Zasady ochrony danych osobowych na internetowej platformie sprzedażowej

Cieszymy się, że są Państwo zainteresowani ochroną danych w spółkach z grupy Kaufland. Poniższa Polityka prywatności informuje o naszym postępowaniu w związku z przetwarzaniem danych osobowych. Ogólne rozporządzenie o ochronie danych osobowych (RODO).

I. Wstęp

Przetwarzanie danych przez spółki Kaufland można zasadniczo podzielić na trzy kategorie:

Przetwarzanie w celu obsługi procesu rejestracji konta klienta. Wszystkie dane wymagane do zalogowania się lub rejestracji konta klienta są przetwarzane za pośrednictwem stron internetowych www.kaufland.de/ www.kaufland.sk/ www.kaufland.cz/ www.kaufland.pl (zwanych dalej stronami internetowymi platform sprzedażowych) i filiale.kaufland.de lub za pośrednictwem odpowiednich stron internetowych spółek krajowych (zwanych dalej stronami internetowymi sklepów stacjonarnych). Administratorem przetwarzanych danych, w tym osobowych, jest Kaufland Dienstleistung GmbH & Co KG lub odpowiednia spółka krajowa.

Otwieranie stron internetowych platformy sprzedażowej i korzystanie z jej oferty wiąże się z przetwarzaniem różnych danych w określonych celach. Takie przetwarzanie może obejmować również dane osobowe. Administratorem przetwarzanych danych, w tym osobowych, jest Kaufland Marketplace GmbH.

Otwieranie stron internetowych sklepów stacjonarnych i korzystanie z ich oferty wiąże się z przetwarzaniem różnych danych w określonych celach. Takie przetwarzanie może obejmować również dane osobowe. Administratorem przetwarzanych danych, w tym osobowych, jest Kaufland Dienstleistung GmbH & Co.KG lub odpowiednia spółka krajowa.

II. Informacje o rozszerzonych funkcjonalnościach

1.) Konta klienta Kaufland

a) Logowanie za pośrednictwem stron internetowych Kaufland

Cel/podstawa prawna przetwarzania danych: Logowanie do kont klienta za pośrednictwem stron internetowych jest możliwe za pomocą jednego nadrzędnego loginu zarządzanego przez Kaufland Dienstleistung GmbH & Co. KG. Wspólny login umożliwia korzystanie ze wszystkich usług w ramach pojedynczego logowania. Podczas logowania przetwarzane są następujące dane użytkownika:

• adres e-mail,
• imię i nazwisko,
• zwrot grzecznościowy (czyli informacja o płci),
• numer telefonu (w razie potrzeby),
• informacje o zgodzie (zgody pozostają ważne),
• hasło,
• data urodzenia (w razie potrzeby).

Podstawą prawną do przetwarzania danych jest art. 6 ust. 1 lit. f) RODO. Prawnie uzasadniony interes spółek Kaufland wynika z chęci udostępnienia klientom rozszerzonych funkcjonalności w ramach zintegrowanych kont klientów.

Dane z konta klienta mogą być również wykorzystywane w ramach Grupy Schwarz przez jednostki odpowiedzialne za techniczną administrację kontami klientów Kaufland oraz do anonimowych analiz statystycznych.

b) Logowanie za pośrednictwem serwisów społecznościowych (Facebook, Google, Apple)

Cel/podstawa prawna przetwarzania danych: Oferujemy możliwość rejestracji i logowania się na stronach internetowych Kaufland lub w aplikacji Kaufland przy użyciu jednego z kont w serwisach społecznościowych (np. Facebook, Google lub Apple). Dodatkowe rejestracja jednego z kont klienta Kaufland nie jest w tym przypadku wymagana. Zamiast tego konto użytkownika w serwisie społecznościowym (Apple, Google, Facebook) jest „łączone” z kontem klienta Kaufland, dzięki czemu użytkownik może uwierzytelnić się na koncie klienta Kaufland i zalogować się do usług platformy Kaufland za pomocą swojego konta w serwisie społecznościowym. Zaletą dla użytkownika jest to, że nie musi on pamiętać dodatkowego hasła do usług świadczonych elektronicznie przez Kaufland.

Kategorie danych, które Kaufland otrzymuje i przetwarza w związku z uwierzytelnieniem kontem użytkownika w serwisie społecznościowym: w zależności od ustawień prywatności dokonanych na koncie w serwisach społecznościowych, w wyniku powiązania z kontem użytkownika automatycznie otrzymujemy od dostawcy konta użytkownika w serwisie społecznościowym (Apple lnc., Facebook Inc. lub Google lnc), co najwyżej następujące informacje:

• imię, nazwisko,
• zwrot grzecznościowy (czyli informacja o płci),
• numer telefonu,
• adres e-mail,
• data urodzenia.

Wymienione dane zapisujemy na utworzonych w ten sposób kontach klienta Kaufland i wykorzystujemy je wyłącznie na potrzeby realizacji wybranych przez użytkownika usług świadczonych przez Kaufland.

Kategorie danych, które Kaufland automatycznie przekazuje dostawcy konta użytkownika w serwisach społecznościowych: dostawca konta w serwisach społecznościowych, za pomocą którego użytkownik uwierzytelnia się w usługach Kaufland, zawsze otrzymuje automatycznie od firmy Kaufland następujące dane (po połączeniu się z kontem oraz po każdym logowaniu):

• informacja, że użytkownik zalogował się do portalu Kaufland za pomocą swojego konta w serwisach społecznościowych po raz pierwszy i w związku z tym posiada konto klienta Kaufland,
• informacja o czasie zalogowania się do portalu Kaufland za pomocą loginu konta społecznościowego (godzina i data).

Ten transfer danych przebiega automatycznie i jest niezbędny w przypadku logowania przy użyciu serwisu społecznościowego. Nie są przekazywane żadne inne informacje. W szczególności dostawca konta w serwisach społecznościowych nie otrzymuje żadnych danych dotyczących użytkowania ani informacji o tym, jak długo użytkownik był zalogowany na platformie Kaufland i jakie czynności tam wykonywał (np. zakupy, korzystanie z poszczególnych funkcjonalności w aplikacji Kaufland itp.), ani też informacji o tym, jakie inne dane użytkownik mógł przechowywać na swoim koncie klienta Kaufland. Dane nie są synchronizowane.

Podstawą prawną przetwarzania danych użytkownika w związku z korzystaniem z opcjonalnego logowania przy użyciu serwisu społecznościowego jest poniższa zgoda użytkownika, tj. art. 6 ust. 1 lit. a) RODO. Jeśli użytkownik korzysta z usługi logowania przy użyciu konta w serwisie społecznościowym, wyraża zgodę na gromadzenie, przetwarzanie i wykorzystywanie swoich danych osobowych w sposób opisany poniżej w punktach od 1) do 3):

1) Wyrażam zgodę na przekazanie firmie Kaufland przez mojego dostawcę usługi serwisów społecznościowych (Apple, Facebook lub Google) następujących danych osobowych w ramach procedury logowania z użyciem konta w serwisie społecznościowym:

• imię, nazwisko,
• zwrot grzecznościowy (czyli informacja o płci),
• numer telefonu,
• adres e-mail,
• data urodzenia.

Kaufland może przechowywać te dane na moim osobistym koncie klienta Kaufland i wykorzystywać je wyłącznie w celu rejestracji, bezpośredniego zwracania się do mnie na moim koncie klienta oraz realizacji wybranych przeze mnie usług Kaufland.

2) Wyrażam również zgodę na to, że w ramach dobrowolnego, opcjonalnego korzystania z funkcji logowania przy użyciu serwisu społecznościowego z serwerów Kaufland do dostawcy konta w serwisie społecznościowym, którego używam do logowania, będą automatycznie przesyłane następujące dane:

• informacja, że użytkownik zalogował się do serwisu Kaufland za pomocą swojego konta w serwisach społecznościowych po raz pierwszy i w związku z tym posiada konto klienta Kaufland,
• informacja o czasie zalogowania się do portalu Kaufland za pomocą loginu konta społecznościowego (godzina i data).

3) Mam świadomość, że usługodawca mojego konta w serwisie społecznościowym może mieć siedzibę w kraju nienależącym do Unii Europejskiej (UE), np. w Stanach Zjednoczonych, gdzie obowiązuje niższy poziom ochrony prawnej danych niż w obrębie UE, a zatem np. lokalne organy śledcze lub firmy mogą uzyskać dostęp do tychże danych od mojego usługodawcy konta w serwisie społecznościowym. W ramach dobrowolnego korzystania z usługi logowania się przy użyciu serwisu społecznościowego wyrażam również wyraźną zgodę na przekazywanie wyżej wymienionych danych na teren państwa, w którym siedzibę ma usługodawca mojego konta użytkownika w serwisie społecznościowym, zgodnie z art. 49 ust. 1 lit.

a) RODO, mając świadomość niższego niż w UE poziomu ochrony danych i związanego z tym ryzyka. Niniejszą zgodę można w każdej chwili odwołać ze skutkiem na przyszłość, wysyłając wiadomość e-mail z odpowiednią informacją na adres kundenmanagement@kaufland.de. W takim przypadku nie będzie już można korzystać z usługi logowania przy użyciu serwisu społecznościowego i trzeba będzie zarejestrować konto klienta Kaufland w tradycyjny sposób. Zostaną usunięte również wszelkie dane przechowywane na podstawie uprzednio udzielonej zgody.

Za przetwarzanie danych przekazanych dostawcy konta użytkownika w serwisie społecznościowym prawnie odpowiedzialny jest dostawca danej usługi elektronicznej. W związku z tym zastosowanie mają zasady ochrony danych tego usługodawcy. Informacje o ochronie danych osobowych dotyczące logowania się do konta użytkownika Apple, Facebook i/lub Google oraz ustawienia prywatności konta użytkownika w serwisach społecznościowych można znaleźć w odpowiednich zakładkach z informacjami o ochronie danych osobowych i warunkach korzystania z usług firmy

• Apple (https://www.apple.com/de/privacy/features/)
• Facebook (https://www.facebook.com/legal/terms)
• Google (https://policies.google.com/privacy?hl=de)

Odbiorcy/kategorie odbiorców: Dostęp do danych znajdujących się na koncie klienta Kaufland użytkownika mają wyłącznie te podmioty z Grupy Kaufland, które odpowiadają za prowadzenie stron internetowych platformy sprzedażowej i kont klientów Kaufland lub oferują konkretną usługę Kaufland, z której użytkownik korzysta. Dane użytkownika nie będą przekazywane podmiotom trzecim spoza Grupy Kaufland, z wyjątkiem danych udostępnianych dostawcy konta użytkownika w danym serwisie społecznościowym. Okres przechowywania/kryteria określania okresu przechowywania: Dane uzyskane w ramach logowania przy użyciu konta w serwisie społecznościowym będą przechowywane na koncie klienta Kaufland i wykorzystywane zgodnie z niniejszą Polityką prywatności w okresie do cofnięcia zgody przez użytkownika.

Okres przechowywania/kryteria określania okresu przechowywania: Dane uzyskane w ramach logowania przy użyciu konta w serwisie społecznościowym będą przechowywane na koncie klienta Kaufland i wykorzystywane zgodnie z niniejszą Polityką prywatności w okresie do cofnięcia zgody przez użytkownika.

c) Logowanie za pośrednictwem innych serwisów

(1) Klarna

Cel/podstawa prawna przetwarzania danych: Oferujemy możliwość rejestracji i logowania się na stronach internetowych Kaufland przy użyciu konta w serwisie Klarna. Dodatkowe rejestracja jednego z kont klienta Kaufland nie jest w tym przypadku wymagana. Zamiast tego konto użytkownika Klarna jest „łączone” z kontem klienta Kaufland, dzięki czemu użytkownik może uwierzytelnić się na koncie klienta Kaufland i zalogować się do usług platformy Kaufland za pomocą swojego konta w serwisie Klarna. Zaletą dla użytkownika jest to, że nie musi on pamiętać dodatkowego hasła do usług świadczonych elektronicznie przez Kaufland.

Kategorie danych, które Kaufland otrzymuje od serwisu Klarna: w zależności od wybranych przez użytkownika ustawień prywatności w serwisie Klarna oraz w wyniku powiązania z kontem użytkownika w tym serwisie, automatycznie otrzymujemy od Klarna co najwyżej następujące informacje:

• imię, nazwisko,
• adres e-mail,
• numer telefonu,
• data urodzenia,
• adres rozliczeniowy/wysyłki.

Przekazywana jest nam data urodzenia użytkownika, ale jej nie przechowujemy. Pozostałe dane przechowujemy na utworzonym w ten sposób koncie klienta Kaufland i wykorzystujemy je wyłącznie do realizacji wybranych przez użytkownika usług elektronicznych Kaufland (np. logowanie do konta klienta, rejestracja w programie lojalnościowym Kaufland Card, zakupy na internetowej platformie sprzedażowej).

Kategorie danych, które Kaufland automatycznie przekazuje serwisowi Klarna: W ramach pierwszej rejestracji oraz przy każdym kolejnym logowaniu za pośrednictwem usługi Klarna, Klarna automatycznie otrzymuje od Kaufland następujące dane:

• informacja, że użytkownik zalogował się do serwisu Kaufland za pomocą swojego konta użytkownika Klarna po raz pierwszy i w związku z tym posiada konto klienta Kaufland,
• informacja o czasie zalogowania się do portalu Kaufland za pomocą konta użytkownika Klarna (godzina i data).

Ten transfer danych przebiega automatycznie i jest niezbędny w związku z logowaniem się przy użyciu konta użytkownika Klarna. Nie są nam przekazywane żadne inne informacje. W szczególności Klarna nie otrzymuje żadnych danych dotyczących korzystania z usług Kaufland ani informacji o tym, jak długo użytkownik był w nich zalogowany na platformie Kaufland oraz jakie czynności wykonywał (np. zakupy), ani też informacji o tym, jakie inne dane użytkownik mógł przechowywać na swoim koncie klienta Kaufland. Dane nie są synchronizowane.

Podstawą prawną przetwarzania danych użytkownika w związku z korzystaniem z opcjonalnego logowania przy użyciu konta Klarna jest nasz prawnie uzasadniony interes polegający na przedstawionym przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f) RODO.

Użytkownik może w każdej chwili wnieść sprzeciw wobec opisanego przetwarzania danych, wysyłając wiadomość e-mail z odpowiednim żądaniem na adres e-mail: kundenmanagement@kaufland.de. W przypadku skutecznego wniesienia sprzeciwu nie będzie już można korzystać z usługi logowania za pomocą konta Klarna i będzie trzeba zarejestrować konto klienta Kaufland w tradycyjny sposób. Ponadto wszystkie zapisane do tej pory dane zostaną usunięte.

Za przetwarzanie danych przekazanych firmie Klarna odpowiedzialność prawną ponosi Klarna. W związku z tym zastosowanie mają zasady ochrony danych tego usługodawcy. Informacje o ochronie danych osobowych dotyczące logowania za pośrednictwem konta Klarna oraz o ustawieniach prywatności konta użytkownika Klarna można znaleźć w odpowiednich zakładkach z informacjami o ochronie danych osobowych i warunkami korzystania z usług Klarna.

Odbiorcy/kategorie odbiorców: Dostęp do danych znajdujących się na koncie klienta Kaufland użytkownika mają wyłącznie te podmioty z grupy Grupy Kaufland, które odpowiadają za prowadzenie stron internetowych platform sprzedażowych i kont klientów Kaufland lub oferują konkretną usługę Kaufland, z której użytkownik korzysta. Nie są one przekazywane osobom trzecim spoza Grupy Kaufland, z wyjątkiem Klarna.

Okres przechowywania/kryteria określania okresu przechowywania: Dane logowania będą przechowywane na koncie klienta Kaufland i wykorzystywane zgodnie z niniejszą Polityką prywatności do momentu ustania naszego prawnie uzasadnionego interesu lub do wniesienia przez użytkownika skutecznego sprzeciwu wobec takiego przetwarzania danych.

(2) Paypal

Cel/podstawa prawna przetwarzania danych: Oferujemy możliwość rejestracji i logowania się na stronach internetowych Kaufland przy użyciu konta PayPal. Dodatkowa rejestracja na jednym z kont klienta Kaufland nie jest w tym przypadku wymagana. Zamiast tego konto użytkownika PayPal jest „łączone” z kontem klienta Kaufland, dzięki czemu użytkownik może zalogować się do konta Kaufland za pomocą swojego konta w serwisie PayPal. Zaletą dla użytkownika jest to, że nie musi pamiętać nowego hasła do usług elektronicznych Kaufland.

Kategorie danych, które Kaufland otrzymuje w związku z uwierzytelnieniem za pomocą konta w serwisie PayPal: w zależności od wybranych przez użytkownika ustawień prywatności w serwisie PayPal oraz w wyniku powiązania z kontem użytkownika w tym serwisie, automatycznie otrzymujemy od PayPal co najwyżej następujące informacje:

• imię, nazwisko,
• adres e-mail,
• numer telefonu,
• data urodzenia,
• adres rozliczeniowy/wysyłki.

Przekazywana jest nam także data urodzenia użytkownika, ale jej nie przechowujemy. Pozostałe dane przechowujemy na utworzonym w ten sposób koncie klienta Kaufland i wykorzystujemy je wyłącznie do świadczenia wybranych przez użytkownika usług elektronicznych Kaufland (np. logowanie do konta klienta, rejestracja w programie lojalnościowym Kaufland Card, zakupy na platformie sprzedażowej).

Kaufland nie przekazuje żadnych danych firmie PayPal.

Podstawą prawną przetwarzania danych użytkownika w związku z korzystaniem z opcjonalnego logowania przy użyciu konta PayPal jest nasz prawnie uzasadniony interes polegający na przedstawionym przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f) RODO.

Użytkownik może w każdej chwili wnieść sprzeciw wobec opisanego przetwarzania danych, wysyłając wiadomość e-mail z odpowiednim żądaniem na adres e-mail: kundenmanagement@kaufland.de. W przypadku skutecznego wniesienia sprzeciwu nie będzie już można korzystać z usługi logowania za pomocą konta PayPal i będzie trzeba zarejestrować konto klienta Kaufland w tradycyjny sposób. Ponadto wszystkie zapisane do tej pory dane zostaną usunięte.

Informacje o ochronie danych osobowych dotyczące logowania za pośrednictwem konta PayPal oraz o ustawieniach prywatności można znaleźć w odpowiednich zakładkach z informacjami dotyczącymi zasad ochrony danych w Paypal.

Odbiorcy/kategorie odbiorców: Dostęp do danych znajdujących się na koncie klienta Kaufland mają wyłącznie te podmioty z Grupy Kaufland, które odpowiadają za prowadzenie stron internetowych platform sprzedażowych i kont klientów Kaufland lub oferują konkretną usługę Kaufland, z której użytkownik korzysta. Nie są one przekazywane osobom trzecim spoza Grupy Kaufland, z wyjątkiem PayPal.

Okres przechowywania/kryteria określania okresu przechowywania: Dane logowania będą przechowywane na koncie klienta Kaufland i wykorzystywane zgodnie z niniejszą Polityką prywatności do momentu ustania naszego prawnie uzasadnionego interesu lub do wniesienia przez użytkownika skutecznego sprzeciwu wobec takiego przetwarzania danych.

III. Informacje na temat korzystania ze stron internetowych platformy sprzedażowej

W rozdziale „Administrator danych” najpierw informujemy o administratorze danych osobowych, inspektorze ochrony danych i wszelkich możliwościach kontaktu. Sekcja „Ogólne informacje na temat korzystania ze stron internetowych platformy sprzedażowej/ aplikacji platformy sprzedażowej” zawiera ogólne informacje dotyczące przetwarzania danych. Rozdziały „Więcej informacji dla klientów” i „Więcej informacji dla sprzedawców” zawierają konkretne informacje, odnoszące się do danej grupy użytkowników.

A. Administrator danych
B. Ogólne informacje na temat korzystania ze stron internetowych platformy sprzedażowej/ aplikacji platformy sprzedażowej
C. Więcej informacji dla klientów
D. Więcej informacji dla sprzedawców

W przypadku dalszych pytań dotyczących przetwarzania danych osobowych lub poszczególnych procesów, chętnie na nie odpowiemy (my lub nasz inspektor ochrony danych). W tym celu proszę skorzystać z poniższych danych kontaktowych.

W przypadku istotnych zmian w Polityce prywatności, administrator platformy sprzedażowej poinformuje o tym użytkowników pocztą elektroniczną.

A. Administrator danych

I. Nazwa i adres administratora danych

W trosce o przejrzystość w pierwszej kolejności zaznaczamy, że cała działalność platformy sprzedażowej firmy real GmbH została przeniesiona do Kaufland Marketplace GmbH na mocy umowy o wydzieleniu i przeniesieniu ze skutkiem od 29 września 2020 r.

Administratorem danych osobowych w rozumieniu RODO i innych krajowych przepisów o ochronie danych państw członkowskich UE, a także innych przepisów o ochronie danych jest:

Kaufland Marketplace GmbH
Siedziba: Stiftsbergstraße 1,
74172 Neckarsulm
Numer HRB: HR B 774318, Sąd rejonowy w Stuttgarcie

Adres pocztowy internetowej platformy sprzedażowej:
Marketplace, c/o Kaufland e-commerce Services GmbH & Co. KG
Habsburgerring 2
50674 Kolonia

II. Dane kontaktowe i adres naszego działu ds. ochrony danych

W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych można skontaktować się z nami pod następującymi adresami:

Dane kontaktowe

Adres e-mail::

datenschutz@kaufland-online.com

Adres pocztowy::

Kaufland Marketplace GmbH
Inspektor ochrony danych
Adres pocztowy internetowej platformy sprzedażowej: Marktplatz , c/o Kaufland e-commerce Services GmbH & Co. KG
Habsburgerring 2
50674 Kolonia

III. Dane kontaktowe i adres inspektora ochrony danych

datenschutz süd GmbH
Dr. Christian Borchers
Wörthstraße 15
97082 Würzburg
office@datenschutz-sued.de

B. Ogólne informacje na temat korzystania ze stron internetowych platformy sprzedażowej/aplikacji platformy sprzedażowej

Gromadzimy i wykorzystujemy dane osobowe naszych użytkowników w celu, w jakim dane zostały nam przekazane, w szczególności w celu świadczenia usług wynikających z umowy, przetwarzania zamówień, wysyłania newsletterów lub kuponów rabatowych na prośbę użytkownika, powiadomień związanych z konkursami lub w zakresie, w jakim jest to konieczne dla zapewnienia funkcjonalności stron internetowych oraz odbioru naszych treści i usług.

Szczegółowa informacja dotycząca czynności przetwarzania danych

I. Udostępnianie stron internetowych/aplikacji platformy sprzedażowej i tworzenie plików logu

(1) Opis i zakres przetwarzania danych

Za każdym razem, gdy nasza strona internetowa jest odwiedzana, nasz system automatycznie zbiera dane i informacje z systemu komputera uzyskującego dostęp. Gromadzone są przy tym następujące dane, przekazywane na podstawie ustawień przeglądarki użytkownika:

• Informacje o typie i wersji używanej przeglądarki,
• System operacyjny użytkownika,
• Adres IP użytkownika,
• Data i godzina dostępu,
• Ostatnia strona internetowa, z której system użytkownika uzyskał dostęp do naszej strony internetowej,
• Kraj i miejsce dostępu.

Dane są zapisywane na krótko w plikach logu naszego systemu. Dane te nie są przechowywane razem z innymi danymi osobowymi użytkownika.

(2) Podstawa prawna przetwarzania danych

Podstawą prawną do przetwarzania danych i plików logu jest art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes administratora.

(3) Cel przetwarzania danych

Tymczasowe przechowywanie adresu IP przez system jest niezbędne, aby umożliwić wyświetlenie strony internetowej na komputerze użytkownika. W tym celu adres IP użytkownika musi pozostać zapisany na czas trwania sesji. Dane są przechowywane w plikach logu w celu zapewnienia funkcjonalności stron internetowych platformy sprzedażowej. Dane służą nam również do optymalizacji stron internetowych platformy sprzedażowej i zapewnienia bezpieczeństwa naszych systemów informatycznych. Te cele są zgodne z naszym prawnie uzasadnionym interesem polegającym na przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f) RODO.

(4) Odbiorcy/kategorie odbiorców

Zasadniczo dane są udostępniane wyłącznie podmiotom Grupy Kaufland, które są odpowiedzialne za utrzymanie stron internetowych platform sprzedażowych. Nie są one przekazywane podmiotom trzecim spoza Grupy Kaufland.

(5) Okres przechowywania

Pliki logu są przechowywane w aktywnych systemach przez 14 dni, a następnie przenoszone do archiwum. Są one tam przechowywane przez dwa lata, ponieważ są niezbędne do analizy w razie potrzeby skutecznego zwalczania cyberprzestępców.

(6) WMożliwość zgłoszenia sprzeciwu i usunięcia danych

Gromadzenie danych w celu udostępnienia strony internetowej i przechowywanie danych w plikach logu jest absolutnie niezbędne do działania strony internetowej. Użytkownik ma prawo wnieść sprzeciw wobec takiego przetwarzania danych na zasadach określonych w art. 21 RODO. Oprócz oświadczenia o sprzeciwie należy jednak podać powody sprzeciwu wobec przetwarzania, które wynikają ze szczególnej sytuacji użytkownika, ponieważ przetwarzanie danych jest niezbędne do działania strony.

II. Ogólne informacje na temat wykorzystywania plików cookie

Kaufland Marketplace GmbH przetwarza dane wykorzystując także tak zwane pliki cookie i inne podobnych technologie przetwarzania danych dotyczących użytkowników stron internetowych platformy sprzedażowej.

Pliki cookie to małe pliki tekstowe, które przeglądarka automatycznie tworzy i które są przechowywane na urządzeniu końcowym użytkownika (laptopie, tablecie, smartfonie itp.) podczas odwiedzania naszej strony internetowej. Pliki cookie nie powodują żadnych uszkodzeń urządzenia końcowego i nie zawierają wirusów, trojanów ani innego złośliwego oprogramowania. Plik cookie przechowuje jedynie informacje, które powstają w związku z konkretnym używanym urządzeniem końcowym. Nie oznacza to jednak, że uzyskujemy bezpośrednią wiedzę na temat tożsamości użytkownika.

Wykorzystanie plików cookie i innych technologii do przetwarzania danych dotyczących użytkownika służy następującym celom, w zależności od kategorii pliku cookie lub innej technologii:

Technicznie niezbędne: Są to pliki cookie i podobne rozwiązania, bez których użytkownik nie może korzystać z naszych usług (na przykład w celu prawidłowego wyświetlania naszej strony internetowej/wymaganych funkcjonalności, w celu rejestracji i logowania, w celu wypełnienia koszyka podczas zakupów online itp.)

Preferencje/wygoda: Za pomocą tych rozwiązań, w tym plików cookies, możemy uwzględnić rzeczywiste lub domniemane preferencje użytkownika dotyczące wygodnego korzystania z naszych stron internetowych. Na przykład, możemy wykorzystać ustawienia użytkownika do wyświetlania ostatnio przeglądanych artykułów na naszych stronach internetowych.

Statystyka: Pliki te umożliwiają nam tworzenie pseudonimizowanych statystyk dotyczących korzystania z naszych usług w celu dostosowania ich do potrzeb użytkowników. Pozwala nam to na przykład określić, w jaki sposób możemy jeszcze lepiej dostosować nasze strony internetowe do nawyków użytkowników.

Autopromocja: Umożliwia nam wyświetlanie użytkownikowi treści reklamowych, które są dla niego odpowiednie i opierają się na analizie jego zachowań związanych z korzystaniem z usług. Zachowanie użytkownika może być również śledzone w różnych witrynach internetowych, przeglądarkach lub na urządzeniach końcowych przy użyciu identyfikatora użytkownika (unikalnego identyfikatora). Po wyrażeniu przez użytkownika zgody na gromadzenie danych z jego pseudonimizowanego profilu i przekazywanie ich wraz z pseudonimizowanym identyfikatorem użytkownika, w celu autopromocji mogą się mu wyświetlać na innych stronach internetowych i w usługach Kaufland oraz ewentualnie w innych witrynach podmiotów trzecich, dopasowane do użytkownika treści reklamowe. Treści te odpowiadają jprzypuszczalnym zainteresowaniom uztknownika wynikającym z jego profilu. Ponadto analizujemy korzystanie z naszych stron internetowych Kaufland (np. wyświetlane lub kliknięte banery reklamowe) z jednej strony w celu optymalizacji naszych reklam i ofert dla użytkownika i innych klientów, a z drugiej strony w celu dostarczenia naszym partnerom reklamowym pseudonimizowanych danych do celów rozliczeniowych i optymalizacji ich kampanii marketingowych. Nasi partnerzy reklamowi nie mogą powiązać tych informacji z użytkownikiem. Jeśli użytkownik nie wyrazi zgody lub cofnie ją ze skutkiem na przyszłość, będą mu się wyświetlać wyłącznie losowe treści w odpowiednich obszarach banerów w naszych usługach i witrynach internetowych oraz w witrynach stron trzecich.

III. Korzystanie z technicznie niezbędnych plików cookie inernetowej platformy sprzedażowej

(1) Opis i zakres przetwarzania danych

1a. Obsługa zamówień i usługi związane z kontem klienta Technicznie niezbędne pliki cookie są wykorzystywane na przykład do zapisywania koszyków zakupów lub list obserwowanych pozycji, aby ułatwić użytkownikowi złożenie kolejnego zamówienia. Po sfinalizowaniu zamówienia i ponownym odwiedzeniu naszej strony internetowej użytkownik zostanie rozpoznany jako klient za pomocą odpowiedniego pliku cookie, co ułatwi mu złożenie kolejnego zamówienia. W plikach cookie przechowywane i przesyłane są na przykład następujące dane:

• Ustawienia języka,
• Artykuły w koszyku zakupów,
• Informacje dotyczące logowania,

1b. Pomiar wydajności i testowanie A/B
Używamy również technicznie niezbędnych plików cookie do pomiaru wydajności i testów A/B. W tym celu wykorzystujemy następujące technologie:

Lux by Speedcurve

Korzystając z technologii Lux by Speedcurve, anonimowo mierzymy czas ładowania naszych stron internetowych. Jest to wymagane do zapewnienia prawidłowego działania. Więcej na ten temat informacji można znaleźć na stronie https://support.speedcurve.com/en/articles/2044623-data-protection-gdpr-compliance-at-speedcurve.

Optimizely Full Stack

Korzystamy również z technologii Optimizely w dwóch różnych wariantach:

Z jednej strony używamy tego narzędzia do szybkiego włączania i wyłączania istotnych funkcji witryny lub do ich regulowania (tzw. „Feature Flagging”). Obejmuje to na przykład wyświetlanie opisów produktów lub wyświetlanie opcji kontaktu. Korzystanie z Optimizely w kontekście tzw. Feature Flagging uznajemy za „technicznie konieczne”, ponieważ podstawowe funkcje naszych stron internetowych są kontrolowane przez to narzędzie i tylko w ten sposób możemy zagwarantować stabilne działanie strony.

Po drugie, narzędzie to służy do przeprowadzania i śledzenia testów A/B. Testy A/B to testy, w których pewne funkcje strony są widoczne tylko dla niektórych użytkowników. Określone wskaźniki są następnie mierzone w czasie trwania testu A/B poprzez przypisanie użytkownika do grupy A (nie widział funkcji) lub grupy B (widział funkcję). Zachowanie użytkownika jest mierzone poprzez przesyłanie danych do Optimizely tylko wtedy, gdy użytkownik wyraził zgodę na przetwarzanie danych do celów statystycznych.

Informacje generowane na temat korzystania z naszej strony internetowej są przesyłane na serwer Optimizely w USA i tam przechowywane. Optimizely wykorzysta te informacje do analizy korzystania z naszej witryny przez użytkownika w celu sporządzenia dla nas raportów dotyczących aktywności w witrynie. Jeśli jest to wymagane przez prawo lub jeśli podmioty trzecie przetwarzają te dane w imieniu Optimizely, Optimizely przekaże te informacje również tym podmitom trzecim.

Użycie danych jest anonimowe i ma miejsce tylko, gdy użytkownik został losowo zaklasyfikowany do grupy testerów. W takim przypadku przechowywane będą w szczególności następujące dane:

• Informacje o przeglądarce,
• Odwiedzona strona internetowa (tylko jeśli przeprowadzany jest na niej test lub mierzone jest osiągnięcie celu),
• Data, godzina i czas trwania wizyty na naszej stronie internetowej.

Więcej informacji na ten temat znajduje się bezpośrednio na stronie Optimizely.

(2) Podstawa prawna przetwarzania danych osobowych
Podstawą prawną korzystania z technicznie niezbędnych plików cookie i podobnych technologii jest art. 6 ust. 1 lit. b) i f) RODO, tj. przetwarzamy Twoje dane osobowe przed zawarciem i w związku z wykonywaniem umowy, jeśli składasz zamówienia na internetowej platformie sprzedażowej, oraz w naszym prawnie uzasadnionym interesie polegającym na udostępnianiu Ci naszej strony internetowej i świadczeniu usług.

(3) Cel przetwarzania danych
Dane osobowe są przetwarzane ww. celach, a w szczególności w celu udostępnienia użytkownikowi naszej strony internetowej i świadczenia powiązanych z tym usług (np. przetwarzania zamówień).

(4) Odbiorcy/kategorie odbiorców
Jeśli wyżej wymienieni usługodawcy otrzymują dostęp do danych osobowych, zawarto z nimi umowy o powierzeniu przetwarzania danych zgodnie z art. 28 RODO.

(5) Okres przechowywania
Dane zostaną usunięte, gdy tylko przestaną być potrzebne do naszych celów rejestracyjnych.

(6) Możliwość wniesienia sprzeciwu
Informacje na ten temat zawiera punkt VIII. Możliwość zgłoszenia sprzeciwu i usunięcia danych.

IV. Korzystanie z plików cookie w celu realizacji rzeczywistych lub domniemanych preferencji użytkownika (preferencje/wygoda)

1. Opis i zakres przetwarzania danych
   Jak już opisano powyżej, pliki cookie są używane na naszej stronie internetowej w celu umożliwienia użytkownikowi wygodnego korzystania z naszych witryn w oparciu o jego rzeczywiste lub zakładane preferencje. W tym celu wykorzystujemy wybrane przez użytkownika ustawienia lub informacje o jego interakcjach w celu dostosowania interfejsu użytkownika (np. w celu wyświetlenia ostatnio oglądanych produktów lub przedstawienia sugestii opartych na na preferencjach użytkownika). Dane te nie są powiązane ze stałym identyfikatorem.

2. Podstawa prawna do przetwarzania danych osobowych
   Podstawą prawną do korzystania z plików cookie i podobnych technologii w kontekście testów A/B i przetwarzania danych jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO.

3. Cel przetwarzania danych
   Przetwarzanie danych osobowych użytkowników umożliwia nam ulepszanie naszej strony internetowej i dostosowanie jej do potrzeb klienta, tak aby użytkownik otrzymywał oferty, które są dla niego odpowiednie.

4. Odbiorcy/kategorie odbiorców
   Zasadniczo dane są dostępne wyłącznie pomdiotom z Grupy Kaufland, które są odpowiedzialne za utrzymanie stron internetowych platform sprzedażowych. Jeśli dostawcy usług mają dostęp do danych osobowych, zawarto z nimi odpowiednie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

5. Okres przechowywania danych
   Dane są usuwane, gdy nie są już potrzebne do naszych celów rejestracyjnych.

6. Możliwość zgłoszenia sprzeciwu i usunięcia danych
   Informacje na ten temat są w punkcie VIII. Możliwość zgłoszenia sprzeciwu i usunięcia danych.

V. Wykorzystanie plików cookie do statystycznej analizy internetowej platformy sprzedażowej

(1) Opis i zakres przetwarzania danych osobowych

Korzystamy z różnych narzędzi analitycznych na naszej stronie internetowej, które, między innymi, dostarczają informacji o zachowaniach naszych użytkowników podczas odwiedzania naszych witryn.

Poniżej szczegóły:

1a. Google Marketing Platform/Analytics 360
Nasza witryna korzysta z Google Analytics: usługi analizy internetowej Google Ireland Limited, adres: Gordon House, Barrow Street, Dublin 4, Irlandia, która wykorzystuje tak zwane „pliki cookie”.. W przypadku otwierania poszczególnych stron naszej witryny internetowej przechowywane są w szczególności następujące dane:

• Dwa bajty adresu IP systemu użytkownika otwierającego strony,
• Informacje o systemie operacyjnym systemu otwierającego strony,
• Informacje o przeglądarce,
• Odwiedzana strona internetowa,
• Strona internetowa, z której użytkownik przeszedł do odwiedzanej witryny (tzw. referrel URL, czyli adres URL strony odsyłającej),
• Podstrony, do których uzyskano dostęp z odwiedzanej strony internetowej,
• Czas spędzony na stronie internetowej,
• Data i godzina wizyty użytkownika na naszej stronie internetowej.

Informacje na temat korzystania z naszej strony internetowej mogą być przesyłane na serwer Google w USA i tam przechowywane. Google będzie wykorzystywać te informacje, aby ocenić korzystanie z naszej strony internetowej przez użytkowników w celu tworzenia raportów dotyczących ich aktywności na stronie internetowej oraz świadczenia innych usług związanych z tą aktywnością i korzystaniem z Internetu. W związku z tym zawarliśmy z Google umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Jeśli jest to wymagane przez prawo lub jeśli podmioty trzecie przetwarzają te dane w imieniu Google, Google przekaże te informacje również tym podmiotom. Dane są przetwarzane w sposób zanimizowany lub spseudonimizowany. Więcej informacji na ten temat znajduje się bezpośrednio na stronie Google.

Śledzenie na różnych urządzeniach

Jeśli użytkownik zaloguje się do zewnętrznego dostawcy przy użyciu własnych danych, odpowiednie cechy rozpoznawania różnych przeglądarek i urządzeń końcowych mogą zostać ze sobą powiązane. Jeśli na przykład dostawca zewnętrzny utworzył oddzielną cechę dla używanego laptopa, komputera stacjonarnego, smartfona lub tabletu, te indywidualne cechy mogą zostać przypisane do siebie nawzajem, gdy tylko użytkownik skorzysta z usługi dostawcy zewnętrznego przy użyciu swoich danych logowania. W ten sposób zewnętrzny dostawca może również kierować nasze kampanie reklamowe na różne urządzenia końcowe.

Przetwarzanie danych w kraju trzecim z obowiązującymi przepisami o ochronie danych.

Jeśli dane są przetwarzane w tym zakresie poza UE lub EOG, należy pamiętać, że istnieje ryzyko, że władze mogą uzyskać dostęp do danych w celach bezpieczeństwa i monitorowania bez poinformowania o tym użytkownika lub bez możliwości podjęcia przez niego kroków prawnych. Jeśli korzystamy z usług dostawców w niebezpiecznych krajach trzecich, a użytkownik wyrazi na to zgodę, przekazanie danych do kraju trzeciego odbywa się na podstawie art. 49 ust. 1 lit. a) RODO (zgoda użytkownika).

Zgodę na przetwarzanie danych można wycofać w dowolnym momencie (zobacz wyjaśnienia w Części V). Przetwarzanie danych jest zgodne z prawem do momentu wycofania zgody. Jeśli użytkownik nie chce, aby Google Analytics miał wgląd w jego zachowania związane z użytkowaniem, jak opisano powyżej, może zintegrować ze swoją przeglądarką dodatek dezaktywujący. Więcej informacji o tym dodatku oraz o aktywacji znajduje się na stronie: https://tools.google.com/dlpage/gaoptout/.

1b. Google Optimize

Korzystając z narzędzia Google Optimize, testujemy różne wersje naszej witryny w tzw. testach A/B, aby wybrać najlepszą z nich. Google Optimize analizuje korzystanie z różnych wersji witryny, dzięki czemu jesteśmy w stanie ją dostosować do zachowań osób odwiedzających stronę. Google Optimize jest narzędziem zintegrowanym z Google Analytics i wykorzystuje pliki cookie.

1c. ContentSquare

Nasza witryna korzysta także z ContentSquare: usługi analizy internetowej, świadczonej przez Content Square S.A.S, która wykorzystuje tak zwane „pliki cookie”. W przypadku otwierania poszczególnych stron naszej witryny internetowej przechowywane są w szczególności następujące dane:

• Dwa bajty adresu IP systemu użytkownika otwierającego strony
• Informacje o systemie operacyjnym systemu otwierającego strony
• Odwiedzana strona internetowa,
• Strona internetowa, z której użytkownik przeszedł do odwiedzanej witryny (tzw. referrel URL, czyli adres URL strony odsyłającej),
• Podstrony, do których uzyskano dostęp z odwiedzanej strony internetowej,
• Czas spędzony na stronie internetowej,
• Data i godzina wizyty użytkownika na naszej stronie internetowej,
• Informacje o interakcjach z elementami strony internetowej (kliknięcia, pozycja myszy, przewijanie, najechanie kursorem, rozmycie, fokus, zanonimizowana zawartość HTML),
• Dane dotyczące transakcji związanych z produktami.

ContentSquare będzie wykorzystywać te informacje, aby ocenić korzystanie z naszej strony internetowej przez użytkowników w celu tworzenia raportów dotyczących ich aktywności na stronie internetowej oraz świadczenia innych usług związanych z tą aktywnością i korzystaniem z Internetu. Dane są przetwarzane w sposób spseudonimizowany.

Jeśli użytkownik nie chce, aby ContentSquare miał wgląd w jego zachowania związane z użytkowaniem, jak opisano powyżej, może zintegrować ze swoją przeglądarką dodatek dezaktywujący. Ponadto prosimy o zapoznanie się z poniższymi informacjami na temat zgłoszenia sprzeciwu i usunięcia danych.

(2) Podstawa prawna do przetwarzania danych osobowych

Podstawą prawną do korzystania ze statystycznych plików cookie i podobnych technologii przez różnych dostawców usług analizy internetowej i przetwarzania danych jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO.

(3) Cel przetwarzania danych

Przetwarzanie danych osobowych użytkowników umożliwia nam analizę zachowania użytkowników podczas odwiedzania naszych stron internetowych. Dzięki analizie danych możliwe jest zestawienie informacji o korzystaniu z poszczególnych elementów strony internetowej w formie zagregowanej oraz zapewnienie dostępności i ciągłe ulepszanie strony internetowej i jej użyteczności.

(4) Odbiorcy/kategorie odbiorców

Jeśli wymienieni powyżej dostawcy usług mają dostęp do danych osobowych, zawarto z nimi odpowiednie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

(5) Okres przechowywania danych

Dane zostaną usunięte, gdy tylko przestaną być potrzebne do wyżej wymienionych celów.

(6) Możliwość odwołania zgody, zgłoszenia sprzeciwu i usunięcia danych

Informacje na ten temat zawiera punkt VIII. Możliwość zgłoszenia sprzeciwu i usunięcia danych.

VI. Korzystanie z plików cookies służących do autopromocji na internetowej platformie sprzedażowej

(1) Opis i zakres przetwarzania danych osobowych

W celach reklamowych i marketingowych współpracujemy z różnymi dostawcami usług w zakresie dostosowania reklamy. W tym celu przechowujemy na naszym serwerze pliki cookie, które umożliwiają nam analizę korzystania z naszej strony internetowej przez użytkowników (zobacz informacje powyżej). Te pliki cookie służą do rejestrowania informacji o korzystaniu z naszej strony internetowej, przesyłania ich na serwer obsługiwany przez naszych usługodawców i przechowywania ich tam.

1a. Google Remarketing

Korzystamy między innymi z technologii remarketingu firmy Google Ireland Limited, adres: Gordon House, Barrow Street, Dublin 4, Irlandia. Dzięki tej technologii użytkownicy, którzy odwiedzili już nasze strony internetowe, korzystali z usług elektronicznych i są zainteresowani naszą ofertą, są ponownie kierowani do nas przez ukierunkowane reklamy na stronach sieci partnerskiej Google. Pliki cookie są wykorzystywane do wyświetlania reklam. W szczególności analizowane jest zachowanie użytkownika podczas odwiedzania strony internetowej, a następnie te dane są wykorzystywane do tworzenia ukierunkowanych rekomendacji produktów i reklam opartych na zainteresowaniach użytkownika.

Można wyłączyć korzystanie z plików cookie przez Google do celów reklamy opartej na zainteresowaniach, wyświetlając stronę https://adssettings.google.de/ lub, alternatywnie, dezaktywować wykorzystanie plików cookie zewnętrznych dostawców, pod adresem URL https://optout.networkadvertising.org/. Korzystając z naszej oferty, użytkownik wyraża zgodę na przetwarzanie jego danych przez Google w sposób i w celach określonych powyżej. Zwracamy uwagę na to, że Google posiada własne wytyczne dotyczące ochrony danych, które są niezależne od naszych. Nie ponosimy żadnej odpowiedzialności za te zasady i procedury. Prosimy o zapoznanie się z nimi przed skorzystaniem z naszej strony internetowej pod adresem http://www.google.de/intl/de/policies/privacy/.

1b. Google Marketing Platform/Display & Video 360 und Campaign Manager

Usługa DoubleClick oferowana przez Google Ireland Limited, adres: Gordon House, Barrow Street, Dublin 4, Irlandia, umożliwia wyświetlanie użytkownikom reklam, które są dla nich istotne. W tym celu wykorzystywane są pliki cookie, które nie zawierają żadnych danych osobowych. Pliki cookie DoubleClick wykorzystują pseudonimizowany numer identyfikacyjny przypisany do przeglądarki, który służy do kontroli wyświetlania i otwierania reklam. Dzięki temu Google i witryny partnerskie mogą wyświetlać reklamy na podstawie poprzednich wizyt w sklepie internetowym lub w innych witrynach. Google przekazuje informacje generowane przez pliki cookie DoubleClick na serwer w Stanach Zjednoczonych i tam je przechowuje. Dane są przekazywane podmiotom trzecim wyłącznie w ramach przepisów ustawowych lub na podstawie powierzenia przetwarzania danych. Korzystając ze stron internetowych platformy sprzedażowej, użytkownik wyraża zgodę na wykorzystanie wyżej wymienionych danych i ich przetwarzanie przez Google w sposób opisany powyżej. Użytkownik może zablokować zapisywanie plików cookie w ustawieniach przeglądarki. Zwracamy jednak uwagę, że w takim przypadku nie będzie można w pełni korzystać z funkcji naszej strony internetowej i mogą wystąpić nieprawidłowe wyświetlenia. Jeśli użytkownik zasadniczo zgadza się na przechowywanie plików cookie, ale nie chce korzystać z plików cookie DoubleClick, może pobrać i zainstalować wtyczkę do przeglądarki Google, która dezaktywuje usługę DoubleClick.

1c. Facebook Custom Audiences

W ramach reklamy internetowej opartej na użytkowaniu korzystamy również z narzędzi komunikacyjnych sieci społecznościowej Facebook, w szczególności z produktu Website Custom Audiences. Na podstawie danych użytkownika generowana jest nieodwracalna i niespersonalizowana suma kontrolna (wartość skrótu), która może być przesyłana do Facebooka w celach analitycznych i marketingowych. W przypadku produktu Website Custom Audiences wykorzystywany jest w tym celu plik cookie Facebooka. Więcej informacji na temat celu i zakresu gromadzenia danych oraz dalszego przetwarzania i wykorzystywania danych przez Meta Platforms, Inc. oraz opcji ustawień w celu ochrony prywatności użytkownika można znaleźć w polityce prywatności Facebooka, którą można wyświetlić pod adresem https://www.facebook.com/policy.php Jeśli użytkownik chce zgłosić sprzeciw wobec korzystania z usługi Facebook Website Custom Audiences, może to zrobić pod adresem https://www.facebook.com/.

1d. Google Ads

Jako klient AdWords korzystamy również z Google Conversion Tracking, usługi analitycznej świadczonej przez Google Ireland Limited, adres: Gordon House, Barrow Street, Dublin 4, Irlandia. Jeśli użytkownik trafił na naszą stronę internetową za pośrednictwem reklamy Google, Google AdWords umieści plik cookie na jego komputerze. Te pliki cookie nie są wykorzystywane do osobistej identyfikacji i tracą ważność po 30 dniach. Jeśli użytkownik odwiedzi naszą witrynę w ciągu 30 dni, a plik cookie jeszcze nie wygasł, my i Google możemy rozpoznać, że ktoś kliknął reklamę i został przekierowany na naszą witrynę. Dla każdego klienta AdWords istnieje inny plik cookie. Oznacza to, że pliki cookie nie mogą być śledzone za pośrednictwem stron internetowych klientów AdWords. Informacje zebrane przez plik cookie konwersji są wykorzystywane do tworzenia statystyk konwersji dla klientów AdWords, którzy zdecydowali się na śledzenie konwersji. Dzięki temu klienci AdWords mogą poznać całkowitą liczbę użytkowników, którzy kliknęli ich reklamę i zostali przekierowani na stronę z tagiem śledzenia konwersji. Nie otrzymują jednak żadnych informacji, które mogłyby posłużyć do osobistej identyfikacji użytkowników.

Użytkownik może wyłączyć automatyczne ustawianie plików cookie w ustawieniach przeglądarki, jeśli nie chce uczestniczyć w procesie śledzenia konwersji. Może również dezaktywować pliki cookie do śledzenia konwersji, ustawiając przeglądarkę tak, aby blokowała pliki cookie z domeny googleadservices.com. 1e. Google AdSense

Korzystamy również z Google AdSense, usługi reklamy internetowej świadczonej przez Google Ireland Limited, adres: Gordon House, Barrow Street, Dublin 4, Irlandia, w celu umieszczania reklam (reklamy tekstowe, banery itp.). Przeglądarka użytkownika może przechowywać plik cookie wysłany przez Google lub stronę trzecią. Informacje przechowywane w pliku cookie mogą być rejestrowane, gromadzone i analizowane przez Google lub strony trzecie. Do zbierania informacji Google AdSense wykorzystuje również małe niewidoczne grafiki, które mogą być wykorzystywane do rejestrowania, gromadzenia i analizowania prostych działań, takich jak ruch odwiedzających na stronie internetowej. Informacje i/lub grafiki generowane przez plik cookie są przesyłane na serwer Google w USA i tam przechowywane. Uzyskane w ten sposób informacje są wykorzystywane przez Google do oceny zachowania użytkownika w odniesieniu do reklam AdSense. Google może również przekazywać te informacje podmiotom trzecim, jeśli jest to wymagane przez prawo lub jeśli podmioty trzecie przetwarzają dane na zlecenie Google. Google nie będzie łączyć adresu IP komputera użytkownika z żadnymi innymi danymi przechowywanymi przez Google. Również w tym przypadku można zablokować zapisywanie plików cookie na dysku twardym i wyświetlanie wyżej wymienionych grafik.

Jak opisano powyżej w przypadku innych plików cookie: należy w tym celu wyłączyć akceptację plików cookie w ustawieniach przeglądarki.

Korzystając z naszej oferty, użytkownik wyraża zgodę na przetwarzanie jego danych przez Google w sposób i w celach określonych powyżej. Zwracamy uwagę na to, że Google posiada własne wytyczne dotyczące ochrony danych, które są niezależne od naszych. Nie ponosimy żadnej odpowiedzialności za te zasady i procedury. Prosimy o zapoznanie się z nimi przed skorzystaniem z naszej strony internetowej pod adresem http://www.google.de/intl/de/policies/privacy/.

1f. Microsoft Bing Ads

Korzystamy również z Microsoft Bing Ads. W tym przypadku plik cookie jest umieszczany na komputerze użytkownika, jeśli dotarł on do naszych witryn za pośrednictwem reklamy Microsoft Bing. W ten sposób Microsoft Bing i my możemy rozpoznać, że ktoś kliknął reklamę, został przekierowany na nasze strony internetowe i dotarł do wcześniej określonej strony docelowej (strony konwersji). Poznajemy jedynie całkowitą liczbę użytkowników, którzy kliknęli reklamę Bing, a następnie zostali przekierowani na stronę konwersji. Żadne dane osobowe dotyczące tożsamości użytkownika nie są ujawniane. Jeśli użytkownik nie chce uczestniczyć w procesie śledzenia konwersji, może również odrzucić ustawienie wymaganego w tym celu pliku cookie – na przykład zmieniając ustawienia przeglądarki, aby ogólnie wyłączyć automatyczne ustawianie plików cookie. Więcej informacji na temat ochrony danych i plików cookie używanych w przypadku Microsoft Bing można znaleźć na stronie internetowej Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

1g. Shopping24

Strony internetowe wykorzystują recomAD, narzędzie do dostarczania rekomendacji produktów od shopping24 Gesellschaft für multimediale Anwendungen mbH, adres: Poßmoorweg 2, 22301 Hamburg, Niemcy. recomAD przejmuje zapytanie użytkownika i wyświetla odpowiednie rekomendacje produktów w tym kontekście.

recomAD ustawia pliki cookie po kliknięciu produktu, co umożliwia recomAD rozpoznawanie naturalnych kliknięć. Po kliknięciu rekomendacji produktu z recomAD, dane takie jak adres IP, typ przeglądarki i odwiedzona strona są gromadzone i przechowywane. Gromadzenie i przechowywanie danych służy wyłącznie celom rozliczeniowym poprzez rozpoznawanie nienaturalnych kliknięć. W plikach cookie nie są przechowywane żadne dane umożliwiające identyfikację użytkownika. Więcej informacji na temat ochrony danych i używanych plików cookie można znaleźć na stronie internetowej Shopping24: https://www.s24.com/datenschutzerklaerung/.

1h. RTB House

Niniejsza strona internetowa korzysta z usługi RTB House świadczonej przez RTB House GmbH, adres: Kurfürstendamm 226, 10719 Berlin, Niemcy.

Celem zastosowania tej usługi jest analiza korzystania z witryny przez użytkownika. Analiza ta umożliwia wyświetlanie użytkownikowi reklam opartych na zainteresowaniach. RTB House wykorzystuje w tym celu pliki cookie. RTB House GmbH wykorzystuje pliki cookie do gromadzenia danych dotyczących odwiedzania i korzystania ze strony internetowej przez użytkownika.

Jeśli następnie użytkownik odwiedzi inną stronę internetową, na której używana jest usługa RTB House, zostaną mu wyświetlone reklamy uwzględniające wcześniej przeglądane obszary produktów i informacji.

W tym celu za zgodą użytkownika przetwarzane są dane identyfikacyjne online (np. identyfikator pliku cookie/identyfikator reklamy mobilnej), dane dotyczące produktów, które były oglądane lub umieszczone w koszyku, a także informacje o znacznikach czasu oraz dane techniczne urządzenia i programu wyszukiwania. Więcej informacji na ten temat można znaleźć w polityce prywatności RTB House GmbH pod adresem https://www.rtbhouse.com/privacy-center/services-privacy-policy/.

1i. Lead Alliance

Jeśli użytkownik odwiedza naszą platformę sprzedażową za pośrednictwem wydawcy współpracującego z Lead Alliance GmbH, adres: Karlstraße 9, 90403 Norymberga, Niemcy, na jego urządzeniu zostanie umieszczony plik cookie w celu zarejestrowania pochodzenia wizyty.

W pliku cookie umieszczane są wyłącznie informacje o tym, kiedy określone medium reklamowe zostało kliknięte przez urządzenie końcowe. W przypadku zakupu na naszej stronie internetowej w oparciu o wygenerowanego przez sieć potencjalnego klienta, informacje takie jak:

• ID produktu i zamówienia,
• kategoria produktu,
• tytuł produktu,
• cena produktu, oraz
• liczba zamówionych produktów,

są rejestrowane i przekazywane do Lead Alliance. Zebrane informacje służą do śledzenia pochodzenia wizyt użytkownika na naszej platformie sprzedażowej. Umożliwia nam to monitorowanie wyników naszej współpracy i odpowiednie wynagradzanie partnerów.

Dane osobowe nie są gromadzone, przetwarzane ani wykorzystywane w tym kontekście. Użytkownik może zablokować przechowywanie plików cookie, wybierając odpowiednie ustawienia w przeglądarce.

Przetwarzanie powyższych informacji opiera się na naszym uzasadnionym interesie w optymalizacji i monitorowaniu wyników naszych działań marketingowych bez przetwarzania danych osobowych. Zebrane informacje są przechowywane przez okres 30 dni. Po tym okresie dane są automatycznie usuwane. Więcej informacji na ten temat można znaleźć w Polityce prywatności Lead Alliance GmbH.

(2) Podstawa prawna do przetwarzania danych osobowych.

Podstawą prawną do korzystania z plików cookie służących do autopromocji i podobnych technologii przez różnych dostawców usług analizy internetowej i przetwarzania danych jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO.

(3) Cel przetwarzania danych

Przetwarzanie danych osobowych użytkowników umożliwia nam ulepszanie naszego marketingu online i dostosowanie go do potrzeb klienta, tak aby użytkownik otrzymywał oferty, które są dla niego istotne. Usługi te przyczyniają się również do finansowania utrzymywania strony internetowej.

(4) Odbiorcy/kategorie odbiorców

Jeśli wymienieni powyżej dostawcy usług mają dostęp do danych osobowych, zawarto z nimi odpowiednie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

(5) Okres przechowywania danych

Dane są usuwane, gdy nie są już potrzebne do naszych celów rejestracyjnych.

(6) Możliwość zgłoszenia sprzeciwu i usunięcia danych

Informacje na ten temat zawiera punkt VIII. Możliwość zgłoszenia sprzeciwu i usunięcia danych.

VII. Śledzenie konwersji na podstawie ofert sponsorowanych „Mabaya” firmy Criteo

(1) Opis i zakres przetwarzania danych osobowych

Jeśli użytkownik wyrazi na to zgodę, wykorzystujemy narzędzie „Mabaya” firmy Criteo SA, adres: 32 Rue Blanche, 75009 Paryż, Francja, w celu wyświetlania „ofert sponsorowanych" na podstawie wyszukiwań użytkownika na platformie sprzedażowej Kaufland oraz określania tzw. współczynników konwersji na podstawie interakcji z reklamami, tj. analizowania, w których przypadkach sponsorowana reklama doprowadziła do podjęcia decyzji o zakupie. Jeśli użytkownik wyrazi na to zgodę, na jego urządzeniu końcowym zostanie ustawiony (i odczytany) plik cookie z unikalnym identyfikatorem, który umożliwia przesyłanie firmie Criteo informacji o wyświetleniu i kliknięciu reklamy sponsorowanej. Ponadto informacje o zamówieniach z koszyka są przesyłane firmie Criteo i porównywane z wyświetleniami i kliknięciami za pomocą pliku cookie w celu określenia skuteczności reklamy (zdarzenia konwersji). Za przetwarzanie danych jesteśmy współodpowiedzialni wraz z firmą Criteo SA. W tym kontekście przetwarzane są następujące rodzaje danych:

• Dane dotyczące wykorzystania naszej witryny internetowej oraz witryn podmiotów trzecich, np.:
  • treści witryn internetowych,
  • sposoby kliknięcia,
  • wyświetlanie i interakcje z reklamami,
• Dane dotyczące zachowań zakupowych na internetowej platformie sprzedażowej Kaufland dostępnej pod adresem www.kaufland.pl(w szczególności tzw. numery EAN, tj. etykiety produktów, liczba zakupionych produktów i czas zakupu).

(2) Podstawa prawna przetwarzania danych osobowych

Podstawą prawną do korzystania z plików cookie i podobnych technologii do celów związanych z reklamą i pomiarem skuteczności przy użyciu Mabaya oraz związanego z tym przetwarzania danych jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO.

(3) Cele przetwarzania danych

Cele przetwarzania danych to z jednej strony cele reklamowe i marketingowe, aby móc zaproponować klientom platformy sprzedażowej odpowiednie produkty zgodne z ich wyszukiwaniami, a z drugiej strony określenie opisywanych współczynników konwersji, które służą między innymi do umożliwienia firmie Criteo późniejszego określenia (na własną odpowiedzialność) skuteczności reklam sponsorowanych jej klientów.

(4) Odbiorca/kategorie odbiorców:

Odbiorcą danych jest firma Criteo SA, adres: 32 Rue Blanche, 75009 Paryż, Francja, która wraz z firmą Kaufland jest współodpowiedzialna za opisywane przetwarzanie danych. Najważniejsze zapisy umowy zawartej zgodnie z art. 26 RODO można znaleźć tutaj.

(5) Okres przechowywania danych

Dane są usuwane, gdy nie są już potrzebne do wyżej wymienionych celów. Szczegółowe informacje zawiera kolumna „Wygaśnięcie” danego pliku cookie. Jeśli w kolumnie „Wygaśnięcie” podana jest informacja „na stałe”, plik cookie jest przechowywany na stałe do momentu odwołania odpowiedniej zgody.

(6) Możliwość odwołania zgody i usunięcia danych

Informacje na ten temat zawiera punkt VIII. Możliwość zgłoszenia sprzeciwu i usunięcia danych.

VIII. Możliwość cofnięcia i usunięcia danych

Zgodę na przetwarzanie danych można w każdej chwili odwołać. Przetwarzanie danych jest zgodne z prawem do momentu wycofania zgody. Jeśli chcecie Państwo skorzystać z prawa do odwołania zgody, proszę kliknąć poniższy link, aby cofnąć zgodę na używanie plików cookie na naszej stronie internetowej. Spowoduje to usunięcie wszystkich plików cookie, które zostały ustawione dla domeny www.kaufland.pl i nie są technicznie niezbędne.

IX. Otrzymywanie newslettera reklamowego e-mailem i reklama bezpośrednia

(1) Opis i zakres przetwarzania danych

1.1 Standardowy newsletter

Na naszej stronie internetowej można zasubskrybować bezpłatny newsletter. Podczas rejestracji do newslettera przekazywane nam są dane z ekranu wprowadzania danych. Przetwarzane są następujące obowiązkowe dane:

• Adres e-mail,
• Data i godzina rejestracji do newslettera,
• Strona internetowa, za pomocą której nastąpiła rejestracja,
• Typ strony, za pomocą której nastąpiła rejestracja.

W przypadku subskrypcji newslettera użytkownik wyraża zgodę na regularne informowanie go drogą elektroniczną z wykorzystaniem podanego adresu e-mail o aktualnych ofertach, produktach, promocjach, ankietach dotyczących zadowolenia z produktów, usługach, wydarzeniach i konkursach Grupy Kaufland.

W związku z tym, postępujemy w następujący sposób: W pierwszym kroku wysyłamy wiadomość e-mail na podany adres wraz z linkiem potwierdzającym w celu weryfikacji podanego adresu e-mail (w ramach procedury Double Opt-in). Jeśli użytkownik nie potwierdzi rejestracji, jego dane zostaną usunięte po 7 dniach. Jeśli użytkownik potwierdzi link, przechowujemy fakt potwierdzenia adresu e-mail w pliku dziennika jako owód udzielonej zgody. W tym przypadku będziemy przetwarzać adres e-mail w celu wysyłania subskrybowanego newslettera, dopóki użytkownik nie wycofa swojej zgody. Jeśli użytkownik otworzy nasz newsletter wysłany e-mailem, kliknie zawarte w nim łącza lub prześle formularz internetowy po kliknięciu łącza, fakt ten zostanie zarejestrowany, ale nie będzie przechowywany w odniesieniu do osoby, a jedynie analizowany anonimowo w zagregowanych statystykach. W związku z tym nie tworzymy spersonalizowanego profilu zachowań użytkownika związanych z czytaniem newslettera bez jego wyraźnej i oddzielnej zgody.

1.2 Zgoda na personalizację newslettera

Jeśli użytkownik wyrazi również opcjonalną i oddzielną zgodę na personalizację subskrybowanego newslettera, zgadza się na

• powiązanie newslettera z istniejącym kontem klienta Kaufland w celu spersonalizowania treści newslettera zgodnie z przypuszczalnymi zainteresowaniami i preferencjami zakupowymi użytkownika przy użyciu danych dotyczących przeszłych i przyszłych transakcji oraz danych związanych z transakcjami z konta klienta (są to zakupione produkty, zwroty, zgłoszenia do pomocy technicznej, oceny, rozmiary koszyka zakupów, częstotliwość zakupów, adres dostawy, dane dotyczące imienia i nazwiska, płci, daty urodzenia), oraz
• w przypadku oddzielnej akceptacji plików cookie do celów reklamowych na naszych stronach internetowych, rejestrowanie swoich kliknięć zachowań podczas odwiedzania stron platformy sprzedażowej i w aplikacji (obejmuje to kliknięcia produktów, wyszukiwane hasła, strony odsyłające (czyli strony internetowe, z których użytkownik przeszedł na bieżącą stronę), przeglądane produkty, zdarzenia dodania do koszyka (produkty dodane do koszyka), produkty dodane do listy życzeń, członkostwo w grupach testowych A/B oraz informacje o typie używanego urządzenia, producencie urządzenia, systemie operacyjnym, przeglądarce, adresie IP i wynikających z tego danych lokalizacyjnych) w celu dostosowania treści newslettera do domniemanych zainteresowań i preferencji zakupowych użytkownika w oparciu o te ustalenia.

1.3 Reklama bezpośrednia

Jeśli użytkownik dokonał zakupu za pośrednictwem internetowej platformy sprzedażowej, wykorzystamy również adres e-mail podany w związku z zakupem w celu uzyskania informacji o usługach, takich jak ankiety dotyczące zadowolenia, oraz w celu reklamowania naszych własnych podobnych ofert za pośrednictwem poczty elektronicznej. W takim przypadku będziemy wysyłać użytkownikowi wyłącznie bezpośrednie reklamy podobnych towarów lub usług.

(2) Podstawa prawna przetwarzania danych

Podstawą prawną przetwarzania danych po zarejestrowaniu się do newslettera jest zgoda subskrybentów zgodnie z art. 6 ust. 1 lit. a) RODO. W przypadku personalizacji newslettera podstawą prawną przetwarzania jest również zgoda z art. 6 ust. 1 lit. a) RODO.

Podanie danych jest dobrowolne. Niepodanie danych spowoduje, że użytkownik nie będzie otrzymywał newslettera oraz, jeśli wyraził na to odrębną zgodę, spersonalizowanego newslettera.

Podstawą prawną przetwarzania danych w celu reklamy bezpośredniej towarów lub usług podobnych do tych poprzednio zakupionych przez klienta jest jego zgoda, tj. art. 6 ust. 1 lit. a) RODO.

(3) Cel przetwarzania danych

Przetwarzanie danych osobowych użytkowników umożliwia nam informowanie użytkowników o aktualnych ofertach oraz reklamowanie tych ofert.

(4) Odbiorcy/kategorie odbiorców

Dane są przetwarzane w ramach Grupy Kaufland przez Kaufland Marketplace GmbH. W celu realizacji wysyłki newslettera korzystamy z systemu naszego podmiotu przetwarzającego (Mailjet GmbH, adres: Alt-Moabit 2, 10557 Berlin, Niemcy), który otrzymuje i przetwarza dane w naszym imieniu na podstawie art. 28 RODO w celu wysyłania wiadomości e-mail. Ponadto korzystamy z systemu naszego podmiotu przetwarzającego (Heureka Group a.s., adres: Karolinská 706/3, Karlín, 186 00 Praga, Czechy), który otrzymuje i przetwarza dane w naszym imieniu na podstawie art. 28 RODO w celu wysyłania próśb o ocenę na Słowacji i w Czechach. Dane użytkownika nie będą przetwarzane poza UE/EOG.

(5) Okres przechowywania danych

Dane zostaną usunięte, gdy tylko przestaną być potrzebne do realizacji celu, dla którego zostały zgromadzone. Adres e-mail użytkownika będzie zatem przechowywany co najmniej tak długo, jak długo aktywna jest subskrypcja newslettera. Po anulowaniu subskrypcji przez użytkownika lub zaprzestaniu świadczenia usługi dane osobowe zostaną usunięte jak nakazuje obowiązek rozliczalności zgodnie z art. 5 ust. 2 RODO oraz w celu obrony przed ewentualnymi roszczeniami odszkodowawczymi trzy lata po odwołaniu/zaprzestaniu świadczenia usługi (art. 83 ust. 8 RODO w poł. oraz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit f) RODO), chyba że mają zastosowanie inne ustawowe obowiązki przechowywania danych.

(6) Możliwość odwołania zgody, zgłoszenia sprzeciwu i usunięcia danych

Użytkownik może w każdej chwili odwołać swoją zgodę na otrzymywanie newslettera. Użytkownik może również w dowolnym momencie sprzeciwić się wysyłaniu reklam bezpośrednich. Przetwarzanie danych na podstawie zgody jest zgodne z prawem do momentu jej wycofania. Należy pamiętać, że z przyczyn technicznych od momentu wycofania zgody do jej odnotowania w systemach mogą upłynąć 24 godziny. Jeśli w tym czasie newsletter jest nadal wysyłany, przepraszamy za to. Nie można jednak tego uniknąć w indywidualnych przypadkach. Prosimy o poinformowanie nas o rezygnacji, wysyłając informację na następujący adres e-mail: newsletter-info@kaufland-online.de (w przypadku newsletterów) emails-abbestellen@kaufland-online.de (w przypadku reklam bezpośrednich) lub skorzystanie z linku podanego w każdej wiadomości e-mail. W ten sposób można również odwołać swoją zgodę lub sprzeciwić się wysyłaniu reklam bezpośrednich.

W odniesieniu do przetwarzania danych na podstawie art. 6 ust. 1 lit. f) RODO, tj. uzasadnionego interesu administratora, użytkownik ma prawo do wniesienia sprzeciwu zgodnie z art. 21 RODO.

W kontekście tego przetwarzania danych, nie stosujemy zautomatyzowanego podejmowania decyzji zgodnie z art. 22 ust. 1 i 4 RODO.

X. Niezgodne z prawem korzystanie z internetowej platformy sprzedażowej

(1) Opis i zakres przetwarzania danych

W związku z niewłaściwym korzystaniem z internetowej platformy sprzedażowej, w przypadku którego konieczne jest postępowanie sądowe lub istnieje prawny obowiązek ujawnienia takiej okoliczności, dane osobowe zostaną przekazane odpowiednim organom (w szczególności organom ścigania i organom podatkowym), podmiotom zajmującym się naszą obłsugą prawną oraz, w razie potrzeby, poszkodowanym osobom trzecim. Dane mogą zostać przekazane również wtedy, gdy służy to wyegzekwowaniu naszych warunków handlowych lub innych uzgodnień albo jest konieczne ze względu na nakaz prawny, decyzję administracyjną lub orzeczenie sądowe. Informacje o urządzeniach wymienione w punktach I) 1) nr 1, nr 3, nr 6 wykorzystujemy również w celu ustalenia możliwego niewłaściwego wykorzystania konta klienta. Aby chronić Państwa konto klienta, wyślemy Państwu wiadomość e-mail, jeśli zauważymy nietypową aktywność logowania, taką jak próby logowania z innych lokalizacji niż zwykle lub z innego urządzenia.

(2) Podstawa prawna przetwarzania danych

Podstawą prawną do przetwarzania danych jest art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes administratora.

(3) Cel przetwarzania danych

Przetwarzanie danych jest absolutnie niezbędne w celu zapewnienia bezpieczeństwa naszych systemów i procesów informatycznych oraz w celu spełnienia wymogów prawnych i urzędowych. Ponadto przetwarzanie pośrednio służy interesom osób, których dane dotyczą, w zakresie integralności danych osobowych. Te cele stanowią nasz prawnie uzasadniony interes w przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f) RODO.

(4) Odbiorcy/kategorie odbiorców

Organy państwowe (w szczególności organy ścigania i organy podatkowe), podmiot zapewniające nam obsługę prawną i ewentualne poszkodowane osoby trzecie.

(5) Okres przechowywania danych

Dane zostaną usunięte, gdy tylko przestaną być potrzebne do realizacji celu, dla którego zostały zgromadzone.

(6) Możliwość zgłoszenia sprzeciwu i usunięcia danych

Użytkownik ma prawo wniesienia sprzeciwu wobec przetwarzania danych. Jednakże oprócz zgłoszenia sprzeciwu należy wyjaśnić jego przyczyny, wynikające ze szczególnej sytuacji użytkownika, gdyż przetwarzanie danych w przypadku niezgodnego z prawem korzystania z platformy jest niezbędne do przeciwdziałania nadużyciom w związku ze świadczonymi usługami, a także zapobiega naruszaniu naszych praw i praw osób trzecich.

C. Więcej informacji dla klientów

Przetwarzamy Państwa dane osobowe tylko wtedy, gdy nam je Państwo przekażą. Dane te, to w szczególności imię i nazwisko, adres oraz adres e-mail. Te dane są nam potrzebne do realizacji Państwa zamówienia na internetowej platformie sprzedażowej lub, na przykład, w związku z udziałem w konkursie lub subskrypcją newslettera.

Dane są gromadzone poprzez ich wprowadzenie na odpowiednim ekranie formularza zamówienia lub formularza kontaktowego.

Szczegółowa informacja dotycząca czynności przetwarzania danych:

I. Rejestracja

(1) Opis i zakres przetwarzania danych

Aby móc w pełni korzystać z usług naszych witryn, konieczna jest rejestracja poprzez podanie danych osobowych. Dane są wprowadzane na ekranie wprowadzania, przesyłane do nas i przechowywane. W ramach procesu rejestracji gromadzone są następujące dane:

• Imię,
• Nazwisko,
• Płeć,
• Adres e-mail,
• Hasło (zaszyfrowane),
• Zgoda na warunki handlowe i potwierdzenie zapoznania się z Polityką prywatności, łącznie z czasem wyrażenia zgody,
• Opcjonalnie, informacja o tym, czy podpisano się na newsletter, łącznie z czasem wyrażenia zgody.

Jeśli użytkownik utworzył konto klienta na internetowej platformie sprzedażowej, użyjemy podanego tam adresu e-mail, aby powiadamiać go o ważnych informacjach o usługach lub zmianach dotyczących konta klienta. Dane te będą przekazywane podmiotom trzecim m.in. w ramach opisanych niżej czynności.

(2) Podstawa prawna przetwarzania danych

Podstawą prawną przetwarzania danych w ramach rejestracji konta klienta jest art. 6 ust. 1 lit. b) RODO, tj. przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

(3) Cel przetwarzania danych

Rejestracja użytkownika jest konieczna w celu udostępniania na naszych stronach internetowych niektórych treści i usług, np. realizacji zamówień. Jest to związane z tym, że w przeciwieństwie do zwykłych sklepów internetowych, w przypadku internetowej platformy sprzedażowej takiej jak nasza, szczególnie istotna jest konsolidacja danych klienta na jego koncie. Jako klient może za pośrednictwem naszej platformy sprzedażowej, między innymi, kupować kilka produktów od różnych sprzedawców w jednym zamówieniu. Obowiązkowa rejestracja konta klienta zapewnia przyporządkowanie zamówień i gwarantuje prawidłową realizację w przypadku złożenia reklamacji. Dodatkowo warunek ten służy realizacji zasady tzw. minimalizacji danych, gdyż ta procedura pozwala nam ograniczyć przekazywanie danych sprzedawcom do minimum niezbędnego do realizacji zamówień.

(4) Odbiorcy/kategorie odbiorców

Informacje na ten temat zawiera część II.

(5) Okres przechowywania

Konta klientów są zazwyczaj usuwane po otrzymaniu żądania ich usunięcia, chyba że istnieją prawne wymogi dotyczące ich przechowywania.

W odniesieniu do danych osobowych powiązanych z kontami klientów rozróżnia się, czy wypełnienie obowiązku prawnego pozwala na ich usunięcie, czy też nie. W tym ostatnim przypadku dane zostaną zablokowane do dalszego przetwarzania.

(6) Możliwość odwołania zgody, zgłoszenia sprzeciwu i usunięcia danych

Użytkownik ma możliwość anulowania rejestracji w dowolnym momencie. W każdej chwili może zmienić decyzję o prztewarzaniu danych na swój temat. Aby to zrobić, wystarczy zalogować się na swoje konto klienta lub zwrócić się z prośbą do działu obsługi klienta.

Jeżeli dane są niezbędne do realizacji umowy lub do podjęcia działań poprzedzających zawarcie umowy, wcześniejsze usunięcie danych jest możliwe tylko wtedy, gdy nie ma wobec tego żadnych przeszkód wynikających z umownych lub prawnych zobowiązań.

II. Obsługa zamówień

(1) Opis i zakres przetwarzania danych

Administrator platformy sprzedażowej udostępnia ją online na różnych stronach internetowych, wykorzystując ją również jako kanał sprzedaży bezpośredniej. Na tej internetowej platformie sprzedażowej różne osoby fizyczne i prawne oraz spółki (nazywane „sprzedawcami” lub „handlowcami”) mogą zamieszczać oferty sprzedaży towarów. Oprócz wyboru towaru klient ma także wybór między różnymi sprzedawcami. Sprzedawcy są wskazani w prezentacji oferty, a w ramach realizacji zamówienia są wymienieni w rubryce „Sprzedawca”.

(2) Podstawa prawna przetwarzania danych

Podstawą prawną do przetwarzania danych jest art. 6 ust. 1 lit. b) RODO, tj. przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

(3) Cel przetwarzania danych

Przetwarzanie danych jest niezbędne do realizacji zamówienia, a tym samym do realizacji umowy z użytkownikiem lub wykonywania działań poprzedzających zawarcie umowy.

(4) Odbiorcy/kategorie odbiorców

Dane będą przekazywane podmiotom trzecim m.in. w ramach opisanych niżej czynności.

Sprzedawcy/handlowcy

W przypadkach, gdy sprzedawcy prowadzą własny sklep na internetowej platformie sprzedażowej lub sprzedają swoje produkty za pośrednictwem tej platformy, robią to we własnym imieniu. W takim przypadku działamy wyłącznie jako pośrednik pomiędzy sprzedającym a kupującym. Aby zagwarantować szybką obsługę zamówienia oraz reklamacji, niezbędne jest zatem włączenie w te procesy sprzedawców. Oprócz przekazanych danych niezbędnych do dokonania czynności prawnej w ramach realizacji zamówienia, sprzedawcy mają także dostęp do systemu reklamacyjnego i mogą przeglądać w nim zmiany powiadomień dotyczących zgłoszeń (więcej informacji na ten temat poniżej).

Sprzedaż bezpośrednia

W przypadku, gdy sprzedawcą towaru jest sam administrator platformy sprzedażowej, to pozyskuje towar albo z własnych magazynów, albo z magazynów dostawców, tzw. dropshipperów. W takich przypadkach konieczne jest włączenie dostawców w procesy realizacji zamówień. Dane dotyczące wysyłki niezbędne do realizacji czynności prawnej są zatem udostępniane dostawcy wyłącznie w celu realizacji zamówienia.

Inni usługodawcy

Ponadto może być konieczne na przykład przekazanie danych usługodawcom, takim jak call center lub biura rozliczeniowe, a także firmom transportowym, aby umożliwić obsługę zamówienia lub żądania użytkownika. W szczególności w przypadku wysyłki e-maili transakcyjnych dane osobowe mogą być przesyłane i przechowywane na serwerze w Stanach Zjednoczonych. Jednakże w takim przypadku dane są przekazywane podmiotom trzecim wyłącznie w ramach przepisów ustawowych lub powierzenia przetwarzania danych.

(5) Okres przechowywania danych

Dane zostaną usunięte, gdy tylko przestaną być potrzebne do realizacji celu, dla którego zostały zgromadzone.

Jeżeli dane zgromadzone podczas rejestracji nie są wykorzystywane do zawarcia umowy z użytkownikiem, są one usuwane w przypadku anulowania lub zmiany rejestracji na naszych stronach internetowych.

Dane zbierane w trakcie procesu składania zamówienia w celu realizacji umowy lub przeprowadzenia działań poprzedzających zawarcie umowy są usuwane, gdy nie są już potrzebne do realizacji umowy. Nawet po zawarciu umowy może być konieczne przechowywanie danych osobowych strony umowy w celu wywiązania się z obowiązków umownych lub prawnych, np. wynikających z przedawnienia roszczeń z tytułu niezgodności towaru z umową lub obowiązków związanych z pobraniem podatku.

(6) Możliwość zgłoszenia sprzeciwu i usunięcia danych

Użytkownik ma możliwość anulowania rejestracji w dowolnym momencie. W każdej chwili może zmienić decyzję o przechowywaniu danych na swój temat. Aby to zrobić, wystarczy zalogować się na swoje konto klienta lub zwrócić się z prośbą do działu obsługi klienta.

Jeżeli dane są niezbędne do realizacji umowy lub do podjęcia działań poprzedzających zawarcie umowy, wcześniejsze usunięcie danych jest możliwe tylko wtedy, gdy nie ma wobec tego żadnych przeszkód wynikających z umownych lub prawnych zobowiązań.

III. Usługi płatnicze i procedury płatnicze, kontrola zdolności kredytowej

(1) Opis i zakres przetwarzania danych

W celu przetwarzania płatności pomiędzy klientami a sprzedawcami administrator platformy sprzedażowej korzysta z usług firmy cflox GmbH („dostawca usług płatniczych”). Dostawca usług płatniczych jest zarejestrowany w rejestrze handlowym Sądu rejonowego w Hamburgu pod numerem HR B 127858. Posiada uprawnienia do oferowania usług płatniczych i jest uznany przez Federalny Urząd Nadzoru Finansowego („BaFin”) za instytucję płatniczą w rozumieniu par. 1 ust. 1 nr 5 ustawy o nadzorze nad usługami płatniczymi („ZAG”). Jest zarejestrowany w rejestrze publicznych instytucji płatniczych BaFin na stronie internetowej instytucji pod numerem ID 148789. Dostawca usług płatniczych oferuje usługi płatnicze w celu przetwarzania umów kupna i sprzedaży produktów zawieranych na internetowej platformie sprzedażowej między klientami a sprzedawcami. Dostawca usług płatniczych przyjmuje płatności klientów dla sprzedawców realizowane przy użyciu różnych metod płatności na własnym koncie w instytucji kredytowej i wypłaca sprzedawcom środki ze sprzedaży produktów.

W przypadku samej płatności klienci mogą wybierać pomiędzy opcjami płatności udostępnianymi na internetowej platformie sprzedażowej lub metodami płatności zintegrowanymi przez zewnętrznych dostawców, takich jak usługa finansowa Klarna lub Consors Finanz w Niemczech.

Dane dotyczące płatności wprowadzane podczas realizacji transakcji będą przetwarzane przede wszystkim w ramach zamówienia i związanej z nim realizacji płatności i w tym kontekście mogą być przekazywane podmiotom trzecim, w szczególności dostawcom usług płatności.

Jednocześnie w ramach procesu płatności – w razie potrzeby przy zaangażowaniu stron trzecich – podejmowane są różnorodne wewnętrzne środki bezpieczeństwa transakcji i klienta – w celu kontroli i ograniczania ryzyka prania pieniędzy oraz finansowania terroryzmu, zgodnie z wymogami prawnymi niemieckiej ustawy o praniu pieniędzy, a także wdrażane są środki zapobiegania oszustwom ze strony dostawcy usług płatniczych lub jednego z powiązanych dostawców metod płatniczych, a w indywidualnych przypadkach dotyczących poszczególnych metod płatności, w przypadku których istnieje ryzyko braku płatności lub zwiększone ryzyko oszustwa, może zostać wysłane zapytanie do biura informacji kredytowej SCHUFA i/lub Bürgel.

Na przykład w przypadku metod płatności Klarna Invoice i Zakupu ratalnego Klarna, firma Klarna sprawdza i ocenia dane klienta oraz wymienia dane z innymi firmami i agencjami kredytowymi, jeśli istnieje ku temu uzasadniony powód. Jeśli zdolność kredytowa klienta nie jest gwarantowana, Klarna może odmówić klientowi przyjęcia danej metody płatności i musi wskazać alternatywne opcje płatności.

W przypadku metod płatności Consors Finanz, firma Consors Finanz sprawdza dane klienta oraz wymienia dane z innymi firmami i agencjami kredytowymi, jeśli istnieje ku temu uzasadniony powód. Jeśli zdolność kredytowa klienta nie jest gwarantowana, Consors Finanz może odmówić klientowi przyjęcia danej metody płatności i musi wskazać alternatywne opcje płatności. Ponadto podczas przetwarzania danych stosowane są często wewnętrzne środki bezpieczeństwa transakcji i klienta, takie jak monitorowanie transakcji lub podejmowanie środków zapobiegania oszustwom w kontekście płatności kartą kredytową w celu zminimalizowania ryzyka prania pieniędzy i finansowania terroryzmu.

(2) Podstawa prawna przetwarzania danych

Podstawą prawną do przetwarzania danych jest art. 6 ust. 1 lit. b) RODO, tj. przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem, oraz art. 6 ust. 1 lit. c) RODO w poł. z par. 6 GWG (niemieckiej ustawy o praniu pieniędzy), tj. przetwarzanie jest konieczne dla wypełnienia obowiązku prawnego. Jednocześnie art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes administratora, stanowi dodatkową podstawę prawną przetwarzania danych osobowych użytkowników.

(3) Cel przetwarzania danych

Przetwarzanie danych w kontekście przetwarzania płatności jest niezbędne w szczególności do realizacji zamówień na naszej stronie internetowej. Służy ono zatem realizacji umowy z użytkownikiem lub wykonywania działań poprzedzających zawarcie umowy.

Wdrożenie wewnętrznych środków bezpieczeństwa transakcji i klienta w celu zminimalizowania ryzyka prania pieniędzy i finansowania terroryzmu oraz zarządzania nim służy spełnieniu wymogów prawnych niemieckiej ustawy o praniu pieniędzy.

Wysyłane w indywidualnych przypadkach zapytania do biura informacji kredytowej SCHUFA i/lub Bürgel bądź podejmowane środki zapobiegania oszustwom w przypadku transakcji kartą kredytową służą również zminimalizowaniu ryzyka niewywiązania się z płatności i zapobieganiu niewłaściwemu użyciu karty kredytowej. Te cele są zgodne z naszym prawnie uzasadnionym interesem polegającym na przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f) RODO.

(4) Odbiorcy/kategorie odbiorców

Przekazywanie podmiotom trzecim danych w ramach obsługi transakcji płatniczej opiera się wyłącznie na przepisach ustawowych lub uzgodnieniu powierzenia przetwarzania danych.

(5) Okres przechowywania danych

Dane zostaną usunięte, gdy tylko przestaną być potrzebne do realizacji celu, dla którego zostały zgromadzone. Dane zbierane w celu realizacji umowy lub przeprowadzenia działań poprzedzających zawarcie umowy są usuwane, gdy nie są już potrzebne do realizacji umowy. Nawet po zawarciu umowy może być konieczne przechowywanie danych osobowych partnera umowy w celu wywiązania się z obowiązków umownych lub prawnych, np. wynikających z przedawnienia roszczeń z tytułu odpowiedzialności za niezgodność towaru z umową lub obowiązków związanych z pobraniem podatku.

(6) Możliwość zgłoszenia sprzeciwu i usunięcia danych

Do czasu ostatecznego zapisania danych poprzez wysłanie zamówienia użytkownik może samodzielnie zmienić dane, usunąć je z ekranu wprowadzania lub zmienić sposób płatności według własnego uznania. Później przetwarzanie danych jest absolutnie niezbędne do realizacji zamówienia. Użytkownik nie ma zatem możliwości wniesienia sprzeciwu.

IV. Formularz kontaktowy, kontakt e-mail i korzystanie z systemu reklamacyjnego

(1) Opis i zakres przetwarzania danych

Użytkownicy naszych stron internetowych mają możliwość skontaktowania się z nami na różne sposoby (np. przez telefon, formularz kontaktowy, e-mail, faks, listownie lub za pośrednictwem systemu reklamacyjnego). W przypadku skontaktowania się z nami gromadzone są wszystkie dane istotne dla rozmowy. Należą do nich w szczególności:

• Imię i nazwisko,
• Adres e-mail,
• Adres faktury i dostawy,
• Dane transakcji,
• Ewentualnie data urodzenia i numer telefonu,
• Adres IP (w przypadku kontaktu za pośrednictwem formularza kontaktowego).

Dane osobowe użytkownika przekazywane w ramach tego procesu są przechowywane i wykorzystywane do prowadzenia rozmowy.

Dane będą przekazywane podmiotom trzecim m.in. w ramach opisanych poniżej czynności: Może być konieczne przekazanie danych usługodawcom, takim jak call center, biura rozliczeniowe, dostawcy lub firmy transportowe, aby umożliwić obsługę zamówienia lub żądania użytkownika. Ponadto omyłkowo otrzymane zapytania dotyczące działalności sklepu Kaufland, karty Kaufland Card i innych programów Kaufland Dienstleistung, za które nie jesteśmy odpowiedzialni pod względem treści, i za które nie ponosimy odpowiedzialności zgodnie z prawem o ochronie danych, przekazujemy firmie Kaufland Dienstleistung GmbH & Co. KG wraz z danymi osobowymi pytającego. To jest podmiot odpowiedzialny za daną działalności.

(2) Podstawa prawna przetwarzania danych

Podstawą prawną do przetwarzania danych, umożliwiającego przekazanie odpowiedzi na zapytanie użytkownika, jest art. 6 ust. 1 lit. f) RODO. Jeśli zapytanie dotyczy umowy, przetwarzanie danych może być konieczne do realizacji umowy zgodnie z art. 6 ust. 1 lit. b) RODO lub do przeprowadzenia działań poprzedzających zawarcie umowy podjętych na wniosek osoby, której dane dotyczą.

Podstawą prawną do przekazania zapytania użytkownika do właściwego podmiotu jest art. 6 ust. 1 lit. f) RODO. Prawnie uzasadniony interes w przypadku takiego przekazywania danych to interes spółek Grupy Kaufland, polegający na umożliwianiu prawidłowego przydzielania zapytań klientów i ich merytorycznego przetwarzania w interesie klienta.

(3) Cel przetwarzania danych

Przetwarzanie danych osobowych z ekranu wprowadzania służy do przetwarzania w celu kontaktowych.

(4) Odbiorcy/kategorie odbiorców

Dane będą przekazywane podmiotom trzecim m.in. w związku z opisanymi poniżej czynnościami:

Sprzedawcy/handlowcy

W przypadkach, gdy handlowcy prowadzą własny sklep na internetowej platformie sprzedażowej lub sprzedają swoje produkty za pośrednictwem tej platformy, robią to we własnym imieniu. W takim przypadku działamy wyłącznie jako pośrednik pomiędzy sprzedającym a kupującym. Aby zagwarantować szybką obsługę zamówienia oraz reklamacji, niezbędne jest zatem włączenie w te procesy sprzedawców. Oprócz przekazanych danych niezbędnych do dokonania czynności prawnej w ramach realizacji zamówienia, sprzedawcy mają także dostęp do systemu reklamacyjnego i mogą przeglądać w nim zmiany powiadomień dotyczących zgłoszeń (więcej informacji na ten temat poniżej).

Sprzedaż bezpośrednia

W przypadku, gdy sprzedawcą towaru jest sam administrator platformy sprzedażowej, pozyskuje towar albo z własnych magazynów, albo z magazynów dostawców, tzw. dropshipperów. W takich przypadkach konieczne jest włączenie dostawców w procesy realizacji zamówień. Dane dotyczące wysyłki niezbędne do realizacji czynności prawnej są zatem udostępniane dostawcy wyłącznie w celu realizacji zamówienia.

Inni usługodawcy

Ponadto może być konieczne przekazanie danych usługodawcom, takim jak call center lub biura rozliczeniowe, a także firmom transportowym, aby umożliwić obsługę zamówienia lub żądania użytkownika. W szczególności w przypadku wysyłki e-maili transakcyjnych dane osobowe mogą być przesyłane i przechowywane na serwerze w Stanach Zjednoczonych.

Jednakże w takim przypadku dane są przekazywane podmiotom trzecim wyłącznie w ramach przepisów ustawowych lub powierzenia przetwarzania danych.

(5) Okres przechowywania danych

Dane zostaną usunięte, gdy tylko przestaną być potrzebne do realizacji celu, dla którego zostały zgromadzone.

(6) Możliwość zgłoszenia sprzeciwu i usunięcia danych

Użytkownik może w każdej chwili sprzeciwić się przetwarzaniu danych osobowych. W takim przypadku rozmowa może nie być kontynuowana. Wszelkie zapytania na ten temat należy wyjaśnić w dziale obsługi klienta.

V. Weryfikacja wieku

(1) Opis i zakres przetwarzania danych

W zależności od domeny najwyższego poziomu, administrator internetowej platformy sprzedażowej sprawdza wiek klienta za pomocą różnych form kontroli tożsamości. Na przykład w Niemczech kontrola jest przeprowadzana przez SCHUFA i Skype, a w Czechach, w Polsce i na Słowacji przez Cidaas ID-Validator. Gdy tylko w koszyku znajdzie się przedmiot z ograniczeniem wieku, weryfikacja ta jest przeprowadzana automatycznie lub bezpośrednio przez administratora platformy sprzedażowej z wykorzystaniem Skype.

W Niemczech na podstawie danych przechowywanych w SCHUFA nie jest przeprowadzana kontrola zdolności kredytowej. Dane przekazywane do SCHUFA nie są przechowywane w bazie danych SCHUFA lub są przechowywane wyłącznie w celu udowodnienia faktu sprawdzenia tożsamości w usłudze Premium. Więcej informacji na temat działalności SCHUFA można znaleźć w treści obowiązku informacyjnego SCHUFA na temat przetwarzania danych z art. 14 RODO lub online na stronie www.schufa.de/datenschutz.

W Czechach, w Polsce i na Słowacji do automatycznej identyfikacji używana jest usługa Cidaas ID Validator, zgodna z rozporządzeniem eIDAS. Ten europejski system zarządzania tożsamością i dostępem jest utrzymywany w chmurze firmy Widas ID GmbH i podlega regularnemu nadzorowi przez niemiecką Federalną Agencję ds. Sieci. W ramach automatycznego procesu identyfikacji osób przez Cidaas-ID-Validator klient musi najpierw uwierzytelnić się i wyrazić zgodę na procedurę identyfikacji. Określany jest cel weryfikacji tożsamości, rodzaj gromadzonych danych i zakres ich przechowywania. Następnie użytkownik jest identyfikowany. W zależności od zastosowanej procedury i dokumentu tożsamości, dokument ten jest skanowany i dokonywane jest porównanie twarzy. Tworzony i przechowywany jest podpis potwierdzający pomyślną identyfikację. Przechowywanie danych jest niezbędne w celu dostarczenia dowodów w przypadku oszustwa, ale okres przechowywania jest ograniczony do 6 miesięcy. Więcej informacji można znaleźć na stronie: www.cidaas.com/de/datenschutzhinweise

(2) Podstawa prawna przetwarzania danych

Podstawą prawną do przetwarzania danych jest art. 6 ust. 1 lit. b) RODO, tj. przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem, oraz art. 6 ust. 1 lit. c) RODO, tj. przetwarzanie jest konieczne dla wypełnienia obowiązku prawnego polegającego na weryfikacji wieku klienta w przypadku reklamowania i sprzedaży określonych towarów.

(3) Cel przetwarzania danych

Wymiana danych z SCHUFA (w Niemczech) oraz z systemem zarządzania tożsamością i dostępem w chmurze spółki Widas ID GmbH (w Czechach, Polsce i na Słowacji) służy wypełnieniu obowiązków prawnych w zakresie przeprowadzania kontroli tożsamości i wieku.

(4) Odbiorcy/kategorie odbiorców

Administrator internetowej platformy sprzedażowej przesyła zebrane w ramach tego stosunku umownego dane osobowe dotyczące wnioskowania, realizacji i zakończenia tej relacji biznesowej do SCHUFA Holding AG, adres: Kormoranweg 5, 65201 Wiesbaden, Niemcy.

W Czechach, Polsce i na Słowacji dane przetwarzane w Cidaas ID Validator są przekazywane do niemieckiej spółki Widas ID GmbH, adres: Maybachstraße 2, 71299 Wimsheim, Niemcy.

(5) Okres przechowywania danych

Dane dotyczące weryfikacji wieku zostaną usunięte, gdy tylko przestaną być potrzebne do realizacji celu.

(6) Możliwość żądania przetwarzania danych

Użytkownik może w każdej chwili żądać zaprzestania przetwarzania danych osobowych w zakresie weryfikacji wieku. W takim przypadku udostępnianie niektórych treści i usług na naszej stronie internetowej oraz sprzedaż niektórych towarów będą niemożliwe. Żądanie zaprzestania przetwarzania danych wieku działa na przyszłość i nie ma wpływu na przetwarzanie niezbędne do dowodzenia legalności już zawartej umowy sprzedaży towaru objętego ograniczeniem wieku. Wszelkie zapytania na ten temat należy wyjaśnić w dziale obsługi klienta.

VI. Inne usługi

(1) Oferty specjalne od userwerk GmbH

Na naszej stronie internetowej zintegrowaliśmy usługę reklamową firmy userwerk GmbH, adres: Ehinger Str. 19, 89077 Ulm, Niemcy, e-mail: kontakt@userwerk.com. Userwerk zapewnia oferty specjalne dostawcom różnych produktów, np. próbne subskrypcje różnych mediów. Oferta skierowana jest wyłącznie do osób pełnoletnich. Po złożeniu zamówienia użytkownik będzie mógł wybrać jedną z ofert specjalnych dostawców produktów w ramach podziękowania za złożenie zamówienie. Aby możliwe było wyświetlenie tych ofert specjalnych, firmie userwerk przekazywane są informacje nieosobowe w formie spseudonimizowanej, takie jak kraj, kod pocztowy i wartość skrótu (hash) adresu e-mail. Wartość skrótu adresu e-mail jest przetwarzana w sposób spseudonimizowany w celu rozpoznania ewentualnego sprzeciwu, jaki użytkownik mógł wcześniej wyrazić wobec reklamy w odniesieniu do podanego adresu e-mail. Dane te są przechowywane wyłącznie w przeglądarce i wygasają po jej zamknięciu. Po wybraniu żądanej oferty pojawia się formularz zamówienia obsługiwany przez userwerk, w którym wstępnie wypełniane są dane osobowe klienta przechowywane u nas podczas zakupu w systemie sklepu (imię, nazwisko i adres). Te dane są również wstępnie wypełniane w przeglądarce klienta. Dopiero po uruchomieniu zamówienia dane (imię, nazwisko, adres, wybrana oferta) są przesyłane do userwerk, a stamtąd do dostawcy produktu. Podstawą prawną tymczasowego przetwarzania danych w celu wyświetlania ofert specjalnych, a następnie wyświetlania szczegółów zamówienia jest art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes w wyświetlaniu ofert specjalnych w ramach podziękowania i ułatwienia procesu składania zamówienia). W żadnym wypadku userwerk nie wykorzystuje danych zebranych w celu wyświetlania ofert specjalnych do wyciągania wniosków na temat użytkownika. Ponadto wartość skrótu adresu e-mail jest analizowana w celu zgodnego z prawem wykluczenia ewentualnego sprzeciwu reklamowego; podstawą prawną tego przetwarzania danych jest art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes administratora.

Dopiero po uruchomieniu zamówienia dane (imię, nazwisko, adres, wybrana oferta) są przesyłane do userwerk, a stamtąd do dostawcy produktu. Takie przetwarzanie danych służy realizacji umowy między użytkownikiem a dostawcą produktu zgodnie z art. 6 ust. 1 lit. b) RODO.

Jeśli użytkownik nie chce otrzymywać żadnych ofert specjalnych, może zgłosić swój sprzeciw, kontaktując się z nami za pośrednictwem poczty elektronicznej pod adresem datenschutz@kaufland-online.de. Alternatywnie można skontaktować się z nami pocztą tradycyjną, wysyłając list na adres: Kaufland Marketplace GmbH, Inspektor ochrony danych, adres pocztowy: Marketplace, adres: c/o Kaufland e-commerce Services GmbH & Co. KG, Habsburgerring 2, 50674 Kolonia, Niemcy.

Strony te są odpowiedzialne za określenie, kiedy dane osobowe przekazane userwerk i dostawcy produktu zostaną usunięte. Szczegółowe informacje można znaleźć w polityce prywatności danego dostawcy. Dane nie są przetwarzane przez podmioty trzecie. Ponadto w kontekście tego przetwarzania danych, nie stosuje się zautomatyzowanego podejmowania decyzji zgodnie z art. 22 ust. 1 i 4 RODO.

Więcej informacji na temat sposobu, w jaki userwerk gromadzi i przetwarza dane osobowe, można znaleźć tutaj: https://www.userwerk.com/datenschutzerklaerung/

(2) Zabezpieczenia

Oferujemy klientom możliwość korzystania z różnych usług partnerów współpracujących za pośrednictwem naszej strony internetowej. W ramach tej współpracy oferty partnerów współpracujących są zintegrowane z inernetową platformą sprzedażową za pośrednictwem tak zwanych ramek iFrame. Technologia iFrame jest wykorzystywana do integracji treści stron trzecich w witrynie internetowej. Umożliwia nam ona informowanie użytkowników witryny o odpowiednich ofertach i o tym, który partner jest za nie odpowiedzialny. Wszelkie dane osobowe są jednak przetwarzane wyłącznie przez naszych partnerów współpracujących. W celu uzyskania bardziej szczegółowych informacji na ten temat prosimy o kontakt z odpowiednim partnerem.

(3) YouTube

Na niektórych podstronach lub w niektórych przypadkach na stronie głównej internetowej platformy sprzedażowej pliki wideo mogą być tymczasowo dostępne do odtwarzania w ramce YouTube. Odtwarzając film, użytkownik uzyskuje dostęp do strony internetowej www.youtube.com firmy Google Inc. za pośrednictwem samej ramki. Nie mamy wpływu na zakres danych i sposób ich przetwarzania przez Google Inc. w związku z dostępem do witryny YouTube. Google Inc. ponosi za to odpowiedzialność prawną. Więcej informacji na temat przetwarzania danych przez Google można znaleźć pod następującym linkiem: https://policies.google.com/privacy?hl=de&gl=de

D. Więcej informacji dla sprzedawców

I. Rejestracja i korzystanie z internetowej platformy sprzedażowej

(1) Opis i zakres przetwarzania danych

Na naszej internetowej platformie sprzedażowej oferujemy sprzedawcom możliwość rejestracji po podaniu danych osobowych. Dane są wprowadzane na ekranie wprowadzania, przesyłane do nas i przechowywane. Dzięki przetwarzaniu danych sprzedawcy mają później możliwość oferowania towarów na internetowej platformie, sprzedawania ich klientom prywatnym za pośrednictwem tej platformy, korzystania z usług marketingowych i uczestniczenia w przetwarzaniu płatności.

(2) Podstawa prawna przetwarzania danych

Podstawą prawną do przetwarzania danych jest zgoda użytkownika udzielona zgodnie z art. 6 ust. 1 lit. b) RODO.

Jeżeli rejestracja służy realizacji umowy, której stroną jest użytkownik, lub przeprowadzaniu działań poprzedzających zawarcie umowy, dodatkową podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) RODO. Kolejną podstawą prawną do przetwarzania danych jest art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes administratora.

(3) Cel przetwarzania danych

Rejestracja użytkownika jest z jednej strony konieczna w celu udostępniania na naszych stronach internetowych niektórych treści i usług. Rejestracja użytkownika jest także niezbędna do realizacji umowy z użytkownikiem lub wykonywania działań poprzedzających zawarcie umowy. Ponadto przetwarzanie danych jest absolutnie niezbędne w celu zapewnienia bezpieczeństwa naszych systemów i procesów informatycznych oraz w celu spełnienia wymogów prawnych i urzędowych. Te cele są zgodne z naszym prawnie uzasadnionym interesem polegającym na przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f) RODO.

(4) Odbiorcy/kategorie odbiorców

Dane będą przekazywane podmiotom trzecim m.in. w związku z czynnościami opisanymi poniżej:

Konieczne jest na przykład przekazanie danych użytkownika dostawcom usług, takim jak dostawca usług płatniczych, inni dostawcy rozwiązań płatniczych lub bank zaangażowany w zabezpieczenie środków w celu przetworzenia płatności.

Dane mogą być również ujawniane klientowi końcowemu podczas procesu zamawiania i świadczenia usług marketingowych, jeśli służy to zbadaniu niewłaściwego korzystania z internetowej platformy sprzedażowej lub wydaje się konieczne do postępowania sądowego lub obrony praw administratora platformy. W przypadku posiadania konkretnych dowodów na niezgodne z prawem lub niewłaściwe zachowanie, na wniosek określonych organów władzy publicznej lub w przypadku ostrzeżeń wynikających z prawa własności przemysłowej, prawa autorskiego lub prawa konkurencji, dostawca może przekazać dane osobowe organom ścigania, organom podatkowym lub organom ścigającym przestępstwa administracyjne podlegające karze oraz, w razie potrzeby, stronom trzecim, które twierdzą, że doszło do naruszenia ich praw. Nie jesteśmy zobowiązani do wcześniejszego sprawdzenia, czy roszczenie strony trzeciej jest uzasadnione. Dane mogą zostać przekazane również wtedy, gdy służy to wyegzekwowaniu warunków umowy albo jest konieczne ze względu na przymus prawny, decyzję administracyjną lub orzeczenie sądowe.

Jeśli sprzedawca uczestniczy w programie ofert sponsorowanych, przyjmuje do wiadomości, że informacje podane podczas rejestracji w celu korzystania z internetowej platformy sprzedażowej zostaną przekazane firmie Cflox GmbH z siedzibą w Gaußstraße 190c, 22765 Hamburg, Niemcy lub innym usługodawcom i będą przez nich przetwarzane w celu świadczenia usług w ramach programu ofert sponsorowanych, takich jak np. fakturowanie. W takim przypadku dane są przekazywane podmiotom trzecim wyłącznie w ramach przepisów ustawowych lub powierzenia przetwarzania danych.

(5) Okres przechowywania danych

Dane zostaną usunięte, gdy tylko przestaną być potrzebne do realizacji celu, dla którego zostały zgromadzone.

Jeżeli dane zgromadzone podczas rejestracji nie są wykorzystywane do zawarcia umowy z użytkownikiem, są one usuwane w przypadku anulowania lub zmiany rejestracji na naszej stronie internetowej.

Dane zbierane w trakcie procesu rejestracji w celu realizacji umowy lub przeprowadzenia działań poprzedzających zawarcie umowy są usuwane, gdy nie są już potrzebne do realizacji umowy. Nawet po zawarciu umowy może być konieczne przechowywanie danych osobowych partnera umowy w celu wywiązania się z obowiązków umownych lub prawnych.

(6) Możliwość zgłoszenia sprzeciwu i usunięcia danych

Użytkownik ma możliwość anulowania rejestracji w dowolnym momencie. W każdej chwili może zmienić decyzję o przechowywaniu danych na swój temat. Aby to zrobić, wystarczy zalogować się na swoje konto klienta lub zwrócić się z prośbą do działu wsparcia platformy sprzedażowej.

Jeżeli dane są niezbędne do realizacji umowy lub do podjęcia działań poprzedzających zawarcie umowy, wcześniejsze usunięcie danych jest możliwe tylko wtedy, gdy nie ma wobec tego żadnych przeszkód wynikających z umownych lub prawnych zobowiązań.

II. Identyfikacja partnerów biznesowych/wewnętrznych środków bezpieczeństwa

(1) Opis i zakres przetwarzania danych

W ramach procesu rejestracji udostępniane jest łącze do procedury identyfikacji online naszego partnera ID-Now. Celem jest zapewnienie identyfikacji partnera biznesowego. Ponadto podejmowane są środki bezpieczeństwa transakcji i klienta w celu zarządzania ryzykiem prania pieniędzy i finansowania terroryzmu oraz minimalizowania go. Przetwarzanie danych użytkownika jest konieczne w tym kontekście, ponieważ powiązany dostawca usług płatniczych jest zobowiązany na mocy niemieckie ustawy o praniu pieniędzy do identyfikacji swoich partnerów umownych i zapewnienia odpowiednich środków bezpieczeństwa w celu zapobiegania praniu pieniędzy i finansowaniu terroryzmu.

(2) Podstawa prawna przetwarzania danych

Podstawą prawną jest art. 6 ust. 1 lit. c) RODO w związku z par. 11 i kol. GWG (niemieckie ustawy o praniu pieniędzy), tj. wypełnienie obowiązku prawnego.

(3) Cel przetwarzania danych

Celem przetwarzania danych osobowych jest wypełnienie obowiązku prawnego, któremu podlega administrator internetowej platformy sprzedażowej lub powiązany dostawca usług.

(4) Odbiorcy/kategorie odbiorców

Dane są przekazywane podmiotom trzecim wyłącznie w ramach przepisów ustawowych lub powierzenia przetwarzania danych.

(5) Okres przechowywania danych

Dane zostaną usunięte, gdy tylko przestaną być potrzebne do realizacji celu, dla którego zostały zgromadzone i jeśli nie istnieje prawne zobowiązanie do ich dalszego przetwarzania.

(6) Możliwość zgłoszenia sprzeciwu i usunięcia danych

Wcześniejsze usunięcie danych jest możliwe tylko wtedy, gdy nie ma wobec tego żadnych przeszkód wynikających z umownych lub prawnych zobowiązań.

IV. Informacje na temat korzystania ze stron internetowych sklepów stacjonarnych

Administratorami stron internetowych sklepów stacjonarnych, takich jak www.fililale.kaufland.de i dostawców wymienionych tam usług, są odpowiednie spółki krajowe z Grupy Kaufland. Na przykład w Niemczech jest to Kaufland Dienstleistung GmbH & Co. KG. W takim przypadku obowiązują odpowiednie postanowienia i wytyczne, które są dostępne na stronach internetowych sklepów stacjonarnych, na przykład w Niemczech pod adresem https://filiale.kaufland.de/datenschutz.html.

V. Prawa osób, których dotyczą dane

Zgodnie z art. 15 ust. 1 RODO użytkownik na żądanie ma prawo do bezpłatnego otrzymania informacji o swoich danych osobowych przetwarzanych przez Kaufland.

Ponadto, jeśli spełnione są wymogi prawne, użytkownik ma prawo do sprostowania (art. 16 RODO), usunięcia (art. 17 RODO) i ograniczenia przetwarzania (art. 18 RODO) swoich danych osobowych.

Jeśli przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) RODO, użytkownik ma prawo wnieść sprzeciw zgodnie z art. 21 RODO. Jeśli użytkownik wniesie sprzeciw wobec przetwarzania danych, to takie przetwarzanie nie będzie miało miejsca w przyszłości, chyba że administrator danych będzie w stanie istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, a która wyraziła sprzeciw.

Jeśli użytkownik sam dostarczył administratorowi przetwarzane dane, to ma on także prawo do przeniesienia danych zgodnie z art. 20 RODO.

Jeśli przetwarzanie danych odbywa się na podstawie zgody, tj. art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO, użytkownik może cofnąć swoją zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W wyżej wymienionych przypadkach, oraz w przypadku jakichkolwiek pytań lub skarg dotyczących przetwarzania danych osobowych, prosimy o kontakt z naszym inspektorem ochrony danych na piśmie lub pocztą elektroniczną (e-mail).

Użytkownik ma również prawo do złożenia skargi do organu nadzorczego ds. ochrony danych. Właściwy do rozpoznania skargi jest organ nadzorczy ds. ochrony danych w kraju, w którym użytkownik mieszka lub w którym administrator, tj. Kaufland, ma swoją siedzibę.

W przypadku Polski takim organem jest Prezes Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa, telefon: +48 22 531-03-00, e-mail: kancelaria@uodo.gov.pl).

W przypadku Niemiec (siedziba Kaufland) takim organem jest Landesbeauftragte für den Datenschutz und die Informartionsfreiheit Baden-Württemberg (adres: Lautenschlagerstraße 20, 70173 Stuttgart, telefon: 0711/615541-0, e-mail: poststelle@lfdi.bwl.de.