Polityka prywatności | Splendido e.U.

Ochrona Państwa danych osobowych jest dla nas bardzo ważna. W niniejszej polityce prywatności informujemy Państwa w przejrzysty sposób o gromadzeniu, przetwarzaniu i wykorzystywaniu Państwa danych podczas odwiedzania i korzystania z naszego sklepu internetowego pod adresem www.splendido.at, zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), austriacką ustawą o ochronie danych (DSG) oraz ustawą o telekomunikacji z 2021 r. (TKG).

1. Administrator danych

Splendido e.U.
Dayana Bahchevanova
Neubaugasse 24, 8020 Graz, Austria
Telefon: +43 681 20808264
E-mail: info@splendido.at
Strona internetowa: www.splendido.at

Numer VAT: ATU80669028
Numer wpisu do rejestru przedsiębiorców: FN 627740 y
Sąd rejestrowy: Sąd Krajowy ds. Cywilnych i Karnych w Grazu

W przypadku pytań dotyczących ochrony danych lub chęci skorzystania z przysługujących Państwu praw prosimy o kontakt z info@splendido.at.

Nie powołaliśmy inspektora ochrony danych, ponieważ nie są spełnione wymogi ustawowe określone w art. 37 RODO.

2. Gromadzenie i przetwarzanie danych osobowych

2.1 Odwiedzanie strony internetowej (pliki dziennika serwera)

Podczas odwiedzania naszej strony internetowej automatycznie zbierane są dane techniczne i zapisywane w plikach dziennika serwera: adres IP, data i godzina dostępu, odwiedzane strony i pliki, ilość przesłanych danych, adres URL strony odsyłającej, typ przeglądarki, system operacyjny.

• Cel: Zapewnienie prawidłowego funkcjonowania technicznego, bezpieczeństwa systemu (np. wykrywanie i odpieranie ataków) oraz optymalizacja komfortu użytkowania.
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpiecznego i sprawnie działającego sklepu internetowego).
• Okres przechowywania: Zasadniczo 30 dni. Dłuższe przechowywanie ma miejsce wyłącznie w przypadku incydentów związanych z bezpieczeństwem.

2.2 Zamówienia / sklep internetowy

W celu realizacji zamówień zbieramy: imię i nazwisko, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu (jeśli został podany) oraz informacje dotyczące płatności. Dane dotyczące płatności są przetwarzane wyłącznie w celu realizacji umowy sprzedaży i przekazywane odpowiednim dostawcom usług płatniczych (zob. punkt 5).

• Cel: Wykonanie umowy, wystawianie faktur, wysyłka i obsługa klienta.
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, w szczególności obowiązki przechowywania dokumentacji podatkowej zgodnie z § 132 BAO).
• Okres przechowywania: Dane klientów są na życzenie usuwane po zakończeniu stosunku umownego. Dane istotne z punktu widzenia księgowości (faktury, dokumenty zamówień) są przechowywane przez 7 lat zgodnie z § 132 ust. 1 BAO.

2.3 Konto klienta

Opcjonalnie mogą Państwo założyć konto klienta, aby zarządzać zamówieniami, zapisywać adresy dostawy i przyspieszać składanie przyszłych zamówień.

• Gromadzone dane: Adres e-mail, imię i nazwisko, hasło (przechowywane w formie zaszyfrowanej), opcjonalne adresy dostawy i rozliczeniowy, historia zamówień.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Okres przechowywania: Konto klienta pozostaje aktywne do momentu zlecenia jego usunięcia. Usunięcie na żądanie jest możliwe w dowolnym momencie pod adresem info@splendido.at.

2.4 Formularz kontaktowy i bezpośrednia komunikacja e-mailowa

W przypadku korzystania z naszego formularza kontaktowego lub kontaktu mailowego gromadzimy: imię i nazwisko, adres e-mail oraz inne dobrowolnie podane przez Państwa informacje w celu rozpatrzenia zapytania.

• Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez wysłanie zapytania) lub art. 6 ust. 1 lit. b RODO (w przypadku zapytań przed zawarciem umowy).
• Okres przechowywania: Do momentu ostatecznego rozpatrzenia Państwa zapytania, a następnie usunięcie, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania danych.

2.5 Newsletter

Po zapisaniu się do newslettera wykorzystujemy Państwa adres e-mail do przesyłania informacji o produktach, ofertach i nowościach Splendido e.U.

• Procedura: Double opt-in (po zapisaniu się otrzymają Państwo wiadomość e-mail z linkiem aktywacyjnym w celu potwierdzenia).
• Rezygnacja: W dowolnym momencie za pośrednictwem linku rezygnacji zawartego w każdej wiadomości e-mail z newsletterem lub wysyłając wiadomość na adres info@splendido.at.
• Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda) w związku z § 174 ust. 5 TKG 2021.
• Okres przechowywania: Do momentu wycofania zgody.

3. Pliki cookie i technologie śledzenia

Nasz sklep internetowy wykorzystuje pliki cookie i porównywalne technologie, które są podzielone na cztery kategorie. Pełny, automatycznie aktualizowany przegląd wszystkich wykorzystywanych plików cookie (nazwa, dostawca, okres przechowywania, cel) znajdą Państwo w naszej Polityce plików cookie.

3.1 Technicznie niezbędne pliki cookie

Te pliki cookie są niezbędne do działania sklepu (np. koszyk, bezpieczeństwo, realizacja zamówienia, ustawienia języka). Nie można ich wyłączyć.

Podstawa prawna: § 165 ust. 3 TKG 2021 w związku z art. 6 ust. 1 lit. f RODO.

3.2 Funkcjonalne pliki cookie

Te pliki cookie umożliwiają korzystanie z funkcji ułatwiających obsługę, takich jak automatyczne tłumaczenie, ostatnio oglądane produkty lub zapisane preferencje.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z § 165 ust. 3 TKG 2021.

3.3 Pliki cookie dotyczące wydajności/statystyk

Korzystamy z następujących narzędzi analitycznych wyłącznie po uzyskaniu Państwa zgody:

Google Analytics 4 (GA4)
Podmiot: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
GA4 jest uruchamiane z włączonym Google Consent Mode v2 oraz skracaniem adresów IP. Bez Państwa zgody do Google nie są przekazywane żadne dane osobowe (wyłącznie zagregowane pingi bez użycia plików cookie do modelowania statystycznego).
Okres przechowywania danych GA4: 14 miesięcy.

Shopify Analytics
Dostawca: Shopify International Ltd., Dublin, Irlandia (zob. punkt 4).

Microsoft Clarity
Dostawca: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. W UE: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.
Cel: analiza zachowania użytkowników za pomocą map cieplnych, nagrań sesji oraz śledzenia przewijania i kliknięć w celu optymalizacji użyteczności i procesu finalizacji zakupu.
Przetwarzane dane: skrócony adres IP, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja (kraj/region), interakcje w witrynie, wyświetlenia stron, czas spędzony na stronie, adres URL strony odsyłającej. Wrażliwe dane wprowadzane do formularzy (hasła, dane płatnicze) są domyślnie maskowane.
Po wyrażeniu zgody Microsoft Clarity ustawia między innymi pliki cookie _clck (1 rok), _clsk (1 dzień), CLID (1 rok), MUID (1 rok), ANONCHK (10 minut), MR (7 dni), SM (sesja). Bez zgody nie są ustawiane żadne pliki cookie; Microsoft Clarity działa wówczas w trybie bez plików cookie (cookieless), bez przetwarzania danych umożliwiających identyfikację.
Microsoft Clarity działa w ramach usług chmurowych Microsoft, które posiadają certyfikaty zgodności z normami ISO 27018 (ochrona danych osobowych w chmurach publicznych) oraz ISO 27701 (system zarządzania informacjami dotyczącymi prywatności).
Przekazywanie danych do USA odbywa się na podstawie programu EU-U.S. Data Privacy Framework (Microsoft Corporation posiada certyfikat), uzupełnionego standardowymi klauzulami umownymi (SCC) zgodnie z art. 46 RODO.
Uwaga: Microsoft Clarity nie jest obecnie objęty EU Data Boundary firmy Microsoft. Przetwarzanie odbywa się głównie na serwerach w USA, z zastosowaniem wyżej wymienionych gwarancji (DPF i standardowych klauzul umownych).
Okres przechowywania: do 13 miesięcy w formie pseudonimizowanej, o ile zgoda nie zostanie wcześniej wycofana.
Umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO: firma Microsoft udostępnia jednolity dokument Data Protection Addendum (DPA) dla wszystkich usług komercyjnych, dostępny pod adresem microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
Więcej informacji: privacy.microsoft.com/de-de/privacystatement oraz clarity.microsoft.com.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z § 165 ust. 3 TKG 2021.

3.4 Marketingowe pliki cookie i pliki cookie targetujące

Korzystamy z następujących narzędzi marketingowych wyłącznie po uzyskaniu Państwa zgody:

Google Ads
Dostawca: Google Ireland Limited, Dublin, Irlandia. Cel: śledzenie konwersji, remarketing, optymalizacja reklam.

Meta/Facebook Pixel (za pośrednictwem Shopify Facebook & Instagram Channel)
Dostawca: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia. Cel: śledzenie konwersji, remarketing, tworzenie grup odbiorców do reklam. Piksel jest obsługiwany za pośrednictwem oficjalnego kanału Shopify Facebook & Instagram Channel z wykorzystaniem Shopify Customer Privacy API i automatycznie respektuje Państwa zgodę na pliki cookie. Przekazywanie danych odbywa się nie tylko za pośrednictwem przeglądarki, lecz dodatkowo po stronie serwera za pośrednictwem Conversions API firmy Meta: dane takie jak adres e-mail i numer telefonu są przekazywane w formie zahaszowanej, czyli uniemożliwiającej identyfikację, wraz z danymi dotyczącymi zamówień i zdarzeń bezpośrednio z serwerów Shopify do Meta. Zakres tego przekazywania danych jest skonfigurowany na poziomie „Zoptymalizowany”.

Klaviyo (marketing e-mailowy i wyskakujące okienka)
Dostawca: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.
Przedstawiciel w UE zgodnie z art. 27 RODO: European Data Protection Office (EDPO), Ground Floor, 71 Lower Baggot Street, Dublin D02 P593, Irlandia. Kontakt za pośrednictwem oficjalnego formularza wniosku: edpo.com/gdpr-data-request/
Cel: zapis do newslettera, wyskakujące okienka do pozyskiwania leadów, kampanie e-mail marketingowe, segmentacja klientów. Przekazywanie danych do USA odbywa się na podstawie EU-U.S. Data Privacy Framework (zob. punkt 8). Ustawiane pliki cookie obejmują między innymi __kla_id (identyfikacja odwiedzających).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z § 165 ust. 3 TKG 2021.

3.5 Zgoda i wycofanie zgody

Podczas pierwszej wizyty na naszej stronie internetowej za pośrednictwem banera cookies mogą Państwo wyrazić zgodę osobno dla każdej kategorii, zaakceptować wszystkie pliki cookie lub odrzucić wszystkie pliki cookie marketingowe i analityczne.

• Zarządzanie zgodami: Pandectes GDPR Cookie Consent (Pandectes Ltd. z siedzibą na Cyprze), zintegrowane z Shopify Customer Privacy API.
• Wycofanie zgody: Mogą Państwo w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość. W tym celu prosimy o wysłanie nieformalnej wiadomości na adres info@splendido.at — cofniemy Państwa zgodę i potwierdzimy jej wycofanie. Mogą Państwo również w każdej chwili usunąć pliki cookie zapisane przez naszą stronę internetową w ustawieniach przeglądarki; podczas kolejnej wizyty ponownie zostaną Państwo poproszeni o podjęcie decyzji.
• Okres obowiązywania: Zgoda jest przechowywana przez 12 miesięcy od momentu jej udzielenia; po tym czasie ponownie poprosimy Państwa o decyzję.

4. Platforma: Shopify

Nasz sklep internetowy działa za pośrednictwem platformy Shopify.

• Dostawca dla klientów z UE: Shopify International Ltd., 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia.
• Spółka dominująca: Shopify Inc., 151 O’Connor Street, Ottawa, Kanada. W odniesieniu do Kanady obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO), co zapewnia odpowiedni poziom ochrony danych.
• Umowa powierzenia przetwarzania danych (AVV): obowiązuje zgodnie z art. 28 RODO.
• Kategorie przetwarzanych danych: Dane sklepu, dane zamówień, dane klientów, dane dotyczące płatności i analizy.

Shopify Network Intelligence: Shopify łączy dane dotyczące korzystania ze sklepów wielu sprzedawców w ramach ogólnoplatformowego systemu („Shopify Network Intelligence”). Usługi powstające w ten sposób opierają się zatem również na danych pochodzących z interakcji z innymi sprzedawcami. Dane są wykorzystywane do wykrywania oszustw, zapewniania bezpieczeństwa i stabilności platformy, udostępniania funkcji sztucznej inteligencji (np. Shopify Magic), a także ulepszania rekomendacji dotyczących produktów i marketingu. Inni sprzedawcy nie uzyskują przy tym dostępu do Państwa danych osobowych.

Podstawy prawne: W przypadku wykrywania oszustw, bezpieczeństwa i stabilności platformy przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego i sprawnie działającego sklepu). W tym zakresie mają Państwo w każdej chwili prawo sprzeciwić się przetwarzaniu na podstawie art. 21 RODO. W celach reklamowych i innych celach, które nie są niezbędne, przetwarzanie odbywa się wyłącznie na podstawie zgody udzielonej zgodnie z art. 6 ust. 1 lit. a RODO, której udzielają Państwo za pośrednictwem naszego banera cookie i którą mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość. Bez Państwa zgody Shopify nie będzie wykorzystywać Państwa danych do celów reklamowych.

Możliwości kontroli bezpośrednio w Shopify: Za pośrednictwem portalu prywatności Shopify mogą Państwo sprzeciwić się wykorzystywaniu swoich danych, zażądać dostępu do nich lub ich usunięcia: https://privacy.shopify.com

Dalsze informacje: Sposób, w jaki Shopify przetwarza Państwa dane podczas odwiedzania naszego sklepu, opisano w polityce prywatności Shopify dla klientek i klientów końcowych: https://www.shopify.com/legal/privacy/app-users

5. Usługodawcy płatności

W celu realizacji płatności przekazujemy dane dotyczące płatności następującym usługodawcom:

• Shopify Payments (Stripe): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlandia.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja.
• Apple Pay / Google Pay: Apple Distribution International Ltd., Irlandia / Google Ireland Ltd., Irlandia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

6. Usługi wysyłkowe

W celu wysyłki zamówień przekazujemy imię i nazwisko oraz adres dostawy następującym partnerom wysyłkowym:

• Österreichische Post AG: Rochusplatz 1, 1030 Wiedeń.
• UPS: UPS Europe SRL/BV, Avenue Ariane 5, 1200 Bruksela, Belgia.

Do tworzenia etykiet wysyłkowych dla przesyłek na terenie Austrii korzystamy z aplikacji SendDrop (SendDrop GmbH, Fürstenweg 12, 83395 Freilassing, Niemcy). SendDrop przetwarza imię i nazwisko, adres dostawy oraz dane zamówienia jako podmiot przetwarzający na nasze zlecenie, aby utworzyć etykietę wysyłkową i umożliwić śledzenie przesyłki.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

7. Wykorzystywane aplikacje i usługi podmiotów trzecich

7.1 Kanał sprzedaży Google i YouTube

Integracja z Google Merchant Center, Google Ads i YouTube w celu prezentacji produktów i reklamy.

• Usługodawca: Google Ireland Limited, Dublin, Irlandia.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na funkcje marketingowe).

Przekazywanie danych odbywa się nie tylko za pośrednictwem przeglądarki, lecz dodatkowo po stronie serwera: dane takie jak adres e-mail i numer telefonu są przekazywane przez serwery Shopify bezpośrednio do Google w formie zahaszowanej, czyli uniemożliwiającej ich odczytanie, wraz z danymi dotyczącymi zamówień i zdarzeń (pomiar konwersji lub „Enhanced Conversions”). Zakres przekazywanych danych jest skonfigurowany na poziomie „Zoptymalizowany”.

7.2 Aplikacja tłumaczeniowa (Translation Lab)

Cel: Automatyczne tłumaczenie treści naszej strony internetowej na preferowany język. Zapisywanie preferencji językowych w funkcjonalnym pliku cookie.

• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na funkcjonalne pliki cookie).

7.3 E-mail marketing i wyskakujące okienka (Klaviyo)

Cel: Wysyłka newsletterów, automatyczne kampanie e-mail marketingowe, wyświetlanie wyskakujących okienek w celu pozyskiwania leadów (np. akcje rabatowe), segmentacja grup klientów.

• Usługodawca: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.
• Przedstawiciel w UE zgodnie z art. 27 RODO: European Data Protection Office (EDPO), Ground Floor, 71 Lower Baggot Street, Dublin D02 P593, Irlandia. Kontakt za pośrednictwem oficjalnego formularza wniosku: edpo.com/gdpr-data-request/
• Przetwarzane dane: Adres e-mail, imię i nazwisko (opcjonalnie), historia zamówień, interakcje z naszymi wiadomościami e-mail i stroną internetową.
• Przekazywanie danych do państw trzecich: USA, na podstawie EU-U.S. Data Privacy Framework (Klaviyo Inc. posiada certyfikat DPF). Dodatkowo stosowane są standardowe klauzule umowne (SCC) zgodnie z art. 46 RODO.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona podczas zapisywania się do newslettera lub w ramach double opt-in) w związku z § 174 ust. 5 TKG 2021.
• Okres przechowywania: Do czasu wycofania zgody (rezygnacja jest możliwa w dowolnym momencie za pośrednictwem linku rezygnacji znajdującego się w każdej wiadomości e-mail).

7.4 Zarządzanie zgodami na pliki cookie (Pandectes)

Zob. punkt 3.5.

7.5 Narzędzie do analizy i UX (Microsoft Clarity)

Zob. punkt 3.3.

7.6 Unijny przycisk odstąpienia od umowy (Revoq)

W celu wypełnienia ustawowego obowiązku zapewnienia konsumentom łatwo dostępnego przycisku odstąpienia od umowy korzystamy z aplikacji Revoq. Za pomocą formularza na stronie „Odstąp od umowy” mogą Państwo złożyć oświadczenie o odstąpieniu od umowy drogą elektroniczną.

Przetwarzane dane: Numer zamówienia, imię i nazwisko, adres e-mail oraz informacje dotyczące odstąpienia od umowy.

Cel: Przyjmowanie, rozpatrywanie i dokumentowanie odstąpienia od umowy.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego) w związku z art. 6 ust. 1 lit. b RODO (realizacja stosunku umownego).

Podmiot przetwarzający: Przetwarzanie odbywa się za pośrednictwem dostawcy aplikacji Revoq jako podmiotu przetwarzającego, na podstawie umowy powierzenia przetwarzania danych (AVV). Dane są hostowane na serwerach znajdujących się na terenie UE; nie dochodzi do przekazywania danych do państw trzecich.

Okres przechowywania: Dane są przechowywane przez okres przetwarzania oraz w ramach ustawowych obowiązków przechowywania i dokumentowania, a następnie usuwane.

7.7 Wystawianie faktur i dokumentów (Order Printer Pro)

Do wystawiania faktur, dokumentów dostawy i faktur korygujących korzystamy z aplikacji Order Printer Pro.

• Przetwarzane dane: Imię i nazwisko, adres rozliczeniowy i dostawy, dane dotyczące zamówienia i płatności.
• Cel: Sporządzanie dokumentów wymaganych prawem zgodnie z § 11 UStG.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego) w związku z art. 6 ust. 1 lit. b RODO.
• Podmiot przetwarzający: Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

7.8 Porównywanie produktów (Klarna Search & Compare)

Korzystamy z aplikacji Klarna Search & Compare, za pośrednictwem której nasze produkty mogą pojawiać się w usługach wyszukiwania i porównywania cen Klarna. Dostawca: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Szwecja.

• Przetwarzane dane: dane produktów i katalogu oraz, w przypadku sesji przekierowanej przez Klarna, dane urządzenia i dane dotyczące korzystania z serwisu.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zwiększaniu widoczności naszego asortymentu). Mogą Państwo w każdej chwili sprzeciwić się takiemu przetwarzaniu zgodnie z art. 21 RODO.

7.9 Współpraca z twórcami (Shopify Collabs)

Do współpracy z twórcami i przypisywania przekazanych zamówień wykorzystujemy Shopify Collabs. Dostawca: Shopify International Ltd., Dublin, Irlandia (zob. punkt 4).

• Przetwarzane dane: pseudonimizowane dane dotyczące korzystania z serwisu i zdarzeń podczas wizyty oraz dane zamówienia, jeśli zamówienie zostało złożone za pośrednictwem linku polecającego.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda udzielona za pośrednictwem naszego banera plików cookie, kategoria „Marketing").

8. Przekazywanie danych do państw trzecich

Niektóre wykorzystywane usługi przekazują dane na serwery poza Unią Europejską, w szczególności do USA i Kanady. Ochronę Państwa danych zapewniamy na następujących podstawach:

• USA: przekazywanie danych na podstawie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z dnia 10 lipca 2023 r., C(2023)4745). Certyfikowani odbiorcy: Google LLC, Meta Platforms Inc., Microsoft Corporation, Klaviyo Inc. W zakresie, w jakim wymagane są dodatkowe zabezpieczenia, zawierane są standardowe klauzule umowne (SCC) zgodnie z art. 46 RODO.
• Kanada: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony zgodnie z art. 45 RODO (decyzja 2002/2/WE).

9. Prawa osoby, której dane dotyczą

Zgodnie z RODO przysługują Państwu następujące prawa:

• Dostęp do danych (art. 15 RODO): dostęp do przechowywanych danych dotyczących Państwa.
• Sprostowanie (art. 16 RODO): sprostowanie nieprawidłowych lub uzupełnienie niekompletnych danych.
• Usunięcie (art. 17 RODO): usunięcie Państwa danych. Uwaga: Dane wymagane do wypełnienia obowiązków ustawowych lub podatkowych (np. faktury, które zgodnie z § 132 BAO muszą być przechowywane przez 7 lat) nie mogą zostać usunięte przed upływem okresu przechowywania.
• Ograniczenie przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO): udostępnienie Państwa danych w powszechnie używanym, nadającym się do odczytu maszynowego formacie.
• Cofnięcie udzielonych zgód (art. 7 ust. 3 RODO): w dowolnym momencie ze skutkiem na przyszłość.
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21 RODO), w szczególności wobec marketingu bezpośredniego.

W celu skorzystania ze swoich praw mogą Państwo skontaktować się z nami bezpośrednio, wysyłając wiadomość e-mail na adres info@splendido.at. Odpowiemy na Państwa zapytanie w ciągu miesiąca (art. 12 ust. 3 RODO).

10. Prawo do wniesienia skargi do organu nadzorczego

Mają Państwo prawo złożyć skargę do właściwego organu nadzorczego (art. 77 RODO):

Austriacki Urząd Ochrony Danych (DSB)
Barichgasse 40-42, 1030 Wiedeń, Austria
Telefon: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
Strona internetowa: www.dsb.gv.at

11. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa, aby chronić Państwa dane przed nieuprawnionym dostępem, utratą lub niewłaściwym wykorzystaniem:

• Szyfrowanie SSL/TLS (256-bitowe) dla wszystkich transmisji danych między Państwa przeglądarką a naszymi serwerami (HTTPS).
• Haszowanie haseł dla kont klientów.
• Kontrole dostępu i regularna aktualizacja naszych standardów bezpieczeństwa.
• Umowne zobowiązanie wszystkich podmiotów przetwarzających do przestrzegania RODO.

12. Okres przechowywania — przegląd

Kategoria danych	Okres przechowywania
Pliki dziennika serwera	30 dni
Konto klienta	do usunięcia przez klienta
Dane zamówień (księgowość)	7 lat zgodnie z § 132 BAO
Subskrypcja newslettera	do odwołania
Zapytania kontaktowe	do ostatecznego rozpatrzenia
Zgoda na pliki cookie	12 miesięcy
Google Analytics 4	14 miesięcy
Microsoft Clarity	do 13 miesięcy

13. Zmiany niniejszej polityki prywatności

Niniejsza polityka prywatności może być aktualizowana z powodu zmian przepisów prawa, nowych usługodawców lub dostosowań technicznych. Aktualna wersja jest zawsze dostępna pod adresem www.splendido.at/pages/datenschutz. O istotnych zmianach poinformujemy Państwa w odpowiedni sposób.

14. Licencjonowanie opakowań

Jako podmiot wprowadzający opakowania do obrotu wypełniamy nasze obowiązki prawne w krajach, do których dostarczamy towary:

🇩🇪 Niemcy — ustawa o opakowaniach (VerpackG):
Numer rejestracyjny LUCID: DE4314073376548 (Fundacja Zentrale Stelle Verpackungsregister, ZSVR)
System dualny: Interzero Recycling Alliance (licencjonowany za pośrednictwem Activate by Lizenzero, numer umowy 102243)

Wszystkie opakowania produktów i opakowania wysyłkowe wprowadzane przez nas na rynek niemiecki są licencjonowane zgodnie z § 7 VerpackG w zatwierdzonym dualnym systemie i przekazywane do ZSVR w ramach corocznego zgłoszenia danych zgodnie z § 10 VerpackG.

Rejestr publiczny: https://oeffentliche-register.verpackungsregister.org

🇦🇹 Austria — ustawa o gospodarce odpadami (AWG) i rozporządzenie w sprawie opakowań z 2014 r. (VerpackVO):
Numer licencji ARA: 28148
System zbiórki i recyklingu: Altstoff Recycling Austria AG (ARA), Mariahilfer Straße 123, 1062 Wiedeń
Portal: https://online.ara.at

Wszystkie opakowania produktów i opakowania wysyłkowe wprowadzane przez nas na rynek niemiecki są licencjonowane zgodnie z § 7 VerpackG w zatwierdzonym dualnym systemie i przekazywane do ZSVR w ramach corocznego zgłoszenia danych zgodnie z § 10 VerpackG.

🇳🇱 Niderlandy:
Splendido e.U. znajduje się poniżej ustawowego progu 50 000 kg opakowań rocznie i dlatego jest zwolniona z obowiązku rejestracji i opłat w Verpact (dawniej Afvalfonds Verpakkingen). Ewidencja opakowań jest prowadzona wewnętrznie i może zostać udostępniona na żądanie organów.

🇧🇪 Belgia:
Splendido e.U. wprowadza na belgijski rynek mniej niż 300 kg opakowań w każdym roku kalendarzowym, a tym samym znajduje się poniżej progu określonego w Samenwerkingsakkoord z dnia 4 listopada 2008 r.; w związku z tym nie podlega obowiązkowi rejestracji ani opłat.

15. Tag Pinterest i Conversions API

Na naszej stronie internetowej używamy tagu Pinterest oraz Pinterest Conversions API firmy Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia (dalej „Pinterest”).

Identyfikator tagu: 2614237900906

Cel: Rejestrowanie danych o konwersjach w celu pomiaru skuteczności naszych kampanii na Pinterest, optymalizacji wyświetlania reklam i tworzenia reklam kierowanych do określonych grup odbiorców (np. retargetingu).

Przetwarzane dane:

• Adres IP (skrócony)
• Informacje o przeglądarce i urządzeniu
• Pseudonimowe identyfikatory (pliki cookie, identyfikatory kliknięć)
• Odwiedzone strony i wykonane działania (np. „Add to Cart”, „Purchase”)
• W przypadku przesyłania danych po stronie serwera za pośrednictwem Conversions API: zahaszowany adres e-mail i informacje o zamówieniu

Podstawa prawna: Zgoda zgodnie z art. 6 ust. 1 lit. a RODO wyrażona za pośrednictwem naszego banera cookie (kategoria „Marketing”). Bez aktywnej zgody tag Pinterest nie zostanie załadowany i żadne dane nie będą przekazywane do Pinterest.

Przekazywanie danych do państwa trzeciego: Dane mogą być przekazywane firmie Pinterest, Inc. w USA. Pinterest posiada certyfikat zgodności z EU-US Data Privacy Framework. Pinterest Europe Ltd. pełni funkcję współadministratora zgodnie z art. 26 RODO w odniesieniu do określonych procesów przetwarzania; zawarto odpowiednią umowę.

Okres przechowywania: Pinterest przechowuje zebrane dane zgodnie ze swoimi zasadami przechowywania danych (pliki cookie zazwyczaj do 1 roku).

Wycofanie zgody: Mogą Państwo w każdej chwili wycofać swoją zgodę (zob. punkt 3.5). Ponadto mogą Państwo wyłączyć reklamy Pinterest na swoim koncie Pinterest w sekcji „Ustawienia → Prywatność i dane”.

Więcej informacji:

• Polityka prywatności Pinterest: https://policy.pinterest.com/de/privacy-policy
• Warunki Pinterest Ad-Data: https://policy.pinterest.com/de/ad-data-terms
• Kontakt w sprawach ochrony danych Pinterest: privacy-support@pinterest.com

Zakres przekazywania danych do Pinterest jest skonfigurowany na poziomie „Zoptymalizowany”; dane są przekazywane zarówno za pośrednictwem Państwa przeglądarki, jak i po stronie serwera przez Conversions API.

16. Wyroby specjalne i wykonywane na miarę (zapytania dotyczące wykonania na zamówienie)

W przypadku wybranych elementów biżuterii — w szczególności pierścionków, które na życzenie wykonujemy w wybranym przez Państwa rozmiarze lub jako wyrób na zamówienie — na odpowiedniej stronie produktu udostępniamy formularz zapytania („Wykonaj w wybranym rozmiarze” lub „Zamów wykonanie na miarę”). Za pośrednictwem tego formularza mogą Państwo złożyć niezobowiązujące zapytanie dotyczące wykonania na miarę i poprosić o indywidualną ofertę z ceną orientacyjną.

Przetwarzane dane: Imię, adres e-mail, wybrany rozmiar pierścionka lub podany przez Państwa rozmiar niestandardowy oraz informacje dotyczące produktu, którego dotyczy zapytanie (nazwa, artykuł i cena jako kontekst zapytania). Ponadto technicznie przetwarzane są data i godzina zapytania oraz ustawienia języka.

Cel: Obsługa Państwa zapytania, przygotowanie indywidualnej oferty (ceny orientacyjnej), a także związany z tym kontakt i korespondencja.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy na Państwa żądanie). Jeśli następnie dojdzie do zawarcia umowy, dalsze przetwarzanie odbywa się zgodnie z sekcją 2.2 (zamówienia / sklep internetowy).

Odbiorcy / podmioty przetwarzające: Do technicznej obsługi zapytania i późniejszej komunikacji e-mailowej korzystamy z Klaviyo (zob. sekcja 7.3). Klaviyo przetwarza dane jako podmiot przetwarzający na nasze zlecenie; w zakresie przekazywania danych do państw trzecich i przedstawicielstwa w UE obowiązują informacje zawarte w sekcji 7.3 oraz sekcji 8.

Okres przechowywania: Dane zebrane w ramach zapytania dotyczącego wykonania na miarę przechowujemy przez 12 miesięcy od ostatniej komunikacji, o ile nie dojdzie do zawarcia umowy. W przypadku zawarcia umowy obowiązują ustawowe okresy przechowywania danych (zob. sekcja 12). W każdej chwili mogą Państwo sprzeciwić się przetwarzaniu danych lub zażądać ich usunięcia (zob. sekcja 9).

17. Opinie klientów (ShopVote)

W celu gromadzenia i publikowania ocen klientów korzystamy z usługi ShopVote. Po dokonaniu zakupu zapraszamy Państwa e-mailem do oceny naszego sklepu w ShopVote. Zaproszenie jest wysyłane za pośrednictwem naszego systemu e-mail (Klaviyo, zob. punkt 7.3); następnie samą ocenę wystawiają Państwo na platformie ShopVote.

Usługodawca: Blickreif GmbH (ShopVote), Schulstraße 46, 80634 Monachium, Niemcy.

Przetwarzane dane: Numer zamówienia lub klienta, adres e-mail oraz dane lokalizacyjne (adres IP).

Cel: Wysyłanie automatycznych próśb o ocenę po dokonaniu zakupu oraz gromadzenie i publikowanie wystawionych ocen.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda). Przekazywanie Państwa danych do ShopVote odbywa się wyłącznie na podstawie Państwa zgody; mogą ją Państwo w każdej chwili wycofać ze skutkiem na przyszłość.

Podmiot przetwarzający: Z firmą Blickreif GmbH zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Jako podwykonawca w zakresie hostingu internetowego i infrastruktury IT wykorzystywana jest firma Hetzner Online GmbH.

Przekazywanie danych do Google (oceny sprzedawcy): ShopVote jest oficjalnym partnerem Google w zakresie ocen sprzedawców. Oceny wystawione za pośrednictwem ShopVote są automatycznie przekazywane przez ShopVote do Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) i mogą być tam wyświetlane w ramach ocen sprzedawców Google — na przykład w wynikach wyszukiwania, reklamach Google Ads lub Google Merchant Center. Przekazywane są treści opublikowanej oceny (tekst oceny, nota, data) oraz jej przyporządkowanie do naszego sklepu. Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Gwiazdki ocen są wyświetlane dopiero po osiągnięciu minimalnej liczby ocen określonej przez Google; przekazywanie danych do Google odbywa się niezależnie od tego już od momentu aktywacji usługi.

Miejsce przetwarzania: Przetwarzanie danych przez ShopVote odbywa się na terenie Unii Europejskiej lub Europejskiego Obszaru Gospodarczego. W ramach przekazywania danych do Google przetwarzanie może odbywać się również przez Google LLC w Stanach Zjednoczonych; Google posiada certyfikat zgodności z ramami EU-US Data Privacy Framework, dla których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony zgodnie z art. 45 RODO.

Okres przechowywania: Dane są przechowywane przez okres składania zapytania o ocenę oraz publikacji oceny. Na Państwa żądanie wycofania zgody lub usunięcia danych zostaną one usunięte, o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania.

Stan na: 27 sierpnia 2026 r.