Polityka prywatności

1) Administrator

Niniejsza polityka prywatności informuje Państwa o tym, jakie dane osobowe przetwarzamy podczas odwiedzin w naszym sklepie internetowym i przy składaniu zamówienia, w jakim celu, na jakiej podstawie prawnej oraz jakie prawa Państwu przysługują. Dane osobowe to wszelkie informacje, które można odnieść do Państwa jako osoby, na przykład imię i nazwisko, adres, adres e-mail lub adres IP.

Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

HF Digital Marketing UG (haftungsbeschränkt)
Altewiekring 20a
38102 Braunschweig
Deutschland
E-mail: support@puschies.de

Inspektor ochrony danych nie został wyznaczony, ponieważ nie istnieje taki obowiązek prawny.

W razie pytań dotyczących ochrony danych lub wykonywania przysługujących Państwu praw prosimy o kontakt pod adresem support@puschies.de.

2) Przegląd i podstawy prawne

2.1 Jakie dane przetwarzamy

Jeżeli jedynie przeglądają Państwo nasz sklep, przetwarzamy dane techniczne automatycznie przesyłane przez Państwa przeglądarkę (zob. sekcja 4), a także, jeżeli wyrazili Państwo zgodę, dane o korzystaniu ze sklepu do celów analitycznych i marketingowych (zob. sekcja 14). Jeżeli składają Państwo zamówienie, zakładają konto klienta, piszą do nas lub zapisują się do newslettera, przetwarzamy dodatkowo dane, które sami nam przy tym Państwo przekazują.

2.2 Podstawy prawne

Przetwarzamy dane osobowe wyłącznie wtedy, gdy ma zastosowanie jedna z poniższych podstaw prawnych. Przy każdym przetwarzaniu wskazujemy właściwą podstawę.

• Art. 6 ust. 1 lit. a RODO: wyrazili Państwo zgodę na przetwarzanie. Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość.
• Art. 6 ust. 1 lit. b RODO: przetwarzanie jest niezbędne do wykonania umowy z Państwem lub do podjęcia działań przed zawarciem umowy, na przykład przy zamówieniu.
• Art. 6 ust. 1 lit. c RODO: przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, na przykład z powodu obowiązków przechowywania wynikających z prawa handlowego i podatkowego.
• Art. 6 ust. 1 lit. f RODO: przetwarzanie jest niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów lub interesów osoby trzeciej, a Państwa interesy nie są nadrzędne. Wobec takiego przetwarzania mogą Państwo wnieść sprzeciw (zob. sekcja 16).
• § 25 Abs. 1 TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych): przechowywanie informacji na Państwa urządzeniu końcowym lub uzyskiwanie do nich dostępu (na przykład pliki cookie) następuje wyłącznie za Państwa zgodą, chyba że jest to bezwzględnie niezbędne zgodnie z § 25 Abs. 2 TDDDG do świadczenia usługi, której Państwo sobie życzą.

2.3 Przekazywanie danych do państw trzecich

Niektórzy z naszych usługodawców mają siedzibę poza Unią Europejską (UE) lub Europejskim Obszarem Gospodarczym (EOG) albo uzyskują stamtąd dostęp do danych, w szczególności w USA. Takie przekazanie następuje wyłącznie wtedy, gdy dla państwa odbiorcy istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO) lub zapewniono odpowiednie zabezpieczenia (art. 46 RODO).

W odniesieniu do USA obowiązuje decyzja stwierdzająca odpowiedni stopień ochrony dotycząca ram ochrony danych UE-USA (EU-US Data Privacy Framework, DPF) z dnia 10 lipca 2023 r. w stosunku do przedsiębiorstw certyfikowanych w ramach DPF. To, czy dane przedsiębiorstwo posiada certyfikat, mogą Państwo sprawdzić pod adresem https://www.dataprivacyframework.gov/. Jeżeli odbiorca nie posiada certyfikatu, opieramy przekazanie na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Dla Kanady istnieje decyzja stwierdzająca odpowiedni stopień ochrony. Dla innych państw, na przykład Chin, nie ma decyzji stwierdzającej odpowiedni stopień ochrony; w takim przypadku stosujemy standardowe klauzule umowne lub przekazujemy dane wyłącznie w zakresie, w jakim jest to niezbędne do wykonania Państwa umowy (art. 49 ust. 1 lit. b RODO).

2.4 Szyfrowanie

Nasz sklep jest udostępniany wyłącznie za pośrednictwem szyfrowanego połączenia (TLS). Rozpoznają je Państwo po „https://” w pasku adresu przeglądarki.

2.5 Obowiązek podania danych

Nie są Państwo zobowiązani ani ustawowo, ani umownie do przekazania nam danych osobowych. Bez danych oznaczonych w formularzu zamówienia jako obowiązkowe nie możemy jednak przyjąć ani zrealizować zamówienia. Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO. Dostawcy usług płatniczych mogą w przypadku niektórych metod płatności przeprowadzać własne weryfikacje (zob. sekcja 10).

3) Hosting w Shopify

Nasz sklep internetowy działa na platformie e-commerce Shopify. Dostawcą dla sprzedawców w Europie jest Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify”). Shopify zapewnia serwery, oprogramowanie sklepu, kasę (checkout), konta klientów oraz sieć dostarczania treści (CDN). Wszystkie dane, które wprowadzają Państwo w naszym sklepie lub które powstają podczas odwiedzin, są przetwarzane w systemach Shopify.

Shopify przetwarza dane jako podmiot przetwarzający w naszym imieniu (art. 28 RODO). Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie służy nawiązaniu i realizacji umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na bezpiecznym, stabilnym i ekonomicznym prowadzeniu sklepu.

W ramach usług Shopify dane mogą być przekazywane do Shopify Inc. w Kanadzie oraz do spółek z grupy w USA (m.in. Shopify Data Processing (USA) Inc. i Shopify (USA) Inc.). Dla Kanady istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. W przypadku przekazywania danych w ramach grupy Shopify do państw spoza UE Shopify opiera się na wiążących regułach korporacyjnych (Binding Corporate Rules, art. 47 RODO), a w przypadku przekazywania danych do dalszych podmiotów podprzetwarzających na standardowych klauzulach umownych (art. 46 ust. 2 lit. c RODO).

Na podstawie Państwa adresu IP Shopify ustala kraj, z którego odwiedzają Państwo sklep, aby wyświetlić Państwu odpowiedni rynek z właściwym językiem, walutą, kosztami wysyłki i podatkami (Shopify Markets). Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na wyświetlaniu Państwu cen i warunków dostawy właściwych dla Państwa kraju.

Więcej informacji znajdą Państwo w polityce prywatności Shopify: https://www.shopify.de/legal/datenschutz

4) Logi serwera

Przy każdym wywołaniu naszego sklepu Państwa przeglądarka ze względów technicznych przesyła dane do serwerów Shopify, gdzie są one zapisywane w tzw. logach serwera. Należą do nich:

• wywołana strona lub plik
• data i godzina dostępu
• ilość przesłanych danych i kod statusu
• poprzednio odwiedzona strona (referrer)
• typ i wersja przeglądarki, system operacyjny
• adres IP

Dane te są niezbędne, aby wyświetlić Państwu strony, zapewnić stabilność i bezpieczeństwo sklepu oraz wykrywać ataki lub nadużycia. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Dane te nie są łączone z innymi źródłami danych w celu identyfikacji poszczególnych odwiedzających. Logi są usuwane, gdy tylko przestają być potrzebne do tych celów, chyba że konkretny incydent bezpieczeństwa wymaga dłuższego przechowywania w celu jego wyjaśnienia.

5) Pliki cookie i zgoda

5.1 Czym są pliki cookie

Pliki cookie to małe pliki tekstowe, które Państwa przeglądarka zapisuje na Państwa urządzeniu końcowym. Porównywalnymi technikami są na przykład pamięć lokalna przeglądarki (Local Storage), piksele lub skrypty, które odczytują informacje z Państwa urządzenia końcowego. W dalszej części używamy pojęcia „pliki cookie” w odniesieniu do wszystkich tych technik.

5.2 Niezbędne pliki cookie

Niektóre pliki cookie są bezwzględnie niezbędne do działania sklepu, na przykład aby zapisać zawartość Państwa koszyka, przeprowadzić proces zakupu (checkout), utrzymać Państwa zalogowanie na koncie klienta, zapamiętać Państwa ustawienia języka i kraju oraz zapisać Państwa decyzję dotyczącą plików cookie. Te pliki cookie stosujemy bez zgody (§ 25 Abs. 2 Nr. 2 TDDDG). Związane z tym przetwarzanie danych osobowych opieramy na art. 6 ust. 1 lit. b RODO, o ile służy ono realizacji zamówienia, a w pozostałym zakresie na art. 6 ust. 1 lit. f RODO.

5.3 Pliki cookie wymagające zgody

Pliki cookie i usługi służące do statystyki, analizy, personalizacji i marketingu stosujemy wyłącznie wtedy, gdy wcześniej wyrazili Państwo zgodę (§ 25 Abs. 1 TDDDG, art. 6 ust. 1 lit. a RODO). O jakie usługi chodzi, opisujemy w sekcji 14.

5.4 Baner cookie i wycofanie zgody

Do uzyskania Państwa zgody używamy banera cookie Shopify (Shopify Customer Privacy). Podczas pierwszej wizyty mogą Państwo w nim zaakceptować lub odrzucić wszystkie kategorie albo wybrać je pojedynczo. Państwa wybór jest zapisywany w niezbędnym pliku cookie i przekazywany zintegrowanym usługom, tak aby ładowały się one wyłącznie w dozwolonym zakresie. W przypadku usług Google stosujemy dodatkowo Google Consent Mode; bez Państwa zgody Google nie zapisuje żadnych plików cookie. W zależności od ustawień mogą być przy tym przesyłane sygnały niewykorzystujące plików cookie, niebędące danymi osobowymi.

Zgodę mogą Państwo w każdej chwili wycofać lub zmienić ze skutkiem na przyszłość, a mianowicie w ustawieniach plików cookie, które mogą Państwo w każdej chwili otworzyć za pomocą odpowiedniego linku na naszej stronie internetowej. Dodatkowo mogą Państwo usuwać lub blokować pliki cookie w swojej przeglądarce. Jeżeli zablokują Państwo niezbędne pliki cookie, koszyk i proces zakupu mogą nie działać.

Jeżeli uzyskują Państwo dostęp do sklepu z kraju spoza UE, baner może, w zależności od tamtejszych przepisów, wyglądać inaczej lub nie być wyświetlany.

6) Kontakt e-mailowy i formularz kontaktowy

Mogą się Państwo z nami skontaktować e-mailem pod adresem support@puschies.de lub za pośrednictwem formularza kontaktowego w naszym sklepie. Wiadomości z formularza kontaktowego są przekazywane za pośrednictwem Shopify (zob. sekcja 3) do naszej skrzynki e-mailowej. Przetwarzamy dane z Państwa wiadomości (z reguły imię i nazwisko, adres e-mail, numer zamówienia i treść zapytania), aby rozpatrzyć Państwa sprawę i na nią odpowiedzieć. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli Państwa zapytanie dotyczy zamówienia lub umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na udzielaniu odpowiedzi na zapytania klientów.

Usuwamy Państwa zapytanie po jego ostatecznym rozpatrzeniu, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Wiadomości, które w związku z zamówieniem stanowią korespondencję handlową lub biznesową, przechowujemy do sześciu lat (zob. sekcja 17).

7) Konto klienta

W naszym sklepie mogą Państwo dobrowolnie założyć konto klienta. Widzą w nim Państwo swoje zamówienia i mogą zarządzać swoimi adresami. Logowanie odbywa się za pomocą Państwa adresu e-mail oraz, w zależności od rodzaju konta, jednorazowego kodu weryfikacyjnego otrzymanego e-mailem lub hasła.

Przetwarzamy dane, które podają Państwo na koncie (adres e-mail, imię i nazwisko, adresy, ewentualnie numer telefonu), a także historię Państwa zamówień. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Mogą Państwo w każdej chwili zażądać usunięcia swojego konta klienta; wystarczy wiadomość na adres support@puschies.de. Dane, które musimy przechowywać z powodów prawnych, blokujemy do upływu terminów, a następnie je usuwamy.

8) Realizacja zamówień

8.1 Dane zamówienia

Jeżeli składają Państwo zamówienie, przetwarzamy dane niezbędne do zawarcia umowy, płatności, dostawy, wystawienia faktury i ewentualnie zwrotu: imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, ewentualnie numer telefonu, zamówione artykuły, ceny, wybraną metodę płatności i sposób wysyłki. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. W odniesieniu do przechowywania faktur i dowodów księgowych podstawą jest art. 6 ust. 1 lit. c RODO w związku z przepisami prawa handlowego i podatkowego.

Po złożeniu zamówienia wysyłamy Państwu wiadomości e-mail z potwierdzeniem zamówienia, informacją o wysyłce i ewentualnie o zwrocie. Wiadomości te stanowią część realizacji umowy (art. 6 ust. 1 lit. b RODO) i są wysyłane za pośrednictwem Shopify.

8.2 Artykuły personalizowane

Wiele naszych produktów mogą Państwo spersonalizować w konfiguratorze produktu, na przykład za pomocą imienia lub krótkiego tekstu, który zostanie wyhaftowany, a także poprzez wybór kolorów i motywów. Dane te są zapisywane jako część Państwa zamówienia i wykorzystywane wyłącznie w celu wykonania artykułu zgodnie z życzeniem, sprawdzenia zamówienia i wyjaśnienia ewentualnych pytań. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Często chodzi o imię dziecka. Prosimy podawać wyłącznie to, co ma się znaleźć na artykule, bez dalszych informacji o dziecku.

8.3 Przekazywanie danych do produkcji

W celu wykonania artykułów personalizowanych przekazujemy niezbędne do tego dane zamówienia (na przykład numer zamówienia, artykuł, rozmiar, kolor i dane personalizacji) usługodawcom w zakresie produkcji i fulfillmentu, którym zleciliśmy te zadania. Imię i nazwisko oraz adres otrzymują oni wyłącznie wtedy, gdy wysyłają towar bezpośrednio do Państwa. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Jeżeli usługodawca ma siedzibę poza UE lub EOG, przekazanie następuje na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

8.4 Eksport zamówień do Google Sheets

W celu planowania produkcji przenosimy niezbędne do tego dane zamówienia (numer zamówienia, artykuł, dane personalizacji i ewentualnie imię i nazwisko zamawiającego) automatycznie za pomocą Shopify Flow do tabeli w Google Sheets. Dostawcą Google Sheets jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dane mogą być również przekazywane do Google LLC w USA, która posiada certyfikat w ramach EU-US Data Privacy Framework. Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na efektywnym i bezbłędnym planowaniu produkcji. Usuwamy wpisy, gdy tylko przestają być potrzebne do produkcji i na potrzeby rękojmi.

8.5 Cło przy dostawach poza UE

W przypadku dostaw do Szwajcarii i innych krajów spoza UE imię i nazwisko, adres, zawartość i wartość przesyłki muszą zostać zgłoszone organom celnym. Dane te przekazujemy właściwym organom za pośrednictwem przewoźnika. Podstawą prawną jest art. 6 ust. 1 lit. b i lit. c RODO.

9) Przewoźnicy

9.1 DHL

Do wysyłki z Niemiec korzystamy z usług DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Przekazujemy imię i nazwisko oraz adres dostawy, a także, jeżeli dotyczy, numer Packstation lub numer pocztowy (Postnummer). Podstawą prawną jest art. 6 ust. 1 lit. b RODO. W przypadku przesyłek do innych krajów DHL w razie potrzeby przekazuje przesyłkę do doręczenia firmie partnerskiej w kraju docelowym, która również otrzymuje w tym celu dane.

Państwa adres e-mail i ewentualnie numer telefonu przekazujemy DHL wyłącznie wtedy, gdy wyrazili Państwo na to zgodę w procesie zamówienia, aby DHL mogła zapowiedzieć Państwu doręczenie i uzgodnić termin dostawy (art. 6 ust. 1 lit. a RODO). Zgodę tę mogą Państwo w każdej chwili wycofać wobec nas lub wobec DHL. Bez Państwa zgody DHL otrzymuje wyłącznie dane niezbędne do doręczenia, takie jak imię i nazwisko oraz adres dostawy (art. 6 ust. 1 lit. b RODO).

10) Dostawcy usług płatniczych

To, jakie metody płatności są oferowane, zależy od kraju dostawy i jest wyświetlane w kasie (checkout). Jeżeli wybiorą Państwo metodę płatności, przekazujemy dane niezbędne do płatności (z reguły imię i nazwisko, adres, adres e-mail, numer zamówienia, kwotę faktury i walutę) właściwemu dostawcy usług płatniczych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dane karty lub rachunku wprowadzają Państwo bezpośrednio u dostawcy usług płatniczych lub w jego bezpiecznych polach wprowadzania danych; my ich nie otrzymujemy.

W celu zapobiegania oszustwom oraz, w przypadku metod płatności z odroczonym terminem płatności, w celu weryfikacji tożsamości i zdolności kredytowej dostawcy usług płatniczych przetwarzają Państwa dane częściowo również jako samodzielni administratorzy, w razie potrzeby z udziałem biur informacji kredytowej. Szczegóły znajdą Państwo w informacjach o ochronie danych poszczególnych dostawców.

10.1 PayPal

Dostawca: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. W zależności od oferty PayPal obejmuje również płatność poleceniem zapłaty, kartą kredytową lub „Zapłać później”; PayPal może w tym celu przeprowadzić weryfikację zdolności kredytowej. Informacje o ochronie danych: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10.2 Mollie

Dostawca: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Za pośrednictwem Mollie realizujemy, w zależności od kraju dostawy, dalsze lokalne metody płatności, na przykład Klarna (zob. 10.4), BLIK lub Przelewy24 (zob. 10.3). Rozstrzygające są metody płatności wyświetlane w kasie. Informacje o ochronie danych: https://www.mollie.com/de/privacy

10.3 BLIK i Przelewy24 (za pośrednictwem Mollie)

Jeżeli za pośrednictwem Mollie oferujemy BLIK lub Przelewy24 (w szczególności dla zamówień z dostawą do Polski), dane są na potrzeby płatności przekazywane dodatkowo właściwemu operatorowi: w przypadku BLIK spółce Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau, Polen, a w przypadku Przelewy24 spółce PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen.

10.4 Klarna

Dostawca: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Metody płatności Klarna oferujemy za pośrednictwem Mollie (zob. 10.2); Mollie przekazuje Klarna dane niezbędne do płatności. W przypadku metod płatności Klarna, takich jak zakup na fakturę lub zakup na raty, Klarna weryfikuje Państwa tożsamość i zdolność kredytową i może w tym celu korzystać z biur informacji kredytowej; wynik może zawierać wartości prawdopodobieństwa (tzw. scoring). Na tej podstawie Klarna decyduje, czy wybrana metoda płatności zostanie Państwu zaoferowana. Klarna jest samodzielnie odpowiedzialna za tę weryfikację. Informacje o ochronie danych: https://www.klarna.com/de/datenschutz/

10.5 Shopify Payments (Stripe)

Płatności kartą kredytową lub debetową, Apple Pay i Google Pay przetwarzamy za pośrednictwem Shopify Payments. Dla sprzedawców w Europie usługę Shopify Payments oferuje Shopify International Limited (adres zob. sekcja 3); techniczną obsługę płatności zapewnia Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe może przekazywać dane do Stripe, Inc. w USA; podstawą jest EU-US Data Privacy Framework lub standardowe klauzule umowne. Informacje o ochronie danych: https://stripe.com/de/privacy

10.6 Apple Pay

Dostawca: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Przy płatności Apple Pay potwierdzają Państwo płatność na swoim urządzeniu Apple. Apple przekazuje dane płatnicze w formie zaszyfrowanej dostawcy usług płatniczych; nie otrzymujemy numeru karty. Płatności Apple Pay są realizowane za pośrednictwem Shopify Payments (zob. 10.5).

10.7 Google Pay

Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Przy płatności Google Pay Google przekazuje dostawcy usług płatniczych zamiast danych Państwa karty jednorazowy identyfikator transakcji. Google może przetwarzać dane transakcji zgodnie z własnymi warunkami. Płatności Google Pay są realizowane za pośrednictwem Shopify Payments (zob. 10.5).

11) Portal zwrotów i odstąpienie od umowy online

Do zwrotów z Niemiec używamy portalu zwrotów udostępnianego za pośrednictwem aplikacji Shopify „easyReturns”. Dostawcą jest 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Deutschland. W portalu wprowadzają Państwo numer zamówienia oraz adres e-mail lub kod pocztowy, wybierają artykuły i ewentualnie powód, a następnie otrzymują etykietę zwrotną oraz potwierdzenie otrzymania e-mailem. Na potrzeby etykiety zwrotnej imię i nazwisko oraz adres są przekazywane właściwemu przewoźnikowi. W tym celu dostawca przetwarza Państwa dane zamówienia i dane adresowe oraz informacje dotyczące zwrotu jako podmiot przetwarzający w naszym imieniu. Jeżeli przy tym dane są przetwarzane poza UE, następuje to na podstawie odpowiednich zabezpieczeń (standardowych klauzul umownych).

W przypadku zamówień z dostawą do wszystkich pozostałych krajów składają Państwo oświadczenie o odstąpieniu od umowy za pomocą formularza w naszym sklepie lub e-mailem. Przetwarzamy przy tym Państwa imię i nazwisko, adres e-mail, numer zamówienia i dane artykułów, których dotyczy odstąpienie, oraz potwierdzamy Państwu otrzymanie e-mailem.

Podstawą prawną jest w każdym przypadku art. 6 ust. 1 lit. b i lit. c RODO (obsługa odstąpienia od umowy i ustawowy obowiązek potwierdzenia otrzymania). Dobrowolne informacje o powodzie zwrotu przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, aby ulepszać nasze produkty i informacje o rozmiarach.

12) Newsletter i e-mail marketing

12.1 Newsletter za zgodą

Jeżeli zapiszą się Państwo do naszego newslettera, będziemy informować Państwa e-mailem o nowych produktach, promocjach i nowościach. Obowiązkowe jest wyłącznie podanie adresu e-mail; dalsze dane, takie jak imię, są dobrowolne i służą do tego, abyśmy mogli zwracać się do Państwa po imieniu. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).

Stosujemy procedurę double opt-in: po zapisaniu się otrzymują Państwo e-mail z linkiem potwierdzającym. Subskrypcja staje się aktywna dopiero po jego kliknięciu. Aby móc udowodnić zapis, przechowujemy datę i godzinę zapisu i potwierdzenia oraz użyty przy tym adres IP (art. 6 ust. 1 lit. c i lit. f RODO).

Mogą Państwo w każdej chwili zrezygnować z newslettera, klikając link do wypisania się w każdej wiadomości e-mail lub wysyłając wiadomość na adres support@puschies.de. Po wypisaniu się usuwamy Państwa adres z listy mailingowej. Dowód udzielonej wcześniej zgody przechowujemy do trzech lat, aby móc bronić się przed ewentualnymi roszczeniami.

12.2 Reklama skierowana do dotychczasowych klientów

Jeżeli złożyli Państwo u nas zamówienie, możemy wysyłać Państwu na podany przy tym adres e-mail reklamy własnych, podobnych produktów, także bez odrębnej zgody (§ 7 Abs. 3 UWG, niemiecka ustawa o zwalczaniu nieuczciwej konkurencji). Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na marketingu bezpośrednim skierowanym do naszych klientek i klientów.

Mogą Państwo w każdej chwili sprzeciwić się takiemu wykorzystywaniu swojego adresu e-mail, nie ponosząc z tego tytułu innych kosztów niż koszty przesyłu według taryf podstawowych. W tym celu wystarczy skorzystać z linku do wypisania się w każdej wiadomości e-mail lub napisać na adres support@puschies.de.

12.3 Wysyłka za pośrednictwem Klaviyo

Do newslettera i zautomatyzowanych wiadomości e-mail (na przykład przypomnień o niedokończonym zakupie w koszyku, jeżeli wyrazili Państwo zgodę) używamy Klaviyo. Dostawcą jest Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo przechowuje Państwa adres e-mail, dobrowolnie podane dane, status subskrypcji oraz historię zamówień z Shopify i przetwarza je jako podmiot przetwarzający w naszym imieniu.

Klaviyo rejestruje, czy i kiedy wiadomość e-mail została otwarta i które linki zostały kliknięte, abyśmy mogli oceniać skuteczność naszych wiadomości e-mail i dostosowywać treści do Państwa zainteresowań. Za Państwa zgodą wyrażoną w banerze cookie Klaviyo rejestruje ponadto, które produkty oglądają Państwo w naszym sklepie, i przypisuje te informacje do Państwa profilu. Podstawą prawną tych analiz jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG), a w przypadku reklamy skierowanej do dotychczasowych klientów art. 6 ust. 1 lit. f RODO.

Dane mogą być przetwarzane w USA; Klaviyo posiada certyfikat w ramach EU-US Data Privacy Framework. Informacje o ochronie danych: https://www.klaviyo.com/privacy

13) Opinie za pośrednictwem Judge.me

Do opinii o produktach używamy aplikacji Shopify Judge.me. Dostawcą jest Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Judge.me wyświetla opinie na naszych stronach produktów i udostępnia formularz, za pomocą którego mogą Państwo wystawić opinię.

Po złożeniu zamówienia wysyłamy Państwu za pośrednictwem Judge.me e-mail z prośbą o wystawienie opinii. Następuje to na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO) lub, jeżeli złożyli Państwo u nas zamówienie, jako reklama skierowana do dotychczasowych klientów zgodnie z § 7 Abs. 3 UWG (art. 6 ust. 1 lit. f RODO, zob. 12.2). Mogą Państwo w każdej chwili sprzeciwić się takiemu wykorzystywaniu swojego adresu e-mail, nie ponosząc z tego tytułu innych kosztów niż koszty przesyłu według taryf podstawowych, na przykład wysyłając e-mail na adres support@puschies.de. W tym celu Judge.me otrzymuje Państwa imię i nazwisko, adres e-mail oraz zamówione artykuły.

Jeżeli wystawią Państwo opinię, publikujemy ją z podanym przez Państwa imieniem lub skrótem, datą, oceną w gwiazdkach, tekstem i ewentualnie zdjęciami. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), której udzielają Państwo, wysyłając opinię. Mogą Państwo w każdej chwili zażądać usunięcia swojej opinii, wysyłając e-mail na adres support@puschies.de. Dla Zjednoczonego Królestwa istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Według Judge.me dane mogą być przechowywane również na serwerach w USA; certyfikacja w ramach EU-US Data Privacy Framework nie jest znana, dlatego przekazanie następuje na podstawie standardowych klauzul umownych.

14) Analityka internetowa i marketing

Poniższe usługi stosujemy wyłącznie wtedy, gdy wyrazili Państwo zgodę w banerze cookie (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG). Bez Państwa zgody nie są one ładowane lub nie otrzymują żadnych danych. Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość w ustawieniach plików cookie (sekcja 5.4). Dla każdej usługi podajemy cel, dostawcę, podstawę prawną, przekazywanie do państw trzecich i okres przechowywania.

14.1 Google Tag Manager za pośrednictwem Stape (server-side)

Cel: Za pomocą Google Tag Manager zarządzamy integracją usług analitycznych i marketingowych w naszym sklepie. Część danych nie jest wysyłana przez Państwa przeglądarkę bezpośrednio do usług, lecz najpierw do własnego kontenera serwerowego obsługiwanego w Stape. Tam określamy, które dane są przekazywane do której usługi, i możemy przed przekazaniem skrócić lub usunąć dane. Sam Tag Manager nie tworzy profili użytkowników.

Dostawca i siedziba: Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hosting kontenera serwerowego: Stape (Stape Europe OÜ, Tallinn, Estland; serwery w UE).

Podstawa prawna: Kontener serwerowy przetwarza dane wyłącznie na potrzeby usług, na które wyrazili Państwo zgodę (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG). Stape działa jako podmiot przetwarzający w naszym imieniu.

Państwo trzecie i zabezpieczenia: Google może przekazywać dane do Google LLC w USA; Google LLC posiada certyfikat w ramach EU-US Data Privacy Framework. Stape Europe obsługuje kontenery serwerowe w centrach danych w UE; umowa powierzenia przetwarzania danych stanowi część warunków korzystania z usług Stape.

Okres przechowywania i wycofanie zgody: Kontener serwerowy przekazuje dane dalej i nie przechowuje ich trwale; dane dziennika w Stape są przechowywane tylko przez krótki czas. Wycofanie zgody w ustawieniach plików cookie.

14.2 Google Analytics 4

Cel: Google Analytics 4 analizuje, w jaki sposób odwiedzający korzystają z naszego sklepu, na przykład które strony są wywoływane, skąd przychodzą odwiedzający, jak długo pozostają i jakie zakupy są finalizowane. Korzystamy z raportów, aby ulepszać sklep i naszą reklamę. Adresy IP nie są przechowywane w GA4.

Dostawca i siedziba: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG). Google przetwarza dane jako podmiot przetwarzający w naszym imieniu.

Państwo trzecie i zabezpieczenia: przekazywanie do Google LLC, USA, na podstawie EU-US Data Privacy Framework; uzupełniająco standardowe klauzule umowne.

Okres przechowywania i wycofanie zgody: Pliki cookie (na przykład „_ga”) są przechowywane do dwóch lat. Dane zdarzeń na poziomie użytkownika są usuwane w GA4 najpóźniej po 14 miesiącach. Wycofanie zgody w ustawieniach plików cookie. Więcej informacji: https://policies.google.com/privacy

14.3 Śledzenie konwersji i remarketing Google Ads

Cel: Za pomocą śledzenia konwersji Google Ads mierzymy, czy kliknięcie jednej z naszych reklam w Google doprowadziło do zakupu lub innego działania. Dzięki temu możemy oceniać skuteczność naszych reklam i sterować budżetami. Za pomocą remarketingu wyświetlamy odwiedzającym nasz sklep w późniejszym czasie na innych stronach internetowych i w usługach Google reklamy produktów, które oglądali. W tym celu Google tworzy grupy odbiorców na podstawie Państwa wizyty. Śledzenie konwersji i remarketing stosujemy wyłącznie za Państwa zgodą.

Dostawca i siedziba: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG). Google wykorzystuje dane częściowo również do własnych celów; w tym zakresie my i Google jesteśmy współadministratorami lub każdy z nas jest samodzielnym administratorem.

Państwo trzecie i zabezpieczenia: przekazywanie do Google LLC, USA, na podstawie EU-US Data Privacy Framework.

Okres przechowywania i wycofanie zgody: Pliki cookie konwersji są z reguły przechowywane do 90 dni. Członkostwo na listach remarketingowych Google przechowuje najwyżej 540 dni. Wycofanie zgody w ustawieniach plików cookie. Reklamy spersonalizowane Google mogą Państwo dodatkowo wyłączyć na swoim koncie Google.

14.4 Piksel Meta i Conversions API

Cel: Korzystamy z piksela Meta i Conversions API, aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie, tworzyć grupy odbiorców reklam (na przykład odwiedzających nasz sklep lub osoby do nich podobne) i wyświetlać reklamy osobom zainteresowanym naszymi produktami. Piksel wysyła z Państwa przeglądarki do Meta informacje o Państwa działaniach w sklepie (na przykład wyświetlenie strony, dodanie artykułu do koszyka, zakup). Za pośrednictwem Conversions API nasz kontener serwerowy (zob. 14.1) wysyła te zdarzenia dodatkowo bezpośrednio do Meta. W ramach rozszerzonego dopasowania przekazujemy ponadto dane takie jak adres e-mail, numer telefonu, imię i nazwisko oraz kod pocztowy w postaci zahaszowanej, aby Meta mogła przypisać zdarzenia do konta użytkownika.

Dostawca i siedziba: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG), również w odniesieniu do przekazywania danych za pośrednictwem Conversions API i rozszerzonego dopasowania. Za gromadzenie i przekazywanie danych do Meta odpowiadamy wspólnie z Meta jako współadministratorzy (art. 26 RODO); w tym zakresie zawarliśmy z Meta porozumienie (Meta Controller Addendum). Za dalsze przetwarzanie w Meta odpowiada wyłącznie Meta.

Państwo trzecie i zabezpieczenia: przekazywanie do Meta Platforms, Inc. w USA na podstawie EU-US Data Privacy Framework; uzupełniająco standardowe klauzule umowne.

Okres przechowywania i wycofanie zgody: Plik cookie „_fbp” jest przechowywany do 90 dni. Meta przechowuje przekazane dane zgodnie z własnymi zasadami. Wycofanie zgody w ustawieniach plików cookie. Więcej informacji: https://www.facebook.com/privacy/policy/

14.5 Microsoft Clarity

Cel: Microsoft Clarity rejestruje, w jaki sposób odwiedzający korzystają z naszych stron, na przykład ruchy myszy, kliknięcia i głębokość przewijania, i przedstawia je w formie map cieplnych i nagrań sesji. Dzięki temu rozpoznajemy, gdzie sklep jest trudny w obsłudze. Dane wprowadzane w polach formularzy są maskowane i nie są rejestrowane.

Dostawca i siedziba: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (strona umowy zgodnie z warunkami korzystania z Clarity). Administratorem w odniesieniu do użytkowników z Europejskiego Obszaru Gospodarczego jest, zgodnie z oświadczeniem o ochronie prywatności Microsoft, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft przetwarza dane Clarity jako samodzielny administrator, także do własnych celów, m.in. reklamowych.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG).

Państwo trzecie i zabezpieczenia: przekazywanie do Microsoft Corporation, USA, na podstawie EU-US Data Privacy Framework; Microsoft Corporation posiada certyfikat.

Okres przechowywania i wycofanie zgody: Plik cookie „_clck” jest przechowywany do jednego roku, a plik cookie „_clsk” przez jeden dzień. Nagrania sesji Microsoft usuwa po 30 dniach, a zagregowane dane o kliknięciach (mapy cieplne) oraz oznaczone nagrania po dziewięciu miesiącach. Wycofanie zgody w ustawieniach plików cookie. Więcej informacji: https://privacy.microsoft.com/de-de/privacystatement

14.6 Microsoft Advertising (UET)

Cel: Za pomocą Universal Event Tracking (UET) Microsoft Advertising mierzymy, czy kliknięcie jednej z naszych reklam w wyszukiwarce Bing lub w sieci reklamowej Microsoft doprowadziło do zakupu, i tworzymy grupy odbiorców reklam.

Dostawca i siedziba: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG). UET jest stosowane wyłącznie za Państwa zgodą.

Państwo trzecie i zabezpieczenia: przekazywanie do Microsoft Corporation, USA, na podstawie EU-US Data Privacy Framework.

Okres przechowywania i wycofanie zgody: Pliki cookie (na przykład „_uetvid”) są przechowywane do 13 miesięcy. Wycofanie zgody w ustawieniach plików cookie.

14.7 Hotjar

Cel: Hotjar tworzy mapy cieplne i nagrania sesji, abyśmy widzieli, w jaki sposób odwiedzający obsługują nasz sklep, oraz umożliwia przeprowadzanie krótkich ankiet opinii. Dane wprowadzane w polach formularzy są maskowane.

Dostawca i siedziba: Hotjar należy do grupy Contentsquare. Dostawcą w UE jest Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG). Hotjar działa jako podmiot przetwarzający w naszym imieniu.

Państwo trzecie i zabezpieczenia: Hotjar przechowuje dane w UE. Jeżeli dane są przekazywane do Content Square, Inc. lub innych podwykonawców w USA, następuje to na podstawie EU-US Data Privacy Framework (Content Square, Inc. posiada certyfikat) lub standardowych klauzul umownych.

Okres przechowywania i wycofanie zgody: Pliki cookie są przechowywane do jednego roku; nagrania są usuwane najpóźniej po 365 dniach. Wycofanie zgody w ustawieniach plików cookie. Więcej informacji: https://contentsquare.com/privacy-center/services-privacy-policy/

14.8 Adtriba

Cel: Adtriba przypisuje zakupy do kanałów reklamowych i punktów styku, za pośrednictwem których odwiedzający do nas trafił (atrybucja marketingowa), i pomaga nam rozdzielać budżet reklamowy między kanały. W tym celu przetwarzany jest pseudonimowy identyfikator, wywołane strony, parametry kampanii z linków oraz zdarzenia zamówień.

Dostawca i siedziba: Adtriba GmbH (przedsiębiorstwo z grupy Funnel), Hoheluftchaussee 95, 20253 Hamburg, Deutschland.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG). Adtriba działa jako podmiot przetwarzający w naszym imieniu.

Państwo trzecie i zabezpieczenia: Zgodnie z umową powierzenia przetwarzania danych Adtriba może przetwarzać dane również w Zjednoczonym Królestwie, w Australii i w USA (podwykonawcy m.in. Amazon Web Services i Google). Dla Zjednoczonego Królestwa istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony; przekazywanie do innych państw trzecich następuje na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).

Okres przechowywania i wycofanie zgody: Dane są przechowywane do czasu wycofania Państwa zgody, najpóźniej są usuwane po 24 miesiącach. Wycofanie zgody w ustawieniach plików cookie.

14.9 Pinterest Tag

Cel: Za pomocą Pinterest Tag mierzymy, czy reklamy na Pintereście prowadzą do zakupów, i tworzymy grupy odbiorców reklam na Pintereście.

Dostawca i siedziba: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG).

Państwo trzecie i zabezpieczenia: przekazywanie do Pinterest, Inc., USA, na podstawie EU-US Data Privacy Framework; Pinterest, Inc. posiada certyfikat.

Okres przechowywania i wycofanie zgody: Pliki cookie „_pin_unauth” i „_epik” są przechowywane do jednego roku. Wycofanie zgody w ustawieniach plików cookie.

14.10 TikTok Pixel

Cel: Za pomocą TikTok Pixel mierzymy, czy reklamy na TikToku prowadzą do zakupów, i tworzymy grupy odbiorców reklam na TikToku.

Dostawca i siedziba: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG).

Państwo trzecie i zabezpieczenia: TikTok może przekazywać dane do państw spoza UE, m.in. do USA i Chin (dostęp zdalny). Podstawą są standardowe klauzule umowne; certyfikacja w ramach EU-US Data Privacy Framework nie jest znana.

Okres przechowywania i wycofanie zgody: Plik cookie „_ttp” jest przechowywany do 13 miesięcy od ostatniego użycia. Wycofanie zgody w ustawieniach plików cookie.

15) Funkcje strony

15.1 Blokowanie krajów (BM Country Blocker)

Korzystamy z aplikacji Shopify BM Country Blocker, aby ograniczyć dostęp do naszego sklepu z krajów, do których nie realizujemy dostaw. W tym celu Państwa adres IP jest przetwarzany przy wywołaniu strony i porównywany z bazą danych krajów. Dostawcą aplikacji jest Boostymark (twórca aplikacji, USA). Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na ochronie sklepu i ograniczeniu go do naszych obszarów dostaw. Jeżeli przy tym dane są przetwarzane w USA, przekazanie następuje na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Sami nie przechowujemy przy tym trwale Państwa adresu IP.

15.2 Filmy YouTube

Na niektórych stronach osadzamy filmy z YouTube. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Filmy są ładowane dopiero po wyrażeniu przez Państwa zgody lub po kliknięciu (tryb rozszerzonej ochrony prywatności youtube-nocookie.com). Podczas odtwarzania Google otrzymuje m.in. Państwa adres IP oraz informacje o wywołanej stronie; jeżeli są Państwo zalogowani na swoim koncie Google, Google może przypisać to wywołanie do Państwa konta. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG). Dane mogą być przekazywane do Google LLC w USA, która posiada certyfikat w ramach EU-US Data Privacy Framework. Więcej informacji: https://policies.google.com/privacy

15.3 Aplikacje o pracę przesyłane e-mailem

Mogą Państwo aplikować do nas e-mailem. Dane z Państwa aplikacji (w szczególności dane kontaktowe, CV, świadectwa i dokumenty potwierdzające kwalifikacje) przetwarzamy wyłącznie w celu podjęcia decyzji o obsadzeniu stanowiska. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (podjęcie działań zmierzających do nawiązania stosunku zatrudnienia). Jeżeli dobrowolnie podają Państwo szczególne kategorie danych, na przykład o znacznym stopniu niepełnosprawności, przetwarzamy je zgodnie z art. 9 ust. 2 lit. b RODO.

Jeżeli stosunek pracy nie zostanie nawiązany, usuwamy Państwa dokumenty najpóźniej sześć miesięcy po zakończeniu procesu rekrutacji. Termin ten wynika z naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), polegającego na możliwości obrony przed ewentualnymi roszczeniami na podstawie Allgemeines Gleichbehandlungsgesetz (niemiecka ustawa o równym traktowaniu). Jeżeli życzą sobie Państwo, abyśmy przechowywali Państwa aplikację na potrzeby przyszłych rekrutacji, poprosimy Państwa o zgodę. Jeżeli stosunek pracy zostanie nawiązany, dane zostaną przeniesione do akt osobowych.

16) Państwa prawa

16.1 Prawa osób, których dane dotyczą

Wobec nas przysługują Państwu następujące prawa w odniesieniu do dotyczących Państwa danych osobowych:

• prawo dostępu do danych (art. 15 RODO)
• prawo do sprostowania danych (art. 16 RODO)
• prawo do usunięcia danych (art. 17 RODO)
• prawo do ograniczenia przetwarzania (art. 18 RODO)
• prawo do powiadomienia odbiorców o sprostowaniu, usunięciu lub ograniczeniu przetwarzania (art. 19 RODO)
• prawo do przenoszenia danych (art. 20 RODO)
• prawo do sprzeciwu (art. 21 RODO, zob. 16.2)
• prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO)
• prawo do wycofania udzielonej zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3 RODO); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego do tego czasu

W celu wykonania swoich praw wystarczy wysłać e-mail na adres support@puschies.de.

Mają Państwo również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO), w szczególności w państwie członkowskim swojego miejsca zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Właściwym dla nas organem jest organ nadzorczy ds. ochrony danych kraju związkowego Dolna Saksonia (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

16.2 Prawo do sprzeciwu na podstawie art. 21 RODO

Jeżeli przetwarzamy Państwa dane osobowe na podstawie naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Państwa szczególną sytuacją. Wówczas nie przetwarzamy już tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli przetwarzamy Państwa dane osobowe na potrzeby marketingu bezpośredniego, mogą Państwo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania bez podawania przyczyn. Dotyczy to również profilowania w zakresie, w jakim jest ono związane z marketingiem bezpośrednim. Po wniesieniu przez Państwa sprzeciwu nie wykorzystujemy już Państwa danych do celów marketingu bezpośredniego.

Sprzeciw mogą Państwo wnieść w dowolnej formie e-mailem na adres support@puschies.de, a w przypadku reklamowych wiadomości e-mail za pomocą linku do wypisania się w każdej wiadomości.

17) Okres przechowywania

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do danego celu lub jak wymagają tego ustawowe obowiązki przechowywania. O ile w poszczególnych sekcjach nie podano szczególnego terminu, obowiązują następujące zasady:

• Dane, które przetwarzamy na podstawie Państwa zgody, przechowujemy do czasu wycofania przez Państwa zgody lub ustania celu.
• Dane dotyczące realizacji umowy przechowujemy do pełnego wykonania umowy, a ponadto do upływu terminów rękojmi i przedawnienia (z reguły trzy lata od końca roku, w którym złożono zamówienie).
• Korespondencję handlową i biznesową, na przykład służbowe wiadomości e-mail dotyczące zamówienia, przechowujemy przez sześć lat (§ 257 HGB, § 147 AO; niemiecki kodeks handlowy i ordynacja podatkowa).
• Faktury, inne dowody księgowe, księgi i sprawozdania finansowe przechowujemy zgodnie z ustawowymi terminami przechowywania wynikającymi z HGB i AO (z reguły 8 lat w przypadku dowodów księgowych lub 10 lat w przypadku ksiąg i sprawozdań finansowych; § 257 HGB, § 147 AO, § 14b UStG).
• Dane, które przetwarzamy na podstawie prawnie uzasadnionych interesów, przechowujemy do czasu ustania tego interesu lub skutecznego wniesienia przez Państwa sprzeciwu.

Terminy przechowywania rozpoczynają bieg z końcem roku kalendarzowego, w którym powstał dany dokument. Po upływie terminów usuwamy dane. Dopóki dane są przechowywane wyłącznie ze względu na obowiązek przechowywania, ograniczamy ich przetwarzanie.

Stan na: 26.09.2026