Ochrona danych

Polityka prywatności sklepu internetowego Craftspares

Poniżej informujemy, jakie dane osobowe przetwarzamy podczas odwiedzania sklepu, składania zamówień, płatności, dostaw, zapytań kontaktowych oraz przy korzystaniu z plików cookie lub podobnych technologii.

1. Administrator danych

Nie wyznaczono inspektora ochrony danych. Zapytania dotyczące ochrony danych można kierować na powyższy adres e-mail.

2. Wejście do sklepu i techniczne dane protokołu

Podczas odwiedzania naszego sklepu internetowego przetwarzane są technicznie niezbędne dane, aby dostarczyć sklep, zapewnić bezpieczeństwo, udostępnić funkcje koszyka i zamówienia oraz zapobiegać nadużyciom. Mogą to być adres IP, data i godzina dostępu, informacje o przeglądarce i urządzeniu, odwiedzane strony, adres URL odsyłający, ustawienia języka i techniczne dane protokołu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, o ile przetwarzanie jest konieczne do zapewnienia bezpiecznego i funkcjonalnego działania sklepu, oraz art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest konieczne do podjęcia działań przed zawarciem umowy lub jej wykonania.

3. Techniczna platforma sklepu i obsługa sklepu internetowego

Nasz sklep internetowy jest obsługiwany za pomocą zewnętrznej infrastruktury technicznej. Obejmuje to szczególnie hosting, interfejs sklepu, koszyk, checkout, funkcje konta klienta, funkcje bezpieczeństwa, zapobieganie oszustwom, analizę techniczną oraz interfejsy do procesów płatności i wysyłki.

W zależności od korzystania ze sklepu mogą być przetwarzane dane zamówień, kontaktów, statusu płatności, wysyłki, urządzeń, użytkowania i protokołów. Wykorzystani dostawcy usług technicznych przetwarzają dane albo na nasze zlecenie na podstawie umów o ochronie danych, albo, jeśli mają własne obowiązki prawne, na własną odpowiedzialność.

4. Zamówienia, konto klienta i realizacja umowy

Składając zamówienie w sklepie, przetwarzamy dane niezbędne do realizacji zamówienia i umowy, szczególnie imię i nazwisko, adresy rozliczeniowe i dostawy, adres e-mail, numer telefonu (jeśli podany), dane zamówienia, status płatności, dane wysyłki, komunikację, informacje o zwrotach i reklamacjach.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. W zakresie obowiązków ustawowych dotyczących przechowywania danych podstawą jest art. 6 ust. 1 lit. c RODO.

5. Dostawcy płatności

W checkout mogą być integrowani zewnętrzni dostawcy płatności, szczególnie dostawcy płatności kartą, portfeli cyfrowych, Klarna, PayPal i lokalnych metod płatności. W zależności od wybranej metody płatności przekazywane są dane płatności, zamówienia, kontaktu, urządzenia, ryzyka i transakcji do danego dostawcy płatności, o ile jest to konieczne do realizacji płatności, zapobiegania oszustwom, weryfikacji tożsamości lub zdolności kredytowej oraz realizacji umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, w przypadku wymaganych prawem kontroli art. 6 ust. 1 lit. c RODO oraz w przypadku zapobiegania oszustwom art. 6 ust. 1 lit. f RODO. Dostawca płatności może być samodzielnie odpowiedzialny za własne przetwarzanie danych.

6. Dostawcy usług wysyłkowych i komunikacja dotycząca dostawy

W celu realizacji dostawy przekazujemy niezbędne dane dostawcom usług wysyłkowych, szczególnie imię i nazwisko, adres dostawy, dane przesyłki oraz, jeśli jest to konieczne do powiadomień o wysyłce lub doręczeniu, adres e-mail lub numer telefonu. W zależności od metody wysyłki mogą być zaangażowani dostawcy usług paczkowych i listowych, tacy jak DHL/Deutsche Post lub inni dostawcy zaangażowani w proces wysyłki.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Jeśli dostawcy usług wysyłkowych oferują własne usługi śledzenia lub powiadomień, mogą mieć zastosowanie ich własne informacje o ochronie danych.

7. Kontakt, zapytania o dopasowanie i obsługa klienta

Kontaktując się z nami, przetwarzamy Twoje dane w celu obsługi zapytania. Mogą to być imię i nazwisko, adres e-mail, numer zamówienia, dane urządzenia lub silnika, numery porównawcze, zdjęcia starych części, treść komunikacji i notatki dotyczące obsługi.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli zapytanie jest związane z umową lub działaniami przedumownymi, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO.

8. Newsletter i komunikacja marketingowa

Newslettery lub e-maile reklamowe wysyłamy tylko, jeśli wyraziłeś na to zgodę lub istnieje prawne upoważnienie. Zgoda może być w każdej chwili cofnięta ze skutkiem na przyszłość.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO w przypadku zgody lub art. 6 ust. 1 lit. f RODO, jeśli istnieje prawnie dopuszczona reklama dla klientów.

9. Pliki cookie, podobne technologie i zgoda

Używamy technicznie niezbędnych plików cookie i podobnych technologii, aby sklep działał, udostępniał koszyk i checkout, zapewniał bezpieczeństwo oraz zapisywał ustawienia języka, rynku lub zgody.

Na pliki cookie niezbędne technicznie, analityczne, marketingowe, personalizacyjne lub pikselowe uzyskujemy, jeśli to konieczne, Twoją zgodę. Podstawą prawną dla technicznie niezbędnych działań jest § 25 ust. 2 TDDDG oraz art. 6 ust. 1 lit. f lub lit. b RODO. Dla technologii wymagających zgody podstawą jest § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO.

Możesz w każdej chwili zmienić lub cofnąć swoją zgodę w ustawieniach plików cookie w sklepie.

10. Baner cookie, ustawienia zgody i opt-out

Sklep korzysta z funkcji zgody, aby oddzielić technicznie niezbędne pliki cookie od opcjonalnych technologii analitycznych, marketingowych, personalizacyjnych lub pikselowych i zapisać Twój wybór.

Technologie opcjonalne są sterowane zgodnie z Twoją decyzją o zgodzie. Jeśli używane są dodatkowe piksele stron trzecich lub osadzone usługi, muszą być technicznie tak zintegrowane, aby respektowały decyzję o zgodzie.

11. Analiza, usługi Google i pomiar kampanii

Jeśli wyraziłeś zgodę i odpowiednie usługi są aktywne, możemy korzystać z Google Analytics, Google Ads lub podobnych usług do analizy korzystania ze sklepu, pomiaru kampanii, śledzenia konwersji oraz, jeśli jest to osobno dozwolone, reklamy zainteresowań lub remarketingu.

Dostawcą usług Google jest zazwyczaj Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; w zależności od usługi i przepływu danych może być zaangażowana także inna spółka Google, szczególnie Google LLC w USA.

Podstawą prawną dla zapisywania lub odczytu informacji niezbędnych na urządzeniu jest § 25 ust. 1 TDDDG; podstawą prawną dla dalszego przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili cofnąć ze skutkiem na przyszłość.

12. Google Customer Reviews i zapytania o ocenę

Po złożeniu zamówienia w checkout lub na stronie potwierdzenia zamówienia może być wyświetlony dobrowolny dialog Google Customer Reviews. Jeśli wyrazisz zgodę, dane zamówienia niezbędne do zapytania o ocenę mogą zostać przekazane do Google. Mogą to być szczególnie adres e-mail, numer zamówienia, kraj dostawy, przewidywana data dostawy oraz identyfikator Merchant Center.

Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. W zależności od przetwarzania może być zaangażowana także inna spółka Google, szczególnie Google LLC w USA. Google wykorzystuje dane do wysłania krótkiej ankiety oceniającej po zakończeniu zamówienia oraz do przetwarzania opinii w ramach Google Customer Reviews lub ocen sklepu.

Udział jest dobrowolny. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Ewentualne przetwarzanie przez Google podlega dodatkowo polityce prywatności Google.

13. Inne piksele i osadzone usługi

Inne usługi analityczne, marketingowe, oceniające, wsparcia, bezpieczeństwa, tłumaczenia lub inne osadzone usługi stosujemy tylko, jeśli są aktywowane w sklepie i spełnione są wymogi prawne. Niepotrzebne technologie śledzące lub marketingowe są aktywowane dopiero po uzyskaniu zgody, jeśli jest to konieczne.

Konkretny zestaw usług i pikseli musi być ponownie sprawdzany po aktywacji nowych funkcji płatności, marketingu lub analizy i odpowiednio aktualizowana ta polityka prywatności.

14. Odbiorcy, podmioty przetwarzające i przekazywanie danych do państw trzecich

Odbiorcami danych osobowych mogą być szczególnie techniczni dostawcy usług sklepu, hostingu, systemów zarządzania magazynem i procesami, dostawcy płatności, dostawcy wysyłki, dostawcy usług IT i bezpieczeństwa, doradcy podatkowi, organy, banki i dostawcy usług komunikacyjnych.

Przekazywanie danych do państw spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego może mieć miejsce szczególnie w przypadku międzynarodowych platform, dostawców płatności, usług analitycznych lub wsparcia. Odbywa się to tylko, jeśli istnieje decyzja o odpowiednim poziomie ochrony, odpowiednie gwarancje, takie jak standardowe klauzule umowne UE, lub wyjątek prawny.

15. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do realizacji celów lub obowiązują przepisy o przechowywaniu danych. Dokumenty handlowe i podatkowe przechowujemy zgodnie z ustawowymi terminami, zwykle do sześciu lub dziesięciu lat.

Dane z zapytań, zwrotów, reklamacji i spraw gwarancyjnych przechowujemy tak długo, jak jest to konieczne do obsługi i ochrony prawnej.

16. Prawa osób, których dane dotyczą

Masz prawo do informacji, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu, zgodnie z warunkami ustawowymi. Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili cofnąć ze skutkiem na przyszłość.

Masz również prawo złożyć skargę do organu nadzorczego ds. ochrony danych. Dla Kay GmbH właściwym organem jest szczególnie Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

17. Obowiązek podania danych

Podanie określonych danych jest konieczne do realizacji zamówienia, płatności, dostawy, zwrotu lub obsługi klienta. Bez tych danych nie możemy wykonać umowy lub wykonać jej w pełni.