Polityka prywatności

Stan na listopad 2026 r.

GIS House and Garden Internet Shop GmbH, Rathausstraße 4, 20095 Hamburg, Niemcy („GIS”, „my”, „nas”) przywiązuje dużą wagę do ochrony Twoich danych osobowych oraz odpowiedzialnego postępowania z informacjami, które nam powierzasz. Przetwarzanie Twoich danych osobowych (zwanych dalej w skrócie „danymi”) odbywa się wyłącznie zgodnie z obowiązującymi przepisami prawa, w szczególności z unijnym ogólnym rozporządzeniem o ochronie danych (RODO) oraz niemiecką federalną ustawą o ochronie danych (BDSG).

W niniejszej polityce prywatności informujemy Cię o rodzaju, zakresie i celu przetwarzania Twoich danych osobowych, gdy:

  • odwiedzasz naszą stronę internetową
  • kontaktujesz się z nami pocztą elektroniczną lub za pośrednictwem formularza kontaktowego
  • zapisujesz się do naszego newslettera
  • zawierasz z nami umowę
  • ubiegasz się u nas o pracę
  • odwiedzasz nasze strony firmowe w serwisie społecznościowym
  • korzystasz z usługi wideokonferencji
  • rejestrujesz się u nas
  • otwierasz linki do serwisów społecznościowych na naszej stronie internetowej
  • korzystasz z usług płatniczych na naszej stronie internetowej
  • korzystasz z funkcji odstąpienia od umowy online („Odstąp od umowy”)

Ponadto niniejsza polityka prywatności zawiera informacje o odbiorcach danych osobowych na terenie EOG i w państwach trzecich, usuwaniu Twoich danych osobowych i okresach ich przechowywania, Twoich prawach jako osoby, której dane dotyczą, oraz o zautomatyzowanym podejmowaniu decyzji.

1. Nazwa i adres administratora (art. 4 pkt 7 RODO)

Administratorem danych osobowych jest GIS House and Garden Internet Shop GmbH, Rathausstraße 4, 20095 Hamburg, Niemcy, e-mail: datenschutz@hhis.group.

Współadministracja zgodnie z art. 26 RODO

W odniesieniu do określonych czynności przetwarzania w ramach naszych sklepów internetowych jesteśmy wspólnie z Hamburg Internet Shops Group GmbH współadministratorami w rozumieniu art. 26 RODO. Zawarliśmy w tym celu porozumienie dotyczące wspólnego przetwarzania danych osobowych, którego zasadniczą treść przedstawiamy poniżej.

Współadministratorami są:
GIS House and Garden Internet Shop GmbH, Rathausstraße 4, 20095 Hamburg, Niemcy, e-mail: datenschutz@hhis.group, dalej GIS,
Hamburg Internet Shops Group GmbH, Rathausstraße 4, 20095 Hamburg, Niemcy, e-mail: datenschutz@hhis.group, dalej HISG

Przedmiot i cele wspólnego przetwarzania

Współadministracja obejmuje przetwarzanie danych osobowych w następujących celach: centralne zarządzanie danymi klientów i danymi podstawowymi w ramach grupy przedsiębiorstw, działania marketingowe i wysyłka newsletterów w całej grupie, przekrojowa analiza danych dotyczących korzystania z usług i zamówień oraz obsługa wspólnej infrastruktury informatycznej i sklepowej. Przetwarzane są przy tym w szczególności dane podstawowe, dane kontaktowe, dane dotyczące zamówień i umów oraz dane dotyczące korzystania z usług i śledzenia aktywności.

Podział obowiązków (zasadnicza treść porozumienia zgodnie z art. 26 ust. 1 RODO)
W porozumieniu strony ustaliły w szczególności, która z nich wykonuje poszczególne obowiązki wynikające z przepisów o ochronie danych:
GIS odpowiada przede wszystkim za prowadzenie sklepu internetowego pod adresem hello-oskar.com, realizację umów z klientami oraz wypełnianie obowiązków informacyjnych wynikających z art. 13 i 14 RODO wobec użytkowników sklepu.

HISG odpowiada przede wszystkim za infrastrukturę marketingową całej grupy, centralną hurtownię danych klientów, wspólnie wykorzystywane platformy informatyczne oraz narzędzia analityczne.
Obie strony są zobowiązane do samodzielnego wdrożenia odpowiednich środków technicznych i organizacyjnych zgodnie z art. 32 RODO, niezwłocznie informują się wzajemnie o incydentach związanych z ochroną danych oraz uzgadniają zgłoszenia i zawiadomienia zgodnie z art. 33 i 34 RODO.

Korzystanie z praw osób, których dane dotyczą / centralny punkt kontaktowy

Niezależnie od wewnętrznego podziału obowiązków, zgodnie z art. 26 ust. 3 RODO możesz korzystać z praw przysługujących Ci na mocy art. 15–22 RODO wobec każdego ze współadministratorów. Aby możliwie szybko rozpatrywać Twoje wnioski, utworzyliśmy następujący centralny punkt kontaktowy:
HISG: e-mail: datenschutz@hhis.group
Na Twoje żądanie udostępnimy Ci pełne podsumowanie porozumienia, o którym mowa w art. 26 RODO.

2. Dane kontaktowe inspektora ochrony danych

W przypadku pytań dotyczących niniejszej polityki prywatności lub ochrony danych w HISG, a także jeśli chcesz skorzystać z praw przysługujących Ci jako osobie, której dane dotyczą, możesz skontaktować się z naszym inspektorem ochrony danych pod adresem datenschutz@hhis.group.

3. Zasady ochrony danych przy przetwarzaniu Twoich danych osobowych

Cel i podstawa prawna przetwarzania przez nas danych zależą od tego, z których naszych usług lub świadczeń korzystasz. Kwestie te opisano w kolejnych punktach.
W celu udostępniania poszczególnych funkcji naszej oferty oraz obsługi naszej działalności gospodarczej korzystamy z zewnętrznych usługodawców (np. w obszarach IT, logistyki, telekomunikacji, sprzedaży i marketingu). Usługodawców tych zawsze dobieramy starannie; są oni związani naszymi poleceniami i podlegają regularnym kontrolom. Zgodnie z art. 28 RODO usługodawcy są umownie zobowiązani do prawidłowego przetwarzania danych. W kolejnych punktach informujemy Cię o poszczególnych operacjach przetwarzania. O ile niniejsza polityka prywatności nie stanowi inaczej, co do zasady nie przekazujemy Twoich danych osobom trzecim. Wyjątkowo przekazujemy dane, jeżeli jesteśmy do tego zobowiązani na podstawie przepisów prawa lub nakazów organów administracji bądź sądów.

4. Ogólne korzystanie ze strony internetowej

Gdy odwiedzasz naszą stronę internetową, przetwarzamy dane dotyczące połączenia internetowego, które Twoja przeglądarka automatycznie przesyła na nasz serwer. Dane te obejmują Twój adres IP oraz inne dane dotyczące korzystania ze strony (np. datę i godzinę wywołania, nazwę wywołanej strony, ilość przesłanych danych oraz dostawcę usług internetowych, za pośrednictwem którego następuje wywołanie). Dane te są nam niezbędne ze względów technicznych do udostępniania Ci naszej strony internetowej oraz zapewnienia jej stabilności i bezpieczeństwa, dlatego musimy je przetwarzać.
Dane te mogą stanowić dane osobowe. Podstawą prawną tego przetwarzania jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i użyteczności naszej strony internetowej, zgodnie z art. 6 ust. 1 lit. f RODO.

5. Pliki cookie i podobne technologie

Nasza witryna (https://hello-oskar.com) wykorzystuje technologie śledzące, które umożliwiają nam, naszym partnerom umownym lub usługodawcom gromadzenie danych dotyczących korzystania z naszych witryn. Technologie te są powszechnie określane jako pliki cookie, dlatego poniżej używamy tego określenia. Poniższe postanowienia stosuje się jednak odpowiednio również do innych technologii śledzących lub formatów plików, takich jak Local Storage, piksele, beacony lub tagi.

Pliki cookie to pliki tekstowe zapisywane i przechowywane w systemie komputerowym za pośrednictwem przeglądarki internetowej. Przy ponownej wizycie w naszej witrynie identyfikator pliku cookie (jego unikalne oznaczenie) jest przesyłany na nasz serwer internetowy. Na podstawie tego identyfikatora możemy na przykład rozpoznać Ciebie i uwzględnić indywidualne ustawienia wyświetlania witryny. Niektóre z tych plików cookie są niezbędne do zapewnienia technicznego działania witryny. Dostęp do Twojego urządzenia końcowego odbywa się w takich przypadkach na podstawie § 25 ust. 2 pkt 2 TDDDG. W zakresie, w jakim informacje te stanowią dane osobowe i są przez nas dalej przetwarzane w naszych systemach informatycznych, podstawą prawną tego przetwarzania jest nasz prawnie uzasadniony interes polegający na udostępnianiu naszej witryny i zapewnieniu bezpieczeństwa danych, zgodnie z art. 6 ust. 1 lit. f RODO.

Inne pliki cookie, które nie są bezwzględnie niezbędne ze względów technicznych („pliki cookie wymagające zgody”), wykorzystujemy wyłącznie za Twoją zgodą. Stosujemy następujące kategorie plików cookie wymagających zgody:

  • Pliki cookie dotyczące wydajności: te pliki cookie umożliwiają nam zliczanie wizyt i źródeł ruchu, dzięki czemu możemy mierzyć i poprawiać wydajność naszej witryny. Pomagają nam ustalić, które strony są najpopularniejsze, które są najrzadziej odwiedzane oraz w jaki sposób odwiedzający poruszają się po witrynie. Wszystkie informacje gromadzone przez te pliki cookie są agregowane, a zatem anonimowe. Jeśli nie zezwolisz na te pliki cookie, nie będziemy wiedzieć, kiedy odwiedzasz naszą witrynę.
  • Funkcjonalne pliki cookie: dzięki tym plikom cookie nasza witryna może udostępniać rozszerzone funkcje i personalizację. Mogą być one umieszczane przez nas lub przez zewnętrznych dostawców, z których usług korzystamy na naszych stronach. Jeśli nie zezwolisz na te pliki cookie, niektóre lub wszystkie z tych usług mogą nie działać.
  • Marketingowe pliki cookie: te pliki cookie mogą być umieszczane za pośrednictwem naszej witryny przez naszych partnerów reklamowych. Firmy te mogą je wykorzystywać do tworzenia profilu Twoich zainteresowań i wyświetlania Ci odpowiednich reklam w innych witrynach. Nie przechowują one bezpośrednio danych osobowych, lecz opierają się na jednoznacznej identyfikacji Twojej przeglądarki i urządzenia z dostępem do internetu. Jeśli nie zezwolisz na te pliki cookie, wyświetlane Ci reklamy będą mniej dopasowane.

Przy wejściu na naszą witrynę wyświetlamy odpowiedni baner, w którym informujemy odwiedzającego o stosowaniu plików cookie wymagających zgody i uzyskujemy jego zgodę na przetwarzanie wykorzystywanych w związku z tym danych osobowych. Dokonując odpowiedniego wyboru w banerze plików cookie, wyrażasz zgodę zarówno na zapisywanie i odczytywanie informacji w tych wymagających zgody plikach cookie za pośrednictwem naszej witryny zgodnie z § 25 ust. 1 TDDDG, jak i na dalsze przetwarzanie ewentualnych odczytanych danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO. Pliki cookie wymagające zgody są umieszczane dopiero po jej udzieleniu. Przed wyrażeniem przez Ciebie zgody umieszczane są wyłącznie pliki cookie niezbędne ze względów technicznych.

Oprócz korzystania z naszego banera plików cookie możesz całkowicie lub częściowo ograniczyć zakres swojej zgody na umieszczanie plików cookie, odpowiednio konfigurując ustawienia przeglądarki i całkowicie lub częściowo wyłączając ich zapisywanie. Ponadto możesz zainstalować w przeglądarce wtyczkę chroniącą prywatność, która blokuje analitykę internetową, taką jak AdBlock, Ghostery lub NoScript (zapoznaj się w tym celu z informacjami o ochronie danych udostępnianymi przez dostawcę danej wtyczki). Niektórzy dostawcy analityki internetowej należą również do organizacji branżowych, za pośrednictwem których witryn możesz centralnie zablokować reklamę internetową opartą na korzystaniu z witryn oraz analitykę internetową prowadzoną przez poszczególnych członków. Poniżej znajdują się witryny tych organizacji, które umożliwiają wygodne blokowanie analityki internetowej u różnych dostawców, a tym samym zapobieganie tworzeniu pseudonimowych profili użytkowania.

  1. "European Interactive Digital Advertising Alliance" (EDAA): http://www.youronlinechoices.com/de/praferenzmanagement/
  2. "Digital Advertising Alliance" (DAA): www.aboutads.info/choices
  3. "Network Advertising Initiative" (NAI): http://optout.networkadvertising.org/?c=1

Możesz również w każdej chwili wycofać zgodę ze skutkiem na przyszłość (art. 7 ust. 3 RODO), klikając przycisk „Ustawienia plików cookie” i wyłączając odpowiednie pliki cookie.
Jeśli nie wyrazisz zgody na stosowanie plików cookie lub usuniesz je ze swojego urządzenia końcowego, może to ograniczyć możliwość korzystania z witryny lub poszczególnych funkcji.

6. Google Analytics

Ta strona korzysta z Google Analytics, usługi analizy internetowej świadczonej przez Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”), jeżeli wyrazisz na to zgodę za pośrednictwem banera plików cookie (art. 6 ust. 1 lit. a RODO). Google Analytics wykorzystuje pliki cookie, aby umożliwić analizę sposobu korzystania przez Ciebie ze strony. Informacje o korzystaniu przez Ciebie z tej strony, generowane przez plik cookie, są zazwyczaj przekazywane na serwer Google w USA i tam przechowywane. Twój adres IP jest jednak wcześniej skracany przez Google na terenie państw członkowskich Unii Europejskiej lub innych państw będących stronami Porozumienia o Europejskim Obszarze Gospodarczym, a tym samym anonimizowany. Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany na serwer Google w USA i tam skracany. Na zlecenie administratora tej strony Google będzie wykorzystywać te informacje do oceny sposobu korzystania przez Ciebie ze strony, sporządzania raportów dotyczących aktywności na stronie oraz świadczenia na rzecz operatora strony innych usług związanych z korzystaniem ze strony i z internetu. Adres IP przekazywany przez Twoją przeglądarkę w ramach Google Analytics nie jest łączony z innymi danymi Google.
Google LLC posiada certyfikat w ramach EU-U.S. Data Privacy Framework.
Z polityką prywatności Google możesz zapoznać się pod następującym linkiem: http://www.google.com/intl/de/policies/privacy/

7. Google Tag Manager

Korzystamy z Google Tag Manager. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Tag Manager to narzędzie, które umożliwia nam integrowanie na naszej stronie narzędzi śledzących lub statystycznych oraz innych technologii. Sam Google Tag Manager nie tworzy profili użytkowników, nie zapisuje plików cookie ani nie przeprowadza samodzielnych analiz. Służy wyłącznie do zarządzania zintegrowanymi za jego pośrednictwem narzędziami i ich uruchamiania. Google Tag Manager rejestruje jednak Twój adres IP, który może być również przekazywany spółce dominującej Google w Stanach Zjednoczonych (Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA). Spółka ta posiada certyfikat w ramach EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony przy takim przekazywaniu danych. Ponadto zawarliśmy z Google umowę powierzenia przetwarzania danych. Korzystanie z Google Tag Manager odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony ma prawnie uzasadniony interes w szybkim i prostym integrowaniu różnych narzędzi na swojej stronie oraz zarządzaniu nimi. Jeżeli zwrócono się o zgodę na korzystanie z określonych narzędzi i zgoda ta została udzielona, związane z tym przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO, a ponadto § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika w rozumieniu TDDDG. Zgodę można wycofać w dowolnym momencie; informacje o jej wycofaniu znajdują się w sekcji „Pliki cookie i analityka internetowa”.

8. Google reCAPTCHA

W celu ochrony Twoich zapytań przesyłanych za pośrednictwem formularza kontaktowego korzystamy z usługi reCAPTCHA firmy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”). Weryfikacja służy ustaleniu, czy dane wprowadza człowiek, czy też są one wprowadzane w sposób stanowiący nadużycie poprzez zautomatyzowane przetwarzanie maszynowe. Weryfikacja obejmuje przesłanie do Google adresu IP oraz ewentualnie innych danych wymaganych przez Google na potrzeby usługi reCAPTCHA. W tym celu wprowadzone przez Ciebie dane są przekazywane do Google i tam dalej wykorzystywane. Twój adres IP jest jednak wcześniej skracany przez Google na terenie państw członkowskich Unii Europejskiej lub innych państw będących stronami Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany na serwer Google w USA i tam skracany.
Na zlecenie operatora tej strony Google będzie wykorzystywać te informacje do oceny sposobu korzystania przez Ciebie z tej usługi. Adres IP przekazywany przez Twoją przeglądarkę w ramach reCAPTCHA nie jest łączony z innymi danymi Google. Do tych danych mają zastosowanie odrębne zasady ochrony danych firmy Google.
Google LLC posiada certyfikat w ramach EU-U.S. Data Privacy Framework.

9. Kategorie odbiorców

W ramach naszej działalności gospodarczej korzystamy z zewnętrznych usługodawców, którym mogą być przekazywane dane osobowe. Poniżej informujemy Cię o kategoriach tych odbiorców, poszczególnych celach przetwarzania danych, podstawie prawnej oraz poziomie ochrony w przypadku ewentualnego przekazywania danych do państw trzecich. Szczegółową listę wykorzystywanych dostawców chętnie udostępnimy Ci na żądanie.

9.1. Platforma sklepu & infrastruktura IT

Nasz sklep internetowy działa na zewnętrznej platformie e-commerce dostawcy z siedzibą w Kanadzie. W ramach obsługi sklepu dostawca ten przetwarza na nasze zlecenie dane klientów i zamówień (w szczególności imię i nazwisko, adres, adres e-mail, historię płatności i zamówień). Przekazywanie danych do Kanady jest objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy). Zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

9.2. Infrastruktura chmurowa & hosting

Do obsługi naszej infrastruktury informatycznej korzystamy z usług hostingu w chmurze świadczonych przez dostawców z siedzibą w Unii Europejskiej (w Luksemburgu lub Irlandii). Dane są przetwarzane na serwerach na terenie Unii Europejskiej. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego i niezawodnego działania naszych usług). Z dostawcami zawarto umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

9.3. Dostawcy usług płatniczych

W celu realizacji płatności współpracujemy z kilkoma dostawcami usług płatniczych. W zależności od wybranej przez Ciebie metody płatności dane dotyczące Twojej płatności i zamówienia są przekazywane odpowiedniemu dostawcy. Korzystamy z usług przedsiębiorstw z siedzibą w Unii Europejskiej (w Niemczech, Luksemburgu, Irlandii i Szwecji) oraz jednego dostawcy z siedzibą w Kanadzie, w odniesieniu do którego obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Dostawcy usług płatniczych mogą przeprowadzać własne oceny ryzyka w celu zapobiegania oszustwom i weryfikacji zdolności kredytowej. Podstawami prawnymi są art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (zapobieganie oszustwom).

9.4. Dostawcy usług wysyłkowych & logistyka

W celu wysyłki zamówień przekazujemy niezbędne dane odbiorcy (imię i nazwisko, adres dostawy oraz, w stosownych przypadkach, adres e-mail i numer telefonu do powiadomień o wysyłce) zewnętrznym dostawcom usług kurierskich i logistycznych z siedzibą w Niemczech. Dane są przekazywane wyłącznie w celu wykonania umowy sprzedaży, a ich zakres jest ograniczony do niezbędnego minimum. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

9.5. Marketing e-mailowy & SMS

Do wysyłania komunikatów marketingowych (newsletterów, SMS-ów) oraz wiadomości transakcyjnych (np. potwierdzeń zamówień, powiadomień o wysyłce) korzystamy z zewnętrznej platformy automatyzacji marketingu dostawcy z siedzibą w USA. Dostawca posiada certyfikację w ramach EU-U.S. Data Privacy Framework, co zapewnia odpowiedni stopień ochrony danych przekazywanych do USA. E-maile marketingowe są wysyłane wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO); wiadomości transakcyjne są wysyłane na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO). Zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

9.6. Platformy opinii

W celu pozyskiwania i publikowania opinii klientów współpracujemy z zewnętrznymi platformami opinii. Po złożeniu zamówienia przekazujemy w tym celu imię i nazwisko oraz adres e-mail kupujących odpowiedniemu dostawcy, aby wysłać zaproszenie do wystawienia opinii. Korzystamy z usług przedsiębiorstw z siedzibą w Unii Europejskiej (w Danii) oraz w Zjednoczonym Królestwie; w odniesieniu do Zjednoczonego Królestwa obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na przejrzystym prezentowaniu opinii klientów).

9.7. Analityka internetowa & opinie użytkowników

Jeżeli wyrazisz zgodę za pośrednictwem naszego banera plików cookie, korzystamy z usługi analityki internetowej dostawcy z siedzibą w Unii Europejskiej (na Malcie), aby analizować zachowanie użytkowników na naszej stronie za pomocą map cieplnych, nagrań sesji i ankiet oraz poprawiać komfort korzystania z niej. W tym celu zbierane są pseudonimizowane dane dotyczące korzystania ze strony, takie jak ruchy myszy, kliknięcia i sposób przewijania. Podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda). Dane są przetwarzane na serwerach na terenie Unii Europejskiej.

9.8. Analityka marketingowa & atrybucja

Do oceny naszych kampanii marketingowych i optymalizacji kompozycji marketingowej na podstawie danych korzystamy z oprogramowania do analityki marketingowej dostawcy z siedzibą w Niemczech. Przetwarzane są przy tym zagregowane dane dotyczące wydatków reklamowych i zmian przychodów. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na optymalizacji naszych działań marketingowych). Dane są przetwarzane na serwerach na terenie Niemiec.

9.9. Zarządzanie zgodami na pliki cookie

W celu wypełnienia obowiązków informacyjnych i obowiązków związanych z uzyskiwaniem zgody wynikających z RODO i dyrektywy ePrivacy korzystamy z platformy zarządzania zgodami. Za pośrednictwem banera plików cookie umieszczonego na naszej stronie możesz udzielić zgody lub jej odmówić; Twoje ustawienia są rejestrowane i zapisywane. Korzystamy z usług przedsiębiorstw z siedzibą w Niemczech lub w Unii Europejskiej (w Bułgarii). Podstawą prawną jest art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych).

9.10. Modele językowe AI & chatbot

Korzystamy z usług opartych na AI (modeli językowych i technologii chatbotów) w celu wspierania procesów wewnętrznych, tworzenia treści oraz automatycznego odpowiadania na zapytania klientów. Korzystamy z usług przedsiębiorstw z siedzibą w Irlandii lub Niemczech. W przypadku dostawców, których spółka dominująca ma siedzibę w USA, zapewniono odpowiednie zabezpieczenia przekazywania danych do państw trzecich zgodnie z art. 46 RODO. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na optymalizacji procesów wewnętrznych i obsługi klienta). Zawarto umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

9.11. Oprogramowanie do obsługi klienta

Do obsługi zapytań klientów i zgłoszeń do pomocy technicznej korzystamy z zewnętrznego oprogramowania helpdesk dostawcy z siedzibą w USA. Dostawca posiada certyfikację w ramach EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych przekazywanych do USA. Gdy kontaktujesz się z nami, usługodawca zapisuje i przetwarza w naszym imieniu Twoje zapytania oraz przekazane w związku z nimi dane osobowe (w szczególności imię i nazwisko, adres e-mail oraz treść wiadomości). Podstawami prawnymi są art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na sprawnej obsłudze klienta). Zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

9.12. Oprogramowanie ERP

Do zarządzania naszymi procesami biznesowymi (zarządzanie zamówieniami, gospodarka magazynowa, księgowość i obsługa wysyłek) wykorzystujemy oprogramowanie ERP dostawcy z siedzibą w Niemczech. W tym celu przetwarzane są dane klientów i zamówień. Podstawami prawnymi są art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na efektywnym zarządzaniu przedsiębiorstwem). Przetwarzanie danych odbywa się na serwerach na terenie Niemiec. Zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

9.13. Wewnętrzne narzędzia do współpracy i komunikacji

Do współpracy wewnętrznej, zarządzania projektami i komunikacji firmowej wykorzystujemy różne usługi oprogramowania. Ich dostawcy mają siedziby w USA, Izraelu i Australii. Dostawcy z USA, z których usług korzystamy, posiadają certyfikację w ramach EU-U.S. Data Privacy Framework lub zapewnione są inne odpowiednie zabezpieczenia zgodnie z art. 46 RODO. W odniesieniu do Izraela i Australii obowiązują decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony. W ramach tych usług przetwarzane są wyłącznie dane pracowników oraz wewnętrzne dane projektowe; dane klientów nie są przekazywane. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na efektywnej współpracy wewnętrznej). Zawarto umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

9.14. Oprogramowanie HR

Do zarządzania aktami osobowymi, rozliczania wynagrodzeń, obsługi wniosków urlopowych i procesów rekrutacyjnych korzystamy z zewnętrznego oprogramowania HR dostawcy z siedzibą w Niemczech. W ramach korzystania z tego oprogramowania przetwarzane są wyłącznie dane osób zatrudnionych. Podstawami prawnymi są art. 6 ust. 1 lit. b RODO (wykonanie umowy z pracownicami i pracownikami) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych). Przetwarzanie danych odbywa się na serwerach na terenie Unii Europejskiej. Zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

9.15. Dostawca usług realizacji zamówień

Do magazynowania naszych produktów, kompletowania i pakowania zamówień oraz przekazywania ich przewoźnikom korzystamy z zewnętrznego dostawcy usług realizacji zamówień z siedzibą w Niemczech. W ramach tej współpracy przekazujemy usługodawcy dane zamówień (w szczególności imię i nazwisko odbiorcy, adres dostawy, zamówione artykuły i ich ilości), aby mógł realizować zamówienia w naszym imieniu. Przetwarzanie odbywa się na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO). Przetwarzanie danych odbywa się wyłącznie na serwerach i w magazynach na terenie Niemiec. Zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Informacje o konkretnych usługodawcach

Zgodnie z art. 15 RODO masz prawo uzyskać informacje o konkretnych usługodawcach, z których usług korzystamy. Na Twoje żądanie udostępnimy Ci pełną listę naszych podmiotów przetwarzających oraz odbiorców zewnętrznych. Prosimy o kierowanie zapytań na adres: datenschutz@hhis.group.

10. Rejestracja na naszej stronie internetowej

Możesz zarejestrować się na naszej stronie internetowej, podając swoje dane osobowe. To, jakie dane osobowe są nam przekazywane, wynika z formularza używanego do rejestracji. Podane przez Ciebie dane osobowe są gromadzone i przechowywane wyłącznie do użytku wewnętrznego i tylko do naszych własnych celów.
Podczas rejestracji na naszej stronie internetowej oprócz Twojego adresu IP zapisywane są również data i godzina rejestracji. Dane te są przechowywane ze względów bezpieczeństwa oraz w celu zapobiegania nadużyciom związanym z korzystaniem z naszych usług. W razie potrzeby mogą być również wykorzystywane do wyjaśniania przestępstw. Przechowywanie tych danych jest zatem niezbędne dla nas jako administratora. Co do zasady nie przekazujemy tych danych osobom trzecim, chyba że istnieje obowiązek prawny lub przekazanie jest niezbędne do ścigania przestępstw.
Rejestracja połączona z dobrowolnym podaniem danych osobowych umożliwia nam oferowanie Ci treści lub usług dostępnych wyłącznie dla zarejestrowanych użytkowników. W każdej chwili możesz zmienić podane przez siebie dane osobowe lub całkowicie usunąć je z naszego systemu.

Dostęp do Twojego konta klienta odbywa się bez hasła, za pomocą kodu logowania o ograniczonym okresie ważności, który wysyłamy na Twój adres e-mail. Podstawą prawną jest art. 6 ust. 1 lit. b RODO; dane techniczne niezbędne do zabezpieczenia konta przetwarzamy na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO.

11. Kontakt za pośrednictwem formularza kontaktowego lub innych kanałów komunikacji

Gdy kontaktujesz się z nami za pośrednictwem formularza kontaktowego, przechowujemy przekazane przez Ciebie dane (adres e-mail, ewentualnie imię i nazwisko oraz numer telefonu, treść wiadomości), aby odpowiedzieć na Twoje pytania i rozpatrzyć Twoją sprawę. Dane te służą doprecyzowaniu Twojego zapytania i usprawnieniu rozpatrywania Twojej sprawy. Podanie tych danych jest całkowicie dobrowolne. Twoje dane osobowe są przekazywane osobom trzecim wyłącznie wtedy, gdy jest to niezbędne do udzielenia odpowiedzi na Twoje zapytanie. Podstawą prawną jest wykonanie zobowiązania umownego, podjęcie działań zmierzających do zawarcia umowy lub nasz prawnie uzasadniony interes polegający na udostępnieniu formularza kontaktowego (art. 6 ust. 1 lit. b i lit. f RODO). Nie masz obowiązku kontaktowania się z nami za pośrednictwem formularza kontaktowego ani pocztą elektroniczną, ani podawania danych osobowych. Jeśli nie podasz swoich danych osobowych, możemy nie być w stanie rozpatrzyć Twojego zapytania. Poza tym nie poniesiesz z tego tytułu żadnych konsekwencji. Na tych samych zasadach przetwarzamy Twoje dane również wtedy, gdy kierujesz do nas zapytanie pocztą tradycyjną, pocztą elektroniczną lub telefonicznie.

12. Linki do serwisów społecznościowych

Nasza strona internetowa zawiera linki do serwisów społecznościowych. Usługi te są świadczone wyłącznie przez dostawców zewnętrznych. Jeśli skorzystasz z tych linków, dostawcom tym mogą zostać przekazane informacje, w szczególności Twój adres IP oraz inne informacje o urządzeniu. W przypadku linków do serwisów społecznościowych stosujemy tzw. „rozwiązanie dwóch kliknięć”. Oznacza to, że podczas odwiedzania naszej strony co do zasady nie są przekazywane żadne dane osobowe. Dopiero po kliknięciu jednego z przycisków udostępniania dane zostają przekazane odpowiedniemu dostawcy. Informacje o celu i zakresie gromadzenia danych oraz ich dalszym przetwarzaniu i wykorzystywaniu przez dostawcę, a także o przysługujących Ci w związku z tym prawach i możliwościach ustawień służących ochronie Twojej prywatności znajdziesz w informacjach o ochronie danych danego dostawcy:

13. Współadministrowanie z operatorami serwisów społecznościowych

GIS prowadzi profile w różnych serwisach społecznościowych. Jako podmiot prowadzący te strony jesteśmy wspólnie z operatorem danego serwisu społecznościowego administratorami w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) w zakresie zbierania (lecz nie dalszego przetwarzania) danych osób odwiedzających naszą stronę firmową. Na naszych profilach społecznościowych publikujemy i udostępniamy treści, oferty oraz rekomendacje produktów. Przy każdej interakcji na naszych profilach operatorzy serwisów społecznościowych rejestrują za pomocą plików cookie i podobnych technologii sposób, w jaki z nich korzystasz. Operatorzy mogą przeglądać ogólne statystyki dotyczące zainteresowań i cech demograficznych odbiorców. Gdy korzystasz z serwisów społecznościowych, rodzaj, zakres i cele przetwarzania w nich danych określają przede wszystkim operatorzy tych serwisów.

Prowadzimy profile w następujących serwisach społecznościowych:

  • Facebook: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia
  • Instagram: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia
  • YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia
  • LinkedIn: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlandia
  • Xing: New Work SE, Am Strandkai 1, 20457 Hamburg, Niemcy

Z operatorem każdego z tych serwisów społecznościowych zawarliśmy odrębne porozumienie, które określa w szczególności środki bezpieczeństwa, jakie operator musi stosować, oraz w którym operator zobowiązał się do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą np. kierować wnioski o udzielenie informacji lub usunięcie danych bezpośrednio do operatora serwisu społecznościowego).
Porozumienia z poszczególnymi operatorami nie ograniczają praw osób odwiedzających profile (w szczególności prawa dostępu do danych, ich usunięcia, wniesienia sprzeciwu oraz skargi do organu nadzorczego). Możesz wykonywać swoje prawa (dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz skargi) zarówno wobec nas, jak i wobec operatora danego serwisu społecznościowego.

14. Zawieranie i wykonywanie umów oraz działania poprzedzające zawarcie umowy

Informujemy, że podanie danych osobowych bywa wymagane przepisami prawa (np. przepisami podatkowymi) lub może wynikać z postanowień umownych (np. dane strony umowy). Niekiedy zawarcie umowy może wymagać udostępnienia nam przez Ciebie danych osobowych, które musimy następnie przetwarzać. Jeżeli na przykład nasza firma zawiera z Tobą umowę, masz obowiązek udostępnić nam niezbędne dane osobowe. Niepodanie tych danych uniemożliwiłoby zawarcie z Tobą umowy.

14a. Wykonanie prawa odstąpienia od umowy za pomocą funkcji odstąpienia online

W przypadku umów zawieranych za pośrednictwem naszego sklepu internetowego udostępniamy Ci zgodnie z § 356a niemieckiego kodeksu cywilnego (BGB) elektroniczną funkcję odstąpienia od umowy („Odstąp od umowy”). Jeżeli korzystasz z tej funkcji, przetwarzamy następujące dane:

  • Twoje imię i nazwisko,
  • dane identyfikujące umowę lub część umowy, od której chcesz odstąpić (np. numer zamówienia, odnośne artykuły),
  • podany przez Ciebie adres e-mail lub inny elektroniczny środek komunikacji do przesłania potwierdzenia otrzymania,
  • treść Twojego oświadczenia o odstąpieniu oraz datę i godzinę jego otrzymania.

W ramach funkcji odstąpienia nie pytamy o żadne dalsze informacje, w szczególności o powody odstąpienia od umowy.

Celem przetwarzania jest przyjęcie Twojego oświadczenia o odstąpieniu, przesłanie potwierdzenia otrzymania na trwałym nośniku (np. e-mailem) oraz rozliczenie umowy, w tym zwrot towaru i zwrot płatności.

Podstawami prawnymi są:

  • art. 6 ust. 1 lit. c RODO w związku z § 356a BGB – w zakresie udostępnienia funkcji odstąpienia i potwierdzenia otrzymania;
  • art. 6 ust. 1 lit. b RODO – w zakresie rozliczenia umowy.

Do udostępnienia funkcji odstąpienia, rozpatrzenia odstąpienia i wysłania potwierdzenia otrzymania korzystamy z usługodawców wymienionych w pkt 9. Dotyczy to w szczególności platformy sklepu (9.1), wysyłki transakcyjnych wiadomości e-mail (9.5), oprogramowania do obsługi klienta (9.11), oprogramowania ERP (9.12) oraz – w zakresie zwrotu towaru – dostawców usług logistycznych i usług realizacji zamówień (9.4, 9.15).

Przechowujemy Twoje oświadczenie o odstąpieniu i potwierdzenie otrzymania jako dowód terminowego odstąpienia od umowy i jej prawidłowego rozliczenia. Okres przechowywania wynika z ustawowych okresów przechowywania, w szczególności § 257 niemieckiego kodeksu handlowego (HGB) i § 147 niemieckiej ordynacji podatkowej (AO). Następnie dane są usuwane, chyba że są nadal potrzebne do ustalenia, dochodzenia lub obrony roszczeń (zob. pkt 22).

Korzystanie z funkcji odstąpienia online jest dobrowolne. Nadal możesz złożyć oświadczenie o odstąpieniu od umowy listownie lub e-mailem.

15. Konfigurator, zapytania ofertowe i doradztwo

Gdy korzystasz z konfiguratora komina lub wysyłasz zapytanie ofertowe, przetwarzamy Twoje dane konfiguracji, dane kontaktowe, informacje wpisane w polach tekstowych oraz ewentualnie dane adresowe w celu doradztwa, przygotowania oferty i dalszej obsługi oferty oraz podjęcia działań poprzedzających zawarcie umowy zgodnie z art. 6 ust. 1 lit. b RODO. W celu obsługi zapytania dane mogą być przechowywane w naszych systemach sklepu, zarządzania gospodarką towarową, obsługi klienta i CRM oraz przekazywane pracownikom i usługodawcom zajmującym się zapytaniem.

Kontakt przez WhatsApp odbywa się wyłącznie po wyrażeniu przez Ciebie odrębnej, dobrowolnej zgody. Przechowujemy wówczas zgodę wraz z czasem jej udzielenia i powiązaniem z zapytaniem. Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Możesz w każdej chwili wycofać zgodę ze skutkiem na przyszłość; obsługa Twojego zapytania pozostaje możliwa również bez korzystania z WhatsApp.

16. Przeniesienie dotychczasowych danych klientów z poprzedniego sklepu OSKAR

W związku ze zmianą systemu z Magento na Shopify do nowych systemów mogą zostać przeniesione istniejące podstawowe dane klientów oraz informacje niezbędne do realizacji bieżących obowiązków umownych, serwisowych, z tytułu rękojmi lub obowiązków dokumentacyjnych. Dotychczasowe hasła nie będą przenoszone; historyczne zamówienia co do zasady pozostają w dotychczasowym systemie archiwalnym. Podstawami prawnymi są art. 6 ust. 1 lit. b i lit. c RODO oraz nasz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznej i nieprzerwanej obsługi klientów oraz migracji systemów zgodnie z art. 6 ust. 1 lit. f RODO.

17. Ochrona danych w zgłoszeniach rekrutacyjnych i w procesie rekrutacji

Gromadzimy i przetwarzamy dane osobowe kandydatów w celu przeprowadzenia procesu rekrutacji. Może się to odbywać również elektronicznie, w szczególności gdy kandydaci przesyłają dokumenty pocztą elektroniczną, za pomocą formularza internetowego lub ewentualnie za pośrednictwem naszego portalu kariery.
Przetwarzamy zazwyczaj imię i nazwisko, adres, adres e-mail, numer telefonu, stan cywilny, kwalifikacje, ewentualnie inne dane osobowe zawarte w Twoim liście motywacyjnym i CV oraz załączone przez Ciebie pliki (m.in. CV i świadectwa). Przetwarzanie odbywa się w celu nawiązania kontaktu oraz oceny Twojej przydatności na stanowisko, o które się ubiegasz. Podstawę prawną stanowi § 26 ust. 1, ust. 8 zd. 2 BDSG lub § 26 ust. 2, ust. 8 zd. 2 BDSG. Jeżeli zawrzemy z kandydatem umowę o pracę, przekazane dane będą przechowywane zgodnie z przepisami prawa w celu realizacji stosunku pracy.
Jeżeli umowa o pracę nie zostanie zawarta, dokumenty rekrutacyjne zostaną automatycznie usunięte po upływie sześciu miesięcy od poinformowania o decyzji odmownej, chyba że istnieją inne prawnie uzasadnione interesy administratora danych. Takim prawnie uzasadnionym interesem może być na przykład obowiązek dowodowy w postępowaniu na podstawie niemieckiej ogólnej ustawy o równym traktowaniu (AGG).

18. Subskrypcja naszego newslettera

Na naszej stronie internetowej oferujemy odwiedzającym możliwość subskrypcji naszego newslettera. Zakres danych osobowych przekazywanych nam do przetwarzania podczas zapisu na newsletter wynika z odpowiedniego formularza.
Regularnie informujemy klientów i partnerów biznesowych o naszych ofertach za pośrednictwem newslettera. Aby otrzymywać newsletter, dana osoba musi posiadać ważny adres e-mail i zarejestrować się jako odbiorca. Ze względów prawnych na adres e-mail podany przy pierwszej rejestracji wysyłamy wiadomość potwierdzającą w ramach procedury Double-Opt-In, aby zweryfikować upoważnienie do odbioru newslettera.
Podczas zapisu na newsletter zapisujemy również adres IP używanego systemu komputerowego oraz datę i godzinę rejestracji. Dane te są gromadzone w celu zapobiegania ewentualnemu nieuprawnionemu wykorzystaniu adresu e-mail i służą zabezpieczeniu prawnemu administratora danych.
Zgromadzone dane osobowe są wykorzystywane wyłącznie do wysyłki newslettera. Subskrybenci mogą być również informowani pocztą elektroniczną o zmianach w ofercie newslettera lub kwestiach technicznych. W każdej chwili możesz zrezygnować z subskrypcji newslettera i wycofać zgodę na przechowywanie danych, korzystając z odpowiedniego linku w każdym newsletterze lub kontaktując się z nami bezpośrednio.

19. Usługi płatnicze

Na naszej stronie internetowej korzystamy z usług płatniczych podmiotów trzecich. Gdy dokonujesz u nas zakupu, Twoje dane płatnicze (np. imię i nazwisko, kwota płatności, dane rachunku bankowego, numer karty kredytowej) są przetwarzane przez dostawcę usług płatniczych w celu realizacji płatności. Do tej transakcji mają zastosowanie odpowiednie warunki umowne i zasady ochrony danych danego dostawcy. Korzystanie z usług dostawców płatności odbywa się na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy) oraz w interesie zapewnienia możliwie sprawnego, wygodnego i bezpiecznego procesu płatności (art. 6 ust. 1 lit. f RODO). Jeżeli w przypadku określonych czynności zwracamy się o Twoją zgodę, podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit. a) RODO; zgodę można w każdej chwili wycofać ze skutkiem na przyszłość. Jeżeli dostawcy usług płatniczych zapisują pliki cookie, podstawą prawną jest również Twoja zgoda zgodnie z art. 6 ust. 1 lit. a) RODO.

20. Przetwarzanie danych podczas korzystania z usługi wideokonferencyjnej

Do rozmów telefonicznych i spotkań online z Tobą możemy korzystać z usługi wideokonferencyjnej dostawcy zewnętrznego. Jeżeli uczestniczysz w takich spotkaniach, informacje mogą być przekazywane danemu dostawcy. Twój udział w takim spotkaniu jest dobrowolny. W razie potrzeby chętnie udostępnimy Ci inną formę kontaktu z nami.
Podstawą prawną przetwarzania Twoich danych osobowych w ramach spotkań online jest art. 6 ust. 1 lit. b RODO (jeżeli spotkanie służy realizacji stosunku umownego z Tobą) lub art. 6 ust. 1 lit. f RODO (jeżeli spotkanie odbywa się w innych celach biznesowych); w tym drugim przypadku nasz prawnie uzasadniony interes polega na możliwości korzystania z funkcjonalnych i powszechnie używanych narzędzi wideokonferencyjnych, aby sprawnie komunikować się z osobami trzecimi (np. kandydatami, pracownikami zewnętrznych usługodawców lub partnerami).
Nie nagrywamy wideokonferencji ani telekonferencji. Wideokonferencje są zabezpieczone zgodnie z aktualnym stanem techniki i szyfrowane kompleksowo (end-to-end), o ile dostawca zewnętrzny oferuje taką możliwość techniczną w danej sytuacji.

21. Przekazywanie danych osobom trzecim i do państw spoza Europejskiego Obszaru Gospodarczego (EOG)

Przywiązujemy wagę do przetwarzania Twoich danych na terenie Unii Europejskiej (UE)/Europejskiego Obszaru Gospodarczego (EOG). Z wyjątkiem operacji przetwarzania opisanych w niniejszej polityce prywatności nie przekazujemy Twoich danych odbiorcom mającym siedzibę poza UE lub EOG. Jeżeli poziom ochrony danych w danym państwie nie odpowiada poziomowi ochrony danych w UE lub odbiorca nie jest objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, zapewniamy spełnienie warunków określonych w rozdziale V RODO, a tym samym odpowiedni poziom ochrony danych u odbiorcy. Większość amerykańskich dostawców, z których usług korzystamy, posiada certyfikację w ramach porozumienia o ochronie danych między UE a USA (EU-U.S. Data Privacy Framework), co umożliwia bezpieczne przekazywanie danych tym dostawcom. Pełna lista przedsiębiorstw certyfikowanych w ramach EU-US Data Privacy Framework jest dostępna pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search. Jeżeli dostawca nie posiada certyfikacji w ramach EU-US Data Privacy Framework, jest umownie zobowiązany na podstawie standardowych klauzul umownych UE do przetwarzania danych zgodnie z przepisami o ochronie danych. Zwracamy uwagę, że w USA obowiązują co do zasady bardziej rygorystyczne przepisy dotyczące państwowych programów nadzoru, przyjęte jako warunek wydania przez Komisję Europejską decyzji stwierdzającej odpowiedni stopień ochrony. Te bardziej rygorystyczne warunki dostępu do danych przez amerykańskie służby wywiadowcze w ramach programów nadzoru należy uwzględniać również przy przekazywaniu danych amerykańskim przedsiębiorstwom nieposiadającym certyfikacji. Z reguły pozwalają one na przekazywanie danych zgodnie z RODO.
Jeżeli w wyjątkowych przypadkach nie jest to możliwe, w naszym banerze plików cookie uzyskujemy jednocześnie Twoją zgodę na takie przekazanie danych do państwa trzeciego (art. 49 ust. 1 lit. a RODO).

22. Przechowywanie i usuwanie Twoich danych

GIS usuwa Twoje dane osobowe,

  • gdy tylko ich przetwarzanie przestaje być niezbędne do celów opisanych w niniejszej polityce prywatności;
  • jeżeli w przypadku wniesienia przez Ciebie sprzeciwu na podstawie art. 21 ust. 1 RODO nie istnieją nadrzędne, prawnie uzasadnione podstawy po stronie GIS i HISG, które sprzeciwiałyby się usunięciu danych
  • lub jeżeli w przypadku wycofania zgody nie istnieje inna podstawa prawna przetwarzania.

W określonych przypadkach, np. gdy obowiązuje ustawowy okres przechowywania, Twoje dane osobowe są najpierw blokowane, a po upływie okresu przechowywania usuwane. W szczególności należy przestrzegać okresów przechowywania wynikających z prawa handlowego i podatkowego (do 10 lat), a przechowywanie danych osobowych może być niezbędne do obrony przed roszczeniami (do 30 lat).
W przypadkach dozwolonych przez prawo możemy odstąpić od usunięcia danych, jeżeli są to dane anonimowe lub spseudonimizowane, a ich usunięcie uniemożliwiłoby lub utrudniło przetwarzanie do celów badań naukowych lub celów statystycznych.

23. Bezpieczeństwo danych

Wdrożyliśmy niezbędne środki techniczne i organizacyjne, aby chronić Twoje dane przed przypadkową lub umyślną manipulacją, utratą, zniszczeniem lub dostępem osób nieuprawnionych. Nasi pracownicy oraz wszystkie osoby uczestniczące w przetwarzaniu danych są zobowiązani do przestrzegania przepisów o ochronie danych oraz do zachowania poufności danych osobowych. Nasi pracownicy są odpowiednio przeszkoleni.
Nasze procedury bezpieczeństwa są regularnie weryfikowane i dostosowywane do postępu technologicznego. W celu ochrony danych osobowych naszych użytkowników stosujemy bezpieczną metodę transmisji danych przez internet, tzw. transmisję „Secure Socket Layer” (SSL). Można ją rozpoznać po literze „s” dodanej do części adresu http:// ("https://") lub po zielonym symbolu zamkniętej kłódki wyświetlanym w przeglądarce. Kliknięcie tego symbolu pozwala uzyskać informacje o używanym certyfikacie SSL. Szyfrowanie SSL zapewnia bezpieczne przesyłanie Twoich danych w całości.

24. Twoje prawa jako osoby, której dane dotyczą

Na warunkach określonych w odpowiednich przepisach prawa przysługują Ci następujące prawa w odniesieniu do dotyczących Ciebie danych osobowych:

  • prawo do uzyskania potwierdzenia, czy przetwarzamy Twoje dane osobowe (art. 15 RODO),
  • prawo dostępu do Twoich danych osobowych, które przetwarzamy, oraz do otrzymania ich kopii (art. 15 RODO),
  • prawo do sprostowania Twoich danych osobowych, jeżeli są nieprawidłowe (art. 16 RODO),
  • prawo do usunięcia Twoich danych osobowych (art. 17 RODO),
  • prawo do ograniczenia przetwarzania (zablokowania) Twoich danych osobowych (art. 18 RODO),
  • prawo do przenoszenia danych (art. 20 RODO),
  • prawo do cofnięcia ewentualnie udzielonych zgód (art. 6 ust. 1 lit. a RODO) ze skutkiem na przyszłość (art. 7 ust. 3 RODO). Pamiętaj, że w przypadku cofnięcia zgody nadal przechowujemy dowód jej udzielenia. Również po cofnięciu zgody i usunięciu Twoich danych osobowych musimy bowiem być w stanie wykazać, że zgoda została udzielona. Podstawę prawną przechowywania dowodu udzielenia zgody (również po jej cofnięciu) stanowią art. 6 ust. 1 lit. c w związku z art. 5 ust. 1 lit. a, ust. 2, art. 7 ust. 1 RODO oraz art. 6 ust. 1 lit. f RODO,
  • prawo do sprzeciwu (art. 21 RODO): jeżeli przetwarzanie przez nas danych opiera się na prawnie uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f RODO, przysługuje Ci prawo do sprzeciwu. Oznacza to, że możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania przez nas Twoich danych osobowych z przyczyn związanych z Twoją szczególną sytuacją. Po wniesieniu sprzeciwu nie będziemy już przetwarzać Twoich danych osobowych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń. Jeżeli przetwarzamy dane osobowe na potrzeby marketingu bezpośredniego, możesz w dowolnym momencie wnieść wobec tego sprzeciw zgodnie z art. 21 ust. 2 RODO. W takim przypadku nie będziemy już przetwarzać Twoich danych w tym celu.

Przysługuje Ci również prawo do wniesienia skargi do właściwego organu nadzorczego do spraw ochrony danych osobowych (por. art. 77 RODO).
Jeżeli chcesz skorzystać ze swoich praw w zakresie ochrony danych, możesz skontaktować się z naszym inspektorem ochrony danych pod adresem datenschutz@hhis.group. Więcej informacji znajdziesz w punkcie 2.

25. Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu Twoich danych, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

26. Zmiany i aktualizacje niniejszej polityki prywatności

Nowe wymogi prawne, decyzje biznesowe lub rozwój technologiczny mogą wymagać zmian w naszej polityce prywatności. W takim przypadku polityka prywatności zostanie odpowiednio dostosowana. Aktualną wersję znajdziesz zawsze na naszej stronie internetowej.

Stan na: 10.11.2026 · SHA-256: 345ae0bb4070f7aba7291e83e93edcf72169d4f8974a409b15e877ca1a79b35b