu mogą być automatycznie odczytywane przez obsługiwane przez nas samych systemy i przetwarzane w celu wsparcia weryfikacji uprawnienia do naklejki.
Przetwarzanie to odbywa się na naszej własnej infrastrukturze serwerowej u IONOS w Niemczech. Do rozpoznawania tekstu nie korzystamy z żadnego zewnętrznego dostawcy usług AI ani OCR.
Automatyczne przetwarzanie służy szybszemu wychwyceniu i wstępnej weryfikacji danych zawartych w dokumencie pojazdu.
Odmowy wydania wnioskowanej naklejki ekologicznej nie są podejmowane wyłącznie na podstawie zautomatyzowanej decyzji. Wątpliwe lub negatywne wyniki są sprawdzane przez człowieka.
Okres przechowywania
Dokumenty pojazdu i uzyskane z nich dane są przechowywane tylko tak długo, jak jest to niezbędne do realizacji zamówienia, dokumentowania prawidłowego wydania naklejki, rozpatrywania ewentualnych reklamacji lub ustalenia, dochodzenia bądź obrony roszczeń.
Jeżeli poszczególne dane lub dokumenty podlegają ustawowemu obowiązkowi przechowywania, są one przechowywane przez okres trwania tego obowiązku.
Po ustaniu danego celu i upływie mających zastosowanie okresów przechowywania lub przedawnienia dane są usuwane, o ile nie istnieje inna podstawa prawna ich dalszego przechowywania.
16. Zamówienia za pośrednictwem Amazon i eBay
Sprzedajemy produkty również za pośrednictwem zewnętrznych platform handlowych, takich jak Amazon i eBay.
Dane zamówień z tych platform handlowych mogą być przejmowane za pomocą interfejsów udostępnianych przez platformy do naszych własnych systemów i tam przetwarzane.
Dane pochodzą w takich przypadkach od danej platformy handlowej.
Mogą do nich należeć w szczególności:
- imię i nazwisko lub identyfikator kupującego udostępniony przez platformę
- adres dostawy
- w stosownych przypadkach adres rozliczeniowy
- adres e-mail udostępniony przez platformę
- Numer zamówienia
- zamówione produkty
- status zamówienia i płatności
- informacje o wysyłce
- inne dane niezbędne do realizacji zamówienia
Wykorzystujemy te dane w szczególności do:
- realizacji zleceń
- personalizacji zamówionych produktów
- wystawiania faktur
- tworzenia etykiet wysyłkowych
- obsługi wysyłki
- komunikacji z klientem
- rozpatrywania reklamacji
- wypełniania obowiązków wynikających z prawa handlowego i podatkowego
Podstawą prawną jest art. 6 ust. 1 lit. b oraz – w zakresie wypełniania obowiązków prawnych – art. 6 ust. 1 lit. c RODO.
Do przetwarzania danych w ramach danej platformy handlowej mają dodatkowo zastosowanie zasady ochrony danych danego operatora platformy.
17. Obsługa płatności
Do obsługi płatności korzystamy z zewnętrznych dostawców usług płatniczych.
W zależności od wybranej metody płatności mogą być oferowane w szczególności następujące metody płatności:
- PayPal
- Karta kredytowa
- Apple Pay
- Google Pay
- metody płatności oparte na Stripe
Obsługa płatności może odbywać się w szczególności za pośrednictwem PayPal i/lub Stripe.
Przy płatności dane niezbędne do przeprowadzenia transakcji są przekazywane do każdorazowo wykorzystywanego dostawcy usług płatniczych.
Mogą do nich należeć w szczególności:
- Imię i nazwisko
- Adres rozliczeniowy
- Adres e-mail
- Numer zamówienia
- kwota płatności
- waluta
- dane transakcji
- w stosownych przypadkach inne dane niezbędne do obsługi płatności
Pełne dane karty kredytowej lub dane dostępowe do portfela elektronicznego są co do zasady przetwarzane bezpośrednio przez danego dostawcę usług płatniczych lub dostawcę portfela i nie są przez nas przechowywane w postaci jawnej.
Podstawą prawną przetwarzania niezbędnego do obsługi płatności jest art. 6 ust. 1 lit. b RODO.
W zależności od wybranej metody płatności PayPal, Stripe, Apple lub Google mogą dodatkowo przetwarzać dane osobowe zgodnie z własnymi zasadami ochrony danych.
18. Dostawcy usług wysyłkowych
W celu doręczenia zamówień fizycznych przekazujemy dane niezbędne do wysyłki każdorazowo wykorzystywanemu dostawcy usług wysyłkowych.
Mogą do nich należeć w szczególności:
- Imię i nazwisko
- adres dostawy
- numer przesyłki lub numer zamówienia
- w zakresie, w jakim jest to niezbędne do doręczenia lub powiadomienia o przesyłce, adres e-mail lub numer telefonu
Jako dostawcy usług wysyłkowych mogą być wykorzystywani w szczególności:
- Deutsche Post
- DHL
- DPD
Przetwarzanie odbywa się w celu wykonania umowy na podstawie art. 6 ust. 1 lit. b RODO.
19. Kontakt przez e-mail i formularz kontaktowy
Jeżeli kontaktują się Państwo z nami przez e-mail lub za pomocą formularza kontaktowego, przetwarzamy przekazane przez Państwa dane w celu rozpatrzenia Państwa zapytania.
Mogą do nich należeć w szczególności:
- Imię i nazwisko
- Adres e-mail
- wiadomość
- Numer zamówienia
- inne dobrowolnie przekazane dane
Jeżeli Państwa zapytanie dotyczy istniejącej lub planowanej umowy, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO.
W przypadku innych zapytań przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na właściwym rozpatrywaniu wpływających zapytań i udzielaniu na nie odpowiedzi.
Potwierdzenie odczytania naszych osobistych wiadomości e-mail
Wiadomości e-mail, które piszemy do Państwa osobiście w związku z Państwa zamówieniem lub zapytaniem (na przykład pytanie dotyczące dowodu rejestracyjnego), zawierają niewidoczny obrazek zliczający, a zawarte w nich linki są na krótko przekierowywane przez nasz serwer. Dzięki temu widzimy, czy nasza wiadomość została otwarta i czy kliknięto link, i w razie potrzeby możemy się ponownie skontaktować, zanim Państwa zamówienie się opóźni. Zapisywane są wyłącznie liczba, moment i kliknięty cel – bez adresu IP i bez informacji o przeglądarce lub urządzeniu. Wiadomości e-mail wysyłanych automatycznie (na przykład potwierdzeń zamówienia i wysyłki) nie mierzymy.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na możliwości ustalenia, czy dotarła do Państwa wiadomość niezbędna do realizacji Państwa zamówienia. Mogą Państwo w każdej chwili wnieść sprzeciw (art. 21 RODO), na przykład krótką wiadomością do nas, lub uniemożliwić pomiar, wyłączając w swoim programie pocztowym ładowanie obrazów. Dane są usuwane wraz z protokołem wiadomości e-mail.
20. Reklamacje
Jeżeli przekazują Państwo reklamację, przetwarzamy dane niezbędne do jej sprawdzenia i rozpatrzenia.
Mogą do nich należeć, oprócz Państwa danych kontaktowych i danych zamówienia, również przesłane przez Państwa zdjęcia, dokumenty lub inne załączniki.
Przetwarzanie odbywa się w celu wykonania stosunku umownego i rozpatrzenia ewentualnych roszczeń z tytułu wad na podstawie art. 6 ust. 1 lit. b RODO.
W zakresie, w jakim dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, przetwarzanie może odbywać się dodatkowo na podstawie art. 6 ust. 1 lit. f RODO.
21. Prośby o oddzwonienie
Jeżeli za pośrednictwem naszej strony internetowej poproszą Państwo o oddzwonienie, przetwarzamy podane przez Państwa dane kontaktowe oraz dane niezbędne do rozpatrzenia prośby.
Dane zrealizowanej prośby o oddzwonienie są co do zasady usuwane najpóźniej po 90 dniach, o ile dalsze przechowywanie nie jest wymagane ze względu na stosunek umowny, reklamację lub obowiązki prawne.
Podstawą prawną jest – w zależności od treści zapytania – art. 6 ust. 1 lit. b lub lit. f RODO.
22. Sprawdzanie statusu zamówienia
Jeżeli korzystają Państwo z naszej usługi sprawdzania statusu zamówienia, przetwarzamy wprowadzone przez Państwa dane identyfikacyjne lub dane zamówienia, aby zidentyfikować dane zamówienie i wyświetlić jego aktualny status.
Przetwarzanie odbywa się w celu wykonania umowy na podstawie art. 6 ust. 1 lit. b RODO.
23. Newsletter
Mogą Państwo dobrowolnie zapisać się do naszego newslettera.
W tym celu przetwarzamy w szczególności Państwa adres e-mail oraz w stosownych przypadkach inne dobrowolnie podane przez Państwa dane.
Przetwarzanie odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
Mogą Państwo w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość, w szczególności za pomocą linku do wypisania się w każdej wiadomości e-mail z newsletterem.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Pomiar otwarć i kliknięć
Nasze newslettery zawierają niewidoczny piksel śledzący oraz linki, które są na krótko przekierowywane przez nasz serwer. Dzięki temu dowiadujemy się w odniesieniu do każdego odbiorcy, czy i kiedy newsletter został otwarty i który link został kliknięty. Zapisujemy w tym celu wyłącznie liczbę, moment i kliknięty cel – bez adresu IP i bez informacji o przeglądarce lub urządzeniu.
Wykorzystujemy te dane, aby rozpoznać, które treści interesują naszych czytelników, oraz aby ulepszać newsletter. Pomiar jest częścią Państwa zgody na otrzymywanie newslettera (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Wraz z wypisaniem się kończy się również pomiar; mogą go Państwo ponadto uniemożliwić, wyłączając w swoim programie pocztowym ładowanie obrazów.
Nie tworzymy na tej podstawie profili użytkowania i nie łączymy tych danych z innymi danymi.
24. Opinie klientów
Po złożeniu zamówienia w naszym sklepie możemy zaprosić Państwa do wystawienia opinii o zamówieniu – e-mailem, telefonicznie lub, wyłącznie jeżeli wcześniej wyrazili Państwo zgodę, za pośrednictwem WhatsApp. Zaproszenie zawiera osobisty link; konto klienta nie jest wymagane.
Jeżeli wystawią Państwo opinię, przetwarzamy przyznane gwiazdki dla każdego produktu, Państwa tytuł i tekst, moment oraz przypisanie do Państwa zamówienia. Publikowane są gwiazdki, tytuł, tekst, data oraz – według Państwa wyboru – Państwa imię z pierwszą literą nazwiska lub „Anonimowo”. Państwa adres e-mail i dane zamówienia nie są publikowane.
Każda opinia jest przed publikacją sprawdzana pod kątem treści niezgodnych z prawem. Opinie mogą wystawiać wyłącznie klienci, którzy złożyli zamówienie w naszym sklepie.
Zaproszenie następuje na podstawie naszego prawnie uzasadnionego interesu w uzyskiwaniu opinii klientów (art. 6 ust. 1 lit. f RODO, § 7 ust. 3 niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji (Gesetz gegen den unlauteren Wettbewerb, UWG)), a w przypadku WhatsApp na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO). Przetwarzanie i publikacja Państwa opinii odbywają się na podstawie Państwa zgody, której udzielają Państwo, wysyłając opinię (art. 6 ust. 1 lit. a RODO). Mogą Państwo w każdej chwili wnieść sprzeciw wobec zaproszenia i zażądać usunięcia swojej opinii.
25. Okres przechowywania i ustawowe obowiązki przechowywania
Dane osobowe są co do zasady usuwane, gdy tylko ustanie cel ich przetwarzania i nie istnieje ustawowy obowiązek przechowywania ani inna podstawa prawna dalszego przechowywania.
W zależności od rodzaju dokumentów mogą obowiązywać w szczególności obowiązki przechowywania wynikające z prawa handlowego i podatkowego.
Dowody księgowe, w szczególności faktury i dokumenty związane z płatnościami, są co do zasady przechowywane przez ustawowo wymagany okres ośmiu lat.
Listy handlowe lub korespondencja handlowa oraz porównywalna korespondencja biznesowa mogą co do zasady podlegać ustawowemu obowiązkowi przechowywania przez sześć lat.
Inne dane osobowe nie są przechowywane przez te okresy wyłącznie z tego powodu. Decydujące jest, czy konkretna dana stanowi część dokumentu podlegającego ustawowemu obowiązkowi przechowywania lub jest nadal potrzebna z innych przyczyn prawnych.
Po upływie danego ustawowego lub niezbędnego okresu przechowywania dane są usuwane lub – zgodnie z wymogami prawa – blokowane.
26. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy wykorzystywani przez nas usługodawcy lub ich podmioty powiązane mogą przetwarzać dane osobowe również poza Europejskim Obszarem Gospodarczym.
Może to mieć miejsce w szczególności w przypadku usług Google, Microsoft, PayPal, Stripe, Apple lub ich podmiotów powiązanych.
Jeżeli dane osobowe są przekazywane do państwa trzeciego, odbywa się to wyłącznie z zachowaniem wymogów ustawowych określonych w art. 44 i nast. RODO.
Przekazywanie danych do USA może odbywać się w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework, o ile dany odbiorca posiada odpowiednią certyfikację.
Jeżeli nie istnieje odpowiednia decyzja stwierdzająca odpowiedni stopień ochrony, mogą być stosowane w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne odpowiednie zabezpieczenia.
27. Państwa prawa
Na warunkach określonych w przepisach przysługują Państwu w szczególności następujące prawa:
- prawo dostępu do danych zgodnie z art. 15 RODO
- prawo do sprostowania danych zgodnie z art. 16 RODO
- prawo do usunięcia danych zgodnie z art. 17 RODO
- prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO
- prawo do przenoszenia danych zgodnie z art. 20 RODO
- prawo do wniesienia sprzeciwu zgodnie z art. 21 RODO
- prawo do wycofania udzielonych zgód zgodnie z art. 7 ust. 3 RODO
- prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych zgodnie z art. 77 RODO
W celu wykonania swoich praw mogą Państwo zwrócić się na następujący adres:
Wycofanie zgody
Udzieloną zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość.
Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
Prawo do wniesienia sprzeciwu na podstawie art. 21 RODO
W zakresie, w jakim przetwarzamy dane osobowe na podstawie art. 6 ust. 1 lit. f RODO, mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec takiego przetwarzania.
Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mogą Państwo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
28. Prawo do wniesienia skargi do organu nadzorczego
Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych, jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy o ochronie danych.
Właściwym dla nas organem nadzorczym jest w szczególności:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Heski Pełnomocnik ds. Ochrony Danych i Wolności Informacji)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Niemcy
E-mail: poststelle@datenschutz.hessen.de
29. Zmiany niniejszej polityki prywatności
Możemy dostosowywać niniejszą politykę prywatności, jeżeli zmienią się nasze procesy przetwarzania danych, wykorzystywane usługi lub wymogi prawne.
Obowiązuje każdorazowo aktualna wersja opublikowana na niniejszej stronie internetowej.
Stan: 27.10.2026