Polityka prywatności

Polityka prywatności

W niniejszej polityce prywatności informujemy Użytkownika o zakresie przetwarzania jego danych osobowych (zwanych dalej „danymi”).

I. Podmiot odpowiedzialny za przetwarzanie danych 

Odpowiedzialnym za przetwarzanie danych zgodnie z przepisami Ogólnego Rozporządzenia o Ochronie Danych Osobowych (RODO) jest:

CSM Chemnitzer Sportförderungs- und Marketinggesellschaft mbH
Jagdschänkenstr. 48
09117 Chemnitz
Telefon: 0178/6267500
E-Mail: shop@peace-ride.com

II. Ogólne informacje o przetwarzaniu danych

Przetwarzamy dane w ramach naszej działalności gospodarczej i operacji przez stronę internetową.

Obejmuje to także ujawnienie poprzez przekazanie danych osobom trzecim oraz, w stosownych przypadkach, tak zwanym państwom trzecim spoza Unii Europejskiej („UE”) i Europejskiego Obszaru Gospodarczego („EOG”). Tam, gdzie przekazujemy dane poza UE lub EOG, zaznaczono to odpowiednio poniżej.

III. Przetwarzanie danych 

Szczegółowe dane, cele przetwarzania, podstawy prawne, odbiorcy i, w stosownych przypadkach, przekazywanie danych do krajów trzecich są wymienione poniżej:

1. Plik dziennika odwiedzin strony internetowej

Rejestrujemy odwiedziny użytkownika w naszej witrynie. W ten sposób przetwarzamy:

  • Nazwa(-y) strony(-y) internetowej(-ych), do której(-ych) uzyskujemy dostęp,
  • Data i godzina pobrania danych,
  • ilość przesłanych danych,
  • typ i wersja przeglądarki,
  • używany system operacyjny,
  • adres URL strony odsyłającej (poprzednio odwiedzana witryna),
  • adres IP,
  • wnioskujący dostawca.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 pkt f) RODO. nasz nadrzędny uzasadniony interes w stałym zabezpieczaniu naszej strony internetowej.

Plik dziennika jest usuwany po siedmiu dniach, chyba że jest wymagany do udowodnienia lub wyjaśnienia konkretnych naruszeń prawa, które zostały ujawnione w okresie przechowywania.

2. Hosting

Aby udostępnić nasz sklep internetowy oraz zarządzać danymi klientów i zamówieniami, korzystamy z systemów firmy Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia („Shopify”). W związku z tym przetwarzamy dane, które przetwarzamy w ramach udostępniania konta klienta i realizacji zakupów w systemach Shopify.

Salesforce jest spółką kanadyjską, więc nie można wykluczyć, że dane mogą być przekazywane do Kanady. Jednak w odniesieniu do przekazywania danych do Kanady Komisja UE wydała decyzję stwierdzającą odpowiedni stopień ochrony danych, aby zapewnić właściwy poziom ochrony danych.

Zawarliśmy z dostawcą umowę o realizacji zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania ich nieuprawnionego ujawniania stronom trzecim.

3. Skontaktuj się z nami 

Jeśli użytkownik skontaktuje się z nami, przetwarzamy następujące jego dane w celu obsługi jego zapytania: Imię i nazwisko, dane kontaktowe - jeśli zostały podane przez użytkownika - oraz treść wiadomości.

Podstawą prawną przetwarzania danych jest nasze zobowiązanie do wykonania umowy i/lub do wypełnienia naszych zobowiązań przedumownych zgodnie z art. 6 ust. 1 pkt b) RODO i/lub art. 6 ust. 1 pkt c) RODO.nasz nadrzędny uzasadniony interes w przetwarzaniu zapytania zgodnie z art. 6 (1) pkt f) RODO.

4. Przetwarzanie umów

Przetwarzamy dane zamówienia w celu realizacji umowy między Użytkownikiem a nami.

Podstawą prawną przetwarzania danych jest wypełnienie naszych zobowiązań umownych zgodnie z art. 6 ust. 1 pkt b) RODO oraz, w indywidualnych przypadkach, wypełnienie naszych zobowiązań prawnych zgodnie z art. 6 ust. 1 pkt c) RODO..

Przekazujemy dane adresowe użytkownika firmie, której zlecono dostawę. Jeśli jest to konieczne do realizacji umowy, przekazujemy również adres e-mail lub numer telefonu użytkownika firmie, której zlecono dostawę, w celu uzgodnienia terminu dostawy (powiadomienie).

W przypadku wybrania opcji płatności „Shopify Payments” dostępnych jest kilka metod płatności online oferowanych przez Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia . W przypadku wybrania metody płatności u operatora, za którą użytkownik płaci z góry ( na przykład płatność kartą kredytową), dane dotyczące płatności podane podczas procesu składania zamówienia (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji), a także informacje o treści zamówienia zostaną przekazane Shopify zgodnie z art. 6 ust. 1b) RODO. W takim przypadku dane użytkownika będą przekazywane wyłącznie w celu przetwarzania płatności z usługodawcą i tylko w zakresie, w jakim jest to konieczne do tego celu. 

W przypadku wybrania opcji płatności „PayPal” dostępna jest również jedna lub więcej metod płatności online oferowanych przez dostawcę PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg . Jeśli użytkownik wybierze metodę płatności dostawcy, dla którego dokonuje płatności z góry, dane dotyczące płatności podane przez użytkownika podczas procesu składania zamówienia (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji), a także informacje o treści zamówienia zostaną przekazane dostawcy zgodnie z art. 6 ust. 1 pkt b) RODO. W takim przypadku dane użytkownika będą przekazywane wyłącznie w celu przetwarzania płatności z dostawcą i tylko w zakresie, w jakim jest to konieczne do tego celu. 

5. Powiadomienia o statusie wysyłki

Jeśli użytkownik chce być informowany o statusie przesyłki przez dostawcę usług transportowych (DHL, Hermes, DPD), przekażemy jego adres e-mail i numer telefonu wybranej firmie transportowej. Podstawą prawną przetwarzania danych jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO..

6. Newsletter 

W celu regularnego dostarczania informacji o naszej firmie i ofertach, oferujemy wysyłanie newslettera drogą mailową. Podczas zapisywania się do newslettera przetwarzamy dane wprowadzone podczas rejestracji (adres e-mail i inne dobrowolne informacje). Aby zapobiec nadużyciom, po rejestracji wysyłamy wiadomość e-mail z prośbą o potwierdzenie rejestracji (procedura double opt-in). Aby móc udowodnić proces rejestracji w sposób zgodny z prawem, rejestracja będzie dokumentowana. Dotyczy to czasu rejestracji i potwierdzenia, a także adresu IP użytkownika.

Podstawą prawną do wysyłania newslettera jest zgoda użytkownika zgodnie z art. 6 ust. 1 pkt a) RODO. Przetwarzanie danych w związku z wysłaniem wiadomości e-mail z potwierdzeniem rejestracji i powiązanym zapisem danych odbywa się zgodnie z art. 6 pkt. 1 lit. f) RODO. ze względu na nasz uzasadniony interes w uzyskaniu potwierdzenia prawidłowej rejestracji użytkownika.

Jeśli użytkownik wyrazi na to zgodę, będziemy również analizować w newsletterach, czy użytkownik otworzył wiadomość, a także zachowanie związane z przewijaniem i klikaniem. Ma to na celu optymalizację naszego newslettera pod kątem zainteresowań użytkownika oraz ulepszanie jego treści. Podstawą prawną analizy newslettera jest zgoda użytkownika zgodnie z Art. 6 ust. 1 pkt a) RODO.

Aby wysyłać newsletter, korzystamy z usług dostawcy usług z siedzibą w UE/EOG, któremu przekazujemy określone dane.

7. Bezpośrednia kampania e-mailowa dla obecnych klientów

O ile użytkownik nie wyraził sprzeciwu, będziemy wysyłać mu bezpośrednie reklamy związane z zakupionymi przez niego towarami i usługami w celu zaoferowania mu podobnych towarów i usług. W tym celu wykorzystujemy adres e-mail użyty podczas składania zamówienia.

Użytkownik może w każdej chwili sprzeciwić się takiemu korzystaniu bez ponoszenia jakichkolwiek kosztów innych niż koszty transmisji zgodnie z taryfami podstawowymi.

Podstawą prawną do wysyłania tej reklamy bezpośredniej jest § 7 ust. 3 UWG w związku z art. 95 RODO.. W celu wysyłki newslettera korzystamy z usług dostawców, którym przekazujemy określone dane.

8. Konto klienta

W związku z otwarciem i korzystaniem z konta klienta przetwarzamy dane ewidencyjne (imię i nazwisko, adres, adres e-mail, dane bankowe), a także dane dotyczące użytkowania (nazwa użytkownika, hasło). Umożliwia to zarządzanie zamówieniami i prowizjami oraz identyfikację użytkownika jako klienta. Podstawą prawną przetwarzania tych danych jest zgoda użytkownika zgodnie z Art. 6 ust. 1 pkt a) RODO.

IV. Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do celów, dla których są one przetwarzane lub w momencie wycofania zgody przez użytkownika. W zakresie, w jakim należy przestrzegać ustawowych obowiązków przechowywania, okres przechowywania niektórych danych może wynosić do 10 lat, niezależnie od celów przetwarzania.

V. Prawa użytkownika jako podmiotu danych

1. Dostęp do informacji 

Na żądanie użytkownik może w dowolnym momencie i bezpłatnie uzyskać informacje o wszystkich przechowywanych przez nas jego danych osobowych.

2. Sprostowanie, usunięcie, ograniczenie przetwarzania (zablokowanie), sprzeciw 

Jeśli użytkownik nie wyraża już zgody na przechowywanie swoich danych osobowych lub jeśli stały się one nieprawidłowe, zapewnimy usunięcie lub zablokowanie jego danych lub dokonamy niezbędnych korekt (o ile jest to możliwe zgodnie z obowiązującym prawem), o ile zostaniemy o to poproszeni. To samo dotyczy sytuacji, gdy w przyszłości będziemy przetwarzać dane tylko w ograniczonym zakresie. Użytkownik ma prawo do wniesienia sprzeciwu w szczególności w przypadkach, gdy jego dane są wymagane do wykonania zadania realizowanego w interesie publicznym lub gdy przetwarzanie danych opiera się na naszym uzasadnionym interesie, a także w przypadku profilowania na tej podstawie. Użytkownik ma również prawo do wniesienia sprzeciwu w przypadku przetwarzania danych do celów reklamy bezpośredniej.

3. Prawo do wycofania zgody z przyszłym skutkiem

Użytkownik może odwołać swoją zgodę w dowolnym momencie ze skutkiem w przyszłości. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych do momentu cofnięcia zgody.

4. Przekazanie danych 

Jeśli przetwarzanie danych odbywa się na podstawie umowy, negocjacji przedumownych, zgody lub za pomocą zautomatyzowanych procedur, użytkownik ma prawo do przeniesienia/przekazania danych. Na żądanie użytkownika udostępnimy mu jego dane w powszechnie używanym, ustrukturyzowanym i nadającym się do odczytu maszynowego formacie, tak aby użytkownik mógł przesłać te dane innemu administratorowi, jeśli wyrazi takie życzenie.

5. Ograniczenie przetwarzania danych

Dane, w przypadku których nie jesteśmy w stanie zidentyfikować osoby, której one dotyczą, np. jeśli zostały zanonimizowane do celów analizy, nie są objęte powyższymi prawami. Udzielenie informacji, usunięcie, zablokowanie, poprawienie lub przeniesienie do innej firmy może być możliwe w odniesieniu do tych danych, jeśli użytkownik dostarczy nam dodatkowe informacje, które pozwolą nam go zidentyfikować.

6. Korzystanie z praw przysługujących osobie, której dotyczą dane, oraz prawo do wniesienia skargi

W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych, informacji, poprawiania, blokowania, wyrażania sprzeciwu lub usuwania danych bądź chęci przeniesienia danych do innej firmy, prosimy o kontakt pod adresem E-Mail .

Użytkownik ma również możliwość złożenia skargi do organu nadzorczego w sprawie swoich praw jako osoba, której dane dotyczą.