Polityka prywatności

Administratorem danych jest:

Protavis GmbH
Sernatingenstraße 19
78351 Bodman-Ludwigshafen
Niemcy
E-mail: info@schallwerk.eu

Cieszymy się z Państwa zainteresowania naszą stroną internetową. Ochrona Państwa sfery prywatnej jest dla nas bardzo ważna. Poniżej informujemy szczegółowo o postępowaniu z Państwa danymi.

1. Dane dostępowe i hosting

Mogą Państwo odwiedzać nasze strony internetowe bez podawania danych o swojej osobie. Przy każdym wywołaniu strony internetowej serwer zapisuje automatycznie jedynie tzw. plik dziennika serwera, który zawiera na przykład nazwę żądanego pliku, Państwa adres IP, datę i godzinę wywołania, ilość przesłanych danych oraz dostawcę wysyłającego zapytanie (dane dostępowe) i dokumentuje wywołanie. Te dane dostępowe są analizowane wyłącznie w celu zapewnienia bezawaryjnego działania strony oraz ulepszania naszej oferty. Służy to ochronie naszych prawnie uzasadnionych interesów w prawidłowej prezentacji naszej oferty, przeważających w ramach wyważenia interesów, zgodnie z art. 6 ust. 1 lit. f RODO. Wszystkie dane dostępowe są usuwane najpóźniej siedem dni po zakończeniu Państwa wizyty na stronie.

1.1 Hosting i platforma sklepu

Nasz sklep internetowy działa technicznie na platformie e-commerce Shopify. Dostawcą jest Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia, dla użytkowników spoza USA, a także Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Kanada, jako spółka macierzysta. Za pośrednictwem Shopify przetwarzane są wszystkie dane dostępowe oraz wszystkie dane zbierane przez przewidziane w tym celu formularze na tej stronie internetowej. Lokalizacją hostingu danych sklepu i klientów zapisanych w Shopify jest zgodnie z naszym ustawieniem Unia Europejska. Przetwarzanie danych odbywa się na podstawie umowy powierzenia przetwarzania z Shopify zgodnie z art. 28 RODO. Więcej informacji: www.shopify.com/legal/privacy.

W przypadku niektórych funkcjonalności korzystamy dodatkowo z usługodawców działających w ramach przetwarzania na nasze zlecenie (szczegóły dotyczące poszczególnych aplikacji znajdują się w kolejnych punktach). O ile wykorzystywane są serwery poza UE/EOG, nasza współpraca opiera się na standardowych klauzulach umownych Komisji Europejskiej lub, jeżeli jest dostępna, na certyfikacji zgodnej z EU-U.S. Data Privacy Framework (DPF).

Nasi usługodawcy mają siedzibę lub korzystają z serwerów również w następujących krajach, dla których Komisja Europejska stwierdziła decyzją odpowiedni poziom ochrony danych: Kanada, Wielka Brytania.

1.2 Sieć dostarczania treści i czcionki

W celu skrócenia czasu ładowania korzystamy z sieci dostarczania treści (CDN), między innymi z własnej sieci CDN Shopify (cdn.shopify.com) oraz sieci CDN naszych usługodawców (na przykład Klaviyo, Stamped, Judge.me). Dzięki tej usłudze treści, na przykład duże pliki multimedialne, skrypty aplikacji i obrazy, są dostarczane przez rozmieszczone regionalnie serwery zewnętrznych dostawców CDN. Na serwerach dostawców przetwarzane są przy tym dane dostępowe (w szczególności adres IP).

W celu jednolitej prezentacji czcionek korzystamy dodatkowo z Adobe Fonts (Typekit) i Google Fonts (patrz punkty 7.1 i 7.5) oraz z Google Hosted Libraries (ajax.googleapis.com) do ładowania bibliotek JavaScript (na przykład jQuery). Państwa adres IP jest przy tym w sposób konieczny przekazywany odpowiedniemu dostawcy.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (jednolita i wydajna prezentacja naszej oferty).

2. Przetwarzanie danych w celu realizacji umowy i kontaktu

2.1 Przetwarzanie danych w celu realizacji umowy

W celu realizacji umowy (w tym zapytań oraz obsługi ewentualnych roszczeń gwarancyjnych i z tytułu rękojmi, a także ewentualnych ustawowych obowiązków aktualizacji) zgodnie z art. 6 ust. 1 lit. b RODO zbieramy dane osobowe, jeżeli przekażą nam je Państwo dobrowolnie w ramach swojego zamówienia. Pola obowiązkowe są jako takie oznaczone, ponieważ w tych przypadkach dane są nam bezwzględnie potrzebne do realizacji umowy i bez ich podania nie możemy wysłać zamówienia. To, jakie dane są zbierane, wynika z odpowiednich formularzy.

Więcej informacji o przetwarzaniu Państwa danych, w szczególności o przekazywaniu ich naszym usługodawcom w celu obsługi zamówienia, płatności i wysyłki, znajdą Państwo w kolejnych punktach niniejszej polityki prywatności. Po całkowitej realizacji umowy Państwa dane zostają ograniczone w dalszym przetwarzaniu i usunięte po upływie okresów przechowywania wynikających z przepisów podatkowych i handlowych zgodnie z art. 6 ust. 1 lit. c RODO, chyba że wyraźnie wyrazili Państwo zgodę na dalsze wykorzystanie danych zgodnie z art. 6 ust. 1 lit. a RODO lub zastrzegamy sobie dalej idące, dozwolone prawem wykorzystanie danych, o którym informujemy w niniejszym oświadczeniu.

2.2 Konto klienta

O ile wyrazili Państwo na to zgodę zgodnie z art. 6 ust. 1 lit. a RODO, decydując się na założenie konta klienta, wykorzystujemy Państwa dane w celu założenia konta klienta i zapisania Państwa danych na potrzeby przyszłych zamówień na naszej stronie internetowej. Usunięcie konta klienta jest możliwe w każdej chwili i może nastąpić przez wiadomość na podaną w niniejszej polityce prywatności możliwość kontaktu lub za pośrednictwem przewidzianej w tym celu funkcji w koncie klienta. Po usunięciu konta klienta Państwa dane zostają usunięte, chyba że wyraźnie wyrazili Państwo zgodę na dalsze wykorzystanie danych zgodnie z art. 6 ust. 1 lit. a RODO lub zastrzegamy sobie dalej idące, dozwolone prawem wykorzystanie danych, o którym informujemy w niniejszym oświadczeniu.

2.3 Kontakt i formularze

W ramach komunikacji z klientami zbieramy w celu obsługi Państwa zapytań zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe, jeżeli przekażą nam je Państwo dobrowolnie przy nawiązaniu kontaktu (na przykład przez formularz kontaktowy, pocztą elektroniczną lub przez naszą sekcję pomocy). Do formularzy kontaktowych i zapisu wykorzystujemy między innymi funkcję Shopify Forms (dostawca: Shopify, patrz punkt 1.1) oraz formularze naszego dostawcy newslettera Klaviyo (patrz punkt 5.1). Pola obowiązkowe są jako takie oznaczone, ponieważ w tych przypadkach dane są nam bezwzględnie potrzebne do obsługi zapytania. To, jakie dane są zbierane, wynika z odpowiednich formularzy. Po całkowitym załatwieniu Państwa zapytania dane zostają usunięte, chyba że wyraźnie wyrazili Państwo zgodę na dalsze wykorzystanie danych zgodnie z art. 6 ust. 1 lit. a RODO lub zastrzegamy sobie dalej idące, dozwolone prawem wykorzystanie danych, o którym informujemy w niniejszym oświadczeniu.

3. Przetwarzanie danych w celu wysyłki

W celu wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO przekazujemy Państwa dane (imię i nazwisko, adres dostawy, w danym przypadku adres e-mail i numer telefonu) przewoźnikowi odpowiedzialnemu za dostawę, o ile jest to niezbędne do dostarczenia zamówionego towaru.

Do tworzenia etykiet wysyłkowych, śledzenia przesyłek i obsługi zwrotów korzystamy dodatkowo z oprogramowania wysyłkowego Sendcloud. Dostawcą jest Sendcloud GmbH, Fürstenrieder Str. 70, 80686 Monachium, Niemcy (część holenderskiej grupy Sendcloud). Sendcloud przetwarza Państwa dane wysyłkowe i kontaktowe na nasze zlecenie zgodnie z art. 28 RODO. Przetwarzanie danych odbywa się w UE.

Więcej informacji: www.sendcloud.com/de/datenschutz/.

4. Przetwarzanie danych w celu realizacji płatności

Przy obsłudze płatności w naszym sklepie internetowym współpracujemy z następującymi partnerami:

Shopify Payments, świadczone przez Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia, jako techniczny usługodawca obsługi płatności (karta kredytowa, Apple Pay, Google Pay i inne).

PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg.

Klarna, patrz punkt 4.3.

4.1 Przetwarzanie danych w celu realizacji transakcji

W zależności od wybranej metody płatności przekazujemy dane niezbędne do realizacji transakcji płatniczej wymienionym wyżej technicznym usługodawcom, instytucjom kredytowym lub wybranemu dostawcy usług płatniczych, o ile jest to niezbędne do realizacji płatności. Służy to wykonaniu umowy zgodnie z art. 6 ust. 1 lit. b RODO. Częściowo dostawcy usług płatniczych zbierają dane niezbędne do realizacji płatności bezpośrednio, na przykład na własnej stronie internetowej lub poprzez integrację techniczną w procesie zamawiania. W takim przypadku obowiązuje polityka prywatności danego dostawcy usług płatniczych (Shopify: www.shopify.com/legal/privacy; PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full).

W przypadku pytań dotyczących naszych partnerów obsługujących płatności oraz podstawy naszej współpracy z nimi prosimy o kontakt pod adresem podanym w niniejszej polityce prywatności.

4.2 Przetwarzanie danych w celu zapobiegania oszustwom i optymalizacji naszych procesów płatniczych i zamówieniowych

W razie potrzeby przekazujemy naszym usługodawcom dodatkowe dane, które wykorzystują oni wraz z danymi niezbędnymi do realizacji płatności jako podmioty przetwarzające na nasze zlecenie w celu zapobiegania oszustwom i optymalizacji naszych procesów płatniczych (na przykład fakturowanie, obsługa zakwestionowanych płatności, wsparcie księgowości). Służy to zgodnie z art. 6 ust. 1 lit. f RODO ochronie naszych prawnie uzasadnionych interesów w zakresie ochrony przed oszustwami i efektywnej obsługi płatności, przeważających w ramach wyważenia interesów. Należy do tego również udostępniona przez Shopify funkcja Shopify Network Intelligence, która analizuje wzorce na poziomie sieci w celu wykrywania oszustw i ryzyka, przy czym inni sprzedawcy nie mają wglądu w Państwa dane.

W ramach procesu zamawiania mogą być dodatkowo automatycznie przeprowadzane techniczne kontrole bezpieczeństwa (wykrywanie botów i oszustw) przez skrypty zintegrowane przez dostawców naszych aplikacji. Stale weryfikujemy i aktualizujemy w niniejszej polityce prywatności informacje o zaangażowanych dostawcach.

Do fakturowania i księgowości korzystamy z oprogramowania easybill. Dostawcą jest easybill GmbH, Düsselstr. 21, 41564 Kaarst, Niemcy. easybill przetwarza przy tym Państwa dane rozliczeniowe (imię i nazwisko, adres, dane zamówienia i płatności) na nasze zlecenie zgodnie z art. 28 RODO, na podstawie art. 6 ust. 1 lit. c RODO (obowiązki handlowe i podatkowe). Więcej informacji: www.easybill.de/datenschutz/.

Do zautomatyzowanego obliczania, deklarowania i odprowadzania podatku VAT w różnych krajach UE (w szczególności w ramach naszej transgranicznej sprzedaży na odległość) korzystamy z oprogramowania hellotax. Dostawcą jest hellotax Global S.L., C/ Versalles 3C, 03560 El Campello, Alicante, Hiszpania. Przetwarzane są dane rozliczeniowe i transakcyjne (kwoty zamówień, kraje dostawy) na podstawie art. 6 ust. 1 lit. c RODO. Więcej informacji: hellotax.com/privacy-policy.

4.3 Weryfikacja tożsamości i zdolności kredytowej przy wyborze usług płatniczych Klarna

Polecenie zapłaty Klarna, zakup za pobraniem faktury przez Klarna, zakup ratalny Klarna

Jeżeli wybiorą Państwo usługi płatnicze Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja (dalej Klarna), prosimy Państwa zgodnie z art. 6 ust. 1 lit. a RODO o zgodę na przekazanie Klarnie danych niezbędnych do realizacji płatności oraz danych do weryfikacji tożsamości i zdolności kredytowej. W Niemczech do weryfikacji tożsamości i zdolności kredytowej mogą być wykorzystywane biura informacji gospodarczej wymienione w polityce prywatności Klarna. Klarna wykorzystuje otrzymane informacje o statystycznym prawdopodobieństwie braku płatności do podjęcia wyważonej decyzji o nawiązaniu, realizacji lub zakończeniu stosunku umownego. Mogą Państwo w każdej chwili odwołać swoją zgodę, wysyłając wiadomość na podaną w niniejszej polityce prywatności możliwość kontaktu. Może to skutkować tym, że nie będziemy mogli zaoferować Państwu określonych opcji płatności.

Zgodę na takie wykorzystanie danych osobowych mogą Państwo w każdej chwili odwołać również wobec Klarna.

5. Reklama pocztą elektroniczną, SMS i powiadomienia web push oraz formularze pop-up

5.1 Newsletter pocztą elektroniczną, SMS i powiadomienia web push z zapisem i śledzeniem

Do wysyłki naszego newslettera oraz powiadomień SMS i web push korzystamy z usługi Klaviyo. Dostawcą jest Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, USA. Jeżeli zapiszą się Państwo do naszego newslettera, wykorzystujemy niezbędne do tego lub przekazane przez Państwa oddzielnie dane (między innymi adres e-mail, w danym przypadku numer telefonu, imię) w celu regularnego przesyłania Państwu naszego newslettera pocztą elektroniczną na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO. Wypisanie się z newslettera jest możliwe w każdej chwili i może nastąpić przez wiadomość na opisaną poniżej możliwość kontaktu lub przez przewidziany w tym celu link w newsletterze. Po wypisaniu usuwamy Państwa adres e-mail z listy odbiorców, chyba że wyraźnie wyrazili Państwo zgodę na dalsze wykorzystanie danych.

Informujemy, że przy wysyłce newslettera analizujemy Państwa zachowanie użytkownika. Analizujemy przy tym również Państwa relację z naszym newsletterem poprzez pomiar, zapisywanie i ocenę wskaźników otwarć i kliknięć w celu kształtowania przyszłych kampanii newsletterowych (śledzenie newslettera). W tym celu wysyłane wiadomości e-mail zawierają technologie pikselowe (na przykład tzw. web beacons, piksele śledzące). Jeżeli nie życzą sobie Państwo śledzenia newslettera, mogą się Państwo w każdej chwili wypisać z newslettera w opisany wyżej sposób.

Klaviyo wykorzystuje dodatkowo pliki cookie i podobne technologie na naszej stronie internetowej (na przykład do wyświetlania formularzy zapisu i okien pop-up oraz do rozpoznawania powracających odwiedzających), aby powiązać Państwa zachowanie użytkownika z Państwa profilem newsletterowym. Klaviyo posiada certyfikat zgodny z EU-U.S. Data Privacy Framework, Swiss-U.S. DPF oraz UK Extension (stan: 03.09.2026). W przypadku przekazywania danych do USA opieramy się dodatkowo na standardowych klauzulach umownych Komisji Europejskiej. Więcej informacji: www.klaviyo.com/legal/privacy/privacy-notice.

5.2 Formularze pop-up i formularze zapisu

Do wyświetlania formularzy pop-up (na przykład akcje promocyjne, zapis do newslettera, porzucony koszyk) korzystamy dodatkowo z następujących usług, o ile wyrazili Państwo na to zgodę zgodnie z art. 6 ust. 1 lit. a RODO:

Seguno (Seguno Popups), dostawca: Seguno Software, Inc., 104 City Hall Plaza, Suite 200, Durham, NC 27701, USA. Przetwarzanie danych odbywa się w całości na serwerach w USA. Seguno nie posiada obecnie certyfikatu DPF; przekazywanie opiera się na standardowych klauzulach umownych. Więcej informacji: www.seguno.com/privacy.

Wisepops (Popup Builder & CRO), dostawca: Wisepops SAS, 87 Boulevard Suchet, 75016 Paryż, Francja. Infrastruktura techniczna jest częściowo obsługiwana przez amerykańskich dostawców usług chmurowych (AWS, Google Cloud). Więcej informacji: wisepops.com/privacy-policy.

Hoppy Popups, dodatkowe narzędzie pop-up. O ile ta aplikacja jest aktywnie wykorzystywana, obowiązują odpowiednio wymienione wyżej zasady.

Za pośrednictwem wykorzystywanych narzędzi pop-up przetwarzane są z reguły wprowadzone przez Państwa dane kontaktowe (na przykład adres e-mail), Państwa adres IP

oraz informacje o urządzeniu i przeglądarce.

6. Pliki cookie i inne technologie

Informacje ogólne

Aby wizyta na naszej stronie internetowej była atrakcyjna i aby umożliwić korzystanie z określonych funkcji, stosujemy na różnych stronach technologie, do których należą tzw. pliki cookie. Pliki cookie to małe pliki tekstowe zapisywane automatycznie na Państwa urządzeniu. Niektóre z wykorzystywanych przez nas plików cookie są usuwane po zakończeniu sesji przeglądarki, czyli po zamknięciu przeglądarki (cookies sesyjne). Inne pliki cookie pozostają na Państwa urządzeniu i umożliwiają nam rozpoznanie Państwa przeglądarki przy kolejnej wizycie (cookies trwałe).

Ochrona sfery prywatnej na urządzeniach

Przy korzystaniu z naszej oferty internetowej stosujemy technologie bezwzględnie niezbędne do świadczenia wyraźnie żądanej usługi społeczeństwa informacyjnego. Przechowywanie informacji na Państwa urządzeniu lub dostęp do informacji już zapisanych na Państwa urządzeniu nie wymagają w tym zakresie zgody.

W przypadku funkcji, które nie są bezwzględnie niezbędne, przechowywanie informacji na Państwa urządzeniu lub dostęp do informacji już zapisanych na Państwa urządzeniu wymagają Państwa zgody. Informujemy, że w przypadku nieudzielenia zgody części strony internetowej mogą nie być w pełni użyteczne. Ewentualnie udzielone zgody pozostają ważne, dopóki nie zmienią Państwo lub nie zresetują odpowiednich ustawień na swoim urządzeniu.

Ewentualne dalsze przetwarzanie danych przez pliki cookie i inne technologie

Stosujemy technologie bezwzględnie niezbędne do korzystania z określonych funkcji naszej strony internetowej (na przykład funkcji koszyka). Za pośrednictwem tych technologii zbierane i przetwarzane są adres IP, moment wizyty, informacje o urządzeniu i przeglądarce oraz informacje o Państwa korzystaniu z naszej strony internetowej. Służy to ochronie naszych prawnie uzasadnionych interesów w zoptymalizowanej prezentacji naszej oferty, przeważających w ramach wyważenia interesów, zgodnie z art. 6 ust. 1 lit. f RODO.

Ponadto stosujemy technologie w celu wypełnienia ciążących na nas obowiązków prawnych (na przykład w celu wykazania zgód na przetwarzanie Państwa danych osobowych) oraz do analityki internetowej i marketingu online. Więcej informacji na ten temat, w tym o odpowiedniej podstawie prawnej przetwarzania danych, znajdą Państwo w kolejnych punktach niniejszej polityki prywatności.

Ustawienia plików cookie w Państwa przeglądarce są dostępne pod następującymi linkami: Microsoft Edge / Safari / Chrome / Firefox / Opera.

O ile wyrazili Państwo zgodę na stosowanie technologii zgodnie z art. 6 ust. 1 lit. a RODO, mogą Państwo w każdej chwili odwołać swoją zgodę przez wiadomość na opisaną w polityce prywatności możliwość kontaktu lub przez nasz baner cookie.

Zarządzanie zgodami na pliki cookie

Do uzyskiwania, zarządzania i wykazywania Państwa zgód korzystamy z narzędzia bannerowego Consentmo (GDPR Compliance). Dostawcą jest iSense Ltd (działająca jako Consentmo), 4 Prof. Georgi Bradistilov St., wejście A, 4. piętro, 1700 Sofia, Bułgaria, a także iSense LLC, USA. Consentmo rejestruje moment wizyty na stronie, dane przeglądarki i urządzenia oraz Państwa decyzje opt-in i opt-out jako dowód udzielonych lub odmówionych zgód (art. 6 ust. 1 lit. c RODO w związku z ustawowym obowiązkiem dowodowym z art. 7 ust. 1 RODO). Główna infrastruktura jest obsługiwana w UE (Amsterdam); określeni podwykonawcy (analityka, wsparcie, hosting) mogą przetwarzać dane również poza UE, z zabezpieczeniami opartymi na standardowych klauzulach umownych.

Więcej informacji: www.consentmo.com/privacy-policy-terms-of-service/en.

7. Wykorzystanie plików cookie i innych technologii

O ile wyrazili Państwo zgodę zgodnie z art. 6 ust. 1 lit. a RODO, stosujemy na naszej stronie internetowej następujące pliki cookie i inne technologie dostawców zewnętrznych. Gdy cel przestaje istnieć, a my kończymy stosowanie danej technologii, zebrane w tym kontekście dane są usuwane. Mogą Państwo w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość.

7.1 Korzystanie z usług Google

Korzystamy z opisanych poniżej technologii Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia (Google). Informacje zbierane automatycznie przez technologie Google o Państwa korzystaniu z naszej strony internetowej są z reguły przesyłane na serwer Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, i tam zapisywane. Google LLC posiada certyfikat zgodny z EU-U.S. Data Privacy Framework (stan: 03.09.2026). W przypadku przekazywania danych do USA opieramy się dodatkowo na standardowych klauzulach umownych Komisji Europejskiej. Jeżeli Państwa adres IP jest zbierany przez technologie Google, zostaje on dzięki aktywacji anonimizacji IP skrócony przed zapisaniem na serwerach Google.

Google Analytics

W celu analizy strony internetowej Google Analytics zbiera i zapisuje automatycznie dane (adres IP, moment wizyty, informacje o urządzeniu i przeglądarce oraz informacje o Państwa korzystaniu z naszej strony internetowej), z których z użyciem pseudonimów tworzone są profile użytkowania. Mogą być przy tym stosowane pliki cookie. W celu zoptymalizowanego marketingu naszej strony internetowej korzystamy dodatkowo z tzw. funkcji User-ID oraz z Google Signals do śledzenia międzyurządzeniowego, jeżeli aktywowali Państwo odpowiednie ustawienie na swoim koncie Google. W celach analitycznych i reklamowych funkcja rozszerzenia Google Analytics umożliwia ponadto za pośrednictwem tzw. pliku cookie DoubleClick rozpoznanie Państwa przeglądarki podczas wizyty na innych stronach internetowych.

Google AdSense

Nasza strona internetowa udostępnia za pośrednictwem Google AdSense powierzchnie reklamowe dostawców zewnętrznych. Za pośrednictwem tzw. pliku cookie DoubleClick umożliwiane jest wyświetlanie reklam dopasowanych do zainteresowań poprzez zbieranie i przetwarzanie danych oraz automatyczne przypisanie pseudonimizowanego UserID.

Google Ads

W celach reklamowych w wynikach wyszukiwania Google oraz na stronach internetowych osób trzecich przy wizycie na naszej stronie zapisywany jest tzw. plik cookie remarketingowy Google, który poprzez zbieranie i przetwarzanie danych oraz za pomocą pseudonimizowanego CookieID automatycznie umożliwia reklamę dopasowaną do zainteresowań. W celach analizy strony internetowej i śledzenia zdarzeń mierzymy za pomocą Google Ads Conversion Tracking Państwa dalsze zachowanie, o ile trafili Państwo na naszą stronę przez reklamę Google Ads.

Google Maps

W celu wizualnej prezentacji informacji geograficznych Google Maps zbiera dane o Państwa korzystaniu z funkcji Maps, w szczególności adres IP oraz dane lokalizacyjne, przekazuje je do Google i są one następnie przetwarzane przez Google.

Google reCAPTCHA

W celu ochrony naszych formularzy internetowych przed nadużyciami i spamem generowanym przez zautomatyzowane oprogramowanie (tzw. boty) Google reCAPTCHA zbiera dane (adres IP, moment wizyty, informacje o przeglądarce oraz informacje o Państwa korzystaniu z naszej strony internetowej) i przeprowadza za pomocą JavaScriptu i plików cookie analizę Państwa korzystania z naszej strony internetowej.

Google Fonts i Google Hosted Libraries

W celu jednolitej prezentacji treści na naszej stronie internetowej za pośrednictwem kodu skryptu Google Fonts oraz ładowania bibliotek JavaScript (na przykład jQuery) przez Google Hosted Libraries zbierane są dane

(adres IP, moment wizyty, informacje o urządzeniu i przeglądarce), przekazywane do Google i następnie przez Google przetwarzane.

Wtyczka wideo YouTube

W celu integracji treści zewnętrznych wtyczka wideo YouTube w stosowanym przez nas rozszerzonym trybie ochrony danych zbiera dane (adres IP, moment wizyty, informacje o urządzeniu i przeglądarce), przekazuje je do Google i są one następnie przetwarzane przez Google dopiero wtedy, gdy odtworzą Państwo film.

7.2 Korzystanie z usług Facebook/Meta

Wykorzystanie Facebook Pixel

Wykorzystujemy Facebook Pixel w ramach opisanych poniżej technologii Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia (Facebook (by Meta) lub Meta Platforms Ireland). Za pomocą Facebook Pixel automatycznie zbierane i zapisywane są dane (adres IP, moment wizyty, informacje o urządzeniu i przeglądarce oraz informacje o Państwa korzystaniu z naszej strony internetowej na podstawie zdefiniowanych przez nas zdarzeń, takich jak wizyta na stronie internetowej lub zapis do newslettera), z których z użyciem pseudonimów tworzone są profile użytkowania. W ramach tzw. rozszerzonego dopasowania danych zbierane i zapisywane są dodatkowo w formie zahaszowanej, w celu porównania, informacje umożliwiające identyfikację konkretnych osób (na przykład imiona i nazwiska, adresy e-mail i numery telefonów). Informacje zbierane automatycznie przez technologie Facebook (by Meta) są z reguły przesyłane na serwer Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA, i tam zapisywane. Meta Platforms, Inc. posiada certyfikat zgodny z EU-U.S. Data Privacy Framework (stan: 03.09.2026). W przypadku przekazywania danych do USA opieramy się dodatkowo na standardowych klauzulach umownych.

Analityka Facebooka

W ramach Facebook Business Tools z danych zebranych za pomocą Facebook Pixel o Państwa korzystaniu z naszej strony internetowej tworzone są statystyki dotyczące aktywności odwiedzających na naszej stronie. Przetwarzanie danych odbywa się na podstawie umowy powierzenia przetwarzania z Facebook (by Meta).

Facebook Ads (zarządzanie reklamami)

Za pośrednictwem Facebook Ads reklamujemy tę stronę internetową na Facebooku (by Meta) oraz na innych platformach. Na podstawie statystyk utworzonych za pomocą Facebook Pixel prowadzimy przez Facebook Custom Audience reklamę grupową, a przez Facebook Pixel Remarketing reklamę spersonalizowaną. Za pomocą Facebook Pixel Conversions mierzymy w celach analityki internetowej i śledzenia zdarzeń Państwa dalsze zachowanie, o ile trafili Państwo na naszą stronę przez reklamę Facebook Ads.

7.3 Korzystanie z usług TikTok

Na naszej stronie internetowej stosujemy TikTok Pixel, narzędzie do śledzenia konwersji dla reklamodawców. Dostawcą usługi jest chińskie przedsiębiorstwo TikTok. Za obszar europejski odpowiada TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlandia). TikTok przetwarza Państwa dane między innymi również w USA. Jako podstawę przetwarzania danych wobec odbiorców z siedzibą w państwach trzecich TikTok stosuje standardowe klauzule umowne zgodnie z art. 46 ust. 2 i 3 RODO. Więcej informacji o standardowych klauzulach umownych i o danych przetwarzanych za pomocą TikTok Pixel znajdą Państwo na www.tiktok.com/legal/privacy-policy-eea oraz ads.tiktok.com/i18n/official/policy/controller-to-controller.

7.4 Korzystanie z usług Microsoft (Microsoft Advertising / tag UET)

Za pośrednictwem naszego kanału sprzedaży Microsoft Channel integrujemy tag konwersji Microsoft Advertising (Universal Event Tracking, UET). Odpowiedzialna za użytkowników z EOG jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia; spółką macierzystą jest Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Za pomocą tagu UET zbierane i przetwarzane są Państwa adres IP, identyfikatory plików cookie i kliknięć (między innymi MUID, _uetsid, _uetvid), odwiedzone strony oraz zdarzenia konwersji (na przykład zakupy) w celu pomiaru kampanii i reklamy dopasowanej do zainteresowań w sieciach Bing/Microsoft. Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Microsoft Corporation posiada certyfikat zgodny z EU-U.S. Data Privacy Framework (stan: 03.09.2026). Więcej informacji: www.microsoft.com/de-de/privacy/privacystatement.

7.5 Adobe Fonts (Typekit)

W celu jednolitej prezentacji czcionek na naszej stronie internetowej ładujemy pliki czcionek z serwerów Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublin 24, Irlandia (spółka macierzysta: Adobe Inc., San José, CA, USA). Państwa adres IP jest przy tym w sposób konieczny przekazywany wraz z informacjami o przeglądarce do Adobe. Adobe Inc. posiada certyfikat zgodny z EU-U.S. Data Privacy Framework (stan: 03.09.2026).

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (jednolita prezentacja naszej oferty). Więcej informacji: www.adobe.com/privacy/policies/typekit.html.

8. Sieci społecznościowe

8.1 Wtyczki społecznościowe Facebook (by Meta), Instagram (by Meta), Pinterest

Na naszej stronie internetowej stosowane są przyciski mediów społecznościowych. Są one osadzone na stronie wyłącznie jako linki HTML, tak że przy wywołaniu naszej strony internetowej nie dochodzi jeszcze do połączenia z serwerami danego dostawcy. Jeżeli klikną Państwo jeden z przycisków, strona danej sieci społecznościowej otworzy się w nowym oknie przeglądarki. Tam mogą Państwo korzystać na przykład z przycisków Lubię to lub Udostępnij.

8.2 Nasza obecność w Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest

O ile wyrazili Państwo zgodę wobec operatora danej sieci społecznościowej zgodnie z art. 6 ust. 1 lit. a RODO, przy wizycie na naszych wymienionych wyżej profilach w sieciach społecznościowych Państwa dane są automatycznie zbierane i zapisywane w celach badania rynku i reklamowych, a na ich podstawie tworzone są z użyciem pseudonimów profile użytkowania. Mogą one być wykorzystywane na przykład do wyświetlania na platformach i poza nimi reklam, które prawdopodobnie odpowiadają Państwa zainteresowaniom. Z reguły stosowane są w tym celu pliki cookie. Szczegółowe informacje o przetwarzaniu i wykorzystywaniu danych przez operatora danej sieci społecznościowej oraz o możliwościach kontaktu i Państwa prawach i możliwościach ustawień w zakresie ochrony sfery prywatnej znajdą Państwo w politykach prywatności dostawców. Jeżeli mimo to potrzebują Państwo w tym zakresie pomocy, mogą się Państwo zwrócić do nas.

Facebook (by Meta) to oferta Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia. Informacje zbierane automatycznie przez Meta Platforms Ireland o Państwa korzystaniu z naszej obecności na Facebooku są z reguły przesyłane na serwer Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA, i tam zapisywane. Meta posiada certyfikat EU-U.S. DPF; przekazywanie danych opiera się dodatkowo na standardowych klauzulach umownych. Przetwarzanie danych w ramach wizyty na stronie na Facebooku odbywa się na podstawie umowy o współadministrowaniu zgodnie z art. 26 RODO.

Instagram (by Meta) to oferta Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia. Automatycznie zbierane informacje o Państwa korzystaniu z naszej obecności na Instagramie są z reguły przesyłane na serwer Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA, i tam zapisywane. Obowiązuje umowa o współadministrowaniu zgodnie z art. 26 RODO.

YouTube to oferta Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia. Informacje zbierane automatycznie przez Google o Państwa korzystaniu z naszej obecności na YouTube są z reguły przesyłane na serwer Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, i tam zapisywane.

Pinterest to oferta Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia. Informacje zbierane automatycznie przez Pinterest o Państwa korzystaniu z naszej obecności na Pinterest są z reguły przesyłane na serwer Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, i tam zapisywane.

LinkedIn to oferta LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia. Informacje zbierane automatycznie przez LinkedIn o Państwa korzystaniu z naszej obecności na LinkedIn są z reguły przesyłane na serwer LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, i tam zapisywane.

TikTok: dostawcą usługi jest chińskie przedsiębiorstwo Beijing Bytedance Technology Ltd. Za obszar europejski odpowiada irlandzka spółka TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia. TikTok przetwarza Państwa dane częściowo również w USA; przekazywanie opiera się na standardowych klauzulach umownych.

Dla wszystkich wymienionych wyżej dostawców obowiązuje: dla USA nie istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony; nasza współpraca opiera się na standardowych klauzulach umownych, o ile nie ma zastosowania certyfikacja DPF.

9. Oceny produktów

Judge.me: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londyn EC2A 2AB, Wielka Brytania (przedstawiciel w UE: Buckworths (Ireland) Limited, Dublin). Przetwarzane są imię i nazwisko, adres e-mail, treść oceny, zdjęcia i filmy oraz powiązanie z zamówieniem. Dane mogą być zapisywane na serwerach w USA. Podstawa prawna: Państwa zgoda lub nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Dla Wielkiej Brytanii istnieje decyzja UE stwierdzająca odpowiedni stopień ochrony. www.judge.me/privacy

Stamped (Stamped Reviews): WeCommerce Holdings Limited Partnership, działająca jako Stamped, 1800-510 W Georgia St, Vancouver, B.C. V6B 0M3, Kanada. Przetwarzane są imię i nazwisko, adres e-mail, dane zamówienia i produktu oraz treść oceny. Dla Kanady istnieje częściowa decyzja UE stwierdzająca odpowiedni stopień ochrony dla organizacji komercyjnych. website.stamped.io/privacy-policy/

10. Narzędzia analityczne, rekomendacyjne i optymalizacyjne

Triple Whale: Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, USA. Certyfikat DPF (stan: 03.09.2026). Przetwarzane są dane zamówień, rozliczeniowe i kampanijne oraz dane kontaktowe w celu pomiaru skuteczności działań marketingowych (art. 6 ust. 1 lit. f RODO). www.triplewhale.com/pages/privacy-notice

Sellerboard (Profit Analytics i FBA/MCF Connector): nextechnology GmbH (Sellerboard), Ziegelbrennerstr. 5, 70374 Stuttgart, Niemcy. Przetwarzane są dane zamówień, kosztów i realizacji (w tym szczegóły zamówień klientów) jako podmiot przetwarzający zgodnie z art. 28 RODO, w celu obliczania wskaźników biznesowych (art. 6 ust. 1 lit. f RODO). sellerboard.io/privacypolicy

RevenueHunt (Product Quiz Maker): Durian Capital Inc., działająca jako RevenueHunt, Intershore Chambers, Road Town, Tortola, Brytyjskie Wyspy Dziewicze. Przetwarzane są odpowiedzi z quizu, adresy e-mail oraz dane o urządzeniu i korzystaniu w celu spersonalizowanych rekomendacji produktów (art. 6 ust. 1 lit. a lub b RODO). Dla Brytyjskich Wysp Dziewiczych nie istnieje decyzja stwierdzająca odpowiedni stopień ochrony; obowiązują standardowe klauzule umowne. revenuehunt.com/tos/

GoWise (GoWise: AI Product Description): Oddex Software Corporation, 1425-1771 Robson Street, Vancouver, BC, V6G 3B7, Kanada. Wykorzystywane wyłącznie do wspomaganego przez AI tworzenia i optymalizacji opisów produktów; z reguły nie są przetwarzane dane osobowe klientów. oddex.ca/privacy-policy

11. Marketing afiliacyjny i influencerski

Affilo (Affilo: Affiliate Marketing): narzędzie do śledzenia afiliacji służące zarządzaniu programem partnerskim. Według informacji dostawcy serwery działają w USA; w dniu publikacji nie były dostępne pełne i zweryfikowane dane spółki (zostaną uzupełnione, gdy będą dostępne). Przetwarzane są dane kontaktowe partnerów afiliacyjnych oraz dane kliknięć i zamówień w celu zarządzania prowizjami i ich wypłaty (art. 6 ust. 1 lit. b RODO). affilo.io/privacy-policy

Shopify Collabs: udostępniona przez Shopify funkcja do zarządzania współpracą z influencerami i twórcami (dane Shopify według punktu 1.1). Obowiązuje ogólna polityka prywatności Shopify. Przetwarzane są dane kontaktowe i płatnicze partnerów oraz odpowiednie dane zamówień i prowizji (art. 6 ust. 1 lit. b RODO).

12. Pozostali usługodawcy wykorzystywani w procesie zamówienia

Gift Box (Digismoothie): rozszerzenie procesu płatności o opcjonalne opakowanie na prezent i wiadomości prezentowe. Digismoothie, Rohanské nábřeží 678/29, 186 00 Praga, Czechy. Przetwarzane są dane zamówienia i ewentualnie wprowadzone w procesie płatności wiadomości (art. 6 ust. 1 lit. b RODO). Przetwarzanie odbywa się w UE.

Essential Upsell (Essential Post-Purchase Upsell): Essential Apps, Baltupio g. 45-27, LT-08324 Wilno, Litwa. Wyświetla po procesie płatności opcjonalne dodatkowe oferty i przetwarza dane zamówienia oraz statusu płatności (art. 6 ust. 1 lit. b RODO). essential-apps.com/essential-post-purchase-upsell-privacy-policy/

AppsMav Social Boost: wyświetla w czasie rzeczywistym powiadomienia o zakupach innych klientów (na przykład: Imię z Miejscowości właśnie kupił). Maverick Mav Pty Ltd, Australia. Przetwarzane są imię, miejscowość i zakupiony produkt w odniesieniu do bieżących zamówień, na podstawie prawnie uzasadnionego interesu w promocji sprzedaży (art. 6 ust. 1 lit. f RODO); w każdej chwili mogą Państwo wnieść sprzeciw wobec takiego wykorzystania danych. appsmav.com/privacy.php

13. Integracje z marketplace’ami i kanałami sprzedaży

Nasze produkty oferowane są również przez inne kanały sprzedaży i integracje z marketplace’ami powiązane ze sklepem Shopify. W przypadku zakupów przez te kanały obowiązują dodatkowo polityki prywatności odpowiednich operatorów:

idealo Connect: połączenie z porównywarką cen idealo. idealo internet GmbH, Zimmerstraße 50, 10888 Berlin, Niemcy. Przekazywane są dane produktowe, cenowe oraz dane kliknięć/konwersji. partner.idealo.com/de/datenschutzerklaerung

Mirakl Connect: integracja techniczna do połączenia z marketplace’ami. Mirakl SAS, 12 rue de Lübeck, 75116 Paryż, Francja.

Ankorstore (Sell Wholesale): hurtowy marketplace B2B dla detalistów. Ankorstore SAS, 101 rue de Sèvres, 75006 Paryż, Francja. Przetwarzane są wyłącznie dane klientów biznesowych (B2B), żadne dane konsumentów.

TikTok, Facebook & Instagram, Microsoft Channel, Google & YouTube: działają jako kanały sprzedaży; dodatkowo obowiązują postanowienia punktów 7 i 8.

14. Pozostałe usługi techniczne

ipify: określone aplikacje mogą wywoływać api.ipify.org w celu ustalenia Państwa publicznego adresu IP. Weryfikowalne informacje o dostawcy (nota prawna, adres, polityka prywatności) nie są dostępne. Obecnie sprawdzamy cel stosowania w ramach danej aplikacji i uzupełnimy te informacje w najbliższym czasie lub dezaktywujemy usługę, jeżeli nie występuje prawnie uzasadniony interes.

Aplikacje tłumaczeniowe (Translate & Adapt, langify): umożliwiają wielojęzyczne wyświetlanie treści sklepu. Z reguły nie są przetwarzane dane osobowe klientów, z wyjątkiem technicznych danych dostępowych (adres IP) w ramach ogólnego rozpoznawania języka (punkt 1).

Bulk Discount Code Bot, Panda Bundle, Knowledge Base: zarządzają wewnętrznie kodami rabatowymi, pakietami produktów i sekcjami pomocy. Z reguły nie przetwarzają danych osobowych wykraczających poza dane zbierane w procesie płatności.

Pozostałe techniczne skrypty bezpieczeństwa ładowane w tle w celu wykrywania botów i oszustw: patrz punkt 4.2.

15. Możliwości kontaktu i Państwa prawa

15.1 Państwa prawa

Jako osobie, której dane dotyczą, przysługują Państwu następujące prawa:

• zgodnie z art. 15 RODO prawo do uzyskania w podanym tam zakresie informacji o przetwarzanych przez nas Państwa danych osobowych;
• zgodnie z art. 16 RODO prawo do niezwłocznego sprostowania nieprawidłowych lub uzupełnienia zapisanych u nas Państwa danych osobowych;
• zgodnie z art. 17 RODO prawo do usunięcia zapisanych u nas Państwa danych osobowych, chyba że dalsze przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji, do wypełnienia obowiązku prawnego, z uwagi na względy interesu publicznego lub do ustalenia, dochodzenia lub obrony roszczeń;
• zgodnie z art. 18 RODO prawo do ograniczenia przetwarzania Państwa danych osobowych, jeżeli kwestionują Państwo prawidłowość danych, jeżeli przetwarzanie jest niezgodne z prawem, ale sprzeciwiają się Państwo usunięciu, jeżeli nie potrzebujemy już danych, a Państwo potrzebują ich do ustalenia, dochodzenia lub obrony roszczeń, albo jeżeli wnieśli Państwo sprzeciw wobec przetwarzania zgodnie z art. 21 RODO;
• zgodnie z art. 20 RODO prawo do otrzymania przekazanych nam danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub do żądania ich przesłania innemu administratorowi;
• zgodnie z art. 77 RODO prawo do wniesienia skargi do organu nadzorczego. Z reguły mogą się Państwo w tym celu zwrócić do organu nadzorczego właściwego dla Państwa miejsca zwykłego pobytu lub pracy albo dla siedziby naszej firmy.

Prawo sprzeciwu

O ile przetwarzamy dane osobowe w sposób przedstawiony powyżej w celu ochrony naszych prawnie uzasadnionych interesów przeważających w ramach wyważenia interesów, mogą Państwo wnieść sprzeciw wobec takiego przetwarzania ze skutkiem na przyszłość. Jeżeli przetwarzanie odbywa się na potrzeby marketingu bezpośredniego, mogą Państwo skorzystać z tego prawa w każdej chwili w opisany wyżej sposób. Jeżeli przetwarzanie odbywa się w innych celach, prawo sprzeciwu przysługuje Państwu tylko wtedy, gdy występują przyczyny związane z Państwa szczególną sytuacją.

Po skorzystaniu przez Państwa z prawa sprzeciwu nie będziemy już przetwarzać Państwa danych osobowych w tych celach, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

Nie dotyczy to sytuacji, gdy przetwarzanie odbywa się na potrzeby marketingu bezpośredniego. W takim przypadku nie będziemy już przetwarzać Państwa danych osobowych w tym celu.

15.2 Możliwości kontaktu

W przypadku pytań dotyczących zbierania, przetwarzania lub wykorzystywania Państwa danych osobowych, w sprawie informacji, sprostowania, ograniczenia lub usunięcia danych, a także odwołania udzielonych zgód lub sprzeciwu wobec określonego wykorzystania danych prosimy o bezpośredni kontakt z nami pod danymi kontaktowymi podanymi w naszej nocie prawnej lub pod adresem info@schallwerk.eu.