Polityka prywatności
Poniżej informujemy Państwa o tym, w jaki sposób przetwarzamy dane osobowe podczas korzystania z naszego sklepu internetowego, naszych usług cyfrowych oraz w ramach nawiązywania kontaktu, konta klienta, zamówienia, dostawy, realizacji płatności i obsługi klienta.
1. Administrator danych
Administratorem danych osobowych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:
Helmut Zerrle Schweißtechnik-Großhandel GmbH
Meierweg 6
86154 Augsburg
Niemcy
Telefon: 0821 298299-0
Faks: 0821 298299-29
E-mail: zerrle@zerrle.com
Strona internetowa: www.zerrle.com
Siedziba: Augsburg
Sąd rejestrowy: Amtsgericht Augsburg
HRB 7851
USt-IdNr.: DE239120454
2. Kontakt w sprawach ochrony danych
W przypadku pytań dotyczących przetwarzania Państwa danych osobowych, wykonywania przysługujących Państwu praw osoby, której dane dotyczą, lub niniejszej polityki prywatności mogą się Państwo w każdej chwili skontaktować z nami, korzystając z podanych powyżej danych kontaktowych.
Prosimy o kierowanie zapytań dotyczących ochrony danych z dopiskiem „Datenschutz" (ochrona danych).
Jeżeli powołany został inspektor ochrony danych, jego dane kontaktowe są publikowane odrębnie lub udostępniane na żądanie.
3. Pojęcia podstawowe
Dane osobowe to wszelkie informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Należą do nich w szczególności imię i nazwisko, adres, adres e-mail, numer telefonu, numer klienta, dane zamówienia, dane płatnicze, adres IP, dane logowania oraz dane dotyczące użytkowania.
Przetwarzanie oznacza każde działanie na danych osobowych, w szczególności zbieranie, utrwalanie, przechowywanie, porządkowanie, wykorzystywanie, przekazywanie, udostępnianie, dopasowywanie, ograniczanie, usuwanie lub niszczenie.
4. Podstawy prawne przetwarzania
Przetwarzamy dane osobowe wyłącznie wówczas, gdy istnieje ku temu podstawa prawna. W zależności od danej czynności w grę wchodzą w szczególności następujące podstawy prawne:
- art. 6 ust. 1 lit. a RODO – zgoda, na przykład w przypadku plików cookie, które nie są niezbędne technicznie, lub zapisu na newsletter.
- art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania zmierzające do jej zawarcia, na przykład w przypadku konta klienta, zapytania, oferty, zamówienia, dostawy i obsługi klienta.
- art. 6 ust. 1 lit. c RODO – obowiązek prawny, w szczególności obowiązki wynikające z przepisów prawa handlowego, podatkowego i rachunkowego.
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, na przykład w zakresie bezpieczeństwa IT, zapobiegania nadużyciom, marketingu bezpośredniego wobec dotychczasowych klientów, optymalizacji procesów oraz ekonomicznego zarządzania sklepem.
5. Wywołanie sklepu internetowego i pliki logów serwera
Podczas wywołania naszego sklepu internetowego automatycznie przetwarzane są dane techniczne, które Państwa przeglądarka lub urządzenie końcowe przekazuje do naszych systemów lub do zaangażowanych technicznych usługodawców. Mogą do nich należeć w szczególności:
- adres IP urządzenia końcowego wysyłającego zapytanie,
- data i godzina dostępu,
- wywołany adres URL i plik,
- status dostępu / kod statusu HTTP,
- ilość przesłanych danych,
- adres URL strony odsyłającej (referrer),
- typ i wersja przeglądarki,
- system operacyjny i informacje o urządzeniu.
Przetwarzanie odbywa się w celu technicznego udostępnienia sklepu internetowego, zapewnienia stabilności, bezpieczeństwa i sprawności działania oraz analizy błędów.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na bezpiecznym i ekonomicznym prowadzeniu naszego sklepu internetowego.
Pliki logów serwera są zasadniczo przechowywane tylko tak długo, jak jest to niezbędne do wymienionych celów. Dłuższe przechowywanie może nastąpić, jeżeli jest to konieczne do wyjaśnienia incydentów bezpieczeństwa, nadużyć lub zakłóceń technicznych.
6. Pliki cookie, dostęp do urządzenia końcowego i zgoda
Nasz sklep internetowy wykorzystuje pliki cookie oraz porównywalne technologie. Pliki cookie to niewielkie pliki tekstowe zapisywane na Państwa urządzeniu końcowym. Mogą one być niezbędne do udostępnienia podstawowych funkcji sklepu, takich jak koszyk, status logowania, ustawienia języka, sesja klienta, funkcje bezpieczeństwa lub techniczne rozłożenie obciążenia.
Dostęp do informacji zapisanych na Państwa urządzeniu końcowym lub przechowywanie informacji na Państwa urządzeniu końcowym odbywa się zgodnie z § 25 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).
Niezbędne technicznie pliki cookie i porównywalne technologie mogą być stosowane bez zgody, o ile są bezwzględnie konieczne do udostępnienia wyraźnie żądanej przez Państwa usługi cyfrowej.
Pliki cookie, które nie są niezbędne technicznie, oraz usługi analityczne, marketingowe, retargetingowe, śledzące lub zewnętrzne usługi medialne stosujemy wyłącznie wówczas, gdy uprzednio wyrazili Państwo na to zgodę.
Podstawą prawną jest wówczas art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG.
Udzieloną zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość lub ją zmienić.
Pliki cookie mogą Państwo dodatkowo usuwać lub blokować za pomocą ustawień swojej przeglądarki. Prosimy pamiętać, że w przypadku całkowitego wyłączenia niezbędnych technicznie plików cookie określone funkcje sklepu, w szczególności koszyk, logowanie i proces zamówienia, mogą być ograniczone lub niedostępne.
7. Konto klienta, rejestracja i logowanie
Jeżeli zakładają Państwo konto klienta lub konto klienta zostaje dla Państwa aktywowane, przetwarzamy niezbędne do tego dane. Mogą do nich należeć w szczególności:
- imię i nazwisko oraz firma,
- adres rozliczeniowy i adres dostawy,
- adres e-mail i numer telefonu,
- numer klienta, osoba kontaktowa i dział,
- dane logowania i skrót (hash) hasła,
- numer identyfikacyjny VAT, status podatkowy i przyporządkowanie do kraju,
- indywidualne dla klienta ceny, warunki, uprawnienia oraz historia zamówień.
Przetwarzanie odbywa się w celu udostępnienia konta klienta, uwierzytelnienia, prezentacji cen i warunków dotyczących klienta, realizacji zamówień oraz obsługi klienta.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
W zakresie, w jakim dane są przetwarzane w celu zapobiegania nadużyciom, zapewnienia bezpieczeństwa IT lub ekonomicznego zarządzania kontem klienta, dodatkowo zastosowanie ma art. 6 ust. 1 lit. f RODO.
8. Zamówienia, oferty i realizacja umowy
Jeżeli za pośrednictwem naszego sklepu internetowego zadają Państwo pytania o produkty, występują o oferty lub składają zamówienia, przetwarzamy dane niezbędne do przeprowadzenia danej czynności.
Mogą do nich należeć w szczególności:
- dane podstawowe, takie jak imię i nazwisko, firma, numer klienta i osoba kontaktowa,
- dane kontaktowe i adresowe,
- pozycje zamówienia, numery artykułów, ilości, ceny, rabaty i terminy dostaw,
- dane koszyka i listy życzeń,
- informacje dotyczące płatności, rozliczenia i dostawy,
- dane komunikacyjne związane z zapytaniem, ofertą, zamówieniem, reklamacją lub sprawą serwisową,
- dane istotne podatkowo, w szczególności numer identyfikacyjny VAT i kraj dostawy.
Przetwarzanie odbywa się w celu inicjowania, przeprowadzania i realizacji umów, tworzenia ofert, potwierdzeń zamówień, dowodów dostawy, faktur, not uznaniowych, spraw reklamacyjnych oraz świadczenia usług serwisowych.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
W związku z obowiązkami wynikającymi z prawa handlowego i podatkowego przetwarzamy dane na podstawie art. 6 ust. 1 lit. c RODO.
9. Funkcje B2B, indywidualne ceny dla klientów i SAP Business One
Nasz sklep internetowy jest nastawiony na procesy e-commerce w modelu B2B i B2C i może wyświetlać indywidualne dla klienta ceny, dostępności, historie zamówień, warunki, uprawnienia oraz informacje o dostawie.
W tym celu dane sklepowe są uzgadniane z naszym systemem ERP SAP Business One.
Dotyczy to w szczególności danych klientów, danych artykułów i cen, danych zamówień, informacji o dostępności, danych ofertowych i zamówieniowych oraz danych istotnych podatkowo.
Przetwarzanie odbywa się po to, abyśmy mogli wyświetlać Państwu informacje właściwe dla Państwa konta klienta, prawidłowo realizować zamówienia oraz efektywnie prowadzić wewnętrzne procesy biznesowe.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie służy realizacji umowy.
W zakresie, w jakim przetwarzanie służy bezpieczeństwu procesów, zarządzaniu handlowemu, zapobieganiu nadużyciom lub stabilności technicznej, odbywa się ono na podstawie art. 6 ust. 1 lit. f RODO.
10. FocusPoint jako platforma sklepowa i integracyjna
Sklep internetowy jest prowadzony technicznie za pośrednictwem platformy e-commerce FocusPoint lub powiązanych z FocusPoint usług technicznych.
FocusPoint służy w szczególności udostępnianiu sklepu internetowego, funkcji użytkownika i konta klienta, prezentacji produktów, koszyka, procesów zamówień oraz technicznej integracji z SAP Business One.
W ramach prowadzenia sklepu dane osobowe mogą być przekazywane do FocusPoint lub powiązanych z FocusPoint technicznych usługodawców bądź przez nich przetwarzane.
Dotyczy to w szczególności technicznych danych dostępowych, danych konta klienta, danych koszyka i zamówień, danych komunikacyjnych i metadanych oraz danych niezbędnych do prezentacji cen, dostępności i procesów zamówień.
FocusPoint oraz pozostali techniczni usługodawcy są angażowani, o ile jest to wymagane przepisami o ochronie danych, na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.
Jeżeli dane osobowe są przy tym przetwarzane poza Unią Europejską lub Europejskim Obszarem Gospodarczym, następuje to wyłącznie w przypadku spełnienia ustawowych przesłanek z art. 44 i nast. RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń lub standardowych klauzul umownych UE.
11. Nawiązanie kontaktu przez e-mail, telefon lub formularz
Jeżeli kontaktują się Państwo z nami za pośrednictwem poczty elektronicznej, telefonu, formularza kontaktowego lub innych kanałów komunikacji, przetwarzamy przekazane przez Państwa dane w celu obsługi Państwa zapytania.
Mogą do nich należeć w szczególności imię i nazwisko, firma, numer klienta, adres e-mail, numer telefonu, temat, treść wiadomości oraz techniczne metadane.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie wiąże się z umową lub działaniami zmierzającymi do jej zawarcia.
We wszystkich pozostałych przypadkach przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO.
Nasz prawnie uzasadniony interes polega na prawidłowej obsłudze zapytań oraz komunikacji z klientami, zainteresowanymi, dostawcami i partnerami biznesowymi.
12. Realizacja płatności
W celu realizacji płatności przetwarzamy dane płatnicze i przekazujemy je, o ile jest to niezbędne, instytucjom kredytowym, dostawcom usług płatniczych, dostawcom usług księgowych lub innym podmiotom uczestniczącym w realizacji płatności.
Konkretnie dostępne metody płatności są wyświetlane w procesie zamówienia.
Przetwarzane mogą być w szczególności imię i nazwisko, adres rozliczeniowy, numer zamówienia, kwota faktury, metoda płatności, status płatności, dane konta, dane transakcji oraz informacje istotne dla księgowości.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie realizacji umowy oraz art. 6 ust. 1 lit. c RODO w zakresie ustawowych obowiązków przechowywania i dokumentowania.
13. Wysyłka, dostawa i logistyka
W celu dostawy towarów przekazujemy niezbędne do tego dane dostawcom usług wysyłkowych, spedycjom, dostawcom lub innym partnerom logistycznym.
Mogą do nich należeć w szczególności imię i nazwisko, firma, adres dostawy, numer telefonu, adres e-mail, numer zamówienia, informacje o dostawie oraz w razie potrzeby dane istotne dla awizacji.
Przetwarzanie odbywa się w celu wykonania umowy i dostawy zamówionego towaru.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
W zakresie, w jakim przetwarzamy dane w celu śledzenia przesyłek, optymalizacji dostaw lub zapobiegania problemom z dostawą, odbywa się to dodatkowo na podstawie art. 6 ust. 1 lit. f RODO.
14. Reklamacje, serwis i doradztwo techniczne
W przypadku reklamacji, spraw serwisowych, technicznych zapytań zwrotnych, prób spawalniczych, zapytań doradczych lub spraw gwarancyjnych przetwarzamy dane osobowe niezbędne do ich obsługi.
Mogą do nich należeć dane klienta, dane kontaktowe, dane zakupu i zamówienia, dane produktowe, zdjęcia, opisy usterek, treści komunikacji oraz adnotacje dotyczące obsługi.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie służy realizacji umowy, rękojmi/gwarancji lub świadczeniu usług serwisowych.
W zakresie, w jakim dokumentujemy czynności w celu dochodzenia roszczeń, zapewnienia jakości lub wewnętrznego usprawniania procesów, odbywa się to na podstawie art. 6 ust. 1 lit. f RODO.
15. Newsletter i komunikacja reklamowa
Jeżeli oferujemy newsletter lub porównywalną komunikację reklamową, przetwarzamy Państwa adres e-mail oraz ewentualnie inne dobrowolne dane wyłącznie wówczas, gdy istnieje ku temu odpowiednia podstawa prawna.
W przypadku zapisu na newsletter przetwarzanie odbywa się zasadniczo na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość, na przykład za pośrednictwem linku do wypisania się zawartego w newsletterze lub poprzez wiadomość do nas.
W zakresie, w jakim stosujemy reklamę kierowaną do dotychczasowych klientów za pośrednictwem poczty elektronicznej w granicach przesłanek ustawowych, odbywa się to na podstawie naszego prawnie uzasadnionego interesu w marketingu bezpośrednim zgodnie z art. 6 ust. 1 lit. f RODO.
16. Odbiorcy danych osobowych
Przekazujemy dane osobowe wyłącznie w zakresie prawnie dopuszczalnym i niezbędnym do realizacji odpowiednich celów.
Odbiorcami mogą być w szczególności:
- usługodawcy w zakresie IT, hostingu, sklepu i konserwacji,
- FocusPoint lub powiązani z FocusPoint techniczni usługodawcy,
- usługodawcy w zakresie SAP i ERP,
- dostawcy usług płatniczych i instytucje kredytowe,
- dostawcy usług wysyłkowych, spedycje i dostawcy,
- doradcy podatkowi, biegli rewidenci, doradcy prawni i organy władzy,
- firmy windykacyjne lub usługodawcy prawni, o ile jest to niezbędne do dochodzenia uzasadnionych roszczeń.
W zakresie, w jakim usługodawcy przetwarzają dane osobowe na nasze zlecenie, są oni zobowiązywani umownie zgodnie z art. 28 RODO i mogą przetwarzać dane wyłącznie zgodnie z naszymi poleceniami.
17. Przekazywanie danych do państw trzecich
Przetwarzanie danych osobowych poza Unią Europejską lub Europejskim Obszarem Gospodarczym odbywa się wyłącznie wówczas, gdy spełnione są ku temu przesłanki ustawowe.
Może to być istotne w szczególności w przypadku działających międzynarodowo usługodawców z zakresu IT, oprogramowania, wsparcia lub platform.
Jeżeli dane osobowe są przekazywane do państw trzecich, następuje to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń w rozumieniu art. 44 i nast. RODO, w szczególności standardowych klauzul umownych UE, lub innej ustawowej podstawy zezwalającej.
18. Okres przechowywania i usuwanie
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do odpowiednich celów lub jak istnieją ustawowe obowiązki przechowywania.
Następnie dane są usuwane lub blokowane, o ile nie istnieje inna podstawa prawna przetwarzania.
Dokumenty istotne z punktu widzenia prawa handlowego i podatkowego, w szczególności faktury, dowody księgowe, listy handlowe oraz komunikację istotną dla umów, przechowujemy zgodnie z przepisami ustawowymi z reguły przez sześć albo dziesięć lat.
Dane związane z kontami klientów przechowujemy zasadniczo tak długo, jak istnieje konto klienta lub jak istnieją obowiązki umowne, dowodowe i związane z przechowywaniem.
Dane pochodzące z zapytań kontaktowych usuwamy, gdy tylko zapytanie zostanie ostatecznie obsłużone i nie istnieją ustawowe obowiązki przechowywania ani prawnie uzasadnione interesy przemawiające za dalszym przechowywaniem.
19. Obowiązek podania danych osobowych
Podanie określonych danych osobowych jest niezbędne, abyśmy mogli udostępnić Państwu sklep internetowy, funkcje konta klienta, oferty, zamówienia, dostawy, faktury i usługi serwisowe.
Bez tych danych nie możemy w całości lub w części świadczyć odpowiednich usług.
Bezwzględnie niezbędne są w zależności od czynności w szczególności imię i nazwisko, firma, adres rozliczeniowy i adres dostawy, adres e-mail, dane płatnicze i zamówieniowe oraz w razie potrzeby numer klienta, numer identyfikacyjny VAT i numer telefonu do zapytań zwrotnych lub awizacji dostaw.
Wszelkie pozostałe dane są dobrowolne, o ile nie są niezbędne do danej czynności.
20. Zautomatyzowane podejmowanie decyzji i profilowanie
Wyłącznie zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO, które wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa, nie ma miejsca.
W zakresie, w jakim w sklepie internetowym wyświetlane są ceny, warunki, dostępności lub asortymenty właściwe dla klienta, opiera się to na istniejących danych klientów, artykułów, cen i umów pochodzących z naszych systemów i służy realizacji umowy oraz prawidłowej prezentacji Państwa warunków klienckich.
21. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.
Należą do nich w szczególności ograniczenia dostępu, koncepcje uprawnień, szyfrowanie, środki zabezpieczające, rejestrowanie zdarzeń, kontrola usługodawców oraz środki zapewniające poufność, integralność i dostępność.
Nasz sklep internetowy wykorzystuje szyfrowaną transmisję za pomocą SSL/TLS.
Połączenie szyfrowane rozpoznają Państwo w szczególności po „https://" w wierszu adresu przeglądarki oraz po symbolu kłódki.
22. Państwa prawa
Wobec nas przysługują Państwu, na warunkach określonych w przepisach ustawowych, następujące prawa:
- prawo dostępu do danych zgodnie z art. 15 RODO,
- prawo do sprostowania danych zgodnie z art. 16 RODO,
- prawo do usunięcia danych zgodnie z art. 17 RODO,
- prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO,
- prawo do przenoszenia danych zgodnie z art. 20 RODO,
- prawo sprzeciwu zgodnie z art. 21 RODO,
- prawo do cofnięcia udzielonych zgód zgodnie z art. 7 ust. 3 RODO,
- prawo wniesienia skargi do organu nadzorczego ds. ochrony danych zgodnie z art. 77 RODO.
Do skorzystania z przysługujących Państwu praw wystarczy wiadomość na podane powyżej dane kontaktowe.
23. Prawo sprzeciwu na podstawie art. 21 RODO
Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych, o ile przetwarzanie opiera się na art. 6 ust. 1 lit. e lub art. 6 ust. 1 lit. f RODO.
W razie wniesienia sprzeciwu nie będziemy już przetwarzać Państwa danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub przetwarzanie służy dochodzeniu, wykonaniu lub obronie roszczeń.
Jeżeli dane osobowe są przetwarzane w celu prowadzenia marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych na potrzeby takiej reklamy.
W przypadku wniesienia sprzeciwu Państwa dane osobowe nie będą już przetwarzane do celów marketingu bezpośredniego.
24. Cofnięcie zgód
Udzieloną zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość.
Zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem pozostaje nienaruszona.
Cofnięcie zgody mogą Państwo złożyć za pośrednictwem udostępnionych w tym celu funkcji, na przykład ustawień plików cookie lub wypisania się z newslettera, albo poprzez wiadomość do nas.
25. Prawo wniesienia skargi do organu nadzorczego
Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych, jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy o ochronie danych.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Niemcy
Telefon: +49 (0) 981 180093-0
E-mail: poststelle@lda.bayern.de
Strona internetowa: www.lda.bayern.de
26. Zmiany niniejszej polityki prywatności
Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności, jeżeli nastąpią zmiany prawne, techniczne lub organizacyjne.
Obowiązuje każdorazowo aktualna wersja opublikowana w sklepie internetowym.