Polityka prywatności – strona internetowa firmy GROHE

GROHE bardzo docenia Państwa zainteresowanie naszą firmą, naszymi produktami i usługami. Szczególną wagę przywiązujemy do ochrony Państwa prywatności podczas korzystania z naszej strony internetowej. Dlatego niniejsza polityka prywatności udzieli informacji na temat przetwarzania Państwa danych osobowych przez nas, firmę GROHE (dalej: „Usługodawca”, „my”, „nam”), w ramach korzystania z naszej strony internetowej, a także o przysługujących Państwu prawach w ramach przepisów o ochronie danych.

1. Kto jest administratorem Państwa danych osobowych i z kim mogą Państwo nawiązać kontakt?

Administratorem Państwa danych osobowych w związku z korzystaniem ze strony internetowej jest firma podana w nocie prawnej (niem. Impressum) strony internetowej.Państwo mogą nawiązać z administratorem kontakt za pomocą danych kontaktowych podanych w nocie prawnej (Impressum). Mogą Państwo również w każdym czasie skontaktować inspektora ochrony danych naszej grupy. Jest on dostępny pod adresem mailowym DataProtection_PL@grohe.com

2. W jakim celu i na jakiej podstawie prawnej przetwarzamy Państwa dane?

Przetwarzamy Państwa dane w różnych celach, zgodnie z właściwymi przepisami o ochronie danych, szczególnie zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz zgodnie z obowiązującymi krajowymi ustawami o ochronie danych.

Podstawę prawną przetwarzania stanowią przede wzsystkim następujące postanowienia: Przetwarzanie na podstawie wyrażonej na to zgody (art. 6 ust. 1 lit. a RODO), w celu wykonania obowiązków w ramach zawartej umowy (art. 6 ust. 1 lit. b RODO), w celu wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO), i/lub do celów wynikających z prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO). Poza tym mogą znaleźć zastosowanie również inne właściwe podstawy prawne.

Jakie dane osobowe wzgl. kategorie danych osobowych przetwarzamy konkretnie, i w jakich celach i na jakich podstawach prawnych podczas Państwa korzystania z naszej strony internetowej, zależy w znacznej mierze od rodzaju usług i funkcji, z których Państwo korzystają na naszej stronie. Poniżej odnajdą Państwo informacje o pojedynczych rodzajach danych osobowych wzgl. o kategoriach danych osobowych, celach przetwarzania i odpowiednich podstawach prawnych, obowiązujących na tej stronie internetowej.

2.1. Techniczne warunki udostępnienia serwisu internetowego

2.1.1. hosting, content delivery i web security

W związku z udostępnieniem naszego serwisu internetowego korzystamy z usług firm w zakresie hostingu www, Content Delivery Network (CDN - czyli sieći dystrybucji treści) oraz Web Security (czyli bezpieczeństwa stron internetowych), aby umożliwić sprawne funkcjonowanie serwisu internetowego i zaoferowanych w nim funkcji, serwisów i treści, oraz zapewnić bezpieczeństwo serwisu internetowego.

W ramach hostingu na serwerach hostingu www zostaną zapisane dane związane z funkcjonowaniem i korzystaniem z serwisu internetowego, a także wszelkie udostępnione w nim treści i aplikacje. Dzięki korzystaniu z Sieći Dystrybucji Treści (CDN) mamy w każdej chwili możliwość wysokowydajnego przetwarzania danych, przetwarzanych w związku z korzystaniem z serwisu internetowego a także udostępnianych w nim treści i aplikacji, oraz udostępnienia ich użytkownikom. W ramach korzystania z usług usługodawców w zakresie Web Security korzystamy z zaoferowanych przez nich usług bezpieczeństwa stron internetowych i ich wydajności (Performance), w celu kontroli bezpieczeństwa i wydajności serwisu internetowego. W tym są przetwarzane przede wszystkim techniczne pliki dziennika (log files) (patrz poniżej).

W przypadku podanych powyżej usługodawców przekażemy im uzyskane od Państwa w związku z korzystaniem z serwisu internetowego danych wzgl. te danę są zbierane przez nich i przetwarzane w podanych powyżej celach. Przetwarzanie danych osobowych jest niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów, a mianowicie w celu zabezpieczenia sprawnego i bezpiecznego korzystania użytkowników z serwisu internetowego i oferowanych w nim funkcji, usług i treści. Podstawą prawną mającą w tym przypadku zastosowanie jest art. 6 ust. 1 lit. f RODO.

2.1.2. Zautomatyzowane zbieranie plików dziennika (log files)

Podczas Państwa wizyty w naszym serwisie przetwarzamy tzw. log files (pliki dziennika). Ich przetwarzanie jest niezbędne w celu umożliwienia optymalnego połączenia z naszą stroną internetową. Poza tym zapisujemy tzw. log files, aby zapewnić bezpieczeństwo i stabilność strony internetowej.

Pliki dziennika czyli log files zawierają następujące dane: adres IP komputera wysyłającego zapytanie, data i czas dostępu, nazwa adresu URL pobranego pliku, strona, z której uzyskano dostęp (adres odsyłający tzw. referrer-URL), stosowana przeglądarka i ewtl. system operacyjny komputera, a także nazwa dostawcy internetu (access-provider). Co do zasady pliki dziennika są przechowywane przez 7 dni, i po tym okresie zostają automatycznie usuwane.

Przetwarzanie Państwa danych w powyżej wskazanych celach jest niezbędne do zapewnienia prawnie uzasadnionych interesów, a mianowicie bezpieczeństwa i sprawności serwisu internetowego i udostępnianych w nim funkcji. Podstawą prawną przetwarzania Państwa danych w podanych celach jest w danym przypadku art. 6 ust. 1 lit. f RODO.

2.1.3. Wykorzystywanie plików cookie i podobnych technologii

Udostępnienie serwisu internetowego oraz zawartych w nim usług i funkcji odbywa się za pośrednictwem tzw. „ciasteczek” – plików cookie i podobnych technologii.

Cookies to małe pliki tekstowe zapisywane na Państwa urządzeniu końcowym podczas odwiedzania strony internetowej. Umożliwiają zapisywanie konkretnych informacji na urządzeniu końcowym, a także dostęp do zapisanych tam już informacji (np. Państwa ustawienia językowe lub dane logowania). W zależności od zapisanych lub dostępnych do pobrania informacji cookies umożliwiają identyfikację użytkownika platformy.

Pewne cookies, które stosujemy na stronie internetowej zostają automatycznie usuwane, tzn. po zamknięciu Państwa przeglądarki (są to tzw. ciasteczka „sesyjne” (session cookies)). Inne cookies pozostają na Państwa urządzeniu końcowym i umożliwiają nam rozpoznanie Państwa przeglądarki podczas kolejnego odwiedzania strony (tzw. ciasteczka „stałe” (persistent cookies)). Poza tym rozróżniamy między first-party cookies i third-party cookies. First party-cookies są przez nas bezpośrednio zarządzane i odczytywane. Podczas gdy third-party cookies wyróżniają się tym, że są sterowane i zarządzane przez dostawców zewnętrznych.

Poza plikami cookies stosujemy podobne technologie, które również zapisują i/lub odczytują informacje w Państwa przeglądarce lub na urządzeniu, korzystając przy tym z dostępnych objektów i pamięci lokalnej. Do tych technologii należą JavaScripts, Web Storage Objects, wtyczki (plugins) und web-beacons wzgl. pikseli śledzące. Inne technologie dotyczą stosowania technik fingerprintingu a także wykorzystania identyfikatorów (ID) urządzeń wzgl. użytkowników oraz tagów - tzw. entity Tages (eTags). W przypadku pikseli śledzących jest to elektroniczna grafika zamieszczona na stronie internetowej w celu rejestracji informacji o Państwa odwiedzaniu strony (np. rodzaj stosowanego urządzenia i przeglądarki, adres IP, przeglądanie strony, klikanie w pewne linki lub objekty). W przypadku Web Storage Objects dane są zapisywane za pomocą Java Scripts w przeglądarce użytkownika i odczytywane (albo w związku z sesją jako Session Storage, albo również poza sesją jako Local Storage). W przypadku fingerprint-trackingu dane nie są zbierane za pomocą umieszczonych w przeglądarce cookies, lecz za pomocą specjalistycznych cech sprzętu computerowego (hardware) lub cech oprogramowania (software). eTag (entity Tag) to znacznik przypisywany do objektu – np. grafiki, tekstu lub innego pliku. eTag dostarcza przy tym informacje, które z tych plików znajdują się już w pamięci podręcznej (cache) a które nie. eTag jest zawsze unikalny i może zostać przypisany do konkretnego użytkownika.

Częściowo stosujemy w związku z udostępnieniem serwisu internetowego i zawartych w nim usług i funkcji także cookies i podobne technologie bez możliwości dostępu do informacji w Państwa przeglądarce lub urządzeniu wzgl. bez możliwości zapisania w nich informacji. Natomiast w tym wypadku istotne dane są zbierane bezpośrednio przez nasze serwery (tzw. serwer side tracking). W zależności od celu danego serwisu lub danej funkcji Państwa dane są przekazywane do dostawców zewnętrznych.

Wskazujemy na to, że korzystanie i zakres korzystania plików cookies i podobnych technologii zależy co do zasady od Państwa zgody. Wyjątek stanowią cookies, które są przede wszystkim konieczne dla zpewnienia funkcjonalności strony, jej funkcji i usług. Cookies tego typu i podobne technologie mają zastosowanie niezależnie od wyrażenia wyraźnej zgody z Państwa strony.

Wyrażenie zgody zarówno jak i wycofanie zgody jest możliwe w dowolnym momencie za pomocą używanego na stronie oprogramowania do zarządzania zgodami (tzw. Consent Management Platform). Przy pierwszym odwiedzeniu strony platforma Consent Management Platform jest dostępna za pomocą baneru informacyjnego tzw. „Cookie-Banner” (baner cookie). Poza tym mogą Państwo w dowolnym momencie podczas odwiedzenia strony przejść do platformy Consent Management Platform za pomocą funkcji „ustawienia plików cookie” znajdującej się na końcu strony internetowej, aby zmienić tam swoje preferencje, przez włączanie i wyłączanie plików cookies wymagających zgody i podobnych technologii.

Jednocześnie mogą Państwo skonfigurować swoją przeglądarkę w taki sposób, aby zablokować cookies w pewnych lub we wszystkich wypadkach. Proszę uwzględnić, że funkcje naszej witryny mogą zostać ograniczone, jeżeli usuną Państwo pewne cookies lub nie wyrażą na nie zgodę.

Dalsze informacje na temat stosowanych przez nas cookies i włączenia wzgl. wyłączenia cookies pewnego typu odnajdą Państwo na platformie Consent Management Platform (p. link pod tytułem „ustawienia plików cookie” itp. na końcu strony internetowej)

2.1.4. Consent Management Platform (OneTrust)

Aby stosowanie plików cookies i podobnych technologii odpowiadało wymogom prawnym, wykorzystujemy Consent Management Platform od dostawcy OneTrust (p. w tym zakresie również poprzedni rozdział dotyczący cookies i podobnych technologii).

Consent Management Platform jest oprogramowaniem do zarządzania zgodami, które jest zamieszczone na naszej stronie internetowej i umożliwia Państwu zarządzanie plikami cookies wymagających zgody i innymi technologiami w sposób zgodny z prawem, przez wyrażenie Państwa zgody lub odmowy zgody. Poza tym mogą Państwo w dowolnym momencie wycofać zgodę. Poza tym zgoda zostaje udokumentowana w celach dowodów prawnych.

W związku z tym zostanie przetworzony Państwa adres IP i dane urządzenia (pseudonimowy numer identyfikacyjny (ID) przeglądarki, typ przeglądarki, kraj, typ urządzenia). Poza tym zostaną użyte Consent Management Platfom cookies, które zapisują Państwa ustawienia plików cookie na naszej stronie internetowej. W ten sposób Państwa ustawienia plików cookie zostają zachowane w przypadku kolejnego odwiedzania naszej strony, jeżeli nie zostaną wcześniej usunięte przez Państwa. Mogą Państwo w dowolnym momencie odpowiednio dopasować swoje ustawienia.

Przetwarzanie danych osobowych służy celom wynikającym z prawnie uzasadnionych interesów, mianowicie zapewnieniu zgodnego z prawem stosowania plików cookie i podobnych technologii. Podstawą prawną jest w tym wypadku art. 6 ust. 1 lit. f RODO.

2.1.5. Identyfikacja użytkowników (Google reCAPTCHA)

Na naszej stronie korzystamy z usługi Google reCAPTCHA. Google reCAPTCHA to narzędzie identyfikacyjne oferowane przez Google. Dostawcą usługi Google reCAPTCHA jest Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlandia.

Korzystamy z usługi Google reCAPTCHA w formularzach i wnioskach online w celu sprawdzenia, czy z naszego serwisu internetowego korzysta człowiek czy zautomatyzowany program. Umożliwia nam to zabezpieczenie naszej strony przed nadużyciami zautomatyzowanych systemów szpiegostwa i spamem oraz zapewnienie dostępności naszych usług.

Podczas stosowania Google reCAPTCHA jest przetwarzany Państwa adres IP oraz inne dane urządzenia (zapytanie typu web request, tym przeglądarki, język przeglądarki, data i czas zapytania) i przekazywany do Google. Poza tym, podczas stosowania Google reCAPTCHA są używane różnego typu pliki cookie.

Podstawą prawną przetwarzania Państwa danych osobowych jest wyrażenie zgody zgodnie z art. 6 ust. 1 lit. a RODO. Mogą Państwo w każdym momencie wycofać zgodę, przez funkcje „ustawienia ploków cookies” i zmianę swoich preferencji. Proszę uwzględnić, że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Inne informacje na temat stosowania narzędzia Google reCAPTCHA są dostępne pod adresem:

2.1.6. Usługa Web Fonts dostarczana przez Fonts.com

Nasza strona internetowa korzysta z czcionek internetowych tzw. Web Fonts, które są dostarczane przez Fonts.com. Dostawcą Fonts.com jest Monotype Imaging Inc.

Przy wejściu na stronę Państwa przeglądarka zapisze wymagane Web Fonts w pamięci podręcznej (cache) przeględarki w celu prawidłowego wyświetlania tekstów i czcionek. W tym celu używana przez Państwa przeglądarka połączy się z serwerami fonts.com w Stanach Zjednoczonych. W ten sposób Fonts.com uzyska informację o tym, że z Państwa adresu IP zostało nawiązane połączenie z naszą stroną internetową. Poza tym Fonts.com rejestruje także inne dane użytkownika (m.i. adres odsyłający tzw. Referrer URL, rodzaj fontu, data i czas odwiedzania strony).

Podstawą korzystania z usługi jest wyrażenie Państwa zgody. Podstawą prawną przewarzania Państwa danych osobowych w związku z korzystaniem z usług Fonts.com jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w dowolnym momencie wycofać zgodę przez wyłączenie tego serwisu w „ustawieniach plików cookie”.

Dalsze informacje na temat przetwarzania danych przez Fonts.com są dostępne pod adresem:

2.1.7. Usługa Web Fonts dostarczana przez Google Fonts

Używamy na naszej stronie internetowej usługę Google Fonts. Google Fonts to usługa hostingowa (Webfont-Hosting-Service) od firmy Google. Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland jest odpowiedzialny za udostępnienie usługi Google Fonts w krajach europejskich.

Aby wymagane czcionki zostały wyświetlone w sposób właściwy, nasze czcionki są ładowane z serwera Google podczas każdego wywołania strony. W związku z tym Państwa przeglądarka wysyła zapytania HTTP do Google Fonts Web API, które dostarcza użytkownikowi pliki z czcionkami najpierw w formie Google Fonts Cascading Style Sheets (CSS) (tzn. kaskadowe arkusze stylów), a następnie te pliki w formie CSS są zamieszczane u użytkownika. Zapytania HTTP tego typu zawierają: (1) adres IP, z którego dany użytkownik nawiązuje połączenie z internetem, (2) adres URL będący przedmiotem zapytania na serwerze Google-Server i (3) identyfikator User-Agent, opisujący wersję używanej przez Państwa przeglądarki i systemu operacyjnego, a także tzw. Referer (tzn. stronę internetową, na której czcionka firmy Google powinna być wyświetlana). Ponieważ serwer firmy Google znajduje się w Stanach Zjednoczonych i jest oferowany przez Google LLC, Państwa dane są zapisywane na serwerach firmy Google w Stanach Zjednoczonych.

Podstawą korzystania z serwisu jest wyrażenie Państwa zgody. Podstawą prawną przewarzania Państwa danych osobowych w związku z korzystaniem z usług Fonts.com jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w dowolnym momencie wycofać zgodę przez wyłączenie tego serwisu w „ustawieniach plików cookie”.

Dalsze informacje na temat przetwarzania danych przez Google uzyskają Państwo pod adresem:

2.2. Specyficzne usługi i funkcje strony internetowej

2.2.1. Usługi i funkcje dostępne dla wszystkich użytkowników

Na naszej stronie internetowej mają Państwo możliwość skorzystania z dostępnych na niej usług i treści.

2.2.1.1. Założenie indywidualnego konta użytkownika (konto użytkownika GROHE) i jego zarządzanie

Strona internetowa oferuje różne usługi i funkcje, z których mogą Państwo korzystać w sposób nieograniczony tylko w przypadku założenia indywidualnego konta użytkownika GROHE (account) (to tego należy np. korzystanie ze sklepów internetowych - GROHE Webshops i założenie indywidualnego notatnika z produktami firmy GROHE).

Aby założyć konto użytkownika GROHE należy dokonać wymaganej rejestracji. W ramach procesu rejestracyjnego przetważamy dane dla założenia konta użytkownika (takie jak tytuł, nazwisko, adres e-mail, hasło). Poza tym zostaje Państwu przydzielony GROHE ID. GROHE ID o indywidualny identyfikator, przypisywany do Państwa konta użykownika GROHE. Dzięki niemu mają Państwo możliwość korzystania ze wszystkich usług (np. na tej stronie i na stronie sklepów internetowych GROHE Webshops).

Po pomyślnym założeniu konta użytkownika mogą Państwo zalogować się na stronie internetowej i uzyskać dostęp do odpowiednich funkcji i usług. Zalogowanie na konto indywidualne jest możliwe za pomocą chronionego loginu. Podczas logowania są przetwarzane Państwa dane logowania (adres e-mail, hasło, czas logowania, identyfikator GROHE ID). Poza tym mają Państwo możliwość poglądu i edycji swoich danych osobowych na koncie użytkownika (np. takich jak adres e-mail lub hasło).

Przetwarzanie służy celom wynikającym z prawnie uzasadnionych interesów, a mianowicie prawidłowemu i sprawnemu udostępnieniu powyżej podanych funkcji na stronie internetowej. Podstawą prawną przewarzania Państwa danych osobowych jest art. 6 ust. 1 lit. f RODO. Mogą Państwo w dowolnym momencie wycofać zgodę przez wyłączenie tego serwisu w „ustawieniach plików cookie”. W przypadku gdy korzystają Państwo z funkcji, wskutek których jest zawierana umowa z nami, przetwarzanie służy zawarciu umowy i jej wykonaniu. Podstawą prawną przewarzania Państwa danych jest art. 6 ust. 1 lit. b RODO.

2.2.1.2. Logowanie metodą Single Sign On

Za pomocą swego konta użytkownika GROHE mogą Państwo zalogować się w różnych serwisach, oferowanych przez nas na tej stronie internetowej lub na innych stronach spółek naszej grupy. W zależności od serwisu mogą Państwo poza tym zalogować się w sposób jednokrotnego logowania tzw. Single Sign On (SSO).

W przypadku logowania metodą Single Sign On mają Państwo możliwość zalogowania się przez konto użytkownika innego dostawcy usługi w danym serwisie na stronie. W tym celu muszą Państwo jednak posiadać już konto (przejść proces rejestracji) u danego dostawcy usług oraz potwierdzić zalogowanie metodą Single Sign On na naszej stronie internetowej za pomocą odpowiedniego przycisku. Uwierzetylnienie odbywa się wówczas u danego dostawcy usługi uwierzetelniania metodą Single Sign On.

W naszej aplikacji (app) oferujemy Państwu następujące usługi uwierzetelniania metodą Single Sign On:

Facebook Connect: Dostawcą usługi dla: Facebook Connect jest: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (früher: Facebook Ireland Limited).

Google Single-Sign-On: Dostawcą usługi dla: Google Single Sign One jest: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

W związku z korzystaniem z podanej powyżej metody uwierzetylniania Single Sign On są przetwarzane różne dane, których wymiana odbywa się między nami a dostawcą usługi. Do tych danych należy identyfikator ID użytkownika z informacją, o tym, że użytkownik, któremu jest przypisany ten identyfikator, jest zalogowany u danego dostawcy usługi Single Sign On. Czy nam zostaną dostarczone dodatkowe dane, zależy od stosowanej metody Single Sign On, od wybranego udostępnienia danych w ramach uwierzetylnienia i poza tym od tego, jakie dane udostępnili Państwo w swoich ustawieniach prywatności i w innych ustawieniach konta użytkownika u dostawcy usługi Single Sign On. Do tego mogą należeć: adres e-mail, dane profilu (nazwa profilu, zdjęcie profilu). Podane w ramach metody uwierzetelniania Single Sign On hasło zostaje zapisane wyłącznie u dostawcy tej usługi, stąd nie jest dla nas dostępne.

Przetwarzanie służy celom wynikającym z prawnie uzasadnionych interesów, a mianowicie prawidłowemu i sprawnemu udostępnieniu powyżej podanych funkcji na stronie internetowej. Podstawą prawną przewarzania Państwa danych osobowych jest art. 6 ust. 1 lit. f RODO. Mogą Państwo w dowolnym momencie wycofać zgodę przez wyłączenie tego serwisu w „ustawieniach plików cookie”. W przypadku gdy korzystają Państwo z funkcji, wskutek których jest zawierana umowa z nami, przetwarzanie służy zawarciu umowy i jej wykonaniu. Podstawą prawną przewarzania Państwa danych jest art. 6 ust. 1 lit. b RODO.

2.2.1.3. Rejestracja produktu w celu przedłużenia gwarancji firmy GROHE (portal rejestracyjny)

Oferujemy naszym klientom możliwość przedłużenia gwarancji producenta na Państwa produkty firmy GROHE. Warunkiem jest rejestracja Państwa produktu firmy GROHE na stronie przez dokonanie procesu rejestracyjnego na portalu rejestracji produktów, znajdującym się na stronie serwisu. Rejestracja wymaga posiadanie konta użytkownika na portalu rejestracji produktów. W ramach założenia konta użytkownika zbieramy Państwa dane osobowe (takie jak tytuł, nazwisko, adres e-mail). Po założeniu konta użytkownika mogą Państwo zalogować się za pomocą Państwa adresu e-mail i hasła na portalu rejestracji produktów, aby zarejestrować tam dopuszczone produkty firmy GROHE. Podczas tej rejestracji przetwarzamy stosowne dane produktu (nazwa produktu, numer artykułu, numer seryjny), a także dane zakupu produktu (data zakupu produktu). Po pomyślnym dokonaniu rejestracji produktu okres gwarancji zostanie przedłużony, a także zostają Państwu przyznane inne korzyści.

Przetwarzanie powyżej podanych danych jest konieczne dla rejestracji produktu i przedłużenia okresu gwarancji. Bez tych danych nie możemy zarejestrować produkt i przedłużyć okres gwarancji. Podstawą wskazanego przetwarzania danych jest zawarcie umowy gwarancji z Panstwem i jej wykonanie. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO.

2.2.1.4. Funkcja wyszukiwania

Mają Państwo możliwość wyszukiwania produktów i treści za pomocą funkcji Szukaj (wyszukiwarki). Prszy czym wpisane przez Państwo podczas odwiedzania strony hasła są zapisywane. Po ukonczeniu sesji na stronie te hasła są automatycznie usuwane.

Przetwarzanie służy celom wynikającym z prawnie uzasadnionych interesów, a mianowicie prawidłowemu i sprawnemu udostępnieniu powyżej podanych funkcji na stronie internetowej. Podstawą prawną przewarzania Państwa danych osobowych jest art. 6 ust. 1 lit. f RODO.

2.2.1.5. Wystawienie opinii i dzielenie się treściami

Na naszej stronie regularnie publikujemy nowe treści do produktów firmy GROHE (np. impresje dot. artykułów). Mogą Państwo wystawić ocenę dla tych treści korzystając z dostępnej funkci „lubię to”, klikając na symbol serca. Poza tym mogą Państwo dzielić się treściami w sieciach społecznościowych, a także drogą elektroniczną. Zapisujemy Państwa oceny „lubię to” razem z ocenami „lubię to” innych użytkowników, aby zareprezentować popularność, jaką cieszą się te treści, na zewnątrz.

W zwiazku z dzieleniem się treściami w sieciach społecznościowych dzielona treść przekazuje się do konkretnego operatora serwisu społecznościowego.

Podstawą prawną przetwarzania Państwa danych osobowych jest art. 6 ust. 1 lit. f RODO. Przetwarzanie służy celom wynikającym z prawnie uzasadnionych interesów, a mianowicie prawidłowemu i sprawnemu udostępnieniu powyżej podanych funkcji na stronie internetowej oraz prezentacji popularności treści na stronie internetowej.

2.2.1.6. Sprzedawcy i Showroom Finder (Store Locator)

Nasza strona internetowa umożliwia Państwu za pomocą tzw. narzędzia Store Locator docelowe wyszukanie sprzedawców, serwisantów oraz salonów wystawowych (Showrooms), którzy są dystrybutorami naszych produktów GROHE, instalują /lub prezentują je.

W celach udostępnienia mapy korzystamy z narzędzia Google Maps. Google Maps to to serwis firmy Google. Dostawcą usług w Europie jest Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.

W celu wyświetlenia sprzedawców w Państwa okolicy należy najpierw podać lokalizację. Lokalizację można podać odręcznie lub odnaleźć automatycznie za pomocą funkcji Lokalizacja przeglądarki internetowej. Aby dokonać automatycznego ustalenia Państwa lokalizacji za pomocą funkcji Lokalizacja przeglądarki internetowej jest konieczne przetwarzanie Państwa adresu IP. W tym wypadku przetwarzanie wymaga Państwa zgody, stąd przeglądarka internetowa poprosi podczas uruchamiania mapy o zgodę. Adres IP będzie również przetwarzany przez firmę Google.

Podstawą przetwarzania Państwa danych osobowych jest art. 6 ust. 1 lit. f RODO. Przetwarzanie służy celom wynikającym z prawnie uzasadnionych interesów, a mianowicie prawidłowemu i sprawnemu udostępnieniu powyżej podanych funkcji na stronie internetowej.

Więcej informacji na temat polityki prywatności firmy Google mogą Państwo uzyskać na stronie:

2.2.1.7. Funkcja notatnik (Notebook)

Na stronie internetowej mogą Państwo założyć kilka notatek i zarządzać nimi. W takiej notatce mogą Państwo zapisać Produkty GROHE prezentowane w serwisie przez ich dodanie do notatnika, i obejrzeć je ponownie podczas kolejnego odwiedzania strony. Przy tym zostaje zachowany Państwa indywidualny wybór w wybranym notatniku.

Poza tym notatnik dysponuje różnymi innymi funkcjami, z których mogą Państwo korzystać w przypadku posiadania indywidualnego konta użytkownika. Tak np. mogą Państwo zapisać w notatniku swoje projekty oraz uzupełnić każdy projekt innymi danymi projektu (np. tytuł projektu, numer projektu, miejsce, typ objektu). Dodatkowo mogą Państwo założyć indywidualny katalog pdf z produktami firmy GROHE zapisanymi w Państwa notatniku wzgl. projekcie. Na dodatek mogą Państwo założyć również inne dane dla swojego katalogu pdf (np. tytuł katalogu, opis). Mają Państwo również możliwośc podania indywidualnych specyfikacji dla zapisanych w Państwa notatniku produktów firmy GROHE, np. przez ustalenie informacji do produktu i dodanie własnych danych (np. tytuł katalogu, opis specyfikacji, adresy i uwagi).

Podstawą przetwarzania Państwa danych osobowych jest art. 6 ust. 1 lit. f RODO. Przetwarzanie służy celom wynikającym z prawnie uzasadnionych interesów, a mianowicie prawidłowemu i sprawnemu udostępnieniu powyżej podanych funkcji na stronie internetowej.

2.2.1.8. Korzystanie z GROHE Help Centers

W ramach funkcji obsługi klienta dla naszych produktów GROHE Smart Home (m.in. Sense i Senseguard) udostępniamy naszym klientom końcowym i specjalistom („professionals”) serwis wsparcia GROHE Help Center (pod adresem https://helpdesk.senseguard.com/). Poza tym nasza oferta dla specjalistów obejmuje specjalny Water Help Center (https://grohesense.atlassian.net). Water Help Center jest zarządzany przez firmę SURU [SenseGuard GmbH].

Dodatkowe informacje dotyczące przetwarzania Państwa danych osobowych w związku z korzystaniem z usługi GROHE Sense Help Center i Water Help Center odnajdą Państwo w odpowiednich politykach prywatności.

2.2.1.9. Zamieszczenie materiałów wideo (YouTube Player Plug-in)

Zamiesciliśmy na naszej stronie internetowej różne YouTube filmy. YouTube to portal do udostępniania filmów firmy YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. Administratorem danych osobowych w związku z korzystaniem z serwisu YouTube w Europie to Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia, jako część Grupy Google.

W celu obejrzenia umieszczonego na naszej stronie YouTube filmu, należy wstępnie urochomić ten film. W przypadku uruchomienia Państwa przeglądarka zostanie automatycznie połączona z serwerami firmy YouTube w USA, a następnie zostaną przekazane (w zależności od ustawień) różne dane za pomocą plików cookie. W tym Państwa adres IP, adres URL naszego serwisu internetowego oraz trwanie sesji, współczynnik odrzuceń, orientacyjna lokalizacja, informacje techniczne, takie jak typ przeglądarki, rozdzielczość ekranu i Państwa dostawca usług internetowych.

Zamieszczone na naszej stronie YouTube filmy posiadają aktywowane ustawienie "Privacy Enhanced Mode" (rozszerzenie trybu prywatności). Oznacza to, że oglądanie filmu odtwarzanego w sprzyjającym ochronie danych trybie Playera nie będzie wykorzystywane do personalizacji doświadczenia pzeglądania (browsingu), ani w ramach zamieszczonego Playera w sprzyjającym ochronie danych trybie do personalizacji doświadczenia YouTube widza. Jeżeli w przypadku filmu odtwarzanego w trybie sprzyjającym ochronie danych zamieszczonego Playera jest wyświetlana reklama, wówczas ta reklama również nie zostanie spersonalizowana. Poza tym oglądany film, który jest odtwarzany w trybie sprzyjającym ochronie danych zamieszczonego Playera, nie jest wykorzystywany do personalizacji reklamy, wyświetlanej poza naszym serwisem internetowym.

Podstawą prawną przetwarzania danych osobowych jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Mogą Państwo w każdym momencie wycofać zgodę ze skutkiem na przyszłość, przez zmiane swoich preferencji w „ustawieniach plików cookies”. Proszę uwzględnić, że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

2.2.1.10. Newsletter

Na naszej stronie internetowej mogą Państwo zamówić usługę newslettera (subskrypcja), aby okresowo otrzymywać informacje o naszych ofertach, produktach, akcjach i usługach.

W przypadku subskrypcji newslettera przetwarzamy dane, które podają Państwo podczas rejestracji (nazwisko, adres, adres e-mail, interesujące tematy, grupa docelowa, firma, kraj). Poza tym zbieramy za pomocą tzw. "Web Beacons" (t.j. małe grafiki w e-mailach html) informacje o tym, czy nasz newsletter został dostarczony, otwarty, i czy kliknięto w linki. Wskutek tego uzyskujemy analizę statystyczną i możemy dokładnie zobaczyć, czy nasza usługa newsletter cieszy się powodzeniem u Państwa. W ten sposób możemy dopasować i ulepszyć naszą usługę newslettera.

Subskrypcji newslettera dokonuje się na drodze tzw. procesu Double-Opt-In. Oznacza to, że po dokonaniu subskrypcji wysyłamy e-maila z prośbą o potwierdzenie subskrypcji. Aby udowodnić Państwa subskrypcję zgodnie z przepisami ustawowymi, z tej subskrypcji sporządza się protokół. Dotyczy to czasu subskrypcji newslettera, czasu potwierdzenia oraz Państwa adresu IP.

Podstawą prawną udostępnienia usługi newslettera i związanego z nią przetwarzania danych jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Mogą Państwo w każdym momencie wycofać zgodę, np. za pomocą otzymanego drogą elektroniczną linka do subskrypcji. Proszę uwzględnić, że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

2.2.1.11. Zamówienie wsparcia technicznego

Na naszej stronie internetowej mogą Państwo zamówić wsparcie techniczne, w celach udzielenia Państwu pomocy na miejscu. Zamówienie wsparcia technicznego jest możliwe przez udostępniony na stronie formularz.

Przetwarzamy podane przez Państwa w tym formularzu dane. Dotyczy to Państwa osobowych danych jako zleceniodawcy (np. nazwisko, adres e-mail, telefon, faks, kategoria klientów). Poza tym są zbierane dane dotyczące miejsca udzielenia usługi, jeżeli jest inne niż Państwa adres jako zleceniodawcy. W tym przypadku zbieramy dane kontaktowe danej osoby do kontaktu na konkretnym miejscu udzielenia usługi (np. nazwisko, adres, telefon, adres e-mail). Przetwarzamy również dane podanego serwisanta wzgl. partnera referencyjnego i osób dodatkowych do kontaktu (np. nazwisko, adres korespondencyjny, adres e-mail, telefon, faks), informacje o produkcie, którego dotyczy zgłoszenie (np. rodzaj i ilość niesprawnych artykułów, numer artykułu, opis produktu, zdjęcia produktu) a także inne udostępnione informacje (np. dodatkowe uwagi i opisy).

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Przetwarzanie jest konieczne w celach zawarcia i wykonania umowy, na której jest oparte zamówienie wsparcia technicznego.

2.2.1.12. Kanały WhatsApp

Oferujemy Państwu możliwość zasięgnięcia po nasze aktualne informacje o naszych produktach i ofertach na drodze kanału WhatsApp oraz szybkiej reakcji na te informacje. Podmiotem odpowiedzialnym za usługę WhatsApp w Europie jest WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia.

Podczas odwiedzania naszych kanałów WhatsApp przetwarzamy informacje, w jaki sposób interagują Państwo z treściami naszego kanału (m.in. reakcje na nasze treści), a także Państwa zdjęcie profilowe. Jeżeli figurują Państwo jako Kontakt, wówczas przetwarzamy dodatkowo Państwa kompletny numer telefonu oder Państwa nazwisko. Poza tym nie przetwarzamy żadnych danych Państwa w związku z naszymi kanałami WhatsApp.

Podstawą prawną korzystania z naszych kanałów WhatsApp jest art. 6 ust. 1 lit. f RODO. Przetwarzanie danych służy celom wynikającym z prawnie uzasadnionych interesów, a mianowicie w tym wypadku – udostępnieniu informacji o naszych produktach i ofertach szerokiemu gronu interesentów i rejestracji interakcji aktywności użytkownika na tym kanale.

Zaznaczamy, że podczas korzystania z kanałów WhatsApp Państwa dane są przekazywane do podmiotu WhatsApp Ireland Limited. WhatsApp Ireland Limited może przetwarzać te dane zgodnie ze swoją własną polityką prywatności. Dodatkowe informacje na ten temat są dostępne w polityce prywatności WhatsApp:

2.2.1.13. WhatsApp Business

Oferujemy Państwu możliwość nawiązania z nami kontaktu za pomocą aplikacji WhatsApp. W tym celu korzystamy z usługi WhatsApp Business. Podmiotem odpowiedzialnym za usługę WhatsApp Business jest WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia.

Stosowanie usługi WhatsApp Business obejmuje następujące cele: udzielenie odpowiedzi na zapytania, udostępnienie informacji i ofert, obsługa klienta i wsparcie.

W ramach korzystania z usługi WhatsApp Business przetwarzamy następujące dane osobowe: numer telefonu, nazwisko, historia czatów a także inne udostęponione przez Państwa informacje i treści (np. przeszyłane zdjęcia).

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, pod warunkiem, że nawiązanie kontaktu dotyczy zawarcia i/lub wykonania aktualnej zawartej z Państwem umowy. W innym przypadku znajduje zastosowanie podstawa prawna - art. 6 ust. 1 lit. f RODO. Celem przetwarzania danych wynikającym z prawnie uzasadnionych interesów jest w tym wypadku prawidłowe udzielenie odpowiedzi na skierowane do nas zapytania.

Proszę uwzględnić, że podczas korzystania z usługi Whats App Państwa dane są przekazywane do podmiotu WhatsApp Ireland Limited. W tym zakresie zawarliśmy umowę powierzenia przetwarzania danych osobowych z WhatsApp Ireland Limited.

2.2.1.14. Nawiązanie kontaktu

Na naszej stronie internetowej jest kilka możliwości nawiązania kontaktu z nami. Jeżeli nawiążą Państwo kontakt korzystając z możliwości kontaktowych zawartych w niniejszej polityce prywatności lub z innych, udostępnionych na stronie (m.i. drogą mailową, przez formularz kontaktowy, infolinia wsparcia), wówczas Państwa dane będą przez nas przetwarzane w celu opracowania zapytania i na wypadek eventualnych pytań dodatkowych (np. pytania dodatkowe dotyczące produktów lub zapytania prasowe).

Do danych podlegających przetwarzaniu należą Państwa dane kontaktowe. W zależności od tego, z jakich możliwości kontaktowych Państwo korzystają, może to dotyczyć następujących danych: nazwisko, adres korespondencyjny, przedmiot działalności, nazwa firmy, adres e-mail, numer telefonu i numer faksu. Poza tym przetwarzamy inne informacje udzielone przez Państwa w ramach nawiązania kontaktu (np. treści wiadomości, przesyłane lub załączane pliki).

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b) RODO, pod warunkiem, że udzielenie odpowiedzi na skierowane do nas zapytanie dotyczy zawarcia i/lub wykonania aktualnej zawartej z Państwem umowy. W innym przypadku znajduje zastosowanie podstawa prawna - art. 6 ust. 1 lit. f RODO. Celem przetwarzania danych wynikającym z prawnie uzasadnionych interesów jest w tym wypadku prawidłowe udzielenie odpowiedzi na skierowane do nas zapytania.

2.2.2. Korzystanie z GROHE Webshops

Na naszej stronie internetowej mogą Państwo korzystać ze sklepu internetowego (Webshop) w celu zamówienia produktów i akcesoriów. W związku z korzystaniem sklepu internetowego przetwarzamy dane w poniżej podanych celach:

2.2.2.1. Koszyk, proces złożenia zamówienia

Aby złożyć zamówienie w sklepie internetowym GROHE wymagane jest posiadanie indywidualnego konta użytkownika GROHE (Account) i zalogowanie (p. wyżej).

W ramach realizacji Państwa zamówienia przetwarzamy poza tym następujące kategorie danych: dane kontaktowe (np. nazwisko, adres, numer telefonu, adres e-mail), dane do rachunku/faktury (np. nazwisko i adres odbiorcy rachunku/faktury), a także dane transakcji (np. wybrane produkty, cena, koszty dostawy, rabaty). Poza tym w zależności od wybranej formy płatności są przetwarzane dane do zapłaty, a następnie przekazywane do odpowiedniego operatora płatności (p. poniżej).

W celu realizacji zamówienia przekazujemy Państwa dane do podmiotu odpowiedzialnego za dostawę. Jeżeli jest to konieczne dla realizacji zamówienia, przekazujemy również Państwa adres e-mail i numer telefonu do podmiotu odpowiedzialnego za dostawę (np. w celach uzgodnienia terminu dostawy).

Podczas korzystania ze sklepów internetowych są zapisywane pliki cookie w Państwa przeglądarce, aby zapewnić podstawowe funkcje sklepu internetowego. Do funkcji podstawowych należy zapisywanie zawartości koszyka i zapisywanie danych do logowania podczas przeglądania pojedynczych stron sklepu internetowego.

Przetwarzanie danych osobowych jest konieczne dla rozpoczęcia procesu zamówienia i realizacji zamównienia na podstawie umowy. Podstawą prawną przetwarzania Państwa danych do podanych celów jest art. 6 ust. 1 lit. b RODO.

2.2.2.2. Optymalizacja naszych informacji o produktach i usługach

Aby dostarczyć Państwu oferty i informacje „szyte na miarę” do zakupionych przez Państwa produktów lub zamówionych usług drogą elektroniczną, łączymy pewne informacje z różnych źródeł jak np. sklep internetowy i rejestracja produktu. Jednak dokunujemy tego tylko i wyłącznie pod warunkiem (reklama dla klientów stałych lub zgoda), że już jesteśmy uprawnieni do udostępnienia informacji na tej drodze, i pod warunkiem, że Państwo zweryfikowali już swój adres e-mail w tzw. procesie Double-Opt-In.

W ramach tego przetwarzania danych przetwarzamy następujące kategorie danych:

Dane kontaktowe (nazwisko, imie, adres), dane umowy, dziennik transakcji, dane zużycia, dane zamówienia i koszyki, dane produktu (kod SKU, data zakupu, numer serii), kod użytkownika, kraj, dane urządzenia i dane zużycia.

W tym celu korzystamy z SalesForce Data Cloud, która jest zarządzana na nasze zlecenie przez podmiot Salesforce UK Limited, Village 9, Floor 26 Salesforce Tower, 110 Bishopsgate, London, UK.

W przypadku przekazywania danych do krajów trzecich i do Zjednoczonego Królewstwa znajduje zastosowanie decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. W przypadku przekazywania danych do USA Salesforce posiada certyfikat zgodnie z „EU-US Data Privacy Framework“ (DPF).

Podstawą przetwarzania danych osobowych w ramach tych działań jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), ponieważ przetwarzanie danych służy optymalizacji stratgii marketingowych i relacji z klientami.

2.2.2.3. Płatność i usługi płatnicze

Podczas procesu złożenia zamówienia w naszym sklepie internetowym mają Państwo możliwość wybrania metody płatności. Płatność odbywa się wówczas bezpośrednio za pomocą metody płatności danego dostawcy usługi płatniczej. W tym celu przekazujemy wymagane dane kontaktowe, płatnicze i transakcyjne do danego dostawcy usługi płatniczej. W zależności od wybranego dostawcy usługi płatniczej Państwa dane będą przetwarzane przez tego dostawcę (np. dane logowania do konta użytkownika, założonego u danego dostawcy usługi płatniczej).

Przekazanie Panstwa danych do dostawcy usługi płatniczej, a następnie przetwarzanie Państwa danych przez te podmioty jest konieczne w celu wszczęcia procesu zamówienia i realizacji zamówienia w ramach istniejącej umowy. Podstawą przetwarzania Państwa danych w podanych celach jest art. 6 ust. 1 lit. b RODO.

2.2.2.3.1. Adyen

Możliwość płatności za pomocą karty kredytowej udostępnia dostawca usług płatniczych Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Holandia. Przy czym wymagane karty kredytowe są przetwarzane i przekierowane do Adyen (imie posiadacza karty, numer karty, kod weryfikacyjny, data ważności i typ karty kredytowej).

Szczegółowe informacje do przetwarzania danych przez Adyen uzyskają Państwo na stronie:

2.2.2.3.2. Klarna

W przypadku wyboru metody płatności „Klarna Rechnungskauf” (Klarna płatność na rachunek), „Klarna Sofort” (Klarna płatność natychmiastowa [PayNow]) są przekazywane dane do podmiotu Klarna w sposób zautomatyzowany. Klarna to usługa płatnicza firmy Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Szwecja. Jeżeli zdecydują się Państwo na metodę płatności Klarna, wówczas Klarna przetwarza następujące dane osobowe: dane kontaktowe, dane płatności, dane transakcyjne i dane konta na platformie Klarna (dane z Klarna-account). Klarna wykorzystuje te dane w celu realizacji płatności. Poza tym Klarna może przetwarzać dane w celu sprawdzenia zdolności kredytowej i tożsamości.

Szczegółowe informacje na temat przetwarzania danych przez Klarna uzyskają Państwa na stronie:

2.2.2.3.3. PayPal

W przypadku wybóru metody płatności „PayPal“ są przekazywane dane osobowe do PayPal. PayPal to usługa płatnicza firmy PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. W związku z korzystaniem z usługi PayPal są przekazywane do PayPal i przetwarzane następujące dane: dane kontaktowe, dane płatnicze, dane transakcyjne i dane konta na platformie PayPal (PayPal-account) (nazwisko, adres korespondencyjny, adres e-mail, numer telefonu). PayPal wykorzystuje te dane do realizacji płatności oraz w celu sprawdzenia zdolności kredytowej i tożsamości.

Szczegółowe informacje na temat przetwarzania danych przez PayPal uzyskają Państwa na stronie:

2.2.2.4. Korzystanie z Interaktywnego Asystenta Cyfrowego Zoovu

Nasza strona oferuje pomoc Interaktywnego Asystenta Cyfrowego Zoovu. Dostawcą tej usługi jest firma Zoovu (Niemcy) GmbH, Skalitzer Straße 104, 10997 Berlin.

Korzystamy z funkcji wsparcia funkcji wyszukiwania produktu na stronie. Umożliwia to użytkownikom wyświetlanie odpowiednich produktów na stronie. Poza tym analizujemy zachowanie oraz kliknięcia użytkownika na stronie w ramach wyszukiwania produktów (np. okres na stronie produktowej) w celu optymalizacji naszych stron produktowych. Podczas korzystania z wyszukiwania produktu możemy przetwarzać za pomocą plików cookies następujące dane: treść Państwa zapytania, adres IP, dane urządzenia (przeglądarka, system operacyjny, urządzenie), identyfikator sesji, identyfikator query, zachowanie w zakresie kliknięć.

Podstawą wykorzystania usługi jest art. 6 ust. 1 lit. f RODO. Jako właściciel witryny mamy prawnie uzasadniony interes w umożliwieniu naszym klientom doskonałego wyszukiwania produktu, aby ulepszyć tym samym zasięg i dystrybucję naszych produktów

2.2.3. Usługi i funkcje dla specjalistów - „professionals”

Poza tym udostępniamy na stronie internetowej dedykowane funkcje, serwisy oraz treści dla specjalistów „professionals”, tzn. przede wszystkim dla instalatorów, architektów i designerów, a także dla właścicieli salonów wystawowych.

2.2.3.1. Korzystanie z platformy GROHE Training Companion

Na naszej stronie internetowej udostępniamy pracownikom grupy GROHE i specjalistom tzw. platformę GROHE Training Companion, która jest dostępna na stronie: https://training.grohe.com/. Ta platforma umożliwia użytkownikom dostęp do różnych ofert szkoleniowych (np. w formie samouczka internetowego (tutorial) lub kwiza), a także treści edukacyjne do produktów fimy GROHE (np. informacje na temat asortymentu i cech produktów).

Szczegółowe informacje na temat przetwarzania Państwa danych w związku z korzystaniem z platformy odnajdą Państwo w osobnej polityce prywatności platformy.

2.2.3.2. Udział w kursach firmy GROHE

Oferujemy specjalistom („professionals“) możliwość udziału w kursach (np. w montażu i konserwacji wzgl. pielęgnacji armatury specjalnej firmy GROHE). Na stronie internetowej mogą Państwo również jako specjalista („professional“) zgłosić Państwa udział w konkretnym kursie. Portal zgłoszeniowy korzysta z hostingu dostawcy zewnętrznego.

W związku ze zgłoszeniem zbieramy stosowne w tym zakresie dane uczestników (tytuł, nazwisko, adres korespondencyjny, adres e-mail, stanowisko) a także dane Państwa firmy (nazwa firmy, adres korespondencyjny, kraj). Poza tym mogą Państwo udostępnić inne informacje dotyczące Państwa diety (np. niestrawność wzgl. alergie), jeżeli w ramach kursu jest oferowane wyżywienie. I na koniec mogą Państwo umieścić swoje komentarze w stosownym wolnym polu.

Jeżeli te kursy są prowadzone zdalnie w trybie online, wówczas skorzystamy z usług odpowiednich dostawców technicznych, którzy zapewnią odpowiedni serwis oraz infrastrukturę (m.i. konferencja online i usługi webinarium). W ramach korzystania z tych usług będą również przetwarzane dane osobowe. Szczegółowe informacje mogą Państwo odnaleźć w polityce prywatności danego technicznego dostawcy, która jest dostępna na stronie serwisu.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Przetwarzanie jest konieczne w celu zawarcia i realizacji umowy, będącej podstawą uczestnictwa w kursie GROHE.

2.2.3.3. Żądanie przesłania danych BIM

Specjaliści („professionals“) mogą na stronie serwisu zapytać o przesłanie danych BIM dla produktów firmy GROHE. W tym celu jest konieczne skorzystanie z formularza w Państwa funkcji jako („professional“) i podanie wymaganych danych zapytania (np. numer artykułu, zawód, tytuł, nazwisko, adres korespondencyjny, numer telefonu, adres e-mail).

Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO. Przetwarzanie służy naszym uzasadnionym prawnie interesom, a mianowicie prawidłowemu i sprawnemu udostępnieniu powyżej podanych funkcji na stronie internetowej.

2.2.3.4. Śledzenie przebiegu zlecenia

W ramach Państwa funkcji specjalisty „professional“ mogą Państwo zarządzać na naszej stronie swoimi zleceniami. W tym celu udostępniliśmy na stronie portal śledzenia przebiegu zlecenia. Na tym portalu mają Państwo możliwość wyszukania i przeglądu swoich aktualnych i archiwalnych zleceń. W ramach każdego zlecenia są przetwarzane stosowne dane (np. numer zlecenia GROHE, data zlecenia, data dostawy, pozycje i status). Jednocześnie mogą Państwo nadal żądać przeslania informacji drogą elektroniczną, logując się na portalu w Państwa funkcji („professional“).

Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO. Przetwarzanie jest konieczne w celu realizacji zawartej z Panstwem umowy lub zlecenia.

Poza tym podstawą prawną jest art. 6 ust. 1 lit. f RODO. Przetwarzanie służy naszym uzasadnionym prawnie interesom, a mianowicie prawidłowemu i sprawnemu udostępnieniu powyżej podanych funkcji na stronie internetowej.

2.3. Stosowanie narządzi analitycznych i marketingowych

Na naszej stronie stosujemy narzędzia analityczne i marketingowe dostawców zewnętrznych, aby móc lepiej zrozumieć i przeanalizować zachowanie naszych użytkowników, a także w celu lepszej promocji naszych produktów i ofert.

2.3.1. Google Tag Manager

Na naszej stronie korzystamy z Google Tag Manager. Google Tag Manager to system zarządzania tagami (TMS), za pomocą którego zarządzamy kodami śledzenia (tracking-codes) oraz powiązanymi fragmentami kodu (tzw. „tagami stron internetowych”) na naszej stronie i możemy je aktualizować. Dostawcą usługi Google Tag Manager w Europie jest podmiót Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.

Pod tagami stron internetowych rozumie się małe części kodu, które są umieszczane na stronie i mogą pochodzić od różnych dostawców (np. od dostawców usług analitycznych i marketingowych). Za pomocą tagów stron internetowych jest możliwe śledzenie ruchu użytkowników (np. kliknięć w przyciski lub wyświetlanie, odwiedzanie konkretnej strony).

Google Tag Manager umożliwia nam umieszczenie takich tagów stron internetowych na naszej stronie i zdefiniowanie ruchu podlegającego kontroli. Jeżei tag zostanie wywołany przez taki ruch, dane ujęte w tym tagu zostaną przekazane za pomocą narzędzia Google Tag Manager do dostawców usług analitycznych lub marketingowych. Google Tag Manager nie sporządza we własnym zakresie żadnych profilów użytkownika i nie dokonuje również żadnych analiz.

Google Tag Manager zbiera dane w standardowych dziennikach żądań http. Te są co 2 tygodni (14 dni) po ich otrzymaniu wszystkie usuwane. Poza tym Google zbiera dane do wywołania tagów, aby móc obserwować w ten sposób stabilność, wydajność i jakość instalacji systemu. Te zagregowane dane nie zawierają żadnych adresów IP lub identyfikatorów pomiarowych, które mogą zostać przypisane do konkretnej osoby.

Poza tym aktywowaliśmy w Google Tag Manager tag łączący konwersje (tzw. conversion linker). Jest to specjalny tag strony internetowej, dokonujący pomiaru danych o kliknięciach w celu efektywnego wykrywania konwersji. Konkretnie informacje o zachowaniu w zakresie kliknięć w związku z (reklamą) ogłoszeniami są rejestrowane i zapisywane.

Stosowanie narzędzia Google Tag Manager jest oparte na art. 6 ust. 1 lit. f RODO. Jako wlaściciele strony internetowej mamy uzasadniony prawnie interes w szybkiej i sprawnej implementacji różnych narzędzi na naszej stronie i ich zarządzaniu. O ile jest wymagana konkretna zgoda, przetwarzanie jest oparte wyłącznie na art. 6 ust. 1 lit.a RODO. Zgodę można wycofać w każdym momencie.

2.3.2. Google Analytics

Na naszej stronie internetowej korzystamy z narzędzia Google Analytics. Stosujemy Google Analytics na naszej stronie, aby zrozumieć rodzaj korzystania z naszej strony i udostępnionych tam funkcji i serwisów, i na podstawie tego ustalić, jakie funkcjonalności i usługi są najbardziej interesujące dla użytkownika oraz, w jaki sposób możemy zoptymalizować stronę. Dostawcą usługi Google Analytics w Europie jest Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.

Podczas odwiedzania naszej strony Państwa działania na stronie są zapisywane w formie „events”. Takimi „events” mogą być: wywołania strony, wyswietlenie strony, pierwsze odwiedzenie strony, początek sesji, Państwa „ścieżka kliknięć”, interakcja na stronie, przewijania (zawsze wtegy, gdy użytkownik przewija stronę do końca (90%)), klika na linki zewnętrzne, wewnętrzne wyszukiwania, interakcje w zakresie filmow, pobranie plików, przeglądanie/klikanie w ogłoszenia, ustawienia językowe. Poza tym są gromadzone następujące dane: Państwa orientacyjna lokalizacja (region), Państwa adres IP (w skróconej formie), informacje techniczne dotyczące Państwa przeglądarki i wykorzystywane przez Państwa urządzenia końcowe (np. ustawienie językowe, rozdzielczość ekranu, model urządzenia), Państwa dostawca usług internetowych, referrer-URL (czyli z jakiej strony internetowej/reklamy zostali Panstwo przekierowani na tę stronę). A także rejestruje się indywidualny identyfikator ID dla urządzenia końcowego. Jest to Android Advertising ID wzgl. Advertising Identyfier dla iOS (jeżeli jest aktywowany) lub inny identyfikator ID (tzw. Vendor Identifier).

Google Analytics stosuje pliki cookie, które umożliwiają analizę korzystania z naszej strony internetowej przez Państwa. Informacje o korzystaniu z tej strony gromadzone za pomocą cookies są co do zasady przesyłane do serwera firmy Google w USA i tam zapisywane. Właścicielem tych serwerów jest Google LLC. Narzędzie Google Analytics zaktywowało domyślnie anonimizację adresów. Za pomocą anonimizacji adresów IP Państwa adres IP jest skrócany przez firmę Google w krajach członkowskich UE oraz w innych krajach, które są stronami Porozumienia o Europejskim Obszarze Gospodarczym (EOG). Tylko w przypadkach wyjątkowych jest przesyłany kompletny adres IP do serwera firmy Google w USA, po czym jest tam skrócany. Według Google adres IP, który jest przesyłany z Państwa serwera do Google Analytics nie zostaje łączony z innymi danymi firmy Google.

Google przetwarza powyżej podane informacje w celu oceny Państwa korzystania ze strony internetowej oraz w celu sporządzenia sprawozdania o Państwa ruchu na stronie. Sprawozdania, który są nam dostarczane przez Google Analytics służą analizie wydajności strony. Dzięki temu możemy ciągle optymalizować pojedyncze funkcje i usługi i dopasowywać je do potrzeb naszych użytkowników. Zbierane dane, które są łączone z plikami cookie narzędzia Google Analytics są automatycznie usuwane po osiągnięciu określonego teminu przechowywania. Usuwanie danych, których termin przechowywania ubiegł, następuje automatycznie, jeden raz w miesiącu.

Stosowanie tej usługi wymaga Państwa zgody. Podstawą prawną przetwarzania danych osobowych w związku ze stosowaniem narzędzia Google Analytics jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w każdym momencie wycofać zgodę, wyłączając tę usługę w „ustawieniach plików cookie”. Poza tym mogą Państwo zapobiec gromadzeniu danych dotyczących Państwa korzystania ze strony internetowej przez pliki cookie (włącznie z Państwa adresem IP), ich przekazywaniu do firmy Google oraz ich przetwarzaniu przez Google, pobierając i instalując wtyczkę (browser-add-on) do deaktywacji narzędzia Google Analytics:

Szczegółowe informacje na temat polityki prywatności firmy Google są dostępne na stronie:

2.3.3. New Relic

Korzystamy na stronie internetowej z usługi analizy wydajności New Relic. Dostawcą usługi jest firma New Relic Inc., 188 Spear Street, Suite 1000 San Francisco, CA 94105, USA.

Usługa oferuje możliwość statystycznej analizy technicznej wydajności naszej strony internetowej (np. czas konkretnego zapytania do bazy danych, stabilność i dostępność naszych serwerów oraz czas reakcji serwera). W tym celu są rejestrowane dane aplikacji i przeglądarki (np. adres IP, czas wywołania, typ przeglądarki) za pomocą plików cookie i zapisywane na serwerach firmy New Relic.

Korzystanie z tej usługi jest oparte na Panstwa zgodzie. Podstawą prawną przetwarzania danych osobowych w związku z korzystaniem z New Relic jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w każdym czasie wycofać zgodę wyłączając tę usługę w „ustawieniach plików cookie’.

Szczegołowe informacje na temat polityki prywatności firmy New Relic są dostępne tu:

2.3.4. TikTok Pixel

Na naszej stronie korzystamy z usługi analitycznej TikTok Pixel (TikTok Piksel).

TikTok Pixel to usługa oferowana na terenie Europy przez dwa podmioty: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia, i TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom (razem “TikTok”)

TikTok Pixel to fragment kodu JavaScript, który jest zamieszczony na naszej stronie i umożliwia śledzenie i analizę aktywności internautów na naszej stronie. W tym celu TikTok Pixel zbiera i przetwarza informacje o osobach odwiedzających naszą stronę internetową i urządzeniach, z których korzystają. Dane zbierane przez TikTok Pixel są opracowywane przez firmę TikTok i dostarczane nam w formie zagregowanej. W ten sposób mamy możliwość zmierzenia ruchu na naszej stronie (traffic), efektywność naszych kampanii reklamowych, personalizacji i udoskonalenia tych kampanii reklamowych i pozyskania nowych klientów.

Do zbieranych informacji należą informacje o aktywności osób odwiedzających na stronie (np. kliknięcia w ogłoszenia), czas tej aktywności, adres IP, dane urządzenia (model urządzenia, system operacyjny, informacje o przeglądarce) i metadane. W metadanych są zawarte tytuł strony i informacje do produktów, dane dotyczące wydajności strony (np. czasy ładowania strony) i kliknięcia w przyciski (np. nazwa przycisku, tekst opisujący i cechy).

Użytkownicy usługi TikTok mogą zarządzać danymi zebranymi w ich ustawieniach Piksela na platformie TikTok.

Korzystanie z tej usługi opiera się na Państwa zgodzie. Podstawą prawną przetwarzania danych osobowych w związku ze stosowaniem usługi TikTok Pixel jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w każdym momencie odwołać swoją zgodę, wylączając tę usługę w „ustawieniach plików cookie”.

To zbieranie i przekazywanie danych dotyczących Państwa aktywności jest dokonywane przez nas i podmót TikTok jako współadministratorów. Z firmą TikTok mamy zawarte porozumienie o przetwarzaniu w ramach współadministrowania, w którym jest ustalony podział obowiązków w zakresie ochrony danych między nami jako właścicielami strony internetowej i firmą TikTok. W tym porozumieniu obydwie strony uzgodnili m.i.,

  • Że my jako właściciel strony jesteśmy odpowiedzialni za udostępnienie odwiedzającym stronę informacji zgodnie z art. 13, 14 RODO o wspólnym przetwarzaniu danych osobowych;
  • że firma TikTok jest odpowiedzialna za umożliwienie osobom, których dotyczy wykonania ich praw zgodnie z art. 15 do 20 RODO w ramach wspólnego przetwarzania przechowywanych danych osobowych.

2.3.5. Visual Website Optimizer

Korzystamy z narzędzia do optymalizacji stron internetowych Visual Website Optimizer. Dostawcą tej usługi jest podmiót Wingify Software Pvt. Ltd., 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, New Delhi-110034, Delhi, Indie.

Celem narzędzia Visual Website Optimizer jest przeprowadzenie testów A/B, jak i również wielowariantowych testów dla ulepszenia przyjazności strony dla użytkownika, co zawiera przetwarzanie danych osobowych dla analizy interakcji użytkowników. Pod testami A/B, znanymi również jako split-testing (testy rozdzielone), rozumie się eksperyment o charakterze losowym. Różne segmenty osób odwiedzających stronę widzą jednocześnie dwie lub więcej wersji zmiennej (t.j. strony internetowej, elementu strony itd.). W oparciu o ich reakcje stwierdza się, jaka wersja uzyskała maksymalny efekt i zoptymalizowała KPI (kluczowy wskaźnik efektywności).

Poza tym korzystamy z narzędzia Visual Website Optimizer do optymalizacji współczynnika konwersji (CRO). Pod tym rozumie się systematyczne ulepszenie strony lub strony docelowej (landing page) na podstawie zachowania użytkowników. Celem jest uzyskanie wyższego prawdopodobieństwa, że osoby odwiedzające stronę dokonają pożądanego działania (konwersji) na danej stronie.

W związku z Visual Website Optimizer są przetwarzane następujące kategorie danych: informacje o interakcjach użytkownika, dane urządzenia i przeglądarki, adres IP, dane geolokalizacji, dane śledzenia, dane konwersji.

Korzystanie z usługi jest oparte na Państwa zgodzie. Podstawą prawną przetwarzania danych osobowych w związku ze stosowaniem narzędzia Visual Website Optimizer jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w dowolnym momencie wycofać zgodę przez wyłączenie tego serwisu w „ustawieniach plików cookie”.

2.3.6. YouTube Analytics

Na naszej stronie korzystamy z usługi YouTube Analytics. Dostawcą tej usługi w Europie jest Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.

Dzięki YouTube Analytics mamy możliwość zagregowanej statystycznej analizy zasięgu naszego kanału YouTube, interakcji użytkowników z naszymi treściami (przeglądanie, komentowanie, subskrypcja) i naszych docelowych grup odwiedzających (np. wiek, płeć, lokalizacja), a także liczbę wyświetleń naszych filmów. Dzięki temu możemy kształtować nasz kanał YouTube w sposób bardziej atrakcyjny.

W celu sporządzenia statystycznych analiz YouTube Analytics wykorzystuje pewne wydarzenia – np. przeglądanie i komentowanie jednego z naszych filmów albo subskrypcja naszego kanału – a także dane ujęte podczas interakcji z naszym kanałem YouTube, które są protokolowane na serwerach Google. Do danych zbieranych przez YouTube Analytics należą dane udostępnione przez Państwa firmie Google (np. nazwa użytkownika lub komentarze, które sporządza użytkownik na serwisach Google), dane do aplikacji, przeglądarek, urządzeń używanych przez użytkownika podczas korzystania z usług firmy Google, dane do aktywności odwiedzającego na portalu YouTube (np. jakie filmy ogląda i linkuje) oraz dane lokalizacji odwiedzającego (np. adres IP).

Na podstawie powyżej podanych danych YouTube Analytics sporządza analizy statystyczne. W związku z usługą YouTube Analytics nie otrzymujemy żadnych danych osobowych od Państwa; nie mamy również możliwości połączenia informacji pochodzących od YouTube Analytics z Państwem lub z innymi pojedynczymi widzami.

Stosowanie serwisu zależy od Państwa zgody. Podstawą prawną przetwarzania danych osobowych w związku z korzystaniem z narzędzia YouTube Analytics jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w dowolnym momencie wycofać zgodę przez wyłączenie tego serwisu w „ustawieniach plików cookie”.

2.3.7. Webtrekk (Mapp)

Na naszej stronie korzystamy z usługi analitycznej Webtrekk (Mapp) od dostawcy Webtrekk GmbH, Boxhagener Str. 76-78, 10245 Berlin. Od roku 2020 Webtrekk należy do grupy Mapp Digital. Oprogramowanie Software Webtrekk jest zatem od tego czasu prowadzone pod marką „Mapp”. Lokalizacją hostingu danych pozostają (bez zmian) Niemcy.

Webtrekk to usługa analityczna służąca sporządzeniu analiz statystycznych naszej strony i oferowanych na niej ofert. Na podstawie tych analiz statystycznych możemy ciągle optymalizować naszą stronę i prezentowane na niej oferty. W tym celu ta usługa rejestruje informacje wysyłane przez Państwa przeglądarkę w ramach korzystania ze strony, zbiera i analizuje je. Jest to dokonywane za pomocą plików cookie i tzw. Pixel (pikseli) umieszczonych na każdej stronie internetowej.

Te przetwarzane informacje obejmują dane urządzenia (request), (nazwa żądanego pliku) typ przeglądarki/-wersja, język przeglądarki, stosowany system operacyjny, wewnętrzna rozdzielczość okna przeglądarki, rozdzielczość ekranu), adres odsyłający (referrer URL), adres IP (te dane są tylko i wyłącznie zbierane w sposób zanonimizowany i są usuwane bezpośrednio po ich wykorzystaniu), czas wywołania, kliki, anonimizowane treści formularza (np., czy numer telefonu został podany czy nie).

Bezpośrednie przypisanie danych do konkretnej osoby jest w każdym czasie wykluczone. Zebrane w ten sposób dane służą sporządzeniu anonimowych profili, które stanowią podstawę analiz statystycznych.

Stosowanie serwisu zależy od Państwa zgody. Podstawą prawną przetwarzania danych osobowych w związku z korzystaniem z narzędzia Webtrekk jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w dowolnym momencie wycofać zgodę przez wyłączenie tego serwisu w „ustawieniach plików cookie”.

2.3.8. Meta Pixel

Korzystamy na naszej stronie z usługi „Meta Pixel“ (Meta Piksel) (wcześniej: Facebook Pixel) w celach marketingu i targetingu. Dostawcą usługi Meta Pixel jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia (wcześniej: Facebook Ireland Limited).

Meta Pixel to zamieszczony na naszej stronie kod JavaScript, który umożliwia śledzenie aktywności użytkowników na naszej stronie, a także interakcje z zamieszczonymi ogłoszeniami na innych stronach (np. czy użytkownik klika w ogłoszenie, a następnie zarejestruje się na naszej stronie) i ich zapisywanie na serwerach firmy Meta. Te serwery znajdują się w USA i ich właścicielem jest firma Meta Platforms, Inc. Poza tym do zbieranych informacji należy adres IP i inne dane stosowanego urządzenia (np. identyfikator urządzenia, system operacyjny). Zbieranie tych informacji i interakcji dokonuje się za zwyczaj przez zapisywanie plików cookie na urządzeniu końcowym użytkownika oraz przez analizę umieszczonych na naszej stronie tagów.

Za pomocą zebranych informacji i interakcji możemy zoptymalizować skierowanie naszej reklamy oraz oferty i funkcje na naszej stronie. Możemy również zwrócić uwagę naszych użytkowników na oferty i produkty, np. przez wyświetlenie indywidualnej i dopasowanej do zainteresowań konkretnego użytkownika reklamy na innych stronach dostawców zewnętrznych, a także ich w ich sieciach reklamowych (ad network).

Poza tym firma Meta umożliwia porównywanie zbieranych informacji z danymi Państwa konta na portalu Facebook. Oznacza to, że będąc użytkownikiem Facebooka i zalogowanym na swoim koncie Facebooka, Państwa odwiedzanie naszej strony jest automatycznie przypisywane do Państwa konta użytkownika na Facebooku. Firma Meta wykorzystuje zebrane dane w celach analitycznych i dla własnej reklamy. Użytkownicy mogą dopasować w ustawieniach na portalu Facebook swoje ustawienia i sprzeciwy wobec korzystania danych w celach reklamowych. Ustawienia profilu są dostępne tu:

Stosowanie serwisu zależy od Państwa zgody. Podstawą prawną przetwarzania danych osobowych w związku z korzystaniem z narzędzia Meta Pixel jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w dowolnym momencie wycofać zgodę przez wyłączenie tego serwisu w „ustawieniach plików cookie”.

Szczegółowe informacje na temat przetwarzania Państwa danych przez firmę Meta i do wykonania przysługujących Państwu praw wobec firmy Meta są dostępne tu:

2.3.9. Amazon Advertising (AdSystem)

Na naszej stronie korzystamy z usługi analitycznej Amazon Advertising (AdSystem). Dostawcą tego serwisu w Europie jest Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855, Luksemburgia.

Amazon Advertising to sieć reklamowa, która specjalizuje się na docelowej reklamie. W związku z usługą Amazon Advertising stosujemy tagi Amazon Advertising. Jest to narzędzie rejestrujące za pomocą plików cookies i podobnych technologii informacje o interakcji użytkowników z reklamami.

Konkretnie są zbierane następujące informacje: http-header (np. Informacje dotyczące przeglądarki, typu urządzenia, lokalizacji stron, adres odsyłający (referrer website)), identyfikator tagów i informacje zdefiniowane przez nas jako właścicieli strony (nazwa i identyfikator właściciela strony, znacznik czasu ostatniej aktywności na stronie, nazwa wydarzenia, nazwa cechy i wartości).

Amazon przetwarza zbierane informacje, aby sporządzić dla nas na ich podstawie sprawozdania kampanii o grupach docelowych stron internetowych, śledzenia konwersji, zdarzeń typu kliknięcia i docelowej reklamy poza naszą stroną (retargeting). Te działania umożliwiają nam łączną optymalizację naszych reklam i kampanii reklamowych i ich ciekawe kształcenie.

Stosowanie usługi wymaga Państwa zgody. Podstawą prawną przetwarzania danych osobowych w związku z korzystaniem z Amazon Advertising jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w dowolnym czasie wycofać zgodę przez wyłączenie usługi w „ustawieniach plików cookie”.

2.3.10. Akamai mPulse

Na naszej stronie korzystamy z usługi mPulse. Dostawcą usługi mPulse w Europie jest Akamai Technologies GmbH, Parkring 22, 85748 Garching, Niemcy.

mPulse to rozwiązanie firmy Akamai służące mierzeniu rzeczywistego ruchu na naszej stronie (web traffic). Dzięki temu rozwiązaniu możemy kontrolować efektywność naszej strony i analizować przyczyny latencji i spadku obrotów. W tym celu mPulse zbiera za pomocą WebBeacons różne informacje, analizuje je i dostarcza je na koniec w formie opracowanej.

Do przetwarzanych informacji należą informacje o domenie (np. URL domeny, znacznik czasu i adres IP), dane sesji (np. identyfikator sesji i czas rozpoczęcia sesji), user-agent (np. kategoria przeglądarki, wersja główna i typ urządzenia) dane geograficzne (np. kraj i region), przepustowość (np. w kbit/s i blok przepustowosci), wskaźnik czasu (np. czas odpowiedzi strony), metryki dotyczące użytkownika (np. konwersja, obrót) a także w zależności od konfiguracji i danych analitycznych dostawców zewnętrznych (np. Google).

Stosowanie usługi wymaga Państwa zgody. Podstawą prawną przetwarzania danych osobowych w związku z korzystaniem z mPulse jest art. 6ust. 1 lit. a RODO. Mogą Państwo w dowolnym czasie wycofać zgodę przez wyłączenie usługi w „ustawieniach plików cookie’.

Szczegółowe informacje na temat przetwarzania danych przez Akamai są dostępne tu:

2.3.11. Hotjar

Na naszej stronie stosujemy usługę Hotjar. Dostawcą usługi jest firma Hotjar Ltd., Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta.

Hotjar to usługa do analizy zachowania użytkownika na naszej stronie. Umożliwia nam lepsze zrozumienie potrzeb naszych użytkowników i optymalizację oferty na tej stronie. Dzięki technologii Hotjar możemy na podstawie zagregowanych informacji lepiej zrozumieć doświadczenia naszych użytkowników (np. ile czasu spędzają użytkownicy na jakich stronach, w jakie linki klikają, co lubią, a czego nie lubią etc. ), co pomaga nam dopasować naszą ofertę w oparciu o reakcję naszych użytkowników.

Hotjar stosuje pliki cookie i inne technologie w celu zbierania informacji na temat zachowania naszych użytkowników i ich urządzeń końcowych (przede wszystkim adres IP urządzenia, który jest zbierany i zapisywany w sposób zanonimizowany), rozmiar ekranu, typ urządzenia (Unique Device Identifiers), Informacje o używanej przeglądarce, lokalizacja (tylko kraj), a także informacje o zachowaniu w zakresie klikania i przewijania na pojedynczych stronach. Hotjar zapisuje te informacje w pseudonimizowanym profilu użytkownika. Te informacje nie są wykorzystywane ani przez Hotjar ani przez pojedynczych użytkowników, i również nie są łączone z innymi danymi.

Na podstawie tych informacji Hotjar sporządza zagregowane heatmaps, za pomocą których można stwierdzić, jakie obszary na stronie internetowej są najchętniej przeglądane przez pojedynczych użytkowników. Otrzymujemy również informacje zagregowane o tym, jak długo użytkownik pozostaje na stronie i kiedy ją opuszcza. Możemy również stwierdzić, w którym miejscu użytkownicy przerwali wypełnienie udostępnionych formularzy (tzw. conversion-funnels - lejek konwersji).

Stosowanie usługi wymaga Państwa zgody. Podstawą prawną przetwarzania danych osobowych w związku z korzystaniem z Amazon Advertising jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w dowolnym czasie wycofać zgodę przez wyłączenie usługi w „ustawieniach plików cookie”.

Szczegółowe informacje są dostępne w polityce prywatności firmy Hotjar:

2.3.12. Tag Pinteresta

Na naszej stronie stosujemy usługę analityczną tag Pinteresta. Dostawcą tej usługi w Europie jest Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia.

Tag Pinteresta jest fragmentem kodu umieszczonym na naszej stronie. Dzięki tagom Pinteresta możemy zbierać informacje o zachowaniu w zakresie „surfowania” po serwisie przez odwiedzających stronę w formie pseudonimizowanej, zapisywać i analizować te informacje. Te informacje mogą zostać przypisane do osoby użytkownika za pomocą innych informacji o użytkowniku, które firma Pinterest zapisała w związku z posiadaniem przez niego konta na platformie „Pinterest”.

Pinterest analizuje za pomocą algorytmów zachowanie w zakresie „surfowania” i może wskutek tego wyświetlać oferty produktów i spersonalizowane kampanie reklamowe. Poza tym Pinterest może łączyć informacje zbierane za pomocą tagu Pinteresta z innymi informacjami, które Pinterest zebrał za pośrednictwem innych stron lub w związku z korzystaniem z mediów społecznych „Pinterest“, i tworzyć w ten sposób pseudonimizowane profile użytkowników.

Stosowanie usługi wymaga Państwa zgody. Podstawą prawną przetwarzania danych osobowych w związku z korzystaniem z tagu Pinteresta jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w dowolnym czasie wycofać zgodę przez wyłączenie usługi w „ustawieniach plików cookie”.

Szczegółowe informacje na temat przetwarzania danych przez firmę Pinterest a także wykonania przysługujących Państwu praw są dostępne tu :

2.3.13. Tag LinkedIn Insight

Nasza strona korzysta z usługi „Tag LinkedIn Insight“ firmy LinkedIn. Dostawcą tej usługi w Europie jest firma LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia.

Za pomocą tagów LinkedIn Insight są zbierane informacje na temat odwiedzających naszą stronę, które umożliwiają mierzenie ich zachowania na naszej stronie (np. czy odwiedzający naszą stronę podejmują szczególne działania, tzw. mierzenie konwersji). Mierzenie konwersji może nastąpić niezależnie od urządzenia. Uzyskane w ten sposób dane możemy wykorzystywać w celu ulepszenia efektywności naszych ogłoszeń. Poza tym Tag LinkedIn Insight oferuje funkcję retargetingu, za pomocą której możemy wyświetlać osobom odwiedzającym naszą stronę docelową reklamę również poza stroną internetową, przy czym wegług LinkedIn nie dokonuje się żadnej identyfikacji adresata reklamy.

W związku z korzystaniem z tagu LinkedIn Insight umieszcza się jednoznaczny LinkedIn-cookie przeglądarki w przeglądarce użytkownika, który umożliwia zbieranie następujących danych: adres URL, adres odsyłający, adres IP, właściwości urządzenia i przeglądarki (user agent) a także znacznik czasu. Adresy IP są skrócane, a jeżeli są wykorzystywane w celu dotarcia do członków niezależnie od urządzenia, wówczas są hashowane. Bezpośrednie znaczniki identyfikacyjne klientów są usuwane po ubiegu siedmiu dni w celu pseudonomiyacji danych. A te pozostałe pseudonimizowane dane są usuwane w ciągu 180 dni. Jeżeli odwiedzający jest zarejestrowanym członkiem LinkedIn, linkedIn może łączyć zapisane w LinkedIn dane kluczowe (np. stopień zaawansowania kariery, wielkość przedsiębiorstwa, kraj, lokalizacja i wykonywany zawód) z powyżej podanymi danymi i analizować je.

LinkedIn nie dzieli się z nami danymi osobowymi członków, lecz oferuje tylko raporty i informacje (w których członkowie nie są zidentyfikowane) dotyczące grupy docelowe stron internetowych i wydajność (performance) ogłoszeń. Członkowie firmy LinkedIn mogą regulować wykorzystanie ich danych osobowych do celów reklamowych w swoich ustawieniach konta. Aby wyłączyć tag Insight na naszej stronie („opt-out“) proszę kliknąć tu.

Stosowanie usługi wymaga Państwa zgody. Podstawą prawną przetwarzania danych osobowych w związku z korzystaniem z tagu Pinteresta jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w dowolnym czasie wycofać zgodę przez wyłączenie usługi w „ustawieniach plików cookie”.

Szczegółowe informacje na temat przetwarzania danych przez firmę LinkedIn a także wykonania przysługujących Państwu praw wobec LinkedIn są dostępne tu :

2.3.14. Bazaarvoice Analytics

Współpracujemy z firmą Bazaarvoice, aby zapewnić klientom opcje wystawiania oceny dla naszych produktów. Bazaarvoice korzysta z plików cookies w celu przetwarzania informacji o użytkownikach i monitorowania zachowania użytkowników na kilku stronach internetowych. Dostawcą usługi jest firma Bazaarvoice, Inc., 10901 Stonelake Blvd Austin, TX 78759, USA.

Podczas wystawiania przez Państwo oceny dla danego produktu, są zbierane podane przez Państwo dane (n.p. nazwisko, adres e-mail, ocena - rating). W celu zapobiegania oszustwa czasowo zapisuje się również Państwa adres IP (18 miesięcy, a w przypadku oszustwa na czas nieokreślony). Podane dane są przetwarzane w celach wykorzystania oceny produktów i wyświetlane na stronie.

Poza tym Bazaarvoice korzysta w celach analitycznych, aby zrozumieć, w jaki sposób użytkownicy korzystają z wystawionych ocen produktów, oraz z prezentowanych na naszej stronie treści i ofert po wywołaniu ocen produktów, i jakie podstrony są wywoływane na stronie internetowej. W tym celu nasza strona stosuje pliki cookie i podobne technologie. Przypisanie do Państwa jest realizowane za pomocą losowo wygenerowanej liczby. Bezpośrednie łączenie z danymi osobowymi, takimi jak Państwa nazwisko lub adres mailowy nie ma miejsca.

Przetwarzanie danych osobowych w związku z wystawieniem oceny dla produktów opiera się na art. 6 ust. 1 lit. f RODO. Celem przetwarzania danych i naszym uzasadnionym prawnie interesem jest w tym wypadku umożliwienie wystawienia oceny dla naszych produktów. Ponieważ dane osobowe są przetwarzane do celów analitycznych, przy czym są stosowane pliki cookie, to przetwarzanie odbywające się w ten sposób wymaga Państwa zgody.

Podstawą prawną przetwarzania danych osobowych w związku z korzystaniem z tagu Pinteresta jest art. 6 ust. 1 lit. a RODO. Mogą Państwo w dowolnym czasie wycofać zgodę przez wyłączenie usługi w „ustawieniach plików cookie”.

2.3.15. Śledzenie konwersji - Conversion Tracking

Na naszej stronie korzystamy z różnych usług dostawców usług śledzenia konwersji (Conversion Tracking). Dzięki tym usługom mamy możliwość statystycznego ujęcia naszych ofert i ogłoszeń i ich ulepszenia.

W ramach Conversion Tracking są zbierane różne informacje i interakcje użytkowników w związku z korzystaniem z ofert i funkcji na naszej stronie i zachowaniem wobec funkcji i ogłoszeń reklamowych na innych stronach (np. jeżeli klikają Państwo w jedno naszych ogłoszeń reklamowych, a następnie subskrybują newsletter na naszej stronie).

Do zbieranych w tym zakresie informacji należą adres IP oraz dane stosowanego urządzenia (identyfikator urządzenia, system operacyjny, typ przeglądarki), rodzaj i czas interakcji, treść danej funkcji wzgl. ogłoszenia, a także reakcja użytkownika (np. subskrypcja newslettera, wywołanie strony produktu, wpisanie pewnych haseł wyszukiwania, kliknięcie w pojedyncze ogłoszenia).

Zbieranie stosownych informacji i interakcji odbywa się co do zasady w ten sposób, że konkretni dostawcy zewnętrzni umieszczają pliki cookie na urządzeniu końcowym użytkownika i analizują tagi zamieszczone na naszej stronie. Podczas dokonania interakcji Państwa przeglądarka wysyła za pośrednictwem umieszczonego na stronie tagu za pomocą pliku cookie zapytanie (request) do sieci reklamowej wzgl. do serwera danego dostawcy zewnętrznego, w którym są przekazywane konkretne informacje o aktywności.

Na podstawie zebranych informacji i interakcji otrzymujemy od dostawców zewnętrznych statystyki dotyczące zachowania użytkowników na naszej stronie. W ten sposób możemy zoptymalizować dopasowanie naszych ogłoszeń reklamowych i ulepszyć oferty i funkcje oferowane na naszej stronie. Umożliwia nam to również zwrócić uwagą naszych użytkowników ponownie na nasze oferty i produkty, np. przez wyświetlanie indywidualnej reklamy w oparciu o interesy danych użytkowników na innych stronach internetowych dostawców zewnętrznych i w ich sieciach reklamowych.

Korzystanie z usług Conversion-Tracking odbywa się na podstawie Państwa zgody. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a) RODO. Mogą Państwo w dowolnym czasie wycofać zgodę przez wyłączenie usługi w „ustawieniach plików cookie’.

Poniżej zamieszczamy dalsze informacje do stosowanych przez nas usług Conversion-Tracking:

2.3.15.1. Google Conversion Tracking

Google Conversion Tracking to narzędzie do analizy i śledzenia, z którym są łączone dane sieci reklamowej Google Ads z aktywnością na naszej stronie. Dostawcą jest Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.

Szczegółowe informacje dotyczące przetwarzania danych przez firmę Google są dostępne tu:

2.3.15.2. DoubleClick Floodlights

DoubleClick Floodlights to narzędzie analityczne dla platformy Google Marketing, dzięki któremu konwersje są zbierane z pojedynczych zakresów funkcyjnych platformy Google Marketing (np. Campaign Manager 360, Display & Video 360 i Search Ads 360) a także z innych systemów śledzenia (np. Google Ads i Google Analytics) i łączone z aktywnością na naszej stronie. Dostawcą tej usługi w Europie jest firma Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.

Szczegółowe informacje dotyczące przetwarzania danych przez firmę Google są dostępne tu:

2.3.15.3. Meta Conversion Tracking

Meta Conversion-Tracking to narzędzie do analizy i śledzenia, dzięki któremy dane z sieci reklamowej Meta są łączone z aktywnością na naszej stronie. Dostawcą tej usługi w Europie jest firma Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (wcześniej: Facebook Ireland Limited).

Szczegółowe informacje dotyczące przetwarzania danych przez firmę Meta są dostępne tu:

2.3.15.4. Pinterest Conversion Tracking

Pinterest Conversion-Tracking to narzędzie do analizy i śledzenia, dzięki któremy piny na platformie pinterest na naszej stronie są łączone z działaniami na stronie. Dostawcą tej usługi jest firma Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia.

Szczegółowe informacje dotyczące przetwarzania danych przez firmę Pinterest są dostępne tu:

2.3.16. Stosowanie wtyczek mediów społecznościowych (Social Media Plugin)

Ta strona stosuje wtyczki mediów społecznościowych (Social Media Plugins) różnych dostawców mediów społecznościowych. Te wtyczki umożliwiają Państwu interakcję z treściami na tej stronie, przez np. dzielenie się lub zapisywanie tych treści w mediach społecznościowych, na których mają Państwo konto. Wtyczki są oznaczone logotypem dostawcy i dodatkiem (np. „Like” lub „Share”).

Podczas odwiedzania naszej strony nawiązuje się za pomocą wtyczki bezpośrednie polączenie między przeglądarką i serwerem dostawcy. W ten sposób dostawca otryzmuje informację, że Państwo ze swoim adresem IP odwiedzali tę stronę. Poza tym są przekazywane jeszcze inne dane do serwera dostawcy, takie jak typ przeglądarki, data i godzina odwiedzania, identyfikator ID użytkownika, odwiedzane strony, http-header oraz interakcja (kliknięcie we wtyczkę (plugin)). Jeżeli posiadają Państwo profil w mediach społecznościowych, wówczas właściciel mediów społecznościowych połączy tę informację z Państwa profilem. Jeżeli nie chcą Państwo, aby właściciel przypisywał tę stronę do Państwa profilu, prosimy o wylogowanie się ze swego konta użytkownika w mediach społecznościowych.

Proszę uwzględnić, że pewne wtyczki są tylko wtedy wspierane, gdy Państwo są zalogowani w danych mediach społecznościowych i wyrazają zgodę na stosowanie plików cookie. W przeciwnym wypadku pewne wtyczki nie są wspierane.

Podstawą prawną stosowania tych wtyczek i związanego z tym przetwarzania danych jest Państwa zgoda. Podstawą prawną przetwarzania danych jest w tym przypadku art. 6 ust. 1 lit. a RODO.

Na naszej stronie stosujemy wtyczki mediów społecznościowych następujących dostawców:

2.3.16.1. Meta

Stosujemy wtyczki mediów społecznościowych firmy Meta, takie jak np. Meta Share Button wzgl. Meta Sharer (wcześniej Facebook Like Button). Dostawcami tego serwisu w Europie są firmy Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.

W związku ze stosowaniem wtyczek mediów społecznościowych firmy Meta Państwa dane są przekazywane do serwera firmy Meta Platforms, Inc. w USA. Meta Platforms, Inc. posiada certyfikat zgodnie z „EU-US Data Privacy Framework“ (DPF).

Szczegółowe informacje na temat przetwarzania Państwa danych przez firmę Meta i wykonywania przysługujących Państwu praw wobec Meta są dostępne tu:

2.3.16.2. Pinterest

Korzystamy ze wtyczek mediów społecznościowych firmy Pinterest, takich jak np. przycisk „Zapisz“ Pinteresta. Dostawcą tej usługi jest Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia.

W związku ze stosowaniem wtyczek mediów społecznościowych firmy Meta Państwa dane są przekazywane do serwera firmy Pinterest, Inc. w USA. Przekazywanie danych między firmą Pinterest Ltd. I Pinterest, Inc. odbywa się na podstawie standardowych klauzuli ochrony danych opublikowanych przez Komisję UE

Szczegółowe informacje na temat przetwarzania Państwa danych przez firmę Pinterest i wykonywania przysługujących Państwu praw wobec Pinterest są dostępne tu:

2.3.16.3. LinkedIn

Korzystamy ze wtyczek mediów społecznościowych firmy LinkedIn. Dostawcą tego serwisu w Europie jest firma LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia.

W związku ze stosowaniem wtyczek mediów społecznościowych firmy LinkedIn Państwa dane są przekazywane do serwera firmy LinkedIn Corporation w USA. Firma LinkedIn Corporation posiada certyfikat zgodnie z „EU-US Data Privacy Framework“ (DPF).

Szczegółowe informacje na temat przetwarzania Państwa danych przez firmę LinkedIn i wykonywania przysługujących Państwu praw wobec Pinterest są dostępne tu:

2.3.17. Remarketing

Stosujemy technologiee remarketingu, aby wyświetlać docelowo reklamę na podstawie wcześniejszych interakcji z naszą stroną. Dostawcy zewnętrzni takie jak Google, Meta, Amazon, TikTok, LinkedIn, YouTube i DoubleClick mogą stosować pliki cookie lub inne technologie w celu śledzenia, jakie strony Państwo odwiedzają, aby wyświetlić Państwu spersonalizowaną reklamę na innych stronach lub platformach. Mogą Państwo w każdym czasie odrzucić remarketing-cookies za pomocą funkcji opt-out danego dostawcy:

Szczegółowe informacje na temat naszych partnerów w zakresie remarketingu są dostępne w stosownych politykach prywatności, a także w ustępach rozdziału 2.3 powyżej.

Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a) RODO. Mogą Państwo w każdym czasie wycofać zgodę przez wyłączenie usługi w „ustawieniach plików cookie”

2.4. Inne cele przetwarzania

Jednocześnie przetwarzamy Państwa dane również w innych celach niż tych podanych powyżej, a mianowicie w następujących celach:

  • Wypełnienie naszego obowiązku przechowywania, obowiązku w zakresie rozliczalności, obowiązku ustawowej kontroli lub obowiązku w zakresie ochrony danych. To przetwarzanie jest oparte na art. 6 ust. 1 lit. c RODO;
  • Ewentualne dochodzenie lub obrony roszczeń. To przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO i § 24 niemieckiej Federalnej Ustawie o Ochronie Danych (BDSG);
  • Udzielenie odpowiedzi na zapytania organów publicznych. To przetwarzanie jest oparte na art. 6 ust. 1 lit. c i lit. e RODO;
  • W ramach transakcji i restrukturyzacji. To przetwarzanie jest oparte na art. 6 ust. 1 lit. b i lit. f RODO.

2.5. W jakim zakresie przetwarzamy Państwa dane w ramach współadministrowania?

Co do zasady przetwarzamy Państwa dane we własnym zakresie. Poza tym przetwarzamy je w ramach szczególnych czynności przetwarzania również wspolnie z innymi podmiotami w formie współadministrowania zgodnie z art. 26 RODO. Poniżej są dostępne szczegółowe informacje o tym, jakich czynności przetwarzania to dotyczy i jakie są konsekwencje dla ochrony danych.

2.5.1. Współadministrowanie z firmą Meta Platforms

Jesteśmy współadministratorami razem z firmą Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland wobec stosowania usług Meta Pixel, Meta Conversion Tracking i Meta Social Media Plugins (Meta Sharer).

O ile ramach stosowania na naszej stronie tej usługi są przetwarzane dane osobowe i przekazywane do firmy Meta, jesteśmy razem z firmą Meta Platforms Ireland Limited współadministratorami tego przetwarzania (art. 26 RODO). To współadministrowanie ogranicza się przy tym wyłącznie do zbierania danych i ich przekazywania do Meta Platforms Ireland Limited. Przekazywanie danych po ich przetwarzaniu przez Meta Platforms Ireland Limited nie jest już częścią współadministrowania. Podstawą naszych wspólnych zobowiązań jest porozumienie o współadministrowaniu.

Zgodnie z tym porozumieniem jesteśmy odpowiedzialni za udzielenie informacji dotyczących danych przy korzystaniu z wtyczek mediów społecznościowych, a także za ich właściwe techniczne umieszczenie na naszej stronie. Za zabezpieczenie praw osób, których dane dotyczą jest odpowiedzialny podmiót Meta Platforms Ireland Limited, jeżeli chodzi o dane, które są przetwarzane w ramach współadministrowania. W celu zapewnienia wykonania swoich praw mogą Państwo zwrócić się bezpośrednio do Meta Platforms Ireland Limited. W tym przypadku przekażemy te dane do firmy Meta Platforms Ireland Limited.

Szczegółowe informacje na temat porozumienia o współadministrowaniu, przetwarzania Państwa danych przez Meta Platforms i wykonywania przysługujących Państwu praw wobec Meta Platforms są dostępne tu:

2.5.2. Współadministrowanie z firmą Pinterest

Jesteśmy wspóladministratorami razem z firmą Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia wzwiązku z usługą Pinterest Tag i Pinterest Conversion Tracking oraz Pinterest Social Media Plugins.

O ile ramach stosowania na naszej stronie tej usługi są zbierane dane osobowe i przekazywane do firmy Pinterest, jesteśmy razem z firmą Pinterest Europe Ltd. współadministratorami tego przetwarzania (art. 26 RODO). To współadministrowanie ogranicza się przy tym wyłącznie do zbierania danych i ich przekazywania do Pinterest Europe Ltd. Przekazywanie danych po ich przetwarzaniu przez Pinterest Europe Ltd. nie jest już częścią współadministrowania. Podstawą naszych wspólnych zobowiązań jest porozumienie o współadministrowaniu.

Zgodnie z tym porozumieniem jesteśmy odpowiedzialni za udzielenie informacji o danych przy korzystaniu z wtyczek mediów społecznościowych, a także za ich właściwe techniczne umieszczenie na naszej stronie. Za zabezpieczenie praw osób, których dane dotyczą jest odpowiedzialny podmiót Pinterest Europe Ltd., jeżeli chodzi o dane, które są przetwarzane w ramach współadministrowania. Aby umożliwić wykonanie swoich praw mogą Państwo zwrócić się bezpośrednio do Pinterest Europe Ltd. W tzm przypadku przekażemy te dane do firmy Pinterest Europe Ltd.

Szczegółowe informacje na temat porozumienia o współadministrowaniu, przetwarzania Państwa danych przez firmę Pinterest i wykonywania przysługujących Państwu praw wobec Pinterest są dostępne tu:

2.5.3. Współadministrowanie z firmą TikTok

Jesteśmy współadministratorami z firmą TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London, EC2Y 5EB, United Kingdom ("TikTok UK") und TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia ("TikTok Ireland") TikTok Pixel.

To wspóladministrowanie obejmuje zbieranie i przekazywanie przetwarzanych w związku z usługą danych dotyczących podjętych interakcji na stronie. Z firmą TikTok mamy zawarte porozumienie o przetwarzniu jako wspóladnministratorowie, w której jest ustalony podział obowiązków w zakresie ochrony danych między nami jako właścicielami strony i firmą TikTok. W tym porozumieniu obydwie strony uzgodniły,

  • Że my jako właściciel strony jesteśmy odpowiedzialni za udostępnienie odwiedzającym stronę informacji zgodnie z art. 13, 14 RODO o wspólnym przetwarzaniu danych osobowych;
  • że firma TikTok jest odpowiedzialna za umożliwienie osobom, których dotyczy wykonania ich praw zgodnie z art. 15 do 20 RODO w ramach wspólnego przetwarzania przechowywanych danych osobowych.

Porozumienie o współadministrowaniu zawarte z firmą TikTok, jego ustalenia i informacje o przetwarzaniu danych przez TikTok a także o możliwości wykonywania praw przez osoby, których dane dotyczą są dostępne tu:

3. Jak długo przechowujemy Państwa dane?

Przetwarzamy Państwa dane osobowe w związku z korzystaniem naszej strony co do zasady przez okres danego procesu korzystania, chyba że jest konieczne dłuższe przechowywanie wykraczające poza ten okres w celu osiągnięcia konkretnego celu przetwarzania. W tym przypadku przetwarzamy Państwa dane w zakresie koniecznym do osiągnięcia konkretnego celu przetwarzania. Przy tym jest przede wszystkim ważny rodzaj funkcjonowania konkretnej usługi lub funkcji, z której korzystają Państwo na stronie.

Poza tym w naszym wypadku znajdują zastosowanie różne obowiązki dotyczące przechowywania i dokumentacji. Podane tam okresy przechowywania wzgl. dokumentacji wynoszą do dziesięć lat.

Na końcu okres przechowywania jest zależny od ustawowych okresów przedawnienia, które mogą wynosić zgodnie z §§ 195 i n.n. niemieckiego kodeksu cywilnego (BGB) do trzydziestu lat, przy czym okresowy okres przedawnienia wynosi trzy lata.

4. Komu przekazujemy Państwa dane?

Przekazujemy Państwa dane różnym odbiorcom zewnętrznym.

W tym dostawcom zewnętrznym, którzy wspierają nas w związku z dostarczeniem aplikacji (app) i oferowanych w nich treści. Przetwarzanie Państwa danych osobowych przez te podmioty zewnętrzne odbywa się tylko i wyłącznie na nasze zlecenie i zgodnie z naszą instrukcją. Ci odbiorcy są tzw. podmiotami przetwarzającymi (patrz art. 4 ust. 8 RODO). Państwa dane osobowe są także przekazywane do odbiorców przetwarzających Państwa dane samodzielnie (patrz art. 4 ust. 7 RODO).

Konkretnie mamy do czynienia z następującymi odbiorcami wzgl. kategoriami odbiorców:

odbiorca - rodzaj usługi lub serwisu

  • Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Holandia Dostawca usług płatniczych
  • Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublin 24, Irlandia Dostawca usługi - platforma online dla webinariów (Adobe Connect)
  • Akamai Technologies GmbH, Parkring 22, 85748 Garching, Germany
  • Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142USA Dostawca usługi Content Delivery (Akamai Edge) i usług analitycznych (Akamai mPulse)
  • Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855, Luksemburg Dostawca usługi Amazon Advertising;
  • Amazon Web Services EMEA SARL, 38, avenue John F. Kennedy, L-1855 Luksemburg Dostawca usług hostingowych
  • Bazaarvoice, Inc., 10901 Stonelake Blvd Austin, TX 78759, USA Dostawca usługi online wystawienia ocen dla produktów
  • Cloudflare, Inc., 101 Townsend Street San Francisco, CA 94107, USA Dostawca usługi Web-Performance i usługi w zakresie Security
  • Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia Dostawca usług Google reCAPTCHA, Google Analytics, Google Tag Manager, Google Conversion Tracking, DoubleClick Floodlights, Google Maps, YouTube Analytics, Google Fonts
  • Hotjar Ltd., Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta Dostawca usług analitycznych (Hotjar)
  • IBM Deutschland GmbH, IBM-Allee 1 71139 Ehningen, Niemcy Dostawca usług hostingowych
  • Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Szwecja Dostawca usług płatniczych
  • LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia Dostawca usług LinkedIn Insight Tag, Social Media Plugins
  • Mastercard International Incorporated, 2000 Purchase Street in the hamlet of Purchase, New York, USA Dostawca usług płatniczych i usugi płatności za pomocą kart kredytowych
  • Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia Dostawca usług Meta Pixel, Meta Conversion Tracking
  • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia Dostawca usługi Azure AD (usługa identyfikacji i uwierzytelnienia)
  • Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA Operator serwisu online dla fontów
  • New Relic Inc., 188 Spear Street, Suite 1000 San Francisco, CA 94105, USA Dostawca usługi New Relic Analytics
  • F5, Inc., 801 5th Avenue, Seattle, WA 98104, USA (wcześniej: Nginx, Inc.) Dostawca usług Web Server Management i Traffic Processing.
  • OneTrust GmbH, Friedentraße 22B, 81671 München, NiemcyDostawca usługi Consent Management Platform
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luksemburg Dostawca usług płatniczych
  • Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia Dostawca usług Pinterest Tag, Conversion Tracking
  • salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 München, Niemcy Dostawca usługi platforma online do zarządzania klientami (system CRM)
  • Salesforce UK Limited, village 9, floor 26 Salesforce Tower, 110 Bishopsgate, London, United Kingdom Dostawca usługi platforma online do zarządzania klientami (system CRM)
  • STR8 GmbH & Co. KG, Callinstraße 43, 30167 Hannover, Niemcy Dostawca usługi platforma online dla hostingu i portal dla seminariów
  • SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7 69190 Walldorf, Niemcy Dostawca usługi Webshop Software
  • Stripe, Inc., 354 Oyster Point Boulevard, San Francisco, California, 94103, USA Dostawca usług płatniczych
  • TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia
  • TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom Dostawca usługi Tik Tok Pixel
  • Webtrekk GmbH, Schönhauser Allee 148, 10435 Berlin, Niemcy Dostawca usługi analitycznej Webtrekk
  • Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Düsseldorf, Niemcy Dostawca usługi - platforma dla komunikacji i spotkań online
  • Wingify Software Pvt. Ltd., 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Delhi, 110034, IndieDostawca usługi Visual Website Optimizer
  • United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Niemcy Firma transportowa (transport zamówień)
  • WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Dostawca usługi kanały WhatsApp i Business
  • Zoovu (Niemcy) GmbH, Skalitzer Straße 104, 10997 Berlin Dostawca usługi wsparcia online
  • Spółki grupy kapitałowej Lixil, do których należy GROHE Wsparcie w zakresie zarządzania stroną (wsparcie techniczne, hosting, wsparcie przy realizacji zapytań), dostarczenie serwisów w zakresie logistyka, bezpieczeństwo informatyczne, administrowanie, dystrybucja i obsługa klienta, komunikacja

5. Czy przekazujemy dane do państw trzecich?

Państwa dane osobowe są przekazywane w związku z korzystaniem strony internetowej również do odbiorców w tzw. państwach trzecich, tzn. w panstwach poza UE i poza Europejskim Obszarem Gospodarczym (EOG).

Przekazywanie do państw trzecich odbywa się tylko w oparciu o odpowiednią podstawę prawną. Oznacza to, że przekazujemy Państwa dane tylko wówczas gdy konkretne państwo trzecie posiada decyzję Komisji UE stwierdzającą odpowiedni stopień ochrony (tzw. decyzję UE stwierdzającą odpowiedni stopień ochrony, por. art. 45 rodo), są wdrożone odpowiednie zabezpieczenia w zakresie ochrony Państwa danych osobowych (por. art. 46 RODO) oraz jeżeli jest dozwolone prawem państwa (por. art. 49 RODO). Do odpowiednich zabezpieczeń zgodnie z art. 46 RODO należą standardowe klauzuli ochrony danych opublikowane przez Komisję UE.

Do przekazywania danych do USA ma aktualnie zastosowanie porozumienie Data Privacy Framework (DPF). Jest to porozumienie między Unią Europejską i USA mające na celu zabezpieczenie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA zgodnie z art. 45 RODO. Każdy podmiot posiadający certyfikat DPF zobowiązuje się do przestrzegania standardów ochrony danych. Szczegółowe informacje na ten temat są dostępne pod tym linkiem:

Państwa dane będą konkretnie przekazywane w związku z korzystaniem ze strony internetowej do następujących odbiorców, którzy przetwarzają Państwa dane w państwie trzecim.

odbiorca - Podstawa prawna

  • Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142USA EU-U.S. Data Privacy Framework(decyzja UE stwierdzająca odpowiedni stopień ochrony)
  • Bazaarvoice, Inc., 10901 Stonelake Blvd Austin, TX 78759, USA EU-U.S. Data Privacy Framework(decyzja UE stwierdzająca odpowiedni stopień ochrony)
  • Cloudflare, Inc., 101 Townsend Street San Francisco, CA 94107, USA EU-U.S. Data Privacy Framework(decyzja UE stwierdzająca odpowiedni stopień ochrony)
  • F5, Inc., 801 5th Avenue, Seattle, WA 98104, USA EU-U.S. Data Privacy Framework(decyzja UE stwierdzająca odpowiedni stopień ochrony)
  • Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA EU-U.S. Data Privacy Framework(decyzja UE stwierdzająca odpowiedni stopień ochrony)
  • New Relic Inc., 188 Spear Street, Suite 1000 San Francisco, CA 94105, USA EU-U.S. Data Privacy Framework(decyzja UE stwierdzająca odpowiedni stopień ochrony)
  • Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA EU-U.S. Data Privacy Framework
  • (decyzja UE stwierdzająca odpowiedni stopień ochrony)
  • Stripe, Inc., 354 Oyster Point Boulevard, San Francisco, California, 94103, USA EU-U.S. Data Privacy Framework(decyzja UE stwierdzająca odpowiedni stopień ochrony)
  • Salesforce UK Limited, village 9, floor 26 Salesforce Tower, 110 Bishopsgate, London, United Kingdom decyzja UE stwierdzająca odpowiedni stopień ochrony dla UK
  • TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom decyzja UE stwierdzająca odpowiedni stopień ochrony dla UK
  • Wingify Software Pvt. Ltd., 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Delhi, 110034, Indien Standardowa klauzula ochrony danych UE (moduł 2)
  • Spółki grupy kapitałowej Lixil, do których należy GROHE Standardowa klauzula ochrony danych UE (moduł 2)

Jeżeli są Państwo zainteresowani przekazaniem dalszych informacji do państw trzecich, proszę zwracać się do organu wskazanego w ust. 1.

Proszę uwzględnić, że odbiorcy, którzy przetwarzają Państwa dane, również mogą przekazywać Państwa dane do odbiorców w krajach trzecich. Szczegółowe informacje na ten temat odnajdą Państwo w odpowiednich politykach prywatności tych odbiorców. Linki do tych odbiorców są udostępniane (wg. możliwości) w niniejszej polityce prywatności.

6. Z jakich źródeł pochodzą Państwa dane?

Przetwarzamy dane osobowe bezpośrednio udostępniane przez Państwo lub przesyłane przez państwa trzecie. Te dane obejmują konkretnych dostawców i usługodawców, z usług których korzystamy w związku z zarządzaniem strony i dostępnych na niej funkcji i serwisów (patrz powyżej informacje w ust. 4).

7. Czy istnieje obowiązek udostępniania danych?

Nie mają Państwo żadnego obowiązku udostępnienia nam danych osobowych, ani pod względem prawnym ani kontraktowym. Wyjątek stanowią dane niezbędne do rejestracji i zalogowania za pomocą konta użytkownika GROHE, a także do usług, które wymagają ważnej rejestracji (rejestracja produktów, zgłoszenie się na kursy firmy GROHE). Bez tych danych nie możemy udostępnić Państwu te usługi wzgl. funkcje.

Jednocześnie podczas korzystania ze strony internetowej dane protokołowe są automatycznie przekazywane do Państwa przeglądarki (patrz ust. 2.1.2). Bez tych danych technicznych wywołanie strony nie jest możliwe.

Poza tym są Państwo pytani o udostępnienie danych koniecznych dla funkcjonowania tych funkcji i usług na stronie internetowej. Zwracamy Państwa uwagę na to, że w przypadku braku tych danych, być może nie będziemy mogli udostępnić Państwu pełny zakres funkcjonalności strony internetowej i istnieje możliwość, że nasze funkcje będą ograniczone.

8. Czy ma zastosowanie zautomatyzowane podejmowanie decyzji i profiling zgodnie z art. 22 RODO?

Zautomatyzowane podejmowanie decyzji i profiling zgodnie z art. 22 RODO nie mają zastosowania.

9. Jakie prawa przysługują Państwu?

Mają Państwo prawo uzyskania dostępu do danych zgodnie z art. 15 RODO, prawo do sprostowania danych zgodnie z art. 16 RODO, prawo do usuwania danych zgodnie z art. 17 RODO, prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO, a także prawo do przenoszenia danych zgodnie z art. 20 RODO. Jeżeli Państwa dane osobowe są przetwarzane na podstawie zgody, wówczas mogą Państwo w dowolnym czasie wycofać zgodę bez zbędnych formalności.

Jeżeli przetwarzanie danych osobowych służy naszym prawnie uzasadnionym interesom zgodnie z art. 6 ust. 1 lit. f) RODO, mogą Państwo wnieść sprzeciw wobec tego przetwarzania zgodnie z przepisami ustawowymi w art. 21 RODO.

W celu wykonywania powyżej wskazanych praw mogą Państwo skontaktować organ podany w ust. 1.

10. Informacja o Państwa prawie do sprzeciwu zgodnie z art. 21 i prawie do wniesienia skargi zgodnie z art. 77 RODO

W każdym czasie przysługuje Państwu prawo do wniesienia sprzeciwu wobec przetwarzania dotyczących Państwa danych osobowych z przyczyn wynikających z Państwa indywidualnej sytuacji zgodnie z art. 6 ust. 1 lit. f RODO; dotyczy to również ewentualnego profilingu zgodnie z art. 4 ust. 4 RODO.

W przypadku wniesienia sprzeciwu Państwa dane osobowe nie będą już przetwarzane, za wyjątkiem, gdy istnieją ważne prawnie uzasadnione podstawy do przetwarzania, nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub przetwarzanie służy do ustalenia, dochodzenia lub obrony roszczeń

Sprzeciw może zostać złożony bez zbędnych formalności, i wg. możliwości powinien zostać skierowany do organu podanego w ust. 1.

Poza tym przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO, jeżeli Państwo sądzą, że przetwarzanie Państwa danych nie jest zgodne z prawem. Prawo do wniesienia skargi przysługuje bez uszczerbku dla innych administracyjnych środków zaskarzenia lub środków ochrony prawnej przed sądem.

Lista Europejskich organów nadzorczych jest dostępna tu:

Lista niemieckich organów nadzorczych jest dostępna tu:

11. Bezpieczeństwo danych

W celu zapewnienia bezpieczeństwa prekazywanych nam danych stosujemy szyfrowanie TLS danych wynoszące 128 Bit. W ten sposób zaszyfrowane połączenia mogą Państwo rozpoznać po przedrostku “https://“ linku na stronie, w polu adresu Państwa przeglądarki. Niezaszyfrowane strony są oznaczone przez „http://“. Szyfrowanie TLS uniemożliwia odczytywanie wszelkich przekazywanych do naszej strony danych.

12. Wprowadzenie zmian do polityki prywatności

Dbamy o to, aby nasza polityka prywatności odpowiadała aktualnym przepisom prawnym, i odźwierciedlała techniczne ustawienia naszych stron internetowych. W tym celu zastrzegamy sobie prawo do wprowadzenia zmian w każdym czasie.

Status 18.07.25