Polityka prywatności

1. Informacje o gromadzeniu danych osobowych oraz dane kontaktowe Administratora

1.1 Cieszymy się, że odwiedzasz naszą stronę internetową. Poniżej informujemy o sposobie przetwarzania Twoich danych osobowych podczas korzystania z naszej witryny. Dane osobowe to wszelkie dane, które mogą posłużyć do Twojej osobistej identyfikacji.

1.2 Administratorem odpowiedzialnym za przetwarzanie danych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO) w związku z prowadzeniem sklepu internetowego jest:
Tropical Concept SARL
42, rue Monge
F-75005 Paryż
Francja

Reprezentowana przez Dyrektorów Zarządzających (Gérants):
Dr. Eric Lundwall, Dr. Patrick Lundwall
Kontakt:
E-mail: kontakt@nobite.com
Wpis rejestru:
Rejestracja we Francuskim Rejestrze Handlu i Spółek (RCS)
Sąd rejestrowy: RCS Paryż
Numer rejestracyjny: 412 933 368
Numer identyfikacyjny VAT (FR): FR21412933368

Dyrektor Sprzedaży:
Kierownik Sprzedaży NOBITE
Alexander Dominguez
Paraschkenmühle 6
07743 Jena
E-mail: nobite-shop@cfdh.de

2. Gromadzenie danych podczas odwiedzin naszej strony internetowej

Gdy korzystają Państwo z naszej strony internetowej wyłącznie w celach informacyjnych, gromadzimy jedynie dane, które Państwa przeglądarka przesyła do naszego serwera (tzw. „pliki dziennika serwera”). Podstawą prawną tego działania jest nasz prawnie uzasadniony interes w zapewnieniu stabilności i bezpieczeństwa strony internetowej, zgodnie z art. 6 ust. 1 lit. f RODO. Gromadzone dane obejmują między innymi: odwiedzoną stronę internetową, datę i godzinę, ilość przesłanych danych, typ przeglądarki, system operacyjny oraz adres IP.

3. Przetwarzanie danych w celu realizacji zamówień

3.1 Gromadzimy dane, gdy nam je Państwo przekazują w związku ze składaniem zamówienia. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy). Konkretne gromadzone dane wynikają z formularzy wprowadzania danych (imię i nazwisko, adres, adres e-mail, dane płatnicze).

3.2 Okres przechowywania: Przechowujemy Państwa dane przez okres wynikający z ustawowych terminów przechowywania przewidzianych w prawie podatkowym i handlowym (co do zasady 10 lat, zgodnie z § 147 niemieckiej Ordynacji Podatkowej [AO]); po upływie tego okresu dane są usuwane.

4. Dostawca usług płatniczych (Mollie)

Korzystamy z usług dostawcy usług płatniczych Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Holandia) w celu przetwarzania płatności (art. 6 ust. 1 lit. b i f RODO).

W ramach tego procesu dane są przesyłane do odpowiednich dostawców wybranej metody płatności.

* Portfele elektroniczne: Apple Pay, Google Pay.
* Systemy bezpośrednie: iDEAL, Wero, Klarna (Sofort), eps, Przelewy24, Bancontact, Bancomat Pay.
Klasyczne: Karta kredytowa, przelew bankowy, PayPal.
Szczegóły znajdziesz w Polityce prywatności Mollie.

5. Wysyłka i dostawa (DHL)

W celu realizacji umowy kupna (dostawy towaru) przekazujemy Państwa dane adresowe (imię, nazwisko oraz adres dostawy) naszemu partnerowi logistycznemu, DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Niemcy.

Podstawą prawną tego przekazania jest art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy). Żadne inne dane kontaktowe (takie jak adres e-mail lub numer telefonu) nie są przekazywane dostawcy usług kurierskich.

5.1 Funkcja automatycznego uzupełniania adresów (Google Places API)

W celu wygodnego wprowadzania adresów dostawy, na naszej stronie finalizacji zamówienia (checkout) korzystamy z funkcji automatycznego uzupełniania adresów dostarczanej przez Google Ireland Limited. Podczas wpisywania adresu w procesie zamawiania, wprowadzone fragmenty tekstu są przekazywane do Google w celu wyświetlenia dopasowanych sugestii adresowych.

* Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
* Podstawa prawna: Przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO, mającego na celu zapobieganie błędnemu kierowaniu przesyłek z powodu niepoprawnie wprowadzonych danych adresowych oraz zapewnienie przyjaznego dla użytkownika przebiegu procesu zamawiania.
* Przekazywanie danych do państw trzecich: Nie można wykluczyć, że dane będą przekazywane na serwery Google LLC w USA. Spółka Google LLC posiada certyfikat zgodności z ramami ochrony danych UE-USA (EU-U.S. Data Privacy Framework – DPF). Zapewnia to odpowiedni poziom ochrony danych w przypadku ich przetwarzania w USA.

5.2 Weryfikacja adresu (EasyPost)

Aby upewnić się, że wprowadzony przez Państwa adres dostawy rzeczywiście istnieje i może zostać bezbłędnie obsłużony przez firmy kurierskie, korzystamy z usługi EasyPost w celu automatycznej weryfikacji adresu w tle w momencie wysyłania formularza zamówienia.

* Dostawca: Simpler Postage, Inc. (dba EasyPost), 345 California St, San Francisco, CA 94104, USA.
* Podstawa prawna: Przetwarzanie odbywa się w celu wykonania umowy lub podjęcia działań przed zawarciem umowy zgodnie z art. 6 ust. 1 lit. b RODO (prawidłowa dostawa towaru), a także na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO w celu zapobiegania zwrotom i dodatkowym kosztom spowodowanym przez przesyłki niemożliwe do doręczenia.
* Przekazywanie danych do państw trzecich / Gwarancje: Przetwarzanie danych odbywa się na serwerach zlokalizowanych w USA. Bezpieczeństwo przekazywania danych do USA jest zapewnione przez zintegrowaną umowę powierzenia przetwarzania danych (Data Processing Addendum) firmy EasyPost, która zawiera niezmienione Standardowe Klauzule Umowne (Standard Contractual Clauses – SCC) Komisji Europejskiej zgodnie z art. 46 ust. 2 lit. c RODO, gwarantując tym samym umownie europejski poziom ochrony danych.

6. Narzędzia analityczne i marketingowe (wymaga zgody)

Podstawą prawną dla poniższych narzędzi jest Twoja wyraźna zgoda, zgodnie z art. 6 ust. 1 lit. a RODO:

* Google Analytics 4: Do analizy sposobu korzystania ze strony internetowej (Google Ireland Ltd.).
* Meta Pixel (Facebook Pixel): Do pomiaru skuteczności reklam i retargetingu (Meta Platforms Ireland Ltd.).
* Google Tag Manager: Do technicznego zarządzania wspomnianymi tagami.
W każdej chwili mogą Państwo wycofać swoją zgodę za pośrednictwem naszego banera zgody na pliki cookie.
Dostawcy Google i Meta posiadają certyfikaty w ramach ram ochrony prywatności danych UE–USA (DPF). Zapewnia to odpowiedni poziom ochrony danych w przypadku ich przetwarzania w USA.

7. Twoje prawa jako osoby, której dane dotyczą

Przysługują Państwu wobec nas następujące prawa w odniesieniu do dotyczących Państwa danych osobowych:

* Prawo dostępu (art. 15 RODO)
* Prawo do sprostowania (art. 16 RODO) lub usunięcia danych (art. 17 RODO)
* Prawo do ograniczenia przetwarzania (art. 18 RODO)
* Prawo do przenoszenia danych (art. 20 RODO)
* Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO)
* Prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO)

8. Hosting

Hosting stron internetowych

Do obsługi niniejszej strony internetowej korzystamy z usług hostingowych firmy T-Mobile Austria GmbH. W ramach tego procesu dane – w szczególności pliki dziennika serwera (takie jak adresy IP oraz data i godzina dostępu), a także dane dotyczące zamówień i dane kontaktowe przesłane za pośrednictwem formularzy – są przetwarzane na serwerach usługodawcy.

* Dostawca: T-Mobile Austria GmbH, Rennweg 97-99, 1030 Wiedeń, Austria (Marka: Magenta Business).
* Podstawa prawna: Przetwarzanie odbywa się w oparciu o nasz prawnie uzasadniony interes polegający na technicznym, bezpiecznym i efektywnym świadczeniu naszych usług online, zgodnie z art. 6 ust. 1 lit. f RODO.
* Przetwarzanie powierzone: Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych (Data Processing Agreement) zgodnie z art. 28 RODO. Zapewnia to, że dostawca przetwarza dane odwiedzających naszą stronę internetową ściśle według naszych instrukcji oraz z zachowaniem europejskich standardów ochrony danych.
* Lokalizacja danych: Przetwarzanie danych odbywa się w centrach danych zlokalizowanych na terenie Unii Europejskiej.

9. Kontakt z nami (formularz kontaktowy i e-mail)

Dane osobowe są gromadzone w momencie nawiązania z nami kontaktu (np. za pośrednictwem formularza kontaktowego lub poczty elektronicznej). Dane te są przechowywane i wykorzystywane wyłącznie w celu udzielenia odpowiedzi na Państwa zapytanie, nawiązania kontaktu oraz w celach związanej z tym administracji technicznej.

* Podstawa prawna: Przetwarzanie odbywa się w celu wykonania umowy lub podjęcia działań przed jej zawarciem, zgodnie z art. 6 ust. 1 lit. b RODO, bądź też w oparciu o nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na Państwa zapytanie, zgodnie z art. 6 ust. 1 lit. f RODO.
* Usunięcie danych: Państwa dane zostaną usunięte, gdy okoliczności wskażą, że dana sprawa została ostatecznie rozwiązana – pod warunkiem, że usunięciu temu nie sprzeciwiają się ustawowe obowiązki w zakresie przechowywania danych.

10. Czcionka internetowa

Aby zapewnić spójne wyświetlanie czcionek, niniejsza witryna wykorzystuje czcionki internetowe. Są one hostowane lokalnie na naszym serwerze. Podczas dostępu do strony nie jest nawiązywane żadne połączenie z serwerami zewnętrznymi (takimi jak Google).

Podstawa prawna: Nasz prawnie uzasadniony interes w zapewnieniu technicznie bezpiecznego i estetycznego wyglądu naszej strony internetowej, zgodnie z art. 6 ust. 1 lit. f RODO.