Polityka prywatności

Niniejsza Polityka prywatności została sporządzona w języku niemieckim. Wersje w innych językach stanowią automatycznie generowane tłumaczenia. W przypadku rozbieżności lub sprzeczności między tłumaczeniem a niemieckim oryginałem prawnie wiążąca jest wersja niemiecka.

expondo GmbH przywiązuje dużą wagę do ochrony prywatności i przestrzega ustawowych przepisów o ochronie danych, w szczególności rozporządzenia o ochronie danych osobowych (dalej „DSGVO”) oraz Federalnej ustawy o ochronie danych („BDSG”).

Poniżej wyjaśniamy, w jaki sposób postępujemy z Państwa danymi osobowymi podczas korzystania z naszej strony internetowej. Danymi osobowymi są wszelkie dane, które można przypisać do Państwa osoby (dalej „dane osobowe”).

1 Kto jest administratorem?

1.1 Poniżej informujemy Państwa o postępowaniu z Państwa danymi osobowymi podczas korzystania z naszej strony internetowej. Danymi osobowymi są wszystkie dane, za pomocą których można Państwa osobiście zidentyfikować.

1.2 Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej w rozumieniu Datenschutz-Grundverordnung (DSGVO) jest expondo GmbH, Dessauer Str. 28-29, 10963 Berlin, Niemcy, kontakt: www.expondo.pl/kontakt/. Za przetwarzanie danych osobowych odpowiedzialna jest ta osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania danych osobowych.

2 Inspektor ochrony danych

Administrator wyznaczył inspektora ochrony danych, z którym można się skontaktować w następujący sposób:

Dr. Sebastian Kraska

Marienplatz 2

80331 München

+49 (0) 8918917360

[email protected]

3 Kategorie danych osobowych, które zbieramy na Państwa temat w różnych sytuacjach przetwarzania

Podczas odwiedzin naszej strony internetowej (naszej aplikacji, bloga lub kont w mediach społecznościowych) zbieramy dane osobowe, które należą do następujących kategorii:

3.1 Podczas odwiedzin naszej strony internetowej:

• odwiedzona(-e) strona(-y
• data i godzina dostępu
• ilość wysłanych danych w bajtach
• źródło/odnośnik, z którego trafili Państwo na stronę
• używana przeglądarka
• używany system operacyjny
• używany adres IP (ewentualnie w zanonimizowanej formie)

3.2 W przypadku kontaktu z nami:

• data i godzina połączenia
• czas trwania rozmowy
• zanonimizowany numer telefonu osoby dzwoniącej lub odbierającej połączenie
• nagranie rozmowy telefonicznej po uprzednim wyraźnym wyrażeniu zgody, którą można w każdej chwili wycofać
• dane osobowe w przypadku kontaktu za pośrednictwem formularza kontaktowego lub poczty e-mail

3.3 Przy zakładaniu konta klienta oraz w celu realizacji umowy:

• dane osobowe podawane przez Państwa w celu wykonania umowy lub przy zakładaniu konta klienta (widoczne w odpowiednich formularzach)

3.4 W przypadku marketingu bezpośredniego:

• wykorzystywany adres e-mail
• dane osobowe
• wykorzystywany adres IP (ewentualnie w zanonimizowanej formie)
• data i godzina rejestracji

3.5 Do realizacji zamówienia:

• Przekazywanie danych osobowych podmiotom świadczącym usługi na potrzeby obsługi i realizacji zamówień.
• Przekazywanie danych osobowych dostawcom usług kurierskich
• Przekazywanie danych osobowych dostawcom usług płatniczych (usługi płatnicze)

3.6 Nawiązanie kontaktu w sprawie przypomnienia o wystawieniu opinii:

• adres poczty elektronicznej

4 Cele, na podstawie których przetwarzamy Państwa dane osobowe

Wykorzystujemy dane osobowe, które gromadzimy za pośrednictwem naszych witryn internetowych, w następujących celach:

• w celu zarządzania naszą stroną internetową, na potrzeby wewnętrznych działań, w tym usuwania usterek, analizy danych, testów, statystyk i ankiet,
• aby ulepszać nasze strony internetowe,
• do celów marketingowych i reklamowych,
• w celu utworzenia konta klienta,
• w celu nawiązania kontaktu z Państwem,
• w celu obsługi płatności przez nas lub naszych partnerów współpracujących,
• w celu kontroli pod kątem oszustw przez nas lub naszych partnerów współpracujących, a także
• w celu udziału w konkursach.

5 Podstawy prawne przetwarzania

Przetwarzanie Państwa danych osobowych odbywa się każdorazowo na podstawie ustawowej normy upoważniającej.

Następuje to albo na podstawie:

• na podstawie Państwa zgody zgodnie z Art. 6 Abs. 1 a) DSGVO,
• naszego przeważającego prawnie uzasadnionego interesu w zakresie przetwarzania zgodnie z Art. 6 Abs. 1 f) DSGVO,
• wykonania umowy z Państwem lub podjęcia działań przedumownych zgodnie z Art. 6 Abs. 1 b) DSGVO
• lub wykonania niezbędnego obowiązku prawnego, który ciąży na expondo GmbH zgodnie z Art. Podlega 6 Abs. 1 c) DSGVO.

6 Odbiorcy danych osobowych

Zastrzegamy sobie prawo do udostępniania i ujawniania danych (w tym danych osobowych) w następujących ograniczonych okolicznościach:

• podmiotom realizującym zadania w naszym imieniu (do takich podmiotów należą przykładowo nasi dostawcy obsługi płatności, usług wysyłkowych, firmy zajmujące się analizą stron internetowych, dostawcy oprogramowania do opinii o produktach lub helpdesku, dostawcy usług CRM oraz dostawcy usług e-mail),
• spółkom z grupy expondo, w celach zgodnych z naszą Polityką prywatności.

Jeżeli produkty na naszej stronie internetowej są sprzedawane za pośrednictwem partnera rynku expondo, dane niezbędne do realizacji transakcji zostaną przekazane temu partnerowi. Ponadto przekazanie może nastąpić w związku z żądaniami organów, postanowieniami sądów i postępowaniami prawnymi, jeżeli jest to konieczne do dochodzenia lub egzekwowania praw. Szczegóły znajdą Państwo, w stosownych przypadkach, w informacjach dotyczących danego przetwarzania.

7 Przekazywanie danych do państw trzecich

Korzystamy z usług, których dostawcy częściowo mają siedzibę w tzw. państwach trzecich (poza Unią Europejską lub Europejskim Obszarem Gospodarczym) lub tam przetwarzają dane osobowe, czyli w krajach, których poziom ochrony danych nie odpowiada poziomowi Unii Europejskiej. O ile ma to miejsce i Komisja Europejska nie wydała dla tych krajów decyzji stwierdzającej odpowiedni poziom ochrony (Art. 45 DSGVO), podjęliśmy odpowiednie środki w celu zapewnienia odpowiedniego poziomu ochrony danych dla ewentualnych transferów danych. Należą do nich m.in. standardowe klauzule umowne Unii Europejskiej. Gdzie nie jest to możliwe, opieramy przekazywanie danych na wyjątkach z Art. 49 DSGVO, w szczególności na Państwa wyraźnej zgodzie lub na niezbędności przekazania w celu wykonania umowy lub podjęcia działań przed zawarciem umowy.

8 Okres przechowywania danych osobowych

Okres przechowywania danych osobowych jest ustalany na podstawie właściwej podstawy prawnej, celu przetwarzania oraz – o ile ma to zastosowanie – dodatkowo na podstawie odpowiedniego ustawowego okresu przechowywania (np. okresy przechowywania wynikające z prawa handlowego i podatkowego).

W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody zgodnie z Art. 6 Abs. 1 lit. a DSGVO dane te są przechowywane tak długo, aż osoba, której dane dotyczą, cofnie swoją zgodę.

Jeżeli istnieją ustawowe okresy przechowywania danych, które są przetwarzane w ramach zobowiązań wynikających z czynności prawnych lub zobowiązań podobnych do czynności prawnych na podstawie Art. 6 Abs. 1 lit. b DSGVO, dane te są po upływie okresów przechowywania rutynowo usuwane, o ile nie są już niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy i/lub z naszej strony nie istnieje nadal prawnie uzasadniony interes w ich dalszym przechowywaniu.

W przypadku przetwarzania danych osobowych na podstawie Art. 6 Abs. 1 lit. f DSGVO dane te są przechowywane do czasu, gdy osoba, której dane dotyczą, skorzysta z prawa sprzeciwu zgodnie z Art. 21 Abs. 1 DSGVO, chyba że wykażemy istnienie nadrzędnych, prawnie uzasadnionych podstaw przetwarzania, które przeważają nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń.

W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego na podstawie Art. 6 Abs. 1 lit. f DSGVO dane te są przechowywane do czasu, gdy osoba, której dane dotyczą, skorzysta z prawa sprzeciwu zgodnie z Art. 21 Abs. 2 DSGVO.

O ile z pozostałych informacji niniejszego oświadczenia dotyczących szczególnych sytuacji przetwarzania nie wynika inaczej, przechowywane dane osobowe są ponadto usuwane, gdy nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.

9 Szczegóły dotyczące przetwarzania danych w różnych sytuacjach przetwarzania:

9.1 Przetwarzanie danych podczas odwiedzania naszej strony internetowej

W przypadku wyłącznie informacyjnego korzystania z naszej strony internetowej, tzn. gdy nie rejestrują się Państwo ani nie przekazują nam w inny sposób informacji, gromadzimy jedynie te dane, które Państwa przeglądarka przesyła do naszego serwera (tzw. „Server-Logfiles”). Gdy wywołują Państwo naszą stronę, gromadzimy następujące dane, które są dla nas technicznie niezbędne, aby wyświetlić Państwu stronę:

• odwiedzona strona/odwiedzone strony
• data i godzina w momencie dostępu
• ilość przesłanych danych w bajtach
• źródło/odnośnik, z którego trafili Państwo na stronę
• używana przeglądarka
• używany system operacyjny
• używany adres IP (ewentualnie w zanonimizowanej formie)

Przetwarzanie odbywa się zgodnie z Art. 6 Abs. 1 lit. f DSGVO na podstawie naszego prawnie uzasadnionego interesu polegającego na poprawie stabilności i funkcjonalności naszej strony internetowej. Przekazywanie lub inne wykorzystanie danych nie ma miejsca. Zastrzegamy sobie jednak prawo do późniejszego sprawdzenia plików dziennika serwera, jeżeli pojawią się konkretne przesłanki wskazujące na bezprawne korzystanie.

Dane zebrane w związku z odwiedzinami naszej strony są przechowywane wyłącznie przez okres, w którym są one potrzebne do osiągnięcia wyżej wymienionych celów. Pliki są przechowywane maksymalnie przez 7 dni, a następnie usuwane.

9.1.1 Datadog Ireland Limited

W przypadku korzystania z usług udostępnianych przez Datadog, niezbędne w tym celu dane osobowe są przekazywane do Datadog Ireland Limited, 4th Floor, 1 Dockland Central, Guild Street, Dublin 1, D01 E4X0 Ireland, aby możliwe było zapewnienie i analizowanie odpowiednich funkcjonalności. Podstawą prawną wyżej wymienionych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO, zgodnie z którym przetwarzanie danych osobowych jest dozwolone w celu wykonania umowy lub podjęcia działań przed zawarciem umowy.

Szczegółowe informacje dotyczące ochrony danych w Datadog znajdą Państwo na stronie Datadog pod adresem: https://www.datadoghq.com/legal/privacy/

9.2 Kontakt

9.2.1 Bloomreach

W przypadku korzystania z usług udostępnianych przez Bloomreach, niezbędne w tym celu dane osobowe są przekazywane do Bloomreach B.V., Keizersgracht 125–127, 1015 CJ Amsterdam, The Netherlands, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawą prawną wyżej wymienionych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO, zgodnie z którym przetwarzanie danych osobowych jest dozwolone w celu wykonania umowy lub podjęcia działań przed zawarciem umowy.

Szczegółowe informacje dotyczące ochrony danych w Bloomreach znajdą Państwo na stronie Bloomreach pod adresem: https://www.bloomreach.com/en/legal/privacy

9.2.2 Salesforce

Podczas korzystania z usług udostępnianych przez Salesforce, niezbędne w tym celu dane osobowe są przekazywane do Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, United States, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawą prawną ww. operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO, zgodnie z którym przetwarzanie danych osobowych jest dozwolone w celu wykonania umowy lub podjęcia działań przed zawarciem umowy.

Szczegółowe informacje dotyczące ochrony danych w Salesforce znajdą Państwo na stronie Salesforce: https://www.salesforce.com/company/legal/privacy/

9.3 Przetwarzanie danych w celu realizacji wysyłki

9.3.1 Raben

Podczas korzystania z usług udostępnianych przez Raben, niezbędne w tym celu dane osobowe są przekazywane do Raben Trans European Germany GmbH, Holländerstraße 11, 68219 Mannheim, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawą prawną ww. operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO, zgodnie z którym przetwarzanie danych osobowych jest dozwolone w celu wykonania umowy lub podjęcia działań przed zawarciem umowy.

Szczegółowe informacje dotyczące ochrony danych w Raben znajdą Państwo na stronie Raben: https://deutschland.raben-group.com/datenschutzerklarung

9.3.2 GLS PL

Podczas korzystania z usług udostępnianych przez GLS, niezbędne w tym celu dane osobowe są przekazywane do GLS PL General Logistics Systems Poland Sp. z o.o., ul. Tęczowa 10, Głuchowo, 62-052 Komorniki, Polska, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawą prawną wskazanych powyżej operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO, zgodnie z którym przetwarzanie danych osobowych jest dozwolone w celu wykonania umowy lub podjęcia działań przed zawarciem umowy.

Szczegółowe informacje dotyczące ochrony danych w GLS znajdują się na stronie GLS pod adresem: https://gls-group.com/PL/pl/polityka-prywatnosci/

9.3.3 GLS DE

Podczas korzystania z usług udostępnianych przez GLS, niezbędne w tym celu dane osobowe są przekazywane do General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, DE-36286 Neuenstein, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawą prawną wskazanych powyżej operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO, zgodnie z którym przetwarzanie danych osobowych jest dozwolone w celu wykonania umowy lub podjęcia działań przed zawarciem umowy.

Szczegółowe informacje dotyczące ochrony danych w GLS znajdują się na stronie GLS pod adresem: https://www.gls-pakete.de/datenschutzerklaerung

9.3.4 DACHSER

Korzystając z usług udostępnianych przez DACHSER, niezbędne w tym celu dane osobowe są przekazywane do DACHSER SE, Head Office, Thomas-Dachser-Str. 2, 87439 Kempten, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawą prawną powyższych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO, zgodnie z którym przetwarzanie danych osobowych jest dozwolone w celu wykonania umowy lub podjęcia działań przed zawarciem umowy.

Szczegółowe informacje na temat ochrony danych w DACHSER znajdą Państwo na stronie internetowej DACHSER pod adresem: https://www.dachser.de/de/datenschutz-277

9.3.5 DHL

Korzystając z usług udostępnianych przez DHL, niezbędne w tym celu dane osobowe są przekazywane do DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawą prawną powyższych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje na temat ochrony danych w DHL znajdą Państwo na stronie internetowej DHL pod adresem: https://www.dhl.de/de/toolbar/footer/datenschutz.html

9.3.6 DPD

Korzystając z usług udostępnianych przez DPD, niezbędne w tym celu dane osobowe są przekazywane do DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w DPD znajdą Państwo na stronie DPD pod adresem: https://www.dpd.com/de/datenschutz/

9.3.7 UPS

W przypadku korzystania z usług udostępnianych przez UPS, niezbędne w tym celu dane osobowe są przekazywane do United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland, aby umożliwić udostępnianie i przetwarzanie odpowiednich funkcjonalności. Rechtsgrundlage ist Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w UPS znajdą Państwo na stronie UPS pod adresem: https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice

9.3.8 FedEx International

W przypadku korzystania z międzynarodowych usług udostępnianych przez FedEx, niezbędne w tym celu dane osobowe są przekazywane do FedEx Express Deutschland GmbH, Haberstraße 2, 53842 Troisdorf, Deutschland, aby umożliwić udostępnianie i przetwarzanie odpowiednich funkcjonalności. Rechtsgrundlage ist Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w FedEx znajdą Państwo na stronie FedEx pod adresem: https://www.fedex.com/de-de/privacy-policy.html

9.3.9 FEDEX DOMESTIC (PL)

Podczas korzystania z krajowych usług świadczonych przez FedEx w Polsce, niezbędne w tym celu dane osobowe są przekazywane do FedEx Express Poland Sp. z o.o., ul. 17 Stycznia 24, 02-146 Warszawa, Polska, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Więcej informacji dotyczących ochrony danych w FedEx znajdą Państwo na stronie FedEx: https://www.fedex.com/pl-pl/privacy-policy.html

9.3.10 Allegro

Podczas korzystania z usług wysyłkowych udostępnianych przez Allegro, w tym Allegro Orlen Paczka, Allegro Punkt Orlen Paczka, Allegro Kurier DHL (AD), Allegro Odbiór w Punkcie DHL (AD), Allegro Automat DHL Box 24/7 (AD), Allegro One Box DPD, One Kurier – Delivery Tomorrow, One Box, One Kurier oraz InPost Paczkomaty, niezbędne w tym celu dane osobowe są przekazywane do Allegro.eu SA, 6, rue Eugène Ruppert, L-2453 Luxembourg, aby możliwe było udostępnienie odpowiednich funkcji wysyłki i doręczenia. Podstawą prawną dla wyżej wymienionych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Więcej informacji dotyczących ochrony danych w Allegro znajdą Państwo na stronie Allegro: https://allegro.pl/regulamin#artykul-13-prywatnosc-i-poufnosc

9.4 Wykorzystanie wyspecjalizowanych usługodawców do realizacji i obsługi zamówień

9.4.1 Linnworks

Podczas korzystania z usług udostępnianych przez Linnworks, niezbędne do tego celu dane osobowe są przekazywane do Linn Systems Limited (Linnworks), Suite 3, 2–4 Southgate, Chichester, West Sussex, PO19 8DJ, United Kingdom, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawę prawną wyżej wymienionych operacji przetwarzania stanowi Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Linnworks znajdą Państwo na stronie internetowej Linnworks pod adresem: https://community.linnworks.com/privacy-policy

9.4.2 ParcelPerform

Podczas korzystania z usług udostępnianych przez ParcelPerform, niezbędne do tego celu dane osobowe są przekazywane do Parcel Perform Pte. Ltd., 138 Cecil Street #16-00, Singapore 069538, Singapore, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawę prawną wyżej wymienionych operacji przetwarzania stanowi Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w ParcelPerform znajdą Państwo na stronie internetowej ParcelPerform pod adresem: https://www.parcelperform.com/privacy

9.4.3 Trusted Returns

Podczas korzystania z usług udostępnianych przez Trusted Returns, niezbędne do tego celu dane osobowe są przekazywane do Trusted Returns GmbH, Mittelstrasse 2-1053175 Bonn, Deutschland, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawę prawną wyżej wymienionych operacji przetwarzania stanowi Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Trusted Returns znajdą Państwo na stronie Trusted Returns pod adresem: https://trustedreturns.com/de/data-security

9.4.4 SendIT

W przypadku korzystania z usług udostępnianych przez SendIT niezbędne do tego dane osobowe są przekazywane do SendIT Solutions, Lda., Rua Fradesso da Silveira Nr 4 - 3B, 1300-609 Lisboa, Portugalia, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawą prawną wskazanych powyżej operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w SendIT znajdą Państwo na stronie SendIT pod adresem: https://sendit.pt/privacy-policy/

9.4.5 Channel Engine

W przypadku korzystania z usług udostępnianych przez Channel Engine niezbędne do tego dane osobowe są przekazywane do Channel Engine B.V., Vondellaan 47, 2332 AA, Leiden, Niderlandy, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawą prawną wskazanych powyżej operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Channel Engine znajdą Państwo na stronie Channel Engine pod adresem: https://www.channelengine.com/privacy-policy/

9.4.6 Commercetools GmbH

W przypadku korzystania z usług udostępnianych przez commercetools, niezbędne w tym celu dane osobowe są przekazywane do commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Munich Germany, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawą prawną dla wyżej wymienionych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w commercetools znajdą Państwo na stronie internetowej commercetools pod adresem: https://commercetools.com/privacy

9.4.7 NetSuite

W przypadku korzystania z usług udostępnianych przez NetSuite, niezbędne w tym celu dane osobowe są przekazywane do Oracle NetSuite lub spółki powiązanej z Oracle, np. Oracle International Corporation, 2300 Oracle WayAustin, TX 7874, USA, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcjonalności. Podstawą prawną dla wyżej wymienionych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO. Szczegółowe informacje dotyczące ochrony danych w Oracle/NetSuite znajdą Państwo na stronie internetowej Oracle pod adresem: https://www.oracle.com/europe/legal/privacy/privacy-policy/

9.4.8 Innoship Technology SRL

W przypadku korzystania z usług udostępnianych przez Innoship, niezbędne w tym celu dane osobowe są przekazywane do Innoship Technology S.A., Râmnicu Vâlcea, ul. Gheorghe Petre Govora, nr. 3, poddasze, pokój 2, okręg Vâlcea, Rumunia, przekazywane, aby odpowiednie funkcjonalności mogły zostać udostępnione i przetwarzane. Podstawą prawną dla wyżej wymienionych czynności przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Innoship znajdą Państwo na stronie internetowej Innoship pod adresem: https://www.innoship.com/privacy

9.4.9 Adyen

W przypadku korzystania z usług świadczonych przez Adyen niezbędne do tego dane osobowe są przekazywane do Adyen N.V., Simon Carmiggeltstraat 6–50, 1011 DJ Amsterdam, The Netherlands, aby umożliwić świadczenie i przetwarzanie odpowiednich usług płatniczych i rozliczeniowych. Podstawą prawną dla wyżej wymienionych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO. Ponadto usługi rozliczeniowe mogą być świadczone i przetwarzane. Podstawą prawną dla wyżej wymienionych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Adyen znajdą Państwo na stronie internetowej Adyen pod adresem: https://www.adyen.com/privacy-policy

9.4.10 Base (dawniej Baselinker)

Korzystając z usług udostępnianych przez Base, niezbędne w tym celu dane osobowe są przekazywane do BaseLinker spółka z ograniczoną odpowiedzialnością, Plac Solny 15, 50-062 Wrocław, Poland, aby odpowiednie funkcjonalności mogły być udostępniane i przetwarzane. Podstawą prawną powyższych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje na temat ochrony danych w Base znajdą Państwo na stronie Base pod adresem: https://base.com/de-DE/politik/

9.4.11 InvoiceOcean

Korzystając z usług udostępnianych przez InvoiceOcean, niezbędne w tym celu dane osobowe są przekazywane do Fakturownia sp. z o. o., ul. Juliana Smulikowskiego 6/8, 00-389 Warsaw, Poland, aby odpowiednie funkcjonalności mogły być udostępniane i przetwarzane. Podstawą prawną powyższych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje na temat ochrony danych w InvoiceOcean znajdą Państwo na stronie InvoiceOcean pod adresem: https://invoiceocean.com/privacy-policy

9.4.12 Afterbuy

Korzystając z usług udostępnianych przez Afterbuy, niezbędne w tym celu dane osobowe są przekazywane do ViA-Online GmbH, Kimplerstraße 296, 47807 Krefeld, Germany, aby odpowiednie funkcjonalności mogły być udostępniane i przetwarzane. Podstawą prawną powyższych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Afterbuy znajdą Państwo na stronie Afterbuy pod adresem: https://afterbuy.de/datenschutz/

9.4.13 Microsoft Azure (Microsoft Foundry)

W przypadku korzystania z usług świadczonych przez Microsoft Azure (Microsoft Foundry), niezbędne dane osobowe są przekazywane do Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, aby odpowiednie funkcjonalności mogły zostać zapewnione i przetworzone. Podstawą prawną przetwarzania jest Art. 6 Abs. 1 b) DSGVO.

Więcej informacji o ochronie danych w Microsoft Azure (Microsoft Foundry): https://www.microsoft.com/de-de/privacy/privacystatement

9.4.14 Vatstack

Po wprowadzeniu numeru identyfikacji podatkowej VAT dane firmy klienta mogą zostać automatycznie uzupełnione podczas procesu płatności, przy czym informacje są pobierane z rejestrów publicznych za pomocą usług Vatstack, Gatemill, Inc., 16192 Coastal Highway, Lewes, DE 19958. Podstawą prawną przetwarzania jest Artikel 6 Abs. 1b oraz, w stosownych przypadkach, Artikel 6 Abs. 1f DSGVO.

Więcej informacji o ochronie danych w Vatstack: https://vatstack.com/privacy

9.5 Korzystanie z dostawców usług płatniczych

9.5.1 PayPal

W przypadku płatności za pośrednictwem PayPal niezbędne w tym celu Państwa dane osobowe zostaną przekazane do PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, aby mogli Państwo autoryzować płatność na naszą rzecz wobec PayPal. W tym celu wymagane jest konto PayPal. Podstawę prawną stanowi Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w PayPal znajdą Państwo na stronie PayPal pod adresem: https://www.paypal.com/de/legalhub/paypal/privacy-full

9.5.2 Google Pay

W przypadku płatności za pośrednictwem Google Pay niezbędne w tym celu Państwa dane osobowe zostaną przekazane do Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, aby mogli Państwo autoryzować płatność na naszą rzecz za pośrednictwem Google Pay. Podstawę prawną stanowi Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Google Pay znajdą Państwo na stronie Google pod adresem: https://business.safety.google/privacy/

9.5.3 Apple Pay

Przy płatności za pośrednictwem Apple Pay Państwa niezbędne w tym celu dane osobowe są przekazywane do Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Ireland, aby mogli Państwo autoryzować płatność na naszą rzecz za pośrednictwem Apple Pay. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO. Szczegółowe informacje dotyczące ochrony danych w Apple Pay znajdują się na stronie Apple: https://www.apple.com/legal/privacy/de-ww/

9.5.4 Vipps MobilePay

Przy płatności za pośrednictwem Mobile Pay Państwa niezbędne w tym celu dane osobowe są przekazywane do MobilePay A/S Havneholmen 29, 6th floor, 1561 Copenhagen V, Denmark, aby mogli Państwo autoryzować płatność na naszą rzecz za pośrednictwem Mobile Pay. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Mobile Pay znajdują się na stronie Mobile Pay: https://mobilepay.dk/betingelser

9.5.5 TWINT

Przy płatności za pośrednictwem Twint Państwa niezbędne w tym celu dane osobowe są przekazywane do TWINT AG, Stauffacherstrasse 4, CH-8004 Zürich, Schweiz, aby mogli Państwo autoryzować płatność na naszą rzecz za pośrednictwem Twint. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Twint znajdują się na stronie Twint: https://www.twint.ch/datenschutz/

9.5.6 iDEAL

W przypadku płatności za pośrednictwem iDEAL niezbędne w tym celu Państwa dane osobowe zostaną przekazane do Currence iDEAL B.V., P.O. Box 95301, 1090 HH Amsterdam, Niderlandy, aby mogli Państwo autoryzować płatność na naszą rzecz poprzez iDEAL. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w iDEAL znajdą Państwo na stronie iDEAL: https://ideal.nl/en/ideal-privacy-cookiestatement

9.5.7 BLIK

W przypadku płatności za pośrednictwem BLIK niezbędne w tym celu Państwa dane osobowe zostaną przekazane do Polskie Standardy Płatności S.A., ul. Czerniakowska 87A, 00-718 Warszawa, Polska, aby mogli Państwo autoryzować płatność na naszą rzecz poprzez BLIK. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w BLIK znajdą Państwo na stronie BLIK: https://blikmobile.pl/polityka-prywatnosci

9.5.8 Przelewy24

W przypadku płatności za pośrednictwem Przelewy24 niezbędne w tym celu Państwa dane osobowe zostaną przekazane do PayPro SA., ul. Pastelowa 8, 60-198 Poznań, Polska, aby mogli Państwo autoryzować płatność na naszą rzecz poprzez Przelewy24. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Przelewy24 znajdą Państwo na stronie Przelewy24: https://www.przelewy24.pl/polityka-prywatnosci

9.5.9 Multibanco

W przypadku płatności za pośrednictwem Multibanco Państwa niezbędne w tym celu dane osobowe zostaną przekazane do SIBS Forward Payment Solutions, S.A, Alfrapark, Edifício E, Estrada de Alfragide, n.º 67, 2610-008 Amadora, Portugalia, aby mogli Państwo autoryzować płatność na naszą rzecz za pośrednictwem Multibanco. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Bardziej szczegółowe informacje dotyczące ochrony danych w Multibanco znajdą Państwo na stronie SIBS pod adresem: https://www.multibanco.pt/politica-de-privacidade/

9.5.10 Billie GmbH

W przypadku płatności za pośrednictwem Billie Państwa niezbędne w tym celu dane osobowe zostaną przekazane do Billie GmbH, Am Postbahnhof 15, 10243 Berlin, Niemcy, aby mogli Państwo autoryzować płatność na naszą rzecz za pośrednictwem Billie. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Bardziej szczegółowe informacje dotyczące ochrony danych w Billie znajdą Państwo na stronie Billie pod adresem: https://www.billie.io/datenschutz

9.5.11 Klarna

W przypadku płatności za pośrednictwem Klarna Państwa niezbędne w tym celu dane osobowe zostaną przekazane do Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja, aby mogli Państwo autoryzować płatność na naszą rzecz za pośrednictwem Klarna. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Bardziej szczegółowe informacje dotyczące ochrony danych w Klarna znajdą Państwo na stronie Klarna pod adresem: https://www.klarna.com/de/datenschutz/

9.5.12 Klarna Raty

W przypadku płatności za pośrednictwem Klarna Installments niezbędne w tym celu dane osobowe zostaną przekazane do Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja, aby mogli Państwo autoryzować płatność na naszą rzecz za pośrednictwem Klarna Installments. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Klarna Installments znajdą Państwo na stronie Klarna: https://www.klarna.com/de/datenschutz/

9.6 Kontakt w sprawie żądania informacji dotyczących opinii klientów

9.6.1 Trustpilot

W przypadku korzystania z usług udostępnianych przez Trustpilot, niezbędne w tym celu dane osobowe są przekazywane do Trustpilot A/S, Pilestraede 58, 5. Stock, DK-1112 Kopenhaga, Dania, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcji ocen i opinii. Podstawą prawną dla wyżej wymienionych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Trustpilot znajdą Państwo na stronie Trustpilot: https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy

9.6.2 Google Customer Reviews

W przypadku korzystania z usług udostępnianych przez Google Customer Reviews, niezbędne w tym celu dane osobowe są przekazywane do Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcji oceny. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Bliższe informacje na temat ochrony danych w ramach Google Customer Reviews znajdą Państwo na stronie Google pod adresem: https://business.safety.google/privacy/

9.6.3 Seznam.cz

W przypadku korzystania z usług udostępnianych przez Seznam wymagane do tego celu dane osobowe są przekazywane do Seznam.cz, a.s., Radlická 3294/10, 150 00 Praga 5, Czech Republic, aby odpowiednie funkcje ocen i opinii mogły zostać udostępnione i przetworzone. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Bliższe informacje na temat ochrony danych w Seznam znajdą Państwo na stronie Seznam: https://o-seznam.cz/pravni-informace/ochrana-udaju/

9.6.4 Heureka Group

W przypadku korzystania z usług udostępnianych przez Heureka wymagane do tego celu dane osobowe są przekazywane do Heureka FinCo CZ a.s., Karolinská 650/1, Karlín, 186 00 Prague 8 Czech republic, aby odpowiednie funkcje ocen i porównywania mogły zostać udostępnione i przetworzone. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Bliższe informacje na temat ochrony danych w Heureka znajdą Państwo na stronie Heureka: https://heureka.group/cz-cs/podminky-pouzivani/ochrana-osobnich-udaju-na-portalech-heureka-group-a-s/

9.6.5 Ceneo.pl

W przypadku korzystania z usług udostępnianych przez Ceneo, niezbędne w tym celu dane osobowe są przekazywane do Ceneo.pl Sp. z o.o., ul. Legnicka 48A, 54-202 Wrocław, Polska, aby możliwe było udostępnianie i przetwarzanie odpowiednich funkcji oceny i porównywania. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Bardziej szczegółowe informacje dotyczące ochrony danych w Ceneo znajdą Państwo na stronie internetowej Ceneo pod adresem: https://info.ceneo.pl/prywatnosc

9.7 Korzystanie z filmów wideo

9.7.1 YouTube

W przypadku korzystania z usług udostępnianych przez YouTube, niezbędne w tym celu dane osobowe są przekazywane do Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, aby możliwe było udostępnianie i przetwarzanie odpowiednich funkcji YouTube. Podstawą prawną dla wyżej wymienionych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Bardziej szczegółowe informacje dotyczące ochrony danych w YouTube znajdą Państwo na stronie YouTube pod adresem: https://business.safety.google/privacy/

9.8 Marketing online

9.8.1 Google Ads

Podczas korzystania z usług udostępnianych przez Google Ads niezbędne w tym celu dane osobowe są przekazywane do Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, aby odpowiednie funkcje reklamowe i analityczne mogły zostać udostępnione i przetworzone. Podstawą prawną powyższych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Google Ads znajdą Państwo na stronie Google: https://business.safety.google/privacy/

9.8.2 Meta

Podczas korzystania z usług udostępnianych przez Meta (np. Facebook, Instagram) niezbędne w tym celu dane osobowe są przekazywane do Meta Platforms Technologies Ireland Limited, Merrion Road, Dublin 4 D04 X2K5, Irland, aby odpowiednie funkcje reklamowe i analityczne mogły zostać udostępnione i przetworzone. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Meta znajdą Państwo na stronie Meta: https://www.facebook.com/privacy/policy

9.8.3 Criteo SA

Podczas korzystania z usług udostępnianych przez Criteo niezbędne w tym celu dane osobowe są przekazywane do Criteo SA, 32 Rue Blanche, 75009 Paris, France, aby odpowiednie funkcje retargetingu i reklamowe mogły zostać udostępnione i przetworzone. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Criteo znajdą Państwo na stronie Criteo: https://www.criteo.com/privacy/

9.9 Usługi analizy internetowej

9.9.1 Google Analytics

W przypadku korzystania z usług udostępnianych przez Google Analytics niezbędne do tego dane osobowe są przekazywane do Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcji analitycznych. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Bardziej szczegółowe informacje dotyczące ochrony danych w Google Analytics znajdują się na stronie Google: https://business.safety.google/privacy/

9.9.2 A/B Tasty

W przypadku korzystania z usług udostępnianych przez A/B Tasty niezbędne do tego dane osobowe są przekazywane do A/B Tasty SAS, 64-66 Rue des Archives, 75003 Paris, France, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcji testów A/B i optymalizacji. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Bardziej szczegółowe informacje dotyczące ochrony danych w A/B Tasty znajdują się na stronie A/B Tasty: https://www.abtasty.com/privacy-policy/

9.9.3 Bloomreach

W przypadku korzystania z usług udostępnianych przez Bloomreach niezbędne do tego dane osobowe są przekazywane do Bloomreach B.V., Oosteinde 11, 1017 WT Amsterdam, The Netherlands, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcji personalizacji i analizy. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Bloomreach znajdą Państwo na stronie Bloomreach pod adresem: https://www.bloomreach.com/en/legal/privacy

9.10 Retargeting/Remarketing/Reklama rekomendacyjna

9.10.1 Google Ads

W przypadku korzystania z usług oferowanych przez Google Ads niezbędne do tego dane osobowe są przekazywane do Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, aby odpowiednie funkcje reklamowe i analityczne mogły zostać udostępnione i przetworzone. Podstawą prawną powyższych operacji przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Google Ads znajdą Państwo na stronie Google pod adresem: https://business.safety.google/privacy/

9.10.2 Criteo SA

W przypadku korzystania z usług oferowanych przez Criteo niezbędne do tego dane osobowe są przekazywane do Criteo SA, 32 Rue Blanche, 75009 Paris, France, aby odpowiednie funkcje retargetingu i reklamowe mogły zostać udostępnione i przetworzone. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje dotyczące ochrony danych w Criteo znajdą Państwo na stronie Criteo pod adresem: https://www.criteo.com/privacy/

9.10.3 Microsoft advertising

W przypadku korzystania z usług udostępnianych przez Microsoft Advertising niezbędne do tego dane osobowe są przekazywane do Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, aby możliwe było udostępnianie i przetwarzanie odpowiednich funkcji reklamowych i analitycznych. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje na temat ochrony danych w Microsoft Advertising znajdą Państwo na stronie internetowej Microsoft pod adresem: https://privacy.microsoft.com/de-de/privacystatement

9.10.4 Meta

Podczas korzystania z usług udostępnianych przez Meta (z. B. Facebook, Instagram) niezbędne w tym celu dane osobowe są przekazywane do Meta Platforms Technologies Ireland Limited, Merrion Road, Dublin 4 D04 X2K5, Irlandia, w celu udostępnienia i przetwarzania odpowiednich funkcji reklamowych i analitycznych. Podstawą prawną jest Art. 6 Abs. 1 b) DSGVO.

Szczegółowe informacje na temat ochrony danych w Meta znajdą Państwo na stronie internetowej Meta pod adresem: https://www.facebook.com/privacy/policy

9.11 Inne

9.11.1 Microsoft Power BI

W przypadku korzystania z usług udostępnianych przez Microsoft Power BI niezbędne w tym celu dane osobowe są przekazywane do Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, aby możliwe było udostępnienie i przetwarzanie odpowiednich funkcji analitycznych i raportowych. Podstawą prawną wskazanych powyżej czynności przetwarzania danych jest Art. 6 Abs. 1 b) DSGVO.

Bliższe informacje dotyczące ochrony danych w Microsoft Power BI znajdą Państwo na stronie Microsoft: https://privacy.microsoft.com/de-de/privacystatement

10 Prawo do sprzeciwu i prawo do wycofania zgody

Mają Państwo prawo, z przyczyn wynikających z Państwa szczególnej sytuacji, w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych osobowych odbywającego się na podstawie Art. 6 Abs. 1 S. 1 lit. f DSGVO, np. za pośrednictwem naszego formularza kontaktowego pod adresem www.expondo.pl/kontakt/.

Mają Państwo prawo w każdej chwili, ze skutkiem na przyszłość, wycofać swoją zgodę na przetwarzanie Państwa danych osobowych odbywające się na podstawie Art. 6 Abs. 1 a) DSGVO, np. za pośrednictwem naszego formularza kontaktowego pod adresem www.expondo.pl/kontakt/.

11 Prawa osoby, której dane dotyczą

Obowiązujące przepisy o ochronie danych przyznają Państwu wobec Administratora, w związku z przetwarzaniem Państwa danych osobowych, następujące prawa osoby, której dane dotyczą (prawa dostępu i ingerencji), przy czym w odniesieniu do warunków ich wykonywania odsyła się do wskazanej podstawy prawnej:

• Prawo dostępu do danych zgodnie z Art. 15 DSGVO
• Prawo do sprostowania zgodnie z Art. 16 DSGVO
• Prawo do usunięcia zgodnie z Art. 17 DSGVO
• Prawo do ograniczenia przetwarzania zgodnie z Art. 18 DSGVO
• Prawo do powiadomienia zgodnie z Art. 19 DSGVO
• Prawo do przenoszenia danych zgodnie z Art. 20 DSGVO
• Prawo do sprzeciwu zgodnie z Art. 21 DSGVO
• Prawo do wycofania udzielonych zgód zgodnie z Art. 7 Abs. 3 DSGVO
• Prawo do wniesienia skargi zgodnie z Art. 77 DSGVO