Polityka prywatności

Polityka prywatności DriveDressy GmbH

 

Administrator danych

Administratorem danych jest:

DriveDressy GmbH, Karl-Schmid-Straße 11, 81829 Monachium, Niemcy, e-mail: info@drivedressy.com

Reprezentowana przez dyrektora zarządzającego: Leonard Krieger

W razie jakichkolwiek pytań dotyczących ochrony danych możesz skontaktować się z nami pod adresem info@drivedressy.com.

Cieszymy się, że interesujesz się naszym sklepem internetowym. Ochrona Twojej prywatności jest dla nas bardzo ważna. Poniżej szczegółowo informujemy o tym, jak postępujemy z Twoimi danymi.

1. Dane dostępowe i hosting

Możesz odwiedzać nasze strony internetowe bez podawania swoich danych osobowych. Przy każdym wywołaniu strony serwer internetowy zapisuje automatycznie tzw. plik dziennika serwera, który zawiera np. nazwę żądanego pliku, Twój adres IP, datę i godzinę wywołania, ilość przesłanych danych oraz dostawcę usług internetowych, z którego korzystasz (dane o dostępie), i dokumentuje to wywołanie.

Dane te są analizowane wyłącznie w celu zapewnienia sprawnego działania strony oraz ulepszania naszej oferty. Służy to, zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO, ochronie naszych uzasadnionych interesów – przeważających w ramach wyważenia interesów – związanych z prawidłową prezentacją naszej oferty. Dane o dostępie są przetwarzane przez naszego dostawcę usług hostingowych Shopify i usuwane, gdy tylko przestaną być potrzebne do wyżej wymienionych celów.

Hosting przez Shopify

Nasz sklep internetowy działa na platformie Shopify. Dostawcą usług dla klientów w Europie jest firma Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia („Shopify”). Shopify przetwarza w naszym imieniu wszystkie dane zebrane podczas korzystania z tej strony oraz w formularzach sklepu internetowego (przetwarzanie na zlecenie zgodnie z art. 28 RODO).

Shopify przetwarza dane również w Kanadzie i USA, a także za pośrednictwem innych podwykonawców. W przypadku Kanady istnieje decyzja Komisji Europejskiej o odpowiednim poziomie ochrony danych. W przypadku przekazywania danych do USA Shopify opiera się na ramach ochrony danych UE-USA (EU-US Data Privacy Framework) lub na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Więcej informacji: https://www.shopify.com/de/legal/datenschutz

Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b RODO (realizacja umowy) oraz nasz uzasadniony interes w bezpiecznym i sprawnym udostępnianiu naszego sklepu internetowego (art. 6 ust. 1 zdanie 1 lit. f RODO).

Zarządzanie domeną przez Amazon Web Services

Nasza domena (drivedressy.com) jest zarządzana przez Amazon Web Services. Usługodawcą jest firma Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburg („AWS”). Kiedy wchodzisz na naszą stronę, zapytanie jest przekazywane do sklepu przez serwery AWS (rozpoznawanie nazwy/DNS); w tym procesie przetwarzany jest Twój adres IP. AWS działa dla nas jako podmiot przetwarzający dane (art. 28 RODO). Jeśli dane są przekazywane do Amazon Web Services, Inc. w USA, odbywa się to na podstawie ram ochrony danych UE–USA. Podstawą prawną jest nasz uzasadniony interes w zapewnieniu niezawodnej dostępności naszej strony (art. 6 ust. 1 zdanie 1 lit. f RODO). Więcej informacji na temat ochrony danych w AWS znajdziesz pod adresem: https://aws.amazon.com/de/privacy/.

Ochrona i dostarczanie strony internetowej za pośrednictwem Cloudflare

Aby chronić naszą stronę przed atakami, botami i nadużyciami, a także zapewnić szybkie i bezpieczne wyświetlanie, korzystamy z usługi Cloudflare. Usługodawcą jest firma Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare”). Wszystkie żądania kierowane do naszej strony internetowej przechodzą przez serwery Cloudflare. Przetwarzane są przy tym w szczególności Twój adres IP, informacje o przeglądarce i urządzeniu końcowym, odwiedzana strona oraz data i godzina dostępu. Cloudflare może umieszczać pliki cookie w celu wykrywania botów, które są technicznie niezbędne dla bezpieczeństwa strony.

Podstawą prawną jest nasz uzasadniony interes w bezpiecznym i niezawodnym działaniu naszej strony (art. 6 ust. 1 zdanie 1 lit. f RODO) oraz, w przypadku plików cookie niezbędnych z technicznego punktu widzenia, § 25 ust. 2 nr 2 TDDDG. Cloudflare przetwarza dane w naszym imieniu (art. 28 RODO). Cloudflare posiada certyfikat w ramach ram ochrony danych UE–USA (EU-US Data Privacy Framework); dodatkowo obowiązują standardowe klauzule umowne Komisji Europejskiej. Więcej informacji: https://www.cloudflare.com/de-de/privacypolicy/

2. Gromadzenie i wykorzystywanie danych w celu realizacji umowy, nawiązania kontaktu oraz przy zakładaniu konta klienta

Gromadzimy dane osobowe, gdy dobrowolnie nam je podajesz w ramach złożenia zamówienia lub nawiązania kontaktu z nami (np. przez formularz kontaktowy, formularz sprawdzania dopasowania siedziska lub e-mail). Pola obowiązkowe są odpowiednio oznaczone, bo w tych przypadkach dane są nam niezbędne do realizacji umowy lub rozpatrzenia Twojego zgłoszenia, a bez ich podania nie możesz sfinalizować zamówienia ani nawiązać kontaktu. Jakie dane są zbierane, widać w poszczególnych formularzach.

Wykorzystujemy przekazane przez Ciebie dane zgodnie z art. 6 ust. 1 zdanie 1 lit. b RODO do realizacji umowy i obsługi Twoich zapytań. Dotyczy to również zamawiania bezpłatnych próbek tkanin. Podanie numeru telefonu jest obowiązkowe przy składaniu zamówienia, ponieważ jest nam on niezbędny do jego realizacji – w szczególności po to, abyśmy mogli szybko skontaktować się z Tobą w razie pilnych pytań dotyczących zamówienia lub dostawy. Jeśli wyraziłeś na to zgodę zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO, decydując się na założenie konta klienta, wykorzystujemy Twoje dane w celu otwarcia konta klienta.

Formularz kontaktowy i zapytania dotyczące pojazdów

Do obsługi naszego formularza kontaktowego, formularza odstąpienia od umowy oraz zapytań dotyczących pojazdów korzystamy z aplikacji Shopify „Powerful Form Builder” dostarczanej przez firmę Globo Software, 24 Vo Chi Cong St., Cau Giay Dist., Hanoi, Wietnam („Globo”). Dane, które tam wpisujesz (np. imię i nazwisko, adres e-mail, dane pojazdu, Twoja wiadomość) są przetwarzane przez tę aplikację i przesyłane do nas e-mailem. Dostawca przetwarza te dane w naszym imieniu (art. 28 RODO). Jeśli dane są przy tym przekazywane do kraju trzeciego poza UE (Wietnam), odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej, które gwarantują odpowiedni poziom ochrony danych. Podstawą prawną przetwarzania jest art. 6 ust. 1 zdanie 1 lit. b RODO, o ile Twoje zapytanie dotyczy zamówienia lub umowy, a w pozostałych przypadkach – nasz uzasadniony interes w udzieleniu odpowiedzi na Twoje zapytanie (art. 6 ust. 1 zdanie 1 lit. f RODO). Usuwamy dane, gdy tylko Twoje zapytanie zostanie ostatecznie rozpatrzone i nie stoją temu na przeszkodzie żadne ustawowe obowiązki dotyczące przechowywania danych.

Rejestracja jako klient biznesowy

Do rejestracji jako klient biznesowy (B2B) korzystamy z aplikacji do tworzenia formularzy „Forms” firmy Shopify. Dane, które podasz (np. nazwa firmy, osoba kontaktowa, dane kontaktowe), są zapisywane bezpośrednio na Twoim koncie klienta w naszym sklepie i wykorzystywane do weryfikacji oraz realizacji Twojej rejestracji. Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b RODO.

Weryfikacja adresu podczas składania zamówienia

Aby uniknąć problemów z dostawą, sprawdzamy adres podany przez Ciebie podczas składania zamówienia za pomocą aplikacji Shopify „AddressHero” firmy HeroSoftware GmbH, Walramstraße 23, 65510 Idstein, Niemcy. Jeśli podane dane są niekompletne (np. brakuje numeru domu), otrzymasz odpowiednie powiadomienie. W tym celu Twój adres jest przekazywany dostawcy i przetwarzany przez niego w naszym imieniu (art. 28 RODO). Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b RODO (realizacja umowy) oraz nasz uzasadniony interes w bezbłędnej dostawie (art. 6 ust. 1 zdanie 1 lit. f RODO).

Po całkowitym wykonaniu umowy lub usunięciu Twojego konta klienta Twoje dane zostaną ograniczone do dalszego przetwarzania, a po upływie okresów przechowywania wynikających z przepisów podatkowych i handlowych zostaną usunięte, o ile nie wyraziłeś wyraźnej zgody na dalsze wykorzystywanie swoich danych lub nie zastrzegliśmy sobie prawa do ich dalszego wykorzystania, które jest dozwolone przez prawo i o którym informujemy Cię w niniejszym oświadczeniu. Usunięcie konta klienta jest możliwe w każdej chwili i można to zrobić albo wysyłając wiadomość na podany poniżej adres kontaktowy, albo korzystając z funkcji przeznaczonej do tego celu na koncie klienta.

3. Przekazywanie danych

W celu realizacji umowy zgodnie z art. 6 ust. 1 zdanie 1 lit. b RODO przekazujemy Twoje dane firmie kurierskiej odpowiedzialnej za dostawę, o ile jest to konieczne do dostarczenia zamówionych towarów (imię i nazwisko, adres dostawy). W zależności od tego, którego dostawcę usług płatniczych wybierzesz podczas składania zamówienia, w celu realizacji płatności przekazujemy zebrane dane dotyczące płatności do instytucji kredytowej odpowiedzialnej za płatność oraz, w razie potrzeby, do dostawców usług płatniczych, z których usług korzystamy, lub do wybranego serwisu płatniczego. Czasami wybrani dostawcy usług płatniczych sami zbierają te dane, jeśli założysz u nich konto. W takim przypadku musisz zalogować się u dostawcy usług płatniczych swoimi danymi dostępowymi podczas składania zamówienia. W tym zakresie obowiązuje polityka prywatności danego dostawcy usług płatniczych.

Oferujemy następujące formy płatności:

• PayPal: Operatorem jest firma PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg. Informacje o ochronie danych: https://www.paypal.com/de/legalhub/privacy-full
• Karta kredytowa (Visa, Mastercard, American Express, Maestro, UnionPay): Płatność jest realizowana przez Shopify Payments, usługę świadczoną przez Shopify International Limited, Victoria Buildings, 2. piętro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlandia. Techniczną obsługę płatności zapewnia firma Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Dane karty są przetwarzane bezpośrednio przez dostawcę usług płatniczych; nie otrzymujemy pełnych danych karty. Informacje o ochronie danych: https://www.shopify.com/de/legal/datenschutz oraz https://stripe.com/de/privacy
• Apple Pay: Usługodawcą jest firma Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia. Informacje o ochronie danych: https://www.apple.com/de/legal/privacy/
• Google Pay: Usługodawcą jest firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Informacje o ochronie danych: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

W przypadku płatności za pomocą Apple Pay lub Google Pay obowiązują dodatkowo warunki użytkowania i polityka prywatności danego dostawcy, u którego założyłeś konto. Podstawą prawną przekazywania twoich danych płatniczych jest art. 6 ust. 1 zdanie 1 lit. b RODO.

Przekazywanie danych dostawcom usług wysyłkowych

Jeśli wyraziłeś na to wyraźną zgodę podczas składania zamówienia lub po jego złożeniu, na podstawie tej zgody zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO przekazujemy dodatkowo Twój adres e-mail wybranemu dostawcy usług kurierskich, aby mógł on skontaktować się z Tobą przed dostawą w celu powiadomienia o dostawie lub uzgodnienia szczegółów.

Zgodę można w każdej chwili wycofać, wysyłając wiadomość na podany poniżej adres kontaktowy lub bezpośrednio do dostawcy usług kurierskich na podany przez niego adres kontaktowy. Po wycofaniu zgody usuniemy podane w tym celu dane, o ile nie wyraziłeś wyraźnej zgody na dalsze wykorzystywanie swoich danych lub nie zastrzegliśmy sobie prawa do dalszego wykorzystywania danych w zakresie dozwolonym przez prawo, o czym poinformujemy Cię w niniejszym oświadczeniu.

Współpracujemy z następującymi dostawcami usług kurierskich:

• Deutsche Post AG (DHL), Charles-de-Gaulle-Str. 20, 53113 Bonn, Niemcy, e-mail: impressum.paket@dhl.com
• DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Niemcy, informacje o ochronie danych: https://www.dpd.com/de/de/datenschutz/

Wysyłka próbek tkanin przez Fillsend

Wysyłką naszych próbek tkanin zajmuje się zewnętrzny dostawca usług logistycznych: Fillsend, marka należąca do SR Regensburger GmbH, Jägerbergstraße 3, 93173 Wenzenbach, Niemcy. Kiedy zamawiasz próbki tkanin, Twoje imię i nazwisko, adres dostawy, dane kontaktowe oraz szczegóły zamówienia są automatycznie przesyłane z naszego sklepu do Fillsend za pośrednictwem interfejsu „FFN Connect”, żeby Fillsend mogło zapakować i wysłać próbki. Fillsend przetwarza te dane w naszym imieniu (art. 28 RODO). Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b RODO (realizacja umowy).

Inni podmioty przetwarzające dane

Do zarządzania zapasami i realizacji zamówień korzystamy z systemu ERP Xentral firmy Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Niemcy. Przetwarzane są przy tym w szczególności dane dotyczące twojego zamówienia, dane kontaktowe oraz adres dostawy. Xentral przetwarza te dane wyłącznie na nasze zlecenie i zgodnie z naszymi wytycznymi (art. 28 RODO). Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b RODO (realizacja umowy).

Do importowania i eksportowania danych ze sklepu (np. danych o produktach, wyników ankiet klientów) korzystamy z aplikacji Shopify „Matrixify” firmy SIA „ITissible”, Antonijas iela 24-7, Ryga, LV-1010, Łotwa. W tym procesie mogą być też przetwarzane dane klientów. Dostawca przetwarza dane wyłącznie na nasze zlecenie (art. 28 RODO). Podstawą prawną jest nasz uzasadniony interes w skutecznym zarządzaniu naszym sklepem (art. 6 ust. 1 zdanie 1 lit. f RODO).

Czat na żywo

Na naszej stronie oferujemy czat na żywo, dzięki któremu możesz zadawać nam pytania. Korzystamy w tym celu z usługi LiveChat firmy Text S.A., ul. Zwycięska 47, 53-033 Wrocław, Polska. Jeśli korzystasz z czatu, przetwarzamy wiadomości, które wpisujesz, a także – w razie potrzeby – Twoje imię i nazwisko oraz adres e-mail, a także dane techniczne, takie jak adres IP i odwiedzana strona. Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b RODO, o ile Twoje zapytanie dotyczy zamówienia lub umowy, a w pozostałych przypadkach – nasz uzasadniony interes w udzieleniu odpowiedzi na Twoje zapytanie (art. 6 ust. 1 zdanie 1 lit. f RODO). Jeśli narzędzie czatu ustawia pliki cookie, które nie są technicznie niezbędne, dzieje się to wyłącznie za twoją zgodą (§ 25 ust. 1 TDDDG). Dostawca przetwarza dane w naszym imieniu (art. 28 RODO). Jeśli dane są przetwarzane na serwerach poza UE (np. w USA), odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej. Więcej informacji: https://www.text.com/legal/privacy-policy/ Historie czatów usuwamy, gdy tylko przestaną być potrzebne do rozpatrzenia twojego zapytania.

Jeśli wyraziłeś zgodę w banerze dotyczącym plików cookie, nasz zespół na czacie może też zobaczyć, którą stronę właśnie przeglądasz i jakie produkty masz w koszyku, żeby móc udzielić Ci bardziej spersonalizowanej porady. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO w związku z § 25 ust. 1 TDDDG), którą możesz w każdej chwili wycofać w ustawieniach plików cookie.

4. Biuletyn e-mailowy i zarządzanie danymi klientów (Klaviyo)

Reklama e-mailowa po zapisaniu się do newslettera

Jeśli zapiszesz się do naszego newslettera – np. przez formularz rejestracyjny na naszej stronie lub zaznaczając pole wyboru podczas składania zamówienia – wykorzystujemy dane niezbędne do tego celu lub te, które nam osobno podałeś, żeby regularnie wysyłać Ci nasz newsletter na podstawie Twojej zgody zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO.

Do rejestracji używamy tzw. procedury double opt-in: po rejestracji dostaniesz e-mail z prośbą o potwierdzenie. Dopiero po potwierdzeniu zaczniesz otrzymywać newsletter. Zapisujemy datę rejestracji i potwierdzenia oraz Twój adres IP, żeby móc udowodnić, że wyraziłeś zgodę.

W każdej chwili możesz zrezygnować z newslettera – wystarczy wysłać wiadomość na podany poniżej adres kontaktowy albo skorzystać z linku do rezygnacji w samym newsletterze. Po rezygnacji usuniemy Twój adres e-mail z listy odbiorców, o ile nie wyraziłeś wyraźnej zgody na dalsze wykorzystywanie Twoich danych lub nie zastrzegliśmy sobie prawa do ich dalszego wykorzystania w zakresie dozwolonym przez prawo, o czym poinformujemy Cię w niniejszym oświadczeniu.

Newsletter i zarządzanie danymi klientów za pośrednictwem Klaviyo

Do wysyłania naszego newslettera i zarządzania danymi klientów korzystamy z Klaviyo. Dostawcą tej usługi jest firma Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02110, USA. Klaviyo to usługa, która pozwala m.in. na organizowanie i analizowanie wysyłki newsletterów. Jeśli podasz dane w celu subskrypcji newslettera (np. adres e-mail), zostaną one zapisane na serwerach Klaviyo.

Ponadto Klaviyo jest połączone z naszym sklepem internetowym. W ramach tej integracji dane naszych klientów z zamówień i kont klientów są przekazywane do Klaviyo, w szczególności imię i nazwisko, adres e-mail, numer telefonu, adres pocztowy oraz informacje o zamówionych produktach. Dzieje się tak niezależnie od tego, czy subskrybujesz nasz newsletter. Wykorzystujemy te dane do centralnego zarządzania danymi klientów oraz do wysyłania Ci informacji związanych z zamówieniami. Wiadomości reklamowe przez e-mail lub WhatsApp dostaniesz tylko wtedy, gdy wyraziłeś na to zgodę. Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b RODO (realizacja umowy) oraz nasz uzasadniony interes w skutecznym zarządzaniu klientami (art. 6 ust. 1 zdanie 1 lit. f RODO).

Klaviyo przetwarza dane w naszym imieniu (art. 28 RODO), również w USA. Klaviyo posiada certyfikat w ramach ram ochrony danych UE-USA; dodatkowo uzgodniliśmy standardowe klauzule umowne Komisji Europejskiej.

Za pomocą Klaviyo analizujemy nasze newslettery. Kiedy otwierasz e-mail wysłany przez Klaviyo, plik zawarty w wiadomości (tzw. web beacon) łączy się z serwerami Klaviyo. Dzięki temu możemy sprawdzić, czy i kiedy otworzyłeś wiadomość oraz które linki kliknąłeś. Ponadto gromadzone są informacje techniczne (np. czas wywołania strony, adres IP, typ przeglądarki i system operacyjny). Informacje te są przypisywane do Twojego profilu odbiorcy i służą lepszemu dostosowaniu naszych newsletterów do Twoich zainteresowań.

Jeśli wyraziłeś zgodę w banerze dotyczącym plików cookie, Klaviyo rejestruje również, które strony i produkty przeglądasz w naszym sklepie internetowym oraz czy dodajesz produkty do koszyka. Informacje te wykorzystujemy, aby wysyłać Ci odpowiednie treści (np. przypomnienia o niezrealizowanych zakupach). Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO w związku z § 25 ust. 1 TDDDG.

Przetwarzanie danych w celu wysyłania newslettera i analizy jego skuteczności odbywa się na podstawie Twojej zgody (art. 6 ust. 1 zdanie 1 lit. a RODO). Możesz w każdej chwili wycofać tę zgodę, rezygnując z subskrypcji newslettera. W tym celu w każdej wiadomości z newsletterem udostępniamy odpowiedni link. Cofnięcie zgody nie ma wpływu na zgodność z prawem operacji przetwarzania danych, które miały już miejsce.

Po rezygnacji z newslettera usuniemy Twój adres e-mail z listy mailingowej i zablokujemy go przed otrzymywaniem kolejnych e-maili reklamowych. Dane, które przechowujemy z innych powodów (np. związane z Twoimi zamówieniami lub kontem klienta), pozostają nienaruszone i zostaną usunięte, gdy tylko przestaną być potrzebne i nie będą temu przeciwdziałać żadne ustawowe obowiązki dotyczące przechowywania danych.

Więcej informacji znajdziesz w polityce prywatności Klaviyo pod adresem: https://www.klaviyo.com/privacy

5. Komunikacja przez WhatsApp

W trakcie składania zamówienia możesz, zaznaczając osobne, dobrowolne pole wyboru, wyrazić zgodę na kontakt z nami przez WhatsApp. Będziemy wtedy wysyłać Ci aktualizacje dotyczące statusu wysyłki, odpowiedzi na pytania dotyczące obsługi, a także nowości i ekskluzywne oferty. Pole to nie jest zaznaczone domyślnie; zamówienie można złożyć nawet bez tej zgody.

W tym celu przetwarzamy Twój numer telefonu komórkowego, imię i nazwisko, dane dotyczące zamówienia oraz treść wymienionych wiadomości. Twoją zgodę zapisujemy wraz z datą jej udzielenia, aby móc to udokumentować. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO oraz § 7 ust. 2 nr 2 UWG.

Wysyłkę wiadomości organizujemy za pośrednictwem Klaviyo (Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02110, USA), które przetwarza dane w naszym imieniu (art. 28 RODO; o przekazywaniu danych do USA przeczytaj w sekcji 4). Wiadomości są dostarczane za pośrednictwem serwisu WhatsApp Business. Dostawcą tej usługi jest WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Dane mogą być przy tym przekazywane również do Meta Platforms, Inc. w USA; przekazywanie to opiera się na ramach ochrony danych UE-USA oraz na standardowych klauzulach umownych Komisji Europejskiej. Więcej informacji: https://www.whatsapp.com/legal/business-policy

W każdej chwili możesz wycofać swoją zgodę ze skutkiem na przyszłość, wysyłając nam e-mail na adres info@drivedressy.com. Wówczas usuniemy Twoją zgodę i nie będziemy już wysyłać Ci wiadomości przez WhatsApp. Gdy tylko wyślemy Ci wiadomość przez WhatsApp, możesz dodatkowo wycofać swoją zgodę, odpowiadając na jedną z naszych wiadomości słowem „STOP”. Twoje dane przechowujemy w tym celu do momentu wycofania zgody. Nie ma to wpływu na zgodność z prawem przetwarzania danych, które miało miejsce do momentu wycofania zgody.

6. Pliki cookie, zarządzanie zgodami i analityka internetowa

Aby uatrakcyjnić odwiedzanie naszej strony i umożliwić korzystanie z niektórych funkcji, wyświetlać odpowiednie produkty lub prowadzić badania rynkowe, na różnych stronach używamy tzw. plików cookie i podobnych technologii.

Pliki cookie niezbędne z technicznego punktu widzenia (np. do obsługi koszyka, realizacji transakcji i zapisywania Twoich ustawień dotyczących plików cookie) umieszczamy na podstawie § 25 ust. 2 pkt 2 TDDDG oraz art. 6 ust. 1 zdanie 1 lit. f RODO. Wszystkie pozostałe pliki cookie i technologie – zwłaszcza te służące do analizy ruchu na stronie i marketingu – stosujemy tylko wtedy, gdy wyraziłeś na to zgodę (§ 25 ust. 1 TDDDG w związku z art. 6 ust. 1 zdanie 1 lit. a RODO).

Pliki cookie to małe pliki tekstowe, które są zapisywane na Twoim urządzeniu i przechowywane przez Twoją przeglądarkę. Niektóre pliki cookie zawierają tzw. identyfikator cookie, czyli unikalny identyfikator, dzięki któremu można rozpoznać Twoją przeglądarkę. Niektóre pliki cookie są usuwane po zakończeniu sesji przeglądarki (pliki cookie sesyjne), inne pozostają na Twoim urządzeniu i pozwalają nam rozpoznać Twoją przeglądarkę przy następnej wizycie (trwałe pliki cookie).

Możesz ustawić swoją przeglądarkę tak, aby informowała Cię o umieszczaniu plików cookie, pozwalała decydować o ich akceptacji w poszczególnych przypadkach lub wykluczała akceptację plików cookie w określonych sytuacjach lub ogólnie. Jak to zrobić, opisano w menu pomocy Twojej przeglądarki. Zwracamy uwagę, że odrzucenie plików cookie może wpłynąć na działanie naszej strony internetowej.

Zarządzanie zgodami (baner plików cookie)

Podczas pierwszej wizyty na naszej stronie prosimy Cię o zgodę za pomocą banera plików cookie. W tym celu korzystamy z aplikacji Shopify „Consentmo”. Za pomocą tej aplikacji sterujemy również trybem zgody Google (wersja 2): usługi Google (Google Analytics, Google Ads) otrzymują w ten sposób informację, na jakie cele wyraziłeś zgodę, i przetwarzają dane zgodnie z Twoim wyborem. Zapisywane są Twoje wybory, czas oraz anonimowy identyfikator, aby móc udokumentować Twoją decyzję i uwzględnić ją podczas kolejnych wizyt. Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. c RODO (obowiązek udokumentowania) w związku z art. 7 ust. 1 RODO. W każdej chwili możesz zmienić lub wycofać swoje zgody, klikając link „Ustawienia plików cookie” w stopce strony.

Google Tag Manager

Korzystamy z Google Tag Manager firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Tag Manager to narzędzie, dzięki któremu zarządzamy kodami śledzącymi i marketingowymi (tzw. tagami) na naszej stronie. Samo narzędzie nie ustawia plików cookie ani nie analizuje danych użytkowników; jednak podczas ładowania strony Twój adres IP jest przekazywany do Google. Usługi zintegrowane za pośrednictwem Tag Managera są uruchamiane wyłącznie zgodnie z Twoim wyborem w banerze plików cookie. Podstawą prawną korzystania z Tag Managera jest nasz uzasadniony interes w zakresie efektywnego zarządzania naszą stroną internetową (art. 6 ust. 1 zdanie 1 lit. f RODO). W zakresie, w jakim dane są przekazywane do Google LLC w USA, odbywa się to na podstawie ram ochrony danych UE–USA (EU-US Data Privacy Framework).

Google Analytics 4

Jeśli wyraziłeś na to zgodę (art. 6 ust. 1 zdanie 1 lit. a RODO w związku z § 25 ust. 1 TDDDG), używamy Google Analytics 4 do analizy korzystania z naszej strony. Usługodawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Integracja odbywa się za pośrednictwem aplikacji Shopify „Google & YouTube”, która łączy nasz sklep z Google Analytics, Google Ads i Google Merchant Center. Google Analytics wykorzystuje pliki cookie i podobne technologie, aby rejestrować np. odwiedzane strony, czas przebywania na stronie, używane urządzenia, przybliżone dane lokalizacyjne oraz interakcje na naszej stronie. Według informacji podanych przez Google adresy IP nie są zapisywane w Google Analytics 4.

Dane mogą być również przekazywane na serwery Google LLC w USA. Firma Google LLC posiada certyfikat w ramach Ramy Ochrony Danych UE-USA. Dane są usuwane po 14 miesiącach. W każdej chwili możesz wycofać swoją zgodę w ustawieniach plików cookie. Więcej informacji: https://policies.google.com/privacy

Microsoft Clarity

Jeśli wyraziłeś na to zgodę (art. 6 ust. 1 zdanie 1 lit. a RODO w związku z § 25 ust. 1 TDDDG), na naszej stronie korzystamy z oprogramowania do analizy ruchu w sieci Microsoft Clarity. Dostawcą jest firma Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.

Microsoft Clarity to narzędzie, dzięki któremu firmy mogą sprawdzać, jak łatwo korzysta się z ich strony. W tym celu Microsoft Clarity rejestruje sesje użytkowników (np. ruchy myszki, kliknięcia, przewijanie, odwiedzane strony) i na tej podstawie tworzy mapy cieplne oraz analizy. Wykorzystujemy je, żeby wykrywać problemy z obsługą naszej strony i ją ulepszać.

Clarity jest zintegrowane z naszym sklepem za pomocą modułu kodowego i używa plików cookie, żeby przypisywać wywołania stron do poszczególnych sesji. Dane wpisane w polach formularzy (np. imię i nazwisko, adres e-mail, adres lub wiadomości na czacie) są automatycznie maskowane przez Clarity i nie są przekazywane do Microsoftu. Clarity rozpoznaje też zautomatyzowane odwiedziny (boty) i wyklucza je z analiz.

Clarity jest połączone z naszym Google Analytics, dzięki czemu wyniki analiz z obu usług można ze sobą porównać.

Microsoft przetwarza dane również w USA. Firma Microsoft Corporation posiada certyfikat w ramach ram ochrony danych UE–USA (EU-US Data Privacy Framework); dodatkowo Microsoft stosuje standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Zgodnie z naszą wiedzą Microsoft usuwa zapisy po około 30 dniach, o ile nie przechowujemy ich osobno. W każdej chwili możesz wycofać swoją zgodę w ustawieniach plików cookie.

Więcej informacji o danych przetwarzanych przez Microsoft podczas korzystania z jego usług znajdziesz w polityce prywatności pod adresem: https://privacy.microsoft.com/de-de/privacystatement

7. Marketing internetowy

Google Ads (remarketing i śledzenie konwersji)

Za pomocą Google Ads reklamujemy tę stronę w wynikach wyszukiwania Google oraz na stronach internetowych osób trzecich. Jeśli wyraziłeś na to zgodę (art. 6 ust. 1 zdanie 1 lit. a RODO w związku z § 25 ust. 1 TDDDG), podczas odwiedzania naszej strony Google ustawia tzw. plik cookie remarketingowy, który automatycznie, za pomocą pseudonimowego identyfikatora pliku cookie i na podstawie odwiedzanych przez Ciebie stron, umożliwia wyświetlanie reklam dostosowanych do Twoich zainteresowań. Ponadto za pomocą funkcji śledzenia konwersji Google Ads sprawdzamy, czy użytkownicy po kliknięciu reklamy np. dokonują zakupu. W tym celu korzystamy z funkcji „rozszerzonych konwersji” (Enhanced Conversions): po dokonaniu zakupu twój adres e-mail oraz, w razie potrzeby, numer telefonu, imię i nazwisko a także adres są przekazywane do Google w zaszyfrowanej (zaszyfrowanej za pomocą funkcji skrótu) formie, aby Google mogło przypisać ten zakup do konkretnej reklamy. Integracja odbywa się za pośrednictwem aplikacji Shopify „Google & YouTube”.

Za pośrednictwem tej samej aplikacji przesyłamy również dane o naszych produktach (np. nazwy, ceny, dostępność) do Google Merchant Center, aby nasze produkty mogły pojawiać się w Google Shopping i w reklamach. Twoje dane osobowe nie są przy tym przekazywane.

Dalsze przetwarzanie danych ma miejsce tylko wtedy, gdy wyraziłeś zgodę wobec Google na powiązanie przez Google Twojej historii przeglądania stron internetowych i aplikacji z Twoim kontem Google oraz na wykorzystanie informacji z Twojego konta Google do personalizacji reklam. Jeśli w takim przypadku jesteś zalogowany w Google podczas odwiedzania naszej strony, Google wykorzystuje Twoje dane wraz z danymi z Google Analytics do tworzenia list odbiorców na potrzeby remarketingu na różnych urządzeniach.

Google Ads to usługa oferowana przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Jeśli informacje są przekazywane na serwery Google LLC w USA, odbywa się to na podstawie ram ochrony danych UE-USA (EU-US Data Privacy Framework), w ramach których firma Google LLC posiada certyfikat. W każdej chwili możesz wycofać swoją zgodę w ustawieniach plików cookie. Spersonalizowane reklamy możesz też wyłączyć na stronie https://adssettings.google.com. Po ustaniu celu i zakończeniu korzystania przez nas z Google Ads dane zebrane w tym kontekście zostaną usunięte.

Meta Pixel i Conversions API

O ile wyraziłeś na to zgodę (art. 6 ust. 1 zdanie 1 lit. a RODO w związku z § 25 ust. 1 TDDDG), na naszej stronie korzystamy z Meta Pixel oraz Conversions API. Dostawcą jest firma Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia („Meta”). Wdrażamy je za pomocą aplikacji Shopify „Facebook & Instagram”.

Dzięki temu możemy śledzić zachowania użytkowników po tym, jak zobaczyli lub kliknęli jedną z naszych reklam na Facebooku lub Instagramie (np. wyświetlenia stron, zawartość koszyka, zakup). W ten sposób możemy mierzyć skuteczność naszych reklam i wyświetlać Ci na Facebooku i Instagramie reklamy dostosowane do Twoich zainteresowań (remarketing). W przypadku interfejsu API konwersji te zdarzenia są dodatkowo przesyłane bezpośrednio z naszego serwera do Meta.

W tym zakresie do Meta mogą być przekazywane w szczególności adres IP, informacje o przeglądarce, odwiedzone strony i informacje o zakupach, a także – w zaszyfrowanej (zhaszowanej) formie – Twój adres e-mail, ewentualnie numer telefonu, imię i nazwisko, kod pocztowy, miasto, kraj oraz identyfikator klienta.

Za gromadzenie i przekazywanie danych do Meta odpowiadamy wspólnie z Meta (art. 26 RODO). Umowę zawartą w tej sprawie znajdziesz pod adresem: https://www.facebook.com/legal/controller_addendum. Za dalsze przetwarzanie danych odpowiada wyłącznie Meta. Dane mogą być również przekazywane do Meta Platforms, Inc. w USA; Meta posiada certyfikat w ramach ram ochrony danych UE–USA (EU-US Data Privacy Framework). W każdej chwili możesz wycofać swoją zgodę w ustawieniach plików cookie. Więcej informacji: https://www.facebook.com/privacy/policy

Tag Pinterest

Jeśli wyraziłeś na to zgodę (art. 6 ust. 1 zdanie 1 lit. a RODO w związku z § 25 ust. 1 TDDDG), używamy na naszej stronie tagu Pinterest. Dostawcą jest firma Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia („Pinterest”). Dzięki temu możemy mierzyć skuteczność naszych reklam na Pinterest i wyświetlać Ci tam dopasowane reklamy. Przekazywane są przy tym w szczególności adres IP, informacje o przeglądarce, odwiedzane strony i informacje o zakupach, a także, w razie potrzeby, Twój adres e-mail w postaci zaszyfrowanej (zhashowanej). Jeśli dane są przekazywane do firmy Pinterest, Inc. w USA, odbywa się to na podstawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych. W każdej chwili możesz wycofać swoją zgodę w ustawieniach plików cookie. Więcej informacji: https://policy.pinterest.com/de/privacy-policy

8. Wyświetlanie recenzji z Google

Na naszej stronie wyświetlamy recenzje, które klienci wystawili DriveDressy za pośrednictwem Google. W tym celu korzystamy z aplikacji Shopify „Google Reviews” dostawcy Reputon OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Vesivärava tn 50-201, 10152, Estonia. Podczas ładowania widżetu z recenzjami teksty recenzji oraz imiona i nazwiska oraz zdjęcia profilowe osób oceniających są pobierane z serwerów Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. W tym procesie Twój adres IP jest przekazywany do Google. Podstawą prawną jest nasz uzasadniony interes w wyświetlaniu opinii klientów (art. 6 ust. 1 zdanie 1 lit. f RODO). Jeśli dane są przekazywane do Google LLC w USA, odbywa się to na podstawie ram ochrony danych UE–USA.

9. Media społecznościowe

Nasza obecność w sieci na Facebooku, YouTube, Instagramie, Pintereście, TikToku, Xingu i LinkedInie

Nasza obecność w sieciach społecznościowych i na platformach służy lepszej, aktywnej komunikacji z naszymi klientami i osobami zainteresowanymi. Informujemy tam o naszych produktach i aktualnych promocjach.

Kiedy odwiedzasz nasze profile w mediach społecznościowych, Twoje dane mogą być automatycznie gromadzone i zapisywane do celów badań rynkowych i reklamowych. Na podstawie tych danych, przy użyciu pseudonimów, tworzone są tzw. profile użytkowania. Mogą one służyć np. do wyświetlania reklam na platformach i poza nimi, które prawdopodobnie odpowiadają Twoim zainteresowaniom. W tym celu zazwyczaj na Twoim urządzeniu stosowane są pliki cookie. Służy to, zgodnie z art. 6 ust. 1 lit. f RODO, ochronie naszych uzasadnionych interesów – przeważających w ramach wyważenia interesów – dotyczących zoptymalizowanego prezentowania naszej oferty oraz skutecznej komunikacji z klientami i osobami zainteresowanymi. Jeśli operatorzy poszczególnych platform poproszą cię o zgodę, np. za pomocą pola wyboru, podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO.

Jeśli wymienione platformy przekazują dane do USA, odbywa się to na podstawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Czy dana firma posiada certyfikat, możesz sprawdzić na stronie https://www.dataprivacyframework.gov/list.

Szczegółowe informacje na temat przetwarzania i wykorzystywania danych przez dostawców, a także dane kontaktowe, Twoje prawa i opcje ustawień, w szczególności możliwość wyrażenia sprzeciwu (opt-out), znajdziesz w politykach prywatności dostawców, do których linki zamieściliśmy poniżej. Jeśli jednak potrzebujesz pomocy w tej sprawie, skontaktuj się z nami.

• Facebook: https://www.facebook.com/privacy/policy – Przetwarzanie danych odbywa się na podstawie porozumienia między współodpowiedzialnymi zgodnie z art. 26 RODO: https://www.facebook.com/legal/terms/page_controller_addendum
• Google/YouTube: https://policies.google.com/privacy?hl=de
• Instagram: https://privacycenter.instagram.com/policy
• Pinterest: https://policy.pinterest.com/de/privacy-policy
• TikTok: https://www.tiktok.com/legal/privacy-policy-eea
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• Xing: https://privacy.xing.com/de/datenschutzerklaerung

Możliwość rezygnacji (opt-out):

• Facebook/Instagram: https://www.facebook.com/settings?tab=ads
• Google/YouTube: https://adssettings.google.com
• Pinterest: https://www.pinterest.de/settings
• TikTok: https://www.tiktok.com/setting (Ustawienia → Prywatność → Reklamy)
• LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
• Xing: https://privacy.xing.com/de/datenschutzerklaerung/welche-rechte-koennen-sie-geltend-machen/widerspruchsrecht

10. Okres przechowywania

O ile w niniejszej polityce prywatności nie podano konkretnego okresu przechowywania, przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne do danego celu. Jeśli przetwarzanie opiera się na Twojej zgodzie, przechowujemy dane do momentu jej cofnięcia. Nie ma to wpływu na ustawowe obowiązki przechowywania danych (zwłaszcza wynikające z prawa handlowego i podatkowego, zazwyczaj sześć lub dziesięć lat); w takim przypadku przetwarzanie zostanie ograniczone, a dane zostaną usunięte po upływie tych terminów.

11. Jak się z nami skontaktować i jakie masz prawa

Jako osoba, której dane dotyczą, masz następujące prawa:

• zgodnie z art. 15 RODO prawo do żądania informacji o swoich danych osobowych, które przetwarzamy, w zakresie określonym w tym artykule;
• zgodnie z art. 16 RODO prawo do żądania niezwłocznego sprostowania nieprawidłowych lub uzupełnienia Twoich danych osobowych przechowywanych u nas;
• zgodnie z art. 17 RODO prawo do żądania usunięcia Twoich danych osobowych przechowywanych u nas, o ile dalsze przetwarzanie nie jest konieczne do skorzystania z prawa do wolności wypowiedzi i informacji, do wypełnienia obowiązku prawnego, z przyczyn leżących w interesie publicznym lub do dochodzenia, wykonywania lub obrony roszczeń prawnych;
• zgodnie z art. 18 RODO masz prawo zażądać ograniczenia przetwarzania swoich danych osobowych, o ile kwestionujesz ich prawidłowość, przetwarzanie jest niezgodne z prawem, ale nie zgadzasz się na ich usunięcie, nie potrzebujemy już tych danych, ale potrzebujesz ich do dochodzenia, wykonywania lub obrony roszczeń prawnych, albo złożyłeś sprzeciw wobec przetwarzania zgodnie z art. 21 RODO;
• zgodnie z art. 20 RODO prawo do otrzymania swoich danych osobowych, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub do żądania przekazania ich innemu administratorowi;
• zgodnie z art. 7 ust. 3 RODO prawo do cofnięcia udzielonej zgody w dowolnym momencie ze skutkiem na przyszłość. Nie ma to wpływu na zgodność z prawem przetwarzania, które miało miejsce przed cofnięciem zgody;
• zgodnie z art. 77 RODO masz prawo złożyć skargę do organu nadzorczego. Z reguły możesz w tej sprawie zwrócić się do organu nadzorczego w miejscu Twojego zwykłego pobytu, miejsca pracy lub siedziby naszej firmy. Organem nadzorczym właściwym dla nas jest Bawarski Urząd Nadzoru Ochrony Danych (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

Jeśli masz pytania dotyczące gromadzenia, przetwarzania lub wykorzystywania Twoich danych osobowych, a także chcesz uzyskać informacje, poprawić, ograniczyć lub usunąć dane, cofnąć udzieloną zgodę lub zgłosić sprzeciw wobec konkretnego sposobu wykorzystania danych, skontaktuj się z nami bezpośrednio pod adresem info@drivedressy.com lub korzystając z danych kontaktowych podanych w stopce redakcyjnej. Nie wyznaczyliśmy inspektora ochrony danych, bo nie ma takiego obowiązku prawnego.

Prawo do wniesienia sprzeciwu

Jeśli przetwarzamy dane osobowe w sposób opisany powyżej w celu ochrony naszych uzasadnionych interesów, które przeważają w wyniku wyważenia interesów, możesz sprzeciwić się temu przetwarzaniu ze skutkiem na przyszłość. Jeśli przetwarzanie odbywa się w celach marketingu bezpośredniego, możesz skorzystać z tego prawa w dowolnym momencie, tak jak opisano powyżej. Jeśli przetwarzanie odbywa się w innych celach, przysługuje Ci prawo do sprzeciwu tylko wtedy, gdy istnieją powody wynikające z Twojej szczególnej sytuacji.

Po skorzystaniu z prawa do sprzeciwu nie będziemy już przetwarzać Twoich danych osobowych w tych celach, chyba że udowodnimy, że istnieją ważne i uzasadnione powody przetwarzania, które przeważają nad Twoimi interesami, prawami i wolnościami, albo jeśli przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.

Nie dotyczy to sytuacji, gdy przetwarzanie odbywa się w celach marketingu bezpośredniego. W takim przypadku nie będziemy dalej przetwarzać twoich danych osobowych w tym celu.

Stan na dzień: 06.10.2026