Polityka prywatności

1. Wprowadzenie

W dalszej części informujemy o przetwarzaniu danych osobowych podczas korzystania z

naszych stron internetowych heyholy.com, heyholy.de, heyholy.fr, heyholy.pl, heyholy.at i heyholy.ch
naszych profili w mediach społecznościowych.

Dane osobowe to wszelkie dane, które mogą być powiązane z konkretną osobą fizyczną, np. imię i nazwisko lub adres IP.

1.1. Dane kontaktowe

Administratorem danych osobowych zgodnie z art. 4 ust. 7 Ogólnego Rozporządzenia o Ochronie Danych UE (RODO) jest Hey Holy GmbH, Am Mühlknopf 8, 67297 Marnheim, Niemcy, e-mail: info@heyholy.com. Reprezentowani jesteśmy zgodnie z prawem przez Annikę Rahm i Charlotte Schwiete.

Nasz Inspektor Ochrony Danych jest dostępny pod adresem heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-mail: datenschutz@heydata.eu.

1.2. Zakres przetwarzania danych, cele przetwarzania i podstawy prawne

Szczegółowy zakres przetwarzania danych, cele przetwarzania oraz podstawy prawne zostaną przedstawione poniżej. Jako podstawę prawną przetwarzania danych można wskazać następujące:

Artykuł 6 ust. 1 lit. a RODO służy nam jako podstawa prawna dla przetwarzania danych, dla których uzyskaliśmy zgodę.
Artykuł 6 ust. 1 lit. b RODO jest podstawą prawną, jeśli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, np. gdy odwiedzający stronę nabywa od nas produkt lub wykonujemy dla niego usługę. Ta podstawa prawna dotyczy również przetwarzania niezbędnego do działań przedumownych, np. przy zapytaniach o nasze produkty lub usługi.
Artykuł 6 ust. 1 lit. c RODO ma zastosowanie, gdy przetwarzamy dane osobowe w celu spełnienia obowiązku prawnego, jak na przykład w prawie podatkowym.
Artykuł 6 ust. 1 lit. f RODO, przetwarzanie danych osobowych może mieć miejsce na podstawie uzasadnionego interesu, np. w przypadku plików cookies niezbędnych do prawidłowego funkcjonowania naszej witryny internetowej.

1.3. Przetwarzanie danych poza EOG

Jeśli przesyłamy dane do usługodawców lub innych podmiotów trzecich spoza EOG, to bezpieczeństwo tych danych podczas przekazywania gwarantują decyzje o adekwatności wydane przez Komisję Europejską zgodnie z art. 45 ust. 3 RODO, o ile takie decyzje istnieją. Dotyczy to na przykład Wielkiej Brytanii, Kanady i Izraela.

W przypadku przekazywania danych dostawcom usług w USA, podstawą prawną dla transferu danych jest decyzja o adekwatności Komisji Europejskiej, jeśli dostawca usług dodatkowo certyfikował się w ramach EU US Data Privacy Framework.

W sytuacjach, gdzie brak jest decyzji o adekwatności (np. gdy nie ma takowej), standardowe klauzule umowne stanowią zwykle podstawę prawną dla przekazywania danych, chyba że wskazano inaczej. Są to ramy ustanowione przez Komisję Europejską i stanowią część umowy z danym podmiotem trzecim. Zgodnie z art. 46 ust. 2 lit. b RODO zapewniają one bezpieczeństwo przekazywania danych. Wiele z tych dostawców zobowiązało się dodatkowo do udzielenia gwarancji umownych, które chronią dane poza zakresem standardowych klauzul umownych. Mogą to być np. gwarancje dotyczące szyfrowania danych lub obowiązku powiadomienia osób dotkniętych, gdy organy ścigania chcą uzyskać dostęp do danych.

1.4. Czas przechowywania

Jeśli nie jest to wyraźnie określone w niniejszej polityce prywatności, przechowywane przez nas dane są usuwane, gdy przestają być potrzebne do swojego pierwotnego celu, a także gdy nie ma przeszkód prawnych uniemożliwiających ich usunięcie. Jeśli dane nie są usuwane z powodu konieczności ich dalszego przechowywania zgodnie z innymi obowiązującymi przepisami prawa, ich przetwarzanie zostaje ograniczone. Oznacza to, że dane są blokowane i nie są wykorzystywane do innych celów. Przykładem takich danych mogą być te, które musimy przechowywać ze względów handlowych lub podatkowych.

1.5. Prawa osób, których dane są przetwarzane

Osoby, których dane są przetwarzane, mają następujące prawa w odniesieniu do swoich danych osobowych:

Prawo do uzyskania informacji,
Prawo do poprawiania lub usuwania danych,
Prawo do ograniczenia przetwarzania,
Prawo do sprzeciwu wobec przetwarzania,
Prawo do przenoszenia danych,

Prawo do cofnięcia udzielonej zgody w dowolnym momencie.

Osoby te mają także prawo skierować skargę do organu nadzorczego ds. ochrony danych osobowych w związku z przetwarzaniem ich danych osobowych. Dane kontaktowe organu nadzorczego ds. ochrony danych osobowych są dostępne pod adresem: https://uodo.gov.pl/

1.6. Obowiązek dostarczania danych

Nasi klienci, potencjalni klienci lub osoby trzecie muszą dostarczyć nam tylko te dane osobowe, które są niezbędne do nawiązania, realizacji i zakończenia relacji biznesowej lub innej relacji, lub których zebranie jest wymagane przez prawo. Bez tych danych z reguły będziemy zmuszeni odmówić zawarcia umowy lub świadczenia usługi lub nie będziemy mogli kontynuować istniejącej umowy lub innej relacji.

Wymagane dane są oznaczone jako takie.

1.7. Brak automatycznego podejmowania decyzji w indywidualnych przypadkach

W celu nawiązania i realizacji relacji biznesowej lub innej relacji zasadniczo nie stosujemy zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 RODO. Jeśli w pojedynczych przypadkach korzystamy z tych procedur, poinformujemy o tym osobno, jeśli wymaga tego prawo.

1.8. Kontakt

Przy kontaktowaniu się z nami, na przykład poprzez e-mail lub telefon, przekazane nam dane (np. imiona i adresy e-mail) są przez nas przechowywane w celu udzielenia odpowiedzi na pytania. Podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) w udzieleniu odpowiedzi na skierowane do nas zapytania. Dane gromadzone w tym kontekście usuwamy, gdy przechowywanie ich przestaje być konieczne, lub ograniczamy przetwarzanie, jeśli istnieją obowiązki przechowywania wynikające z przepisów prawa.

1.9. Konkursy

Okazjonalnie oferujemy konkursy lub zabawy przez naszą stronę internetową lub w inny sposób. Dane, które wtedy zbieramy, przetwarzamy w celu wyłonienia i powiadomienia zwycięzców. Następnie usuwamy te dane. Być może zdarzy się, że konkursy organizujemy tylko dla obecnych klientów. Wtedy przetwarzamy jedynie imię w celu wyłonienia zwycięzców oraz dane kontaktowe, aby poinformować zwycięzców. Naszym uzasadnionym interesem jest prowadzenie konkursów w celu pozyskania nowych klientów lub interakcji z naszymi obecnymi klientami. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO.

1.10. Ankiety klientów

Od czasu do czasu przeprowadzamy ankiety wśród klientów, aby lepiej poznać ich oraz ich potrzeby. W ramach tych ankiet zbieramy odpowiednie dane. Naszym uzasadnionym interesem jest lepsze poznanie naszych klientów i ich potrzeb, dlatego podstawą prawną przetwarzania danych w związku z tym jest art. 6 ust. 1 lit. f RODO. Dane usuwamy po przeanalizowaniu wyników ankiet.

2. Newsletter

Zastrzegamy sobie możliwość informowania klientów, którzy już skorzystali z naszych usług lub dokonali zakupu towarów, okresowo za pomocą poczty elektronicznej lub innych środków elektronicznych o naszych ofertach, o ile nie wyrazili na to sprzeciwu. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest prowadzenie działań marketingowych bezpośrednich (rozważanie 47 RODO). Klienci mogą w dowolnym momencie i bez dodatkowych kosztów sprzeciwić się używaniu swojego adresu e-mail do celów reklamowych, na przykład poprzez link umieszczony na końcu każdej wiadomości e-mail lub poprzez e-mail na nasz wyżej podany adres e-mail.

Osoby zainteresowane mają możliwość bezpłatnego subskrybowania newslettera. Dane podane podczas rejestracji są przetwarzane wyłącznie w celu wysyłki newslettera. Rejestracja odbywa się poprzez zaznaczenie odpowiedniego pola na naszej stronie internetowej, zaznaczenie odpowiedniego pola w dokumencie papierowym lub wykonanie innego jednoznacznego działania, w którym osoby zainteresowane wyrażają zgodę na przetwarzanie swoich danych, dlatego podstawą prawną jest art. 6 ust. 1 lit. a RODO. Zgoda może być w każdej chwili odwołana, na przykład poprzez kliknięcie odpowiedniego linku w newsletterze lub przesłanie informacji na nasz wyżej podany adres e-mail. Przetwarzanie danych do czasu wycofania zgody pozostaje zgodne z prawem, nawet w przypadku jej wycofania.

Na podstawie zgody odbiorców (art. 6 ust. 1 lit. a RODO) mierzymy również wskaźniki otwieralności i klikalności naszych newsletterów, aby zrozumieć, które treści są istotne dla naszych odbiorców.

Wysyłamy newslettery za pomocą narzędzia Klaviyo dostarczanego przez dostawcę Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA (Polityka prywatności: https://www.klaviyo.com/privacy/policy). Dostawca przetwarza w tym celu dane dotyczące treści, użytkowania, metadanych/komunikacji oraz dane kontaktowe w USA.

3. Przetwarzanie danych na naszej stronie internetowej

3.1. Informacja dla odwiedzających stronę z Niemiec

Nasza strona internetowa przechowuje informacje na urządzeniu końcowym odwiedzających stronę (np. pliki cookie) lub uzyskuje dostęp do informacji już przechowywanych na urządzeniu końcowym (np. adresy IP). Dokładne informacje na ten temat znajdują się w kolejnych sekcjach.

To przechowywanie i uzyskiwanie dostępu odbywa się na podstawie następujących przepisów:

W zakresie, w jakim przechowywanie to lub dostęp są absolutnie konieczne, abyśmy mogli świadczyć usługę naszej strony internetowej, którą wyraźnie życzą sobie odwiedzający stronę (np. w celu przeprowadzenia rozmowy z chatbotem lub zapewnienia bezpieczeństwa IT naszej strony internetowej), odbywa się to na podstawie § 25 ust. 2 nr 2 TTDSG.
W pozostałych przypadkach przechowywanie to lub dostęp odbywają się na podstawie zgody odwiedzających stronę (§ 25 ust. 1 TTDSG).

Dalsza obróbka danych odbywa się zgodnie z poniższymi sekcjami i na podstawie przepisów RODO.

3.2. Informacyjne korzystanie z witryny

Podczas korzystania z witryny w celu uzyskania informacji, czyli gdy odwiedzający nie przekazują nam osobno żadnych danych, zbieramy dane osobowe przesyłane przez przeglądarkę do naszego serwera w celu zapewnienia stabilności i bezpieczeństwa naszej witryny. Stanowi to nasz uzasadniony interes, dlatego podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Te dane obejmują:

Adres IP
Data i godzina żądania
Różnica czasu w stosunku do czasu uniwersalnego czasu koordynowanego (UTC)
Treść żądania (konkretna strona)

Status dostępu/kod statusu HTTP
Wielkość przesyłanych danych
Strona internetowa, z której pochodzi żądanie
Przeglądarka
System operacyjny i jego interfejs
Język i wersja oprogramowania przeglądarki.

Te dane są również przechowywane w plikach dziennika (logach). Zostaną one usunięte, gdy ich przechowywanie przestanie być konieczne, najpóźniej po 14 dniach.

3.3. Hosting i dostarczanie strony internetowej

Nasza strona internetowa hostowana jest przez Ionos. Dostawcą jest 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Dostawca przetwarza dane osobowe przesyłane za pośrednictwem strony internetowej, takie jak dane dotyczące treści, użytkowania, metadane/komunikacyjne lub dane kontaktowe, w UE. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem https://www.ionos.co.uk/terms-gtc/privacy-policy/#c4183.