Polityka prywatności i ochrony danych osobowych
1. Informacje dotyczące przetwarzania danych osobowych
(1) Poniżej przedstawiono informacje dotyczące przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej TerraOrganic oraz ze świadczonych usług.
Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w szczególności takie jak imię i nazwisko, adres, adres poczty elektronicznej, numer telefonu lub informacje dotyczące sposobu korzystania ze strony internetowej.
(2) Administrator danych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) jest:
TerraOrganic GmbH
See V 55
2291 Lassee
Austria
E-mail: info@terraorganic.at
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z administratorem za pośrednictwem wskazanego powyżej adresu poczty elektronicznej.
2. Przetwarzanie danych osobowych podczas korzystania ze strony internetowej
(1) W przypadku korzystania ze strony internetowej wyłącznie w celach informacyjnych przetwarzane są dane przekazywane automatycznie przez przeglądarkę internetową do serwera (tzw. logi serwera).
Przetwarzane mogą być w szczególności następujące dane:
adres IP,
data i godzina zapytania,
różnica strefy czasowej względem GMT,
treść żądania,
status dostępu lub kod statusu HTTP,
ilość przesłanych danych,
strona internetowa, z której pochodzi żądanie,
rodzaj i wersja przeglądarki internetowej,
system operacyjny i jego interfejs,
język oraz wersja oprogramowania przeglądarki.
Przetwarzanie tych danych jest niezbędne do technicznego udostępnienia strony internetowej oraz zapewnienia jej stabilności, bezpieczeństwa i prawidłowego funkcjonowania.
Podstawę prawną stanowi art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes administratora polegający na zapewnieniu bezpiecznego i prawidłowego funkcjonowania strony internetowej.
Dane te są przechowywane przez okres niezbędny do realizacji wskazanych celów, a następnie usuwane, o ile dalsze przechowywanie nie jest wymagane z uwagi na obowiązki prawne lub nie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
(2) Pliki cookies
Podczas korzystania ze strony internetowej mogą być zapisywane na urządzeniu końcowym pliki cookies oraz wykorzystywane podobne technologie.
Pliki cookies mogą służyć w szczególności do zapewnienia prawidłowego funkcjonowania strony internetowej, zapamiętywania ustawień, analizy sposobu korzystania ze strony oraz prowadzenia działań marketingowych.
W przypadku technologii, których stosowanie wymaga zgody, przetwarzanie danych odbywa się na podstawie udzielonej zgody zgodnie z art. 6 ust. 1 lit. a RODO.
Szczegółowe informacje dotyczące wykorzystywanych plików cookies, ich celu, okresu przechowywania oraz możliwości zarządzania zgodami są dostępne w ustawieniach plików cookies na stronie internetowej.
3. Kontakt za pośrednictwem poczty elektronicznej lub formularza kontaktowego
W przypadku kontaktu za pośrednictwem poczty elektronicznej lub formularza kontaktowego przetwarzane są dane przekazane w ramach kontaktu, w szczególności adres poczty elektronicznej oraz, w stosownych przypadkach, imię i nazwisko oraz numer telefonu.
Dane te przetwarzane są w celu obsługi zapytania, udzielenia odpowiedzi oraz podjęcia działań na żądanie przed zawarciem umowy lub w związku z jej realizacją.
Podstawą prawną przetwarzania jest:
art. 6 ust. 1 lit. b RODO – jeżeli przetwarzanie jest niezbędne do podjęcia działań na żądanie przed zawarciem umowy lub do wykonania umowy;
art. 6 ust. 1 lit. f RODO – jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora, w szczególności do obsługi korespondencji i komunikacji biznesowej.
Dane są przechowywane przez okres niezbędny do obsługi zapytania oraz zakończenia związanej z nim korespondencji. W przypadku powstania obowiązku przechowywania danych wynikającego z przepisów prawa lub konieczności ustalenia, dochodzenia albo obrony roszczeń dane mogą być przechowywane przez odpowiednio dłuższy okres.
4. Przetwarzanie danych w ramach usług B2B
(1) Sprzedaż, dystrybucja i marketing
W ramach współpracy z partnerami biznesowymi (markami B2B) przetwarzane są dane osób kontaktowych, w szczególności imię i nazwisko oraz służbowe dane kontaktowe.
Przetwarzanie odbywa się w celu realizacji zobowiązań umownych, prowadzenia współpracy biznesowej oraz komunikacji z partnerami.
Podstawę prawną stanowi art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy, oraz art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora, w szczególności prowadzenia relacji biznesowych.
Dane są przechowywane przez okres trwania współpracy oraz przez okres wymagany do realizacji obowiązków prawnych i zabezpieczenia ewentualnych roszczeń.
(2) Logistyka i obsługa zwrotów
W przypadku świadczenia na rzecz partnerów usług logistycznych, w szczególności wysyłki zamówień i obsługi zwrotów, mogą być przetwarzane dane klientów końcowych partnerów, takie jak imię i nazwisko, adres dostawy oraz dane dotyczące zamówienia.
Dane te są przekazywane przez partnera w celu realizacji określonych usług.
W zakresie, w jakim przetwarzanie odbywa się w imieniu i na udokumentowane polecenie partnera, działanie odbywa się w charakterze podmiotu przetwarzającego w rozumieniu art. 28 RODO, na podstawie odpowiedniej umowy powierzenia przetwarzania danych osobowych.
(3) Marketing internetowy i kampanie reklamowe
W ramach realizacji kampanii reklamowych, w szczególności z wykorzystaniem narzędzi takich jak Google Ads lub Meta Ads, mogą być przetwarzane dane dotyczące aktywności użytkowników oraz dane wykorzystywane do pomiaru skuteczności kampanii reklamowych.
Zakres i sposób przetwarzania danych zależą od zastosowanych narzędzi oraz ustawień zgody dotyczących plików cookies i podobnych technologii.
W przypadku, gdy do zastosowania określonych technologii wymagane jest uzyskanie zgody, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO.
5. Google Analytics i Google Ads
Jeżeli na stronie internetowej wykorzystywane są usługi Google Analytics i/lub Google Ads, dostawcą tych usług jest:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlandia.
Usługi te mogą być wykorzystywane w szczególności do analizy sposobu korzystania ze strony internetowej, pomiaru skuteczności działań marketingowych oraz prowadzenia ukierunkowanych kampanii reklamowych.
W zakresie, w jakim stosowanie tych usług wymaga zgody, podstawę prawną stanowi art. 6 ust. 1 lit. a RODO.
Szczegółowe informacje dotyczące zakresu wykorzystywania poszczególnych usług, plików cookies oraz możliwości wyrażenia lub wycofania zgody są dostępne w ustawieniach plików cookies.
6. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania oraz na podstawie odpowiedniej podstawy prawnej.
Dane mogą być przekazywane w szczególności:
w przypadku wyrażenia odpowiedniej zgody – na podstawie art. 6 ust. 1 lit. a RODO;
jeżeli jest to niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem – na podstawie art. 6 ust. 1 lit. b RODO;
jeżeli jest to niezbędne do wypełnienia obowiązku prawnego – na podstawie art. 6 ust. 1 lit. c RODO;
jeżeli jest to niezbędne do realizacji prawnie uzasadnionych interesów administratora – na podstawie art. 6 ust. 1 lit. f RODO.
Odbiorcami danych mogą być w szczególności dostawcy usług IT, hostingu, poczty elektronicznej, usług logistycznych, narzędzi analitycznych i marketingowych oraz inni usługodawcy wspierający prowadzenie działalności gospodarczej, o ile jest to niezbędne do realizacji wskazanych celów.
Jeżeli w związku z korzystaniem z określonych usług dochodzi do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, stosowane są odpowiednie mechanizmy i zabezpieczenia wymagane przez RODO.
7. Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych przysługują następujące prawa:
prawo dostępu do danych osobowych oraz uzyskania ich kopii – art. 15 RODO;
prawo do sprostowania danych osobowych – art. 16 RODO;
prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”) – art. 17 RODO;
prawo do ograniczenia przetwarzania danych osobowych – art. 18 RODO;
prawo do przenoszenia danych osobowych – art. 20 RODO;
prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych – art. 21 RODO;
w przypadku przetwarzania danych na podstawie zgody – prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu skorzystania z przysługujących praw można skontaktować się z administratorem pod adresem: info@terraorganic.at.
8. Prawo do wniesienia skargi do organu nadzorczego
Przysługuje prawo do wniesienia skargi do właściwego organu nadzorczego w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.
Ze względu na siedzibę administratora właściwym organem nadzorczym w Austrii jest:
Österreichische Datenschutzbehörde (Datenschutzbehörde)
Barichgasse 40–42
1030 Wien
Austria
W przypadkach przewidzianych w RODO skarga może zostać również wniesiona do organu nadzorczego właściwego ze względu na miejsce zamieszkania, miejsce pracy lub miejsce wystąpienia domniemanego naruszenia.
9. Bezpieczeństwo danych
W celu ochrony danych osobowych stosowane są odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Podczas korzystania ze strony internetowej stosowane jest szyfrowane połączenie SSL/TLS w zakresie obsługiwanym przez przeglądarkę internetową.
10. Zmiany polityki prywatności
Niniejsza polityka prywatności może być okresowo aktualizowana w szczególności w związku ze zmianami obowiązujących przepisów prawa, zmianami sposobu przetwarzania danych osobowych lub zmianami funkcjonalności strony internetowej.
Aktualna wersja polityki prywatności jest publikowana na stronie internetowej TerraOrganic.