Data publikacji: 03.05.2024
Polityka prywatności
Niniejsze Informacje o ochronie danych zawierają informacje na temat przetwarzania danych osobowych użytkownika podczas odwiedzania witryn internetowych firmy PUMA Europe GmbH (zwanej dalej „PUMA”, „my” lub „nas”) oraz podczas zakupu towarów w tych witrynach.
1. Zakres, administrator danych, inspektor ochrony danych i definicje
Zakres niniejszych Informacji o ochronie danych
Niniejsze Informacje o ochronie danych mają zastosowanie w przypadku korzystania z witryn internetowych PUMA Europe GmbH, w tym sklepu internetowego oraz wszelkich środków związanych z realizacją i anulowaniem zakupu online, tworzeniem konta klienta, wysyłką newslettera, dalszymi informacyjnymi wiadomościami e-mail i usługami dla klientów, a także do naszych działań marketingowych na witrynach internetowych stron trzecich. Niniejsze Informacje o ochronie danych dotyczą również naszych usługodawców, partnerów i kontrahentów, a także dostawców. Przetwarzanie danych na witrynach internetowych innych firm należących do grupy PUMA nie jest objęte niniejszymi Informacjami o ochronie danych.
Administrator danych w zakresie przetwarzania danych osobowych użytkownika
O ile w niniejszych Informacjach o ochronie danych nie określono inaczej, administratorem danych w zakresie przetwarzania danych osobowych użytkownika jest:
PUMA Europe GmbH
PUMA Way 1
91074 Herzogenaurach
Niemcy
[email protected]
Dane kontaktowe inspektora ochrony danych
Data Protection Officer
PUMA Europe GmbH
PUMA Way 1
91074 Herzogenaurach
E-mail: Dataprotection[at]puma.com (Uwaga: w celu skorzystania z praw do ochrony danych osobowych należy użyć adresów e-mail, o których mowa w punktach od 9 do 11!)
Niniejsze informacje o ochronie danych opierają się na następujących pojęciach wynikających z prawa o ochronie danych, które zdefiniowaliśmy w celu ułatwienia ich zrozumienia.
Przykłady możliwych odbiorców: banki / dostawcy usług płatniczych, firmy logistyczne i dostawcy usług spedycyjnych oraz dostawcy usług IT; więcej informacji można znaleźć w punkcie 8)
Przykłady danych osobowych: imię i nazwisko, dane kontaktowe, dane bankowe lub dane karty kredytowej
Administratorem danych w odniesieniu do czynności przetwarzania danych opisanych w niniejszych Informacjach o ochronie danych jest PUMA Europe GmbH, chyba że określono inaczej.
2. Cele i podstawy prawne przetwarzania przez nas danych osobowych użytkownika
Przetwarzanie danych użytkownika podczas odwiedzania naszych witryn internetowych
Jeśli użytkownik odwiedza nasze witryny internetowe w celu uzyskania informacji o produktach i usługach bez rejestracji konta klienta, zakupu produktów w naszym sklepie internetowym lub aktywnego przekazywania nam informacji w inny sposób (wyłącznie w celach informacyjnych), przetwarzamy jego dane osobowe w następujących celach i w oparciu o następujące podstawy prawne:
Zapewnienie dostępu do witryn internetowych i bezpieczeństwa informatycznego
Przetwarzamy dane osobowe, które są niezbędne z technicznego punktu widzenia do umożliwienia nam udostępniania naszych witryn internetowych oraz zagwarantowania stabilności i bezpieczeństwa podczas odwiedzania tych witryn. Obejmuje to następujące dane osobowe:
Te dane osobowe będą przechowywane ze względów bezpieczeństwa w plikach dziennika serwera, które zostaną automatycznie usunięte po 7 dniach.
Takie przetwarzanie danych jest niezbędne w celu umożliwienia użytkownikowi korzystania z naszych witryn internetowych (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. b RODO), jak również do celów naszego prawnie uzasadnionego interesu polegającego na zagwarantowaniu bezpieczeństwa informatycznego (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
Zapewnienie dostępu do zlokalizowanych witryn
Przetwarzamy również dane osobowe użytkownika, które są technicznie niezbędne do umożliwienia nam dostarczania użytkownikowi zlokalizowanej wersji witryn internetowych, w szczególności w odniesieniu do języka.
Takie przetwarzanie danych jest niezbędne w celu realizacji naszego prawnie uzasadnionego interesu i dostosowania naszej witryny internetowej do potrzeb użytkownika (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
3. Analiza i śledzenie do celów marketingowych
Na naszej witrynie stosujemy pliki cookie. Pliki cookie to niewielkie pliki tekstowe, które są zapisywane w przeglądarkach urządzeń końcowych użytkowników za każdym razem, gdy odwiedzają oni nasze witryny internetowe. Pliki cookie umożliwiają śledzenie, przechowywanie i rozpoznawanie działań i ustawień użytkownika na naszych witrynach internetowych przez cały czas trwania sesji przeglądarki, a nawet po jej zakończeniu. Ponadto pliki cookie i ich identyfikatory umożliwiają rozpoznawanie przeglądarki użytkownika. Na przykład po opuszczeniu witryny internetowej możliwe jest odtworzenie zawartości koszyka lub wyświetlenie ostatnio oglądanych produktów.
Więcej informacji na temat korzystania z plików cookie na naszych witrynach internetowych, kategorii plików cookie i indywidualnych ustawień znajdziesz w naszych Ustawieniach plików cookie.
Google Tag Manager
Na naszych witrynach internetowych korzystamy z Google Tag Manager, usługi Google Ireland Limited z siedzibą w Gordon House, Barrow Street, Dublin 4, Irlandia („Google”).
Usługa Google Tag Manager umożliwia firmie PUMA korzystanie z tak zwanych tagów witryn internetowych za pośrednictwem internetowego interfejsu użytkownika udostępnianego nam przez firmę Google.
Tagi witryn internetowych to „kody pomiarowe i powiązane fragmenty kodu”, które mogą komunikować się z serwerami usługi Tag Manager i być konfigurowane za pomocą internetowego interfejsu użytkownika, czyli Google Tag Manager.
Usługa Google Tag Manager umożliwia nam również analizowanie innych tagów witryn, które również mogą gromadzić dane.
W celu świadczenia usług ustawiamy plik cookie, jeśli użytkownik wyraził zgodę na aktywację pliku cookie (art. 6 ust. 1 lit. a RODO).
Korzystając z usługi Google Tag Manager, używamy tak zwanego wariantu „tagowania po stronie serwera” firmy Google. Więcej informacji można znaleźć w sekcji dotyczącej tagowania po stronie serwera w naszej Polityce prywatności. Adres IP użytkownika nie jest przekazywany firmie Google LLC z siedzibą w USA.
W przypadku gdy dane osobowe użytkownika są przekazywane firmie Google LLC w USA, firma Google LLC podejmuje odpowiednie środki w celu zapewnienia zgodności z poziomem wymogów ochrony danych obowiązujących w Unii Europejskiej lub Europejskim Obszarze Gospodarczym (np. certyfikacja w ramach ochrony danych UE–USA przyjętych przez Komisję Europejską; zawarcie standardowych klauzul ochrony danych).
Więcej informacji na temat usługi Google Tag Manager można znaleźć na następujących stronach internetowych Google:
Na naszych witrynach internetowych korzystamy z Google Analytics, usługi Google Ireland Limited z siedzibą w Gordon House, Barrow Street, Dublin 4, Irlandia („Google”).
Google Analytics wykorzystuje pliki cookie, które umożliwiają analizę korzystania z naszych witryn internetowych.
Korzystając z usługi Google Analytics, używamy tak zwanego wariantu „tagowania po stronie serwera” firmy Google. Więcej informacji można znaleźć w sekcji dotyczącej tagowania po stronie serwera w naszej Polityce prywatności. Adres IP użytkownika nie jest przekazywany firmie Google LLC z siedzibą w USA.
Podczas korzystania z Google Analytics możemy również używać tak zwanych tagów UTM. Tagi UTM to specjalnie utworzone linki, które umieszczamy na przykład w newsletterach. Tagi UTM przesyłają nam informacje o połączeniu z aktywowanym plikiem cookie Google Analytics. Dzięki temu możemy zbierać informacje o naszych kampaniach reklamowych.
W imieniu firmy PUMA firma Google będzie wykorzystywać te informacje w celu oceny korzystania z witryny przez użytkownika, tworzenia raportów dotyczących aktywności na witrynie, analizowania skuteczności naszych cyfrowych reklam i ulepszania ich dostosowywania oraz w celu świadczenia innych usług związanych z aktywnością na witrynie i korzystaniem z Internetu na rzecz firmy PUMA. Więcej informacji na temat warunków użytkowania i ochrony danych można znaleźć na stronie
https://policies.google.com/terms
https://policies.google.com/privacy
Przetwarzanie danych osobowych użytkownika odbywa się na podstawie wyrażonej zgody na mocy art. 6 ust. 1 zdanie 1 lit. a RODO.
Można wyrazić zgodę na Google Analytics na naszym banerze plików cookie. Zgodę tę można cofnąć w dowolnym momencie ze skutkiem na przyszłość, dezaktywując Google Analytics w Ustawieniach plików cookie
Jeśli użytkownik nie wyrazi zgody na analizowanie danych za pomocą Google Analytics, będziemy analizować korzystanie z naszej witryny bez śledzenia danych osobowych za pomocą trybu uzyskiwania zgody Google. Więcej informacji na temat trybu uzyskiwania zgody Google można znaleźć w odpowiednim fragmencie niniejszej Polityki prywatności.
Dezaktywacja pliku cookie Google Analytics uniemożliwia również opisaną powyżej analizę tagów UTM.
Jeśli użytkownik wyrazi zgodę na przetwarzanie swoich danych osobowych do celów analitycznych przez Google Analytics i jeśli wyraził zgodę na korzystanie z Google Ads, możliwe jest, że będziemy również wykorzystywać dane wygenerowane przez Google Analytics w połączeniu z Google Ads. Dalsze informacje i cele przetwarzania danych przez Google Ads można znaleźć w odpowiedniej sekcji dotyczącej Google Ads.
Tryb uzyskiwania zgody Google
Jeśli użytkownik nie wyrazi zgody na analizowanie danych za pomocą Google Analytics, nie będziemy śledzić danych osobowych tego użytkownika.
W takich przypadkach korzystamy z trybu uzyskiwania zgody Google firmy Google Ireland Limited z siedzibą w Gordon House, Barrow Street, Dublin 4, Irlandia. Tryb uzyskiwania zgody Google umożliwia nam przeprowadzenie analizy z wykorzystaniem tzw. modelowania, które odbywa się bez użycia plików cookie i bez przetwarzania danych osobowych użytkownika.
Aby przeprowadzić tzw. modelowanie, przetwarzamy następujące dane bez osobowego odniesienia do wizyty użytkownika na naszej witrynie internetowej: dane związane z funkcjami (sygnatura czasowa, klient użytkownika, adres URL strony odsyłającej), zagregowane dane (informacje logiczne o stanie zgody, losowa liczba przy wczytywaniu poszczególnych stron, odniesienia do informacji o kliknięciu reklamy w adresie URL w historii nawigacji użytkownika na poprzedniej lub bieżącej stronie oraz informacje o używanej platformie uzyskiwania zgody).
Więcej informacji na temat trybu uzyskiwania zgody Google można znaleźć na stronie:
https://support.google.com/google-ads/answer/10000067?hl=pl
Korzystamy również z usługi Adobe Analytics w celu gromadzenia danych statystycznych dotyczących korzystania z naszych witryn internetowych. Używamy tych danych, aby stale ulepszać i optymalizować sklep internetowy PUMA oraz oferowane przez nas produkty i usługi, a tym samym uczynić odwiedzanie naszych witryn bardziej interesującym.
Podczas korzystania z naszych witryn gromadzone i analizowane są dane przesyłane przez przeglądarkę użytkownika. Odbywa się to za pomocą plików cookie i podobnych technologii śledzenia (np. „pikseli”), które są osadzone w każdej witrynie. Gromadzone mogą być następujące dane: żądanie (nazwa żądanego pliku), typ/wersja przeglądarki, język przeglądarki, system operacyjny, wewnętrzna rozdzielczość okna przeglądarki, rozdzielczość ekranu, włączenie/wyłączenie obsługi skryptów Java, włączenie/wyłączenie obsługi plików cookie, głębia kolorów, adres URL strony odsyłającej, adres IP (jest gromadzony wyłącznie w formie zanonimizowanej i ponownie usuwany natychmiast po użyciu), czas dostępu, kliknięcia, wartości zamówień, koszyki zakupów i zanonimizowana zawartość formularza (na przykład, czy podano numer telefonu).
Żadnych z tych danych nie można bezpośrednio powiązać z użytkownikiem. Zebrane w ten sposób dane służą do tworzenia anonimowych lub pseudonimizowanych profili użytkowania, które stanowią podstawę statystyk internetowych. Dane gromadzone za pomocą plików cookie Adobe Analytics nigdy nie są wykorzystywane do personalnej identyfikacji osób odwiedzających nasze witryny internetowe ani nie są łączone z danymi osobowymi właściciela profilu, chyba że użytkownik wcześniej wyraził na to wyraźną zgodę.
Wytyczne dotyczące ochrony danych Adobe Analytics można znaleźć tutaj:
• Adobe Analytics: http://www.adobe.com/privacy/analytics.html
Takie przetwarzanie danych jest niezbędne w celu realizacji naszego prawnie uzasadnionego interesu polegającego na przeprowadzaniu analiz oraz ulepszaniu, w oparciu o te analizy, naszej witryny internetowej, produktów i usług (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
Rezygnacja z Adobe Analytics:
Zbieraniu i przechowywaniu danych przez Adobe Analytics można sprzeciwić się w dowolnym momencie ze skutkiem na przyszłość. W tym celu należy skorzystać z poniższych linków:
• Adobe Analytics: https://www.adobe.com/privacy/opt-out.html
W takim przypadku w aktualnie używanej przeglądarce ustawiany jest trwały plik cookie opt-out dla Adobe Analytics (nazwa: „omniture_optout”), który zapobiega rejestrowaniu danych użytkownika przez tę usługę / te usługi w przyszłości, gdy użytkownik odwiedzi nasze witryny internetowe przy użyciu tej konkretnej przeglądarki. Jeśli użytkownik użyje innej przeglądarki, usługi te będą zasadniczo włączone, chyba że pliki cookie opt-out również będą ustawione w tej przeglądarce. Należy pamiętać, że usługi te zostaną ponownie włączone, jeśli użytkownik usunie odpowiedni plik cookie opt-out w przeglądarce.
Clicktale Analytics
Korzystamy również z Clicktale Analytics do przetwarzania danych dotyczących interakcji użytkownika z naszymi witrynami internetowymi w trakcie wizyty (np. odwiedziny witryny, kliknięcia, czas spędzony na witrynach internetowych itp.), dzięki czemu możemy tworzyć anonimowe mapy cieplne i statystyki korzystania z naszych witryn internetowych.
Takie przetwarzanie danych jest niezbędne w celu realizacji naszego prawnie uzasadnionego interesu polegającego na przeprowadzaniu analiz oraz ulepszaniu naszej witryny internetowej, produktów i usług (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
Rezygnacja z Clicktale Analytics:
Użytkownik może zapobiec wyżej wymienionemu przetwarzaniu danych przez Clicktale, klikając przycisk „Disable Clicktale” pod poniższym linkiem:
http://www.clicktale.net/disable.html
W takim przypadku w aktualnie używanej przeglądarce ustawiany jest trwały plik cookie opt-out (nazwa: „WRBlock”), który zapobiega rejestrowaniu danych użytkownika w przyszłości podczas odwiedzania naszych witryn internetowych przy użyciu tej konkretnej przeglądarki. Jeśli użytkownik użyje innej przeglądarki, usługa Clicktale Analytics będzie zasadniczo włączona, chyba że plik cookie opt-out również będzie ustawiony w tej przeglądarce. Należy pamiętać, że usługa Clicktale Analytics zostanie ponownie włączona, jeśli użytkownik usunie wymieniony wcześniej plik cookie opt-out w przeglądarce.
Polecanie najbardziej odpowiedniego rozmiaru produktu
Aby móc polecić idealny rozmiar produktu zgodnie z indywidualnymi preferencjami, oferujemy możliwość skorzystania z opcjonalnej usługi firmy FitAnalytics GmbH. W ramach tej usługi firma FitAnalytics GmbH gromadzi dane dobrowolnie podawane przez użytkownika, takie jak wzrost, waga, rodzaj sylwetki, wiek i osobisty komfort noszenia. Na tej podstawie firma FitAnalytics GmbH przedstawi rekomendację rozmiaru. Podane dane są przechowywane w pliku cookie FitAnalytics GmbH, który jest automatycznie usuwany po 90 dniach. Więcej informacji o przetwarzaniu danych przez FitAnalytics GmbH można znaleźć w informacjach o ochronie danych dostarczonych przez FitAnalytics GmbH:
https://widget.fitanalytics.com/documents/privacy_en.html
Podczas procesu zakupu otrzymujemy od FitAnalytics GmbH informacje o tym, czy użytkownik dodał produkt do koszyka na podstawie rekomendacji. FitAnalytics GmbH nie przekazuje nam jednak żadnych danych osobowych, które użytkownik przekazał FitAnalytics GmbH. Takie przetwarzanie danych jest niezbędne do świadczenia usług przez FitAnalytics GmbH (podstawa prawna: art. 6 ust. 1 zdanie 1, lit. b RODO).
Po dokonaniu zakupu przekazujemy zanonimizowane dane firmie FitAnalytics GmbH. Dane te zawierają informacje o tym, czy użytkownik faktycznie zakupił produkt na podstawie rekomendacji rozmiaru oraz, w stosownych przypadkach, czy umowa sprzedaży została unieważniona z powodu niewłaściwego dopasowania.
Wyświetlanie reklam / retargetowanie na witrynach internetowych stron trzecich
Gdy użytkownik odwiedza nasze witryny internetowe, nasi dostawcy usług retargetowania ustawiają tagi i pliki cookie w celu śledzenia produktów, które użytkownik przeglądał lub kupił za pośrednictwem naszych witryn internetowych.
Dzięki tym informacjom możemy następnie wyświetlać indywidualne oferty produktów PUMA na witrynach stron trzecich za pośrednictwem naszych dostawców retargetowania i analizować wyniki w celu dalszego ulepszania naszych reklam.
Google Ads
Aby informować użytkownika o naszych atrakcyjnych ofertach przy użyciu reklam za pośrednictwem naszych dostawców retargetowania, korzystamy z usługi Google Ads firmy Google Ireland Limited z siedzibą w Gordon House, Barrow Street, Dublin 4, Irlandia („Google”).
Reklamy te są publikowane przez tak zwane „adserwery” („AdServers”). W tym celu używamy plików cookie „AdServer”, które pomagają nam mierzyć pewne parametry skuteczności reklam, takie jak wyświetlanie reklam lub używanie linków. Ponadto pomaga nam to wyświetlać indywidualne rekomendacje na naszej witrynie internetowej poprzez analizę zachowania użytkownika na naszej witrynie internetowej, takiego jak oglądane produkty i zawartość koszyka. Firma PUMA jest pod tym względem „klientem Google Ads”.
Gdy użytkownik uzyskuje dostęp do naszych witryn internetowych za pośrednictwem reklamy rozpowszechnianej przez Google, Google Ads przechowuje plik cookie w przeglądarce i na urządzeniu końcowym użytkownika, jeśli aktywował on ten plik cookie. Te pliki cookie umożliwiają rozpoznanie przeglądarki internetowej użytkownika. Pliki cookie Google Ads nie służą do personalnej identyfikacji użytkownika i zwykle tracą ważność po 30 dniach.
Zazwyczaj plik cookie Google Ads przechowuje na urządzeniu końcowym użytkownika i przesyła do Google następujące dane: unikatowy identyfikator pliku cookie, liczba impresji reklamy na umiejscowienie (analiza częstotliwości), informacje o rezygnacji (jeśli użytkownik wybrał opcję opt-out) oraz ostatnia impresja w przypadku skuteczności reklamy po wyświetleniu. Każdemu klientowi Google Ads przypisywany jest indywidualny plik cookie na podstawie informacji już w tym pliku zawartych. Pliki cookie nie są śledzone za pośrednictwem naszych witryn internetowych.
Korzystając z usługi Google Ads, używamy tak zwanego wariantu „tagowania po stronie serwera” firmy Google. Więcej informacji można znaleźć w sekcji dotyczącej tagowania po stronie serwera w naszej Polityce prywatności. Adres IP użytkownika nie jest przekazywany firmie Google LLC z siedzibą w USA.
W przypadku gdy dane osobowe użytkownika są przekazywane firmie Google LLC w USA, firma Google LLC podejmuje odpowiednie środki w celu zapewnienia zgodności z poziomem wymogów ochrony danych obowiązujących w Unii Europejskiej lub Europejskim Obszarze Gospodarczym (np. certyfikacja w ramach ochrony danych UE–USA przyjętych przez Komisję Europejską; zawarcie standardowych klauzul ochrony danych).
Jeśli plik cookie Google Ads jest aktywowany, a użytkownik odwiedzi naszą witrynę, klikając reklamę, Google i PUMA mogą ustalić, że użytkownik dotarł do naszej witryny za pośrednictwem reklamy.
Po przesłaniu danych przechowywanych w pliku cookie za pośrednictwem tagowania po stronie serwera Google otrzymujemy od Google jedynie statystycznie przetworzone oceny odpowiednich działań reklamowych. Za pośrednictwem tych danych nie otrzymujemy szczegółowych informacji o użytkowniku i na podstawie tych danych nie możemy zidentyfikować użytkownika jako osoby. Dane te pozwalają nam określić, czy i które z naszych działań reklamowych są skuteczne. Nie mamy wpływu na dalsze wykorzystanie danych i zakres danych gromadzonych przez Google za pośrednictwem Google Ads.
Zgodnie z naszą wiedzą, gdy użytkownik kliknie odpowiedni środek reklamowy, Google może przypisać wizytę na naszych witrynach internetowych do konta tego użytkownika w serwisie Google, pod warunkiem, że użytkownik posiada takie konto użytkownika.
Przetwarzanie danych osobowych użytkownika odbywa się na podstawie zgody użytkownika na mocy art. 6 ust. 1 zdanie 1 lit. a RODO, którą użytkownik wyraża przez ustawienie lub zapisanie plików cookie. Zgodę tę można cofnąć w dowolnym momencie ze skutkiem na przyszłość, dezaktywując odpowiedni plik cookie w Ustawieniach plików cookie. Spowoduje to aktywację tak zwanego pliku cookie opt-out, który uniemożliwi przetwarzanie danych osobowych użytkownika podczas przyszłych wizyt na naszych witrynach internetowych. W przypadku dezaktywacji pliku cookie możliwe jest, że użytkownik będzie mógł korzystać z funkcji naszej witryny internetowej tylko w ograniczonym zakresie.
Więcej informacji na temat przetwarzania danych osobowych użytkownika można znaleźć pod następującym linkiem: https://policies.google.com/privacy.
Informacje na temat wykorzystywania danych przez Google można znaleźć pod następującym linkiem: https://services.google.com/sitestats/en.html
Użytkownik może sprzeciwić się takiemu przetwarzaniu danych na potrzeby indywidualnych rekomendacji, klikając następujący link rezygnacji: https://adssettings.google.com
Jeśli użytkownik wyrazi zgodę na przetwarzanie swoich danych osobowych w celu oceny niektórych parametrów służących do pomiaru skuteczności naszych działań reklamowych za pośrednictwem Google Ads i jeśli wyraził zgodę na używanie Google Analytics, możliwe jest, że będziemy również wykorzystywać dane generowane przez Google Analytics w połączeniu z Google Ads. Dalsze informacje i cele przetwarzania danych przez Google Analytics można znaleźć w odpowiedniej sekcji dotyczącej Google Analytics.
Inni dostawcy usług retargetowania
Szczegółowe informacje na temat przetwarzania danych przez innych dostawców usług retargetowania można znaleźć w odpowiednich politykach prywatności:
Przetwarzanie danych odbywa się częściowo na podstawie zgody na mocy art. 6 ust. 1 zdanie 1 lit. a RODO poprzez aktywację pliku cookie. Zgodę tę można cofnąć w dowolnym momencie ze skutkiem na przyszłość, dezaktywując odpowiedni plik cookie w naszych Ustawieniach plików cookie. W przypadku dezaktywacji pliku cookie możliwe jest, że użytkownik będzie mógł korzystać z funkcji naszej witryny internetowej tylko w ograniczonym zakresie.
Ponadto możemy mieć uzasadniony interes w indywidualnym i skutecznym reklamowaniu naszych produktów w Internecie (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
Sprzeciw wobec retargetowania / reklam displayowych
Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu danych na naszych witrynach internetowych na potrzeby reklam displayowych / retargetowania na witrynach internetowych stron trzecich, klikając link(i) naszych dostawców wymienionych poniżej:
Google Enhanced Conversions for the We
Aby lepiej dopasować impresje reklam Google Ads potencjalnych klientów do rzeczywistych konwersji potencjalnych klientów na naszych witrynach internetowych, korzystamy z usługi Google Enhanced Conversions for the Web firmy Google Ireland Limited z siedzibą w Gordon House, Barrow Street, Dublin 4, Irlandia („Google”).
Odbywa się to przy użyciu tak zwanych tagów śledzenia konwersji za pośrednictwem usługi Google Tag Manager. Tagi to „kody pomiarowe i powiązane fragmenty kodu”, które mogą komunikować się z serwerami usługi Tag Manager i być konfigurowane za pomocą internetowego interfejsu użytkownika, czyli Google Tag Manager. W tym celu nie jest używany plik cookie.
Jeśli użytkownik, jako klient, przejdzie z jednej z naszych reklam na naszą witrynę internetową i zamówi tam produkt, otrzymamy bezpośrednio jego dane, w tym adres e-mail.
Adres e-mail użytkownika jest używany przez nas jako tak zwany identyfikator i jest zapisywany w tagach śledzenia konwersji, skracany (hashowany) i przesyłany do Google w tej skróconej formie. Google wykorzystuje te dane do powiązania działań użytkownika i zakupów na naszej witrynie internetowej z kontem Google użytkownika, pod warunkiem, że użytkownik ma konto Google i był na nie zalogowany w chwili kliknięcia reklamy. Nie mamy wpływu na dalsze wykorzystanie danych i zakres danych gromadzonych przez Google.
Używamy tych informacji, aby usprawnić nasze pomiary konwersji potencjalnych klientów na klientów na naszych witrynach internetowych. Odbywa się to poprzez śledzenie sprzedaży i działań, które mają miejsce na naszych witrynach internetowych, a także poprzez przypisywanie przez Google przesłanych danych.
Przetwarzanie danych osobowych użytkownika odbywa się na podstawie wyrażonej zgody na mocy art. 6 ust. 1 zdanie 1 lit. a RODO.
Użytkownik może wyrazić zgodę na używanie Google Enhanced Conversions w naszych Ustawieniach plików cookie. Zgodę tę można cofnąć w dowolnym momencie ze skutkiem na przyszłość, dezaktywując Google Enhanced Conversions na naszym banerze plików cookie.
Więcej informacji na temat Google Enhanced Conversions for the Web można znaleźć pod następującym linkiem : https://support.google.com/google-ads/answer/9888656?hl=en
Ogólne informacje na temat ochrony danych w Google można znaleźć pod następującym linkiem: https://policies.google.com/privacy
Marketing afiliacyjny / śledzenie konwersji
Na naszych witrynach internetowych umieściliśmy również pliki cookie i podobne technologie śledzenia pochodzące od naszych partnerów afiliacyjnych (sieciowych). Dzięki tym narzędziom nasi partnerzy afiliacyjni (sieciowi) mogą rozpoznać, czy użytkownik pochodzi od jednego z naszych wydawców afiliacyjnych (tj. witryn internetowych stron trzecich, które reklamują produkty PUMA), a następnie śledzić, czy użytkownik wykona określoną wcześniej akcję „konwersji” (np. subskrypcję newslettera lub zakup produktu) na naszych witrynach internetowych.
Takie przetwarzanie danych jest niezbędne w celu realizacji naszego prawnie uzasadnionego interesu polegającego na analizie zasięgu i skuteczności naszych kampanii reklamowych na witrynach internetowych stron trzecich (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO), a także w celu realizacji prawnie uzasadnionych interesów realizowanych przez nas (jako reklamodawcę), partnerów afiliacyjnych (sieciowych) i stowarzyszonych operatorów witryn internetowych stron trzecich (wydawców) w zakresie opartego na skuteczności rozliczania działań reklamowych PUMA publikowanych na witrynach internetowych stron trzecich (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
Rezygnacja z marketingu afiliacyjnego / śledzenia konwersji
Tagowanie po stronie serwera Google
Aby lepiej chronić dane osobowe użytkownika podczas korzystania z produktów Google, stosujemy tzw. tagowanie po stronie serwera Google. Oznacza to, że PUMA umieszcza własny serwer pomiędzy gromadzeniem danych osobowych użytkownika a ich przesyłaniem na serwery Google. Ten pośredni krok zapewnia, że Google otrzymuje tylko te dane osobowe, które są rzeczywiście niezbędne do prawidłowego wykonania określonego celu odpowiednich produktów Google. Dane osobowe użytkownika będą przekazywane do Google wyłącznie w postaci co najmniej pseudonimizowanej, a w miarę możliwości w postaci zanonimizowanej, np. w postaci skróconej (hashowanej).
Używamy tagowania po stronie serwera Google w ramach następujących usług Google: Google Analytics, Google Ads, Google Tag Manager.
4. E-mail marketing i marketing witryn internetowych
Wysyłka newslettera pocztą elektroniczną do subskrybentów
Jeśli użytkownik zapisał się do naszego newslettera przy użyciu procedury „podwójnej zgody”, będziemy od czasu do czasu wysyłać mu newsletter w celu poinformowania go o naszych produktach, usługach i promocjach.
Takie przetwarzanie danych odbywa się na podstawie zgody użytkownika (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. a RODO).
Wycofanie zgody:
Użytkownik może w każdej chwili wycofać swoją zgodę i zrezygnować z otrzymywania naszego newslettera, wysyłając wiadomość e-mail z żądaniem wypisania ([email protected]) i/lub klikając link rezygnacji z subskrypcji, który znajduje się w każdym newsletterze.
Bezpośrednie marketingowe wiadomości e-mail do istniejących klientów
Po zakupie towarów możemy – niezależnie od tego, czy użytkownik zapisał się do naszego newslettera – wysyłać użytkownikowi marketingowe wiadomości e-mail dotyczące podobnych produktów i usług.
Podstawą takiego przetwarzania danych jest nasz prawnie uzasadniony interes polegający na reklamowaniu naszych produktów i usług (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
Sprzeciw wobec wiadomości e-mail w ramach marketingu bezpośredniego:
Użytkownik może w dowolnym momencie sprzeciwić się temu przetwarzaniu danych osobowych i zrezygnować z subskrypcji naszych wiadomości e-mail w ramach marketingu bezpośredniego, wysyłając wiadomość e-mail z prośbą o anulowanie subskrypcji na adres [email protected] i/lub klikając link rezygnacji z subskrypcji zawarty w każdej wiadomości e-mail w ramach marketingu bezpośredniego.
Personalizacja wiadomości e-mail w ramach marketingu bezpośredniego do istniejących klientów
Jeśli użytkownik jest naszym klientem, możemy spersonalizować wysyłane do niego wiadomości e-mail w ramach marketingu bezpośredniego w oparciu o profil preferencji/zainteresowań użytkownika ustalony na podstawie poprzednich zakupów z ostatnich dwóch lat.
Takie przetwarzanie danych jest niezbędne w celu realizacji naszego prawnie uzasadnionego interesu polegającego na dostosowaniu naszych wiadomości e-mail w ramach marketingu bezpośredniego do preferencji i zainteresowań użytkownika, a tym samym zwiększeniu skuteczności naszych działań e-mail marketingowych (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
Sprzeciw wobec otrzymywania newslettera / targetowania w ramach marketingu bezpośredniego
Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu jego danych dotyczących zakupów w celu kierowania naszego newslettera / wiadomości e-mail w ramach marketingu bezpośredniego do określonych odbiorców, wysyłając wiadomość e-mail z prośbą o anulowanie subskrypcji na adres [email protected] i/lub klikając link rezygnacji z subskrypcji zawarty w każdej wiadomości e-mail w ramach marketingu bezpośredniego. W takim przypadku użytkownik nie będzie już otrzymywać od nas żadnych newsletterów.
Wiadomości e-mail dotyczące porzucenia koszyka
Jeśli użytkownik rozpoczął proces składania zamówienia przy użyciu swojego konta klienta, ale go nie zakończył, wyślemy mu wiadomość e-mail z przypomnieniem na adres e-mail zapisany na koncie klienta dotyczącą zainicjowanego przez niego procesu zakupu.
Takie przetwarzanie danych jest niezbędne w celu realizacji naszego prawnie uzasadnionego interesu polegającego na przypominaniu użytkownikowi o wszelkich procesach zakupowych, których jeszcze nie zakończył (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
Sprzeciw wobec wiadomości e-mail dotyczących porzucenia koszyka:
Użytkownik może w dowolnym momencie sprzeciwić się temu przetwarzaniu danych osobowych i zrezygnować z subskrypcji naszych wiadomości e-mail dotyczących porzucenia koszyka, wysyłając wiadomość e-mail z prośbą o anulowanie subskrypcji na adres [email protected] i/lub klikając link rezygnacji z subskrypcji zawarty w każdej wiadomości e-mail dotyczących porzucenia koszyka.
Oceny i recenzje produktów
Oferujemy możliwość recenzowania dowolnych (zakupionych) produktów na naszych witrynach internetowych. Opinie użytkowników pomagają innym klientom podjąć właściwą decyzję o zakupie i umożliwiają nam ciągłe ulepszanie naszych produktów. Jeśli użytkownik zechce przesłać recenzję jednego z naszych produktów, będziemy przetwarzać jego adres e-mail, pseudonim, a także treść recenzji (np. recenzowany produkt, ocena w gwiazdkach, tytuł i tekst recenzji, rekomendacja). Adres e-mail użytkownika będzie przetwarzany w celu weryfikacji i ustalenia jego tożsamości. Adres e-mail może również zostać wykorzystany przez nasz dział obsługi klienta w celu udzielenia odpowiedzi na opinię użytkownika za pośrednictwem poczty elektronicznej. Jeśli przed przesłaniem recenzji użytkownik wyraził na to zgodę, wyślemy mu powiadomienie e-mail, gdy recenzja zostanie opublikowana. Ponieważ ocena (w gwiazdkach) i treść recenzji zostaną opublikowane wraz z pseudonimem użytkownika na naszych witrynach internetowych, należy upewnić się, że nie podano w nich żadnych danych osobowych.
Takie przetwarzanie danych jest niezbędne do celów wynikających z naszego prawnie uzasadnionego interesu, a mianowicie obsługi klienta i marketingu rekomendacji (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO). Powiadomienia e-mail o publikacji recenzji są oparte na uprzedniej zgodzie użytkownika (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. a RODO).
Wiadomości e-mail z zaproszeniem do oceny i recenzji produktu
Chcemy wiedzieć, czy użytkownik jest zadowolony z zakupionych towarów PUMA. W tym celu przetwarzamy adres e-mail użytkownika i dane dotyczące zakupu (np. zakupione towary i datę zakupu), aby w ciągu miesiąca od zakupu wysłać użytkownikowi wiadomość e-mail z zaproszeniem do oceny i recenzji zakupionego produktu (dalsze informacje na temat przetwarzania danych w związku z przesyłaniem recenzji produktów można znaleźć w punkcie 2.3).
Takie przetwarzanie danych jest niezbędne do celów wynikających z naszego prawnie uzasadnionego interesu w zakresie dobrej obsługi klienta i marketingu (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
Sprzeciw wobec wiadomości e-mail z zaproszeniem do oceny i recenzji produktu
Użytkownik może sprzeciwić się otrzymywaniu takich wiadomości e-mail z zaproszeniem od momentu rozpoczęcia przetwarzania jego danych przez Bazaarvoice, klikając przycisk rezygnacji pod poniższym linkiem:
https://www.bazaarvoice.com/legal/privacy-policy/#opting-out
W takim przypadku w aktualnie używanej przeglądarce ustawiany jest trwały plik cookie opt-out (nazwa: W takim przypadku w aktualnie używanej przeglądarce ustawiany jest trwały plik cookie opt-out (nazwa: „NoCookie[EU]”), który uniemożliwia przetwarzanie danych użytkownika w celu wysyłania zaproszeń e-mail podczas korzystania z tej konkretnej przeglądarki. Jeśli użytkownik użyje innej przeglądarki, przesyłanie danych do usługi Bazaarvoice będzie zasadniczo włączone, chyba że plik cookie opt-out jest również ustawiony w tej przeglądarce. Należy pamiętać, że przesyłanie danych do usługi Bazaarvoice zostanie ponownie włączone, jeśli użytkownik usunie wymieniony wcześniej plik cookie opt-out w przeglądarce.
Jeśli użytkownik otrzymał już wiadomość e-mail z zaproszeniem do oceny produktu, może zrezygnować z otrzymywania takich wiadomości w przyszłości, klikając przycisk/link rezygnacji zawarty w każdej wiadomości e-mail z zaproszeniem.
Grupy niestandardowych odbiorców Meta
Gdy użytkownik zapisze się do naszego newslettera, dajemy mu możliwość wyrażenia zgody na wykorzystanie przez nas jego adresu e-mail w narzędziu Grupy niestandardowych odbiorców firmy Meta Platforms Ireland Limited z siedzibą pod adresem Block J, Serpentine Avenue, Dublin 4, Irlandia („Meta”).
Adresy e-mail użytkowników są skracane (hashowane) przed wysłaniem do firmy Meta i przekazywane w tej formie.
Firma Meta dopasowuje adres e-mail użytkownika do jego kont w sieciach społecznościowych Meta i tworzy profil zainteresowań na podstawie danych użytkownika.
Narzędzie Grupy niestandardowych odbiorców Meta pomaga nam wyświetlać spersonalizowane reklamy ofert specjalnych i nowych produktów.
https://www.facebook.com/business/help/744354708981227?id=2469097953376494
https://www.facebook.com/legal/terms/customaudience/
Użytkownik może odwołać swoją zgodę ze skutkiem na przyszłość w dowolnym momencie za pośrednictwem poczty e-mail. Szczegółowe informacje na temat korzystania z prawa do wycofania zgody można znaleźć w punkcie 10.
Google Ads Customer Match
Gdy użytkownik zapisze się do naszego newslettera, dajemy mu możliwość wyrażenia zgody na wykorzystanie przez nas jego adresu e-mail w narzędziu Google Ads Customer Match firmy Google Ireland Limited z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Irlandia („Google”).
Adresy e-mail użytkowników są skracane (hashowane) przed wysłaniem do firmy Google i przekazywane w tej formie.
Firma Google dopasowuje adres e-mail użytkownika do jego kont w usługach firmy Google (np. YouTube, Gmail) i tworzy profil zainteresowań na podstawie danych użytkownika.
Narzędzie Google Ads Customer Match pomaga nam wyświetlać spersonalizowane reklamy ofert specjalnych i nowych produktów.
https://support.google.com/google-ads/answer/6379332
https://support.google.com/google-ads/answer/6334160
Użytkownik może odwołać swoją zgodę ze skutkiem na przyszłość w dowolnym momencie za pośrednictwem poczty e-mail. Szczegółowe informacje na temat korzystania z prawa do wycofania zgody można znaleźć w punkcie 10.
Używamy usługi Emarsys na potrzeby personalizacji, analizy, automatyzacji i kampanii e-mailowych (wysyłanie newsletterów). Emarsys działa z wykorzystaniem plików cookie i pikseli śledzących, które pomagają nam tworzyć newslettery i dopasowane reklamy. Jeśli użytkownik wyrazi zgodę na otrzymywanie naszego newslettera i ukończy proces podwójnej zgody w celu odpowiedniej weryfikacji adresu e-mail (lub wprowadził swój adres e-mail na naszej witrynie internetowej w związku z zakupem w naszym sklepie internetowym), jego dane osobowe zostaną zebrane przez Emarsys i połączone w (pseudonimizowany) profil użytkownika, który można przypisać do adresu e-mail. Gdy użytkownik odwiedza naszą witrynę internetową, dane gromadzone przez Emarsys mogą również zostać połączone w (pseudonimizowany) profil użytkownika, jeśli użytkownik wyraził zgodę na otrzymywanie naszych newsletterów w jednym z naszych sklepów detalicznych. Adres e-mail użytkownika zostanie przez nas spseudonimizowany. Jeśli użytkownik wyraził zgodę na otrzymywanie naszego newslettera, będziemy przetwarzać następujące dane: czy użytkownik otworzył nasz newsletter, co kliknął, kiedy i ile czasu przeglądał naszą witrynę internetową, jakie produkty i kategorie przeglądał, co kupił w naszym sklepie internetowym i kiedy, z jakiej kategorii i za jaką kwotę oraz czy zakończył proces płatności.
Wytyczne dotyczące ochrony danych Emarsys można znaleźć tutaj:
Takie przetwarzanie danych (ocena newslettera i pomiar skuteczności) wynika z naszego prawnie uzasadnionego interesu – z zastrzeżeniem udzielonej przez użytkownika zgody w celu zapewnienia bezpiecznego i przyjaznego dla użytkownika działania naszego systemu newslettera, a tym samym służy zarówno naszym interesom biznesowym, jak i oczekiwaniom użytkownika dotyczącym ulepszania naszej witryny internetowej, produktów i usług (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
5. Rejestracja i tworzenie konta klienta
Odwiedzając nasze witryny internetowe, można utworzyć konto klienta. Rejestracja konta klienta wymaga podania danych osobowych. Pola obowiązkowe są odpowiednio oznaczone w formularzu wprowadzania danych.
Takie przetwarzanie jest niezbędne do wykonania umowy (udostępnienia konta klienta) zawartej z użytkownikiem (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. b RODO).
Przetwarzanie danych w przypadku zamówień w sklepie internetowym
Ponadto przetwarzamy dane osobowe użytkowników związku z zakupem towarów w naszym sklepie internetowym.
Zakup i płatność za towary w sklepie internetowym
Przetwarzamy dane osobowe użytkownika (tj. dane kontaktowe, informacje dotyczące wysyłki i płatności) w przypadku zakupu towarów w sklepie internetowym. W przypadku zakupu towarów dla innej osoby (osoby trzeciej) przetwarzamy dane osobowe osoby trzeciej podane przez użytkownika (imię i nazwisko oraz wszelkie dane kontaktowe) w celu wysyłki towarów do tej osoby trzeciej. Należy upewnić się, że osoba trzecia została odpowiednio poinformowana przez użytkownika o przetwarzaniu jej danych przez PUMA oraz że użytkownik jest upoważniony do przekazania takich danych.
Takie przetwarzanie danych jest niezbędne do wykonania umowy (udostępnienia konta klienta) zawartej z użytkownikiem (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. b RODO).
Metoda płatności Klarna
Aby zaoferować Ci jak najszerszy wybór metod płatności, korzystamy z usług Klarna Bank AB (publ) pod adresem Sveavägen 46, 111 34 Sztokholm.
Klarna to dostawca usług płatniczych, który umożliwia wybór różnych metod płatności i dodatkowych usług. Obejmuje to na przykład zakup na fakturę, płatności ratalne i inne usługi, takie jak oddzielna ochrona kupującego.
Aby móc wybrać metodę płatności Klarna, potrzebne jest konto Klarna. Płatność za zamówienia użytkownika jest dokonywana na rzecz firmy Klarna. Więcej informacji na temat warunków korzystania z Klarna w danym kraju można znaleźć na stronie: https://www.klarna.com/international/terms-and-conditions.
W zależności od wybranych metod płatności (np. „Zapłać teraz”, „Zapłać za 30 dni”, opcje płatności ratalnej) może być konieczne przekazanie przez firmę Klarna danych osobowych użytkownika współpracującym z firmą Klarna agencjom ratingowym w celu przeprowadzenia kontroli tożsamości i zdolności kredytowej. W tym celu Klarna przetwarza dane osobowe na własną odpowiedzialność.
Przekazanie danych użytkownika jest niezbędne do przetworzenia zamówienia przy użyciu wybranej przez użytkownika metody płatności Klarna, a także do potwierdzenia tożsamości użytkownika i zarządzania płatnością.
Zgodnie z naszymi informacjami zazwyczaj obejmuje to dane kontaktowe (np. imię i nazwisko, numer telefonu, adres e-mail i adres pocztowy), dane do przetwarzania umowy zakupu (np. dane bankowe, numer konta i karty, adres rozliczeniowy i dostawy, zakupione przedmioty, zapłaconą kwotę, status zamówienia i informacje o obciążeniu zwrotnym).
Należy pamiętać, że Klarna może również udostępniać dane osobowe użytkownika innym podwykonawcom i innym firmom stowarzyszonym, na przykład jeśli jest to konieczne do wypełnienia zobowiązań umownych związanych z zakupem.
Bardziej szczegółowe informacje na temat danych osobowych przetwarzanych przez Klarna i podstaw prawnych obowiązujących w kraju użytkownika można znaleźć na stronie: https://www.klarna.com/international/privacy-policy/
Metoda płatności PayPal
Oferujemy również możliwość opłacenia zamówienia za pośrednictwem dostawcy usług płatności online PayPal. Metoda płatności PayPal to usługa firmy PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg.
Jeśli użytkownik wybierze PayPal jako metodę płatności, jego dane kontaktowe zostaną przekazane firmie PayPal. Aby użyć PayPal jako metody płatności, potrzebne jest konto PayPal.
Oprócz płatności online usługi firmy PayPal obejmują również oddzielną ochronę kupującego.
Przekazanie danych użytkownika jest niezbędne do przetworzenia zamówienia przy użyciu wybranej przez niego metody płatności PayPal, a także do potwierdzenia jego tożsamości i zarządzania płatnością.
Zgodnie z naszymi informacjami dane osobowe przesyłane do PayPal zazwyczaj obejmują dane kontaktowe (np. imię i nazwisko, numer telefonu, adres e-mail, adres pocztowy i konto klienta), dane do przetwarzania umowy zakupu (np. dane banku, numer konta i karty, adres rozliczeniowy i dostawy, zakupione przedmioty, zapłaconą kwotę, status zamówienia i informacje o obciążeniu zwrotnym).
Należy pamiętać, że PayPal może również udostępniać dane osobowe użytkownika innym podwykonawcom i innym firmom stowarzyszonym, na przykład jeśli jest to konieczne do wypełnienia zobowiązań umownych związanych z zakupem.
W zależności od tego, jakie metody płatności PayPal są dostępne dla użytkownika, może być konieczne przekazanie przez PayPal danych osobowych tego użytkownika agencjom ratingowym w celu sprawdzenia jego tożsamości i zdolności kredytowej. Służy to sprawdzeniu tożsamości użytkownika i jego zdolności kredytowej w odniesieniu do złożonego zamówienia. W tym celu PayPal przetwarza dane osobowe na własną odpowiedzialność.
Bardziej szczegółowe informacje na temat przetwarzania danych osobowych przez PayPal można znaleźć na stronie https://www.paypal.com/webapps/mpp/ua/privacy-full.
Metoda płatności Apple Pay
W naszym sklepie użytkownik ma możliwość wybrania metody płatności „Apple Pay”.
Ta metoda płatności jest usługą firmy Apple Distribution International Limited z siedzibą w Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia.
Płatność za pomocą „Apple Pay” jest przetwarzana przy użyciu odpowiedniej funkcji urządzenia przenośnego Apple użytkownika i zapisanej w nim karty płatniczej.
Oprócz płatności online usługi „Apple Pay” obejmują również ochronę płatności, które są zintegrowane z dodatkowymi funkcjami bezpieczeństwa zarówno sprzętowymi, jak i programowymi (iOS, watchOS, macOS).
Ta dodatkowa funkcja bezpieczeństwa polega między innymi na tym, że aby zrealizować transakcję, należy wprowadzić określony kod, a także przejść weryfikację za pomocą funkcji „Face ID” lub „Touch ID”.
Dane użytkownika są przekazywane odpowiedniemu dostawcy usług płatniczych w postaci zaszyfrowanej. Według firmy Apple odbywa się to przy użyciu klucza specyficznego dla dewelopera, dzięki czemu tylko nasza witryna internetowa, gdzie złożono zamówienie, może uzyskać dostęp do danych płatności. Po pomyślnym dokonaniu płatności numer konta urządzenia i kod zabezpieczający specyficzny dla transakcji są przesyłane do naszej witryny internetowej jako potwierdzenie.
Przekazanie danych użytkownika jest niezbędne do przetworzenia zamówienia przy użyciu wybranej przez niego metody płatności Apple Pay, a także do potwierdzenia tożsamości użytkownika i zarządzania płatnością.
Informujemy, że firma Apple może przetwarzać dane dotyczące transakcji w postaci anonimowej i jako ogólną wartość dotyczącą kwoty, daty i godziny zamówienia, a także informacje o powodzeniu płatności. Firma Apple przetwarza te dane w celu ulepszania swoich produktów i usług.
Jeśli użytkownik dokona zakupu za pośrednictwem przeglądarki Safari na komputerze Mac i użyje funkcji Apple Pay na urządzeniu przenośnym Apple do autoryzacji procesu płatności, komunikacja między komputerem Mac a urządzeniem przenośnym Apple będzie się odbywać za pośrednictwem zaszyfrowanych serwerów Apple. Według firmy Apple dane użytkownika w żadnym momencie nie są przetwarzane w formacie umożliwiającym identyfikację użytkownika jako osoby fizycznej.
Opcję płatności za pośrednictwem Apple Pay można wyłączyć w dowolnym momencie w ustawieniach urządzeń końcowych.
Więcej informacji na temat przetwarzania danych osobowych użytkownika podczas używania Apple Pay można znaleźć na stronach:
• https://www.apple.com/legal/privacy/data/en/apple-pay/
• https://support.apple.com/en-euro/HT203027
Analiza zdolności kredytowej i wiarygodności
Aby w najlepszy możliwy sposób ograniczyć ryzyko niewywiązania się z płatności, przeprowadzamy głównie zautomatyzowaną analizę zdolności kredytowej i wiarygodności podczas procesu składania zamówienia w naszym sklepie internetowym i po jego zakończeniu.
Umożliwia nam to zaoferowanie użytkownikowi różnych metod płatności, a jednocześnie chroni nas przed nieuregulowaniem płatności za fakturę.
W ramach analizy zdolności kredytowej sprawdzamy np. wszystkie wcześniejsze zamówienia na koncie klienta. Sprawdzane jest również, czy adres dostawy różni się od adresu rozliczeniowego, czy adres dostawy jest nowy lub czy zamówienie powinno zostać dostarczone do automatu paczkowego.
W przypadku zamówień złożonych w Niemczech, Austrii, Szwajcarii i Holandii podczas oceny zdolności kredytowej uzyskujemy również raport o zdolności kredytowej. Raport o zdolności kredytowej może zawierać, po pierwsze, informacje o wszelkich bieżących zaległościach w płatnościach, np. z publicznych rejestrów dłużników, lub dane z sądowych postępowań windykacyjnych. Po drugie, analiza zdolności kredytowej może również zawierać tak zwane wartości punktowe, które są obliczane na podstawie naukowo uznanej procedury matematycznej i statystycznej i są wykorzystywane do oceny ryzyka kredytowego. Agencja ratingowa wykorzystuje również powyższe dane dla innych przedsiębiorstw (np. innych sprzedawców internetowych) w celu sprawdzenia adresów i/lub kontroli tożsamości oraz dla wszelkich opartych na nich aplikacji scoringowych. Dane adresowe użytkownika są również uwzględniane w wartościach prawdopodobieństwa.
Szczegółowe informacje można znaleźć na stronie naszej agencji ratingowej, infoscore Consumer Data GmbH, zgodnie z art. 14 RODO tj. informacje o celu firmy, celach przechowywania danych, odbiorcach danych, prawie do bezpośredniego dostępu do informacji, prawie do usunięcia lub sprostowania danych itp. pod poniższym linkiem:
Przekazywanie danych do naszej agencji ratingowej infoscore Consumer Data GmbH odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO. Zgoda użytkownika jest ważna wyłącznie w odniesieniu do indywidualnego procesu zamówienia i jest udzielana w odniesieniu do każdego indywidualnego procesu zamówienia. Jeśli użytkownik nie chce, aby jego dane osobowe były przekazywane do naszej agencji ratingowej, należy wybrać alternatywną metodę płatności „Paypal Checkout”.
Oprócz wyżej wymienionej analizy zdolności kredytowej przeprowadzamy ogólną analizę wiarygodności w przypadku metod płatności „karta kredytowa” i „Apple Pay” do każdego zamówienia.
Aby przeprowadzić analizę wiarygodności, przekazujemy naszemu dostawcy następujące dane osobowe: dane kontaktowe (np. imię i nazwisko klienta, numer telefonu, adres e-mail i adres pocztowy), dane transakcji (np. adres rozliczeniowy i adres wysyłki, zakupione przedmioty, zapłacona kwota, status zamówienia i informacje o obciążeniu zwrotnym) oraz informacje o koncie (np. informacje o koncie użytkownika klienta i preferencjach w naszym sklepie internetowym PUMA).
Analiza wiarygodności obejmuje automatyczne porównanie powyższych informacji z bazą danych naszego dostawcy. Jeśli nasz dostawca wykryje jakiekolwiek podejrzenie oszustwa poprzez automatyczne porównanie ze swoją bazą danych, wynik kontroli zostanie wyświetlony użytkownikowi. Stanowi to zautomatyzowane indywidualne podejmowanie decyzji w rozumieniu art. 22 par. 1 RODO, przy czym decyzja ta nie ma żadnych skutków prawnych ani podobnie istotnego wpływu na naszych klientów.
Szczegółowe informacje na temat analizy wiarygodności przeprowadzanej przez naszego dostawcę Forter Solutions UK Ltd zgodnie z art. 14 RODO tj. informacje o celu firmy, celach przechowywania danych, odbiorcach danych, prawie do bezpośredniego dostępu do informacji, prawie do usunięcia lub sprostowania danych itp. można znaleźć pod poniższym linkiem:
https://www.forter.com/services-privacy-policy/
Jeśli użytkownik nie zgadza się z zaproponowanymi metodami płatności lub jeśli otrzyma negatywną decyzję w wyniku przeprowadzonej przez nas analizy zdolności kredytowej i wiarygodności, może zakwestionować tę decyzję, przedstawiając swój punkt widzenia listownie lub wysyłając wiadomość e-mail na adres [email protected]. Wtedy ponownie sprawdzimy podjętą decyzję, biorąc pod uwagę punkt widzenia użytkownika.
Ponadto sprawdzimy, w oparciu o urządzenie użytkownika i wstępnie zdefiniowane zasady, czy zamówienie powinno zostać zakwalifikowane jako możliwe oszustwo. Jeśli istnieje jakiekolwiek podejrzenie oszustwa, przeprowadzimy dodatkowo indywidualną kontrolę zamówienia. Jeśli wynik tej ręcznej analizy wiarygodności będzie pozytywny, zamówienie zostanie zatwierdzone. Jeśli jednak podejrzenie oszustwa pozostanie uzasadnione, możemy podjąć decyzję o anulowaniu zamówienia, w zależności od konkretnego przypadku.
Takie przetwarzanie danych jest niezbędne do celów wynikających z naszego prawnie uzasadnionego interesu, aby uniknąć niewywiązania się z płatności i oszustw (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
W każdym przypadku anulowania zakupu (np. odstąpienia od umowy) będziemy przetwarzać dane osobowe użytkownika w celu zwrotu towarów i zwrotu kwoty zakupu.
Takie przetwarzanie danych jest niezbędne do wykonania umowy (udostępnienia konta klienta) zawartej z użytkownikiem (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. b RODO) i/lub do wypełnienia obowiązku prawnego (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. b, lit. c RODO).
Proces monitowania, windykacji i egzekwowania i/lub obrona roszczeń prawnych
W przypadku zaległych należności poinformujemy użytkownika o tym fakcie pocztą elektroniczną, SMS-em, listownie lub telefonicznie, a w pewnych okolicznościach wezwanie do zapłaty. Jeśli i w zakresie, w jakim użytkownik nadal nie dokona płatności, rozpoczniemy procedurę windykacji należności.
Procedura windykacji zostanie przeprowadzona przez zaangażowaną przez nas firmę windykacyjną. Jeśli będzie to konieczne do przeprowadzenia procedury windykacyjnej, firma windykacyjna przeprowadzi dochodzenie adresowe, korzystając z rejestrów publicznych w celu zlokalizowania użytkownika jako dłużnika.
W przypadku sporu prawnego z użytkownikiem będziemy przetwarzać jego dane osobowe w celu egzekwowania i/lub obrony naszych praw. W zakresie niezbędnym do rozstrzygnięcia sporu prawnego będziemy opierać się również na danych pochodzących z innych źródeł (np. rejestrów publicznych).
Takie przetwarzanie danych jest niezbędne do wykonania umowy (udostępnienia konta klienta) zawartej z użytkownikiem (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. b RODO), a także do realizacji naszego prawnie uzasadnionego interesu polegającego na zapobieganiu nadużyciom naszych usług oraz ustalaniu i dochodzeniu roszczeń prawnych (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
W zależności od treści żądania będziemy polegać na danych osobowych użytkownika, które były przechowywane w ramach innych działań związanych z przetwarzaniem danych w naszych systemach (np. dane, które użytkownik podał podczas zakupu, lub wartość punktowa, którą otrzymaliśmy od agencji ratingowej w ramach procesu analizy zdolności kredytowej). W zakresie, w jakim będzie to konieczne do udzielenia odpowiedzi na zapytanie użytkownika, będziemy również gromadzić dane ze źródeł zewnętrznych (np. zapytanie do dostawcy usług spedycyjnych w ramach śledzenia przesyłki lub wniosek o dochodzenie).
W kontekście zapytań dotyczących relacji (przed)umownej z użytkownikiem takie przetwarzanie danych jest niezbędne do wykonania umowy (świadczenia usługi na rzecz klienta) zawartej z użytkownikiem (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. b RODO). Jeśli użytkownik chce skorzystać ze swoich praw w stosunku do nas, odpowiednie przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnego (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. c RODO). Jeśli użytkownik chce otrzymać informacje lub złożyć skargę dotyczącą naszych produktów i usług, odpowiednie przetwarzanie danych jest niezbędne do realizacji naszego prawnie uzasadnionego interesu polegającego na udzieleniu odpowiedzi na prośbę o informacje / skargę (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
Aby przyspieszyć przetwarzanie zapytań, oferujemy możliwość skontaktowania się z nami za pośrednictwem naszego chatbota. W tym celu korzystamy z usług firmy Cognigy GmbH z siedzibą pod adresem Speditionstr. 1, 40221 Düsseldorf, Niemcy.
Usługa firmy Cognigy wykorzystuje sztuczną inteligencję (tzw. AI) do analizowania zapytań, skarg i opinii użytkownika oraz do odpowiadania na nie. Ta sztuczna inteligencja opiera się na algorytmach, które uczą się na podstawie istniejących danych i innych danych dostarczanych nam przez użytkowników, oraz ulepszają usługę. Usługa ta może zapewnić trafne odpowiedzi i sugerowane rozwiązania spełniające indywidualnie potrzeby danego użytkownika. Zapewnia nam również informacje zwrotne na temat zadowolenia użytkownika z naszych produktów i usług. Odpowiedzi i proponowane rozwiązania dostarczane przez te usługi mogą stanowić zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 par. 1 RODO, przy czym decyzje te nie będą miały żadnych skutków prawnych dla użytkownika i naszych klientów ani nie będą miały na nich istotnego wpływu w podobny sposób.
Aby umożliwić korzystanie z chatbota, przetwarzamy dane techniczne związane z urządzeniem końcowym użytkownika (np. adres IP), a także wszelkie podane przez niego dane kontaktowe i inne treści związane z zapytaniami dotyczącymi obsługi klienta. Gromadzimy te dane w ramach używania chatbota na podstawie prawnej zgody zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO. Użytkownik może udzielić tej zgody, otwierając okno czatu i naciskając przycisk w celu rozpoczęcia czatu oraz cofnąć zgodę w naszych Ustawieniach plików cookie ze skutkiem na przyszłość w odniesieniu do korzystania z chatbota. Przetwarzanie danych po ich wprowadzeniu odbywa się zgodnie z powyższymi podstawami prawnymi przetwarzania zapytań dotyczących obsługi klienta.
Powierzanie nam poufnych danych nie jest konieczne. Oczywiście zawsze traktujemy dane osobowe użytkownika z najwyższą starannością i zgodnie z przepisami o ochronie danych. Gromadzimy i przetwarzamy te dane wyłącznie na podstawie wyraźnej zgody użytkownika po kliknięciu przycisku rozpoczęcia czatu. Dokładamy wszelkich starań, aby odfiltrować wszelkie poufne dane z wpisów dokonywanych za pośrednictwem naszego chatbota i zlecamy ich sprawdzenie przez pracownika obsługi klienta. Usuwamy te poufne dane, gdy tylko nie są już potrzebne do celu, dla którego zostały zebrane, lub stwierdzimy, że podanie tych poufnych danych nie jest konieczne do przetworzenia zapytań, pod warunkiem, że nie obowiązują żadne prawne okresy przechowywania, które by to uniemożliwiały. W razie potrzeby dane użytkownika zostaną zanonimizowane, aby nie można ich było powiązać z konkretną osobą.
Przeprowadzanie audytów wewnętrznych
Dane osobowe użytkowników mogą być przetwarzane w ramach audytów przeprowadzanych w grupie PUMA zarówno w kraju, jak i za granicą. Podczas tego procesu wykorzystujemy również dane z innych źródeł w zależności od przypadku (np. agencji ratingowych).
W pewnych okolicznościach dane użytkownika mogą być również odpowiednio przetwarzane w celu zidentyfikowania i skorygowania niewłaściwego postępowania w przedsiębiorstwie oraz w celu wdrożenia programów zgodności i środków zgodności.
Takie przetwarzanie danych jest niezbędne do wypełnienia naszych zobowiązań prawnych (np. wynikających z ustawy o spółkach akcyjnych) (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. c RODO) i/lub w celu realizacji naszego prawnie uzasadnionego interesu polegającego na sprawdzaniu procesów i wydajności w grupie PUMA, korygowaniu uchybień i przypadków oszustw, egzekwowaniu i/lub obronie naszych praw oraz wykrywaniu wszelkich przestępstw (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
Na podstawie danych użytkownika, które przetwarzamy w rozumieniu pkt. 3 niniejszych informacji o ochronie danych, możemy sporządzać analizy. Służą nam one jako podstawa do podejmowania decyzji biznesowych, ulepszania naszych produktów i usług, dostosowywania się do potrzeb naszych klientów oraz prowadzenia działań marketingowych. Analizy sporządzone na tej podstawie nie mają już żadnego odniesienia osobowego, co oznacza, że nie jest już możliwe prześledzenie ich wstecz do użytkownika.
Takie przetwarzanie danych jest niezbędne do celów wynikających z naszego prawnie uzasadnionego interesu polegającego na ulepszaniu oferowanych przez nas produktów i usług oraz prowadzeniu działań marketingowych (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. f RODO).
Konkursy z nagrodami i loterie
PUMA oferuje możliwość uczestniczenia w konkursach z nagrodami i loteriach na tej witrynie internetowej, jak również w naszych sklepach oraz w mediach społecznościowych, takich jak Instagram, Facebook czy TikTok, u naszych partnerów, w newsletterach oraz za pośrednictwem innych podobnych kanałów.
Jeżeli użytkownik weźmie udział w takim konkursie lub loterii, jego dane osobowe będą przetwarzane. W przypadku wszystkich konkursów i loterii potrzebujemy wyłącznie tych danych, które są niezbędne do przeprowadzenia loterii i powiadomienia uczestnika o ewentualnej wygranej. Zazwyczaj jest to adres e-mail użytkownika, ale w oparciu o regulaminy mające zastosowanie do niektórych loterii mogą być wymagane dodatkowe dane.
Jeżeli loteria umożliwia wygraną produktów PUMA Sportswear (odzież i buty), oprócz adresu e-mail poprosimy również o podanie nam imienia i nazwiska, rozmiaru odzieży lub obuwia oraz płci. Aby umożliwić odbiór nagrody, możemy również poprosić o wskazanie wybranego sklepu, w którym będzie można odebrać swoją wygraną poprzez podanie swojego imienia i nazwiska. Jeśli nagroda jest wysyłana pocztą, co może mieć miejsce w przypadku wygranej biletów, voucherów lub innych nagród w formie niepieniężnej, oprócz imienia i nazwiska, potrzebować będziemy również adresu zamieszkania. W niektórych przypadkach możemy dodatkowo zapytać o wiek, aby upewnić się, że użytkownik może wziąć udział w loterii zgodnie ze stosownym regulaminem. Więcej informacji na ten temat można znaleźć w regulaminie mającym zastosowanie do danego konkursu lub loterii.
Dane wymagane przez nas do przeprowadzenia loterii w sposób zgodny ze stosownym regulaminem zostaną wyróżnione jako pola obowiązkowe. Niestety, uczestnictwo w loterii nie jest możliwe bez wprowadzenia danych w zaznaczonych polach obowiązkowych. Inne, nieoznaczone pola są opcjonalne, a decyzja o tym, by podzielić się z nami dodatkowymi danymi, należy do użytkownika. Podanie nam opcjonalnych danych nie stanowi warunku uczestnictwa w loterii, a udostępnienie opcjonalnych danych nie ma wpływu na szanse wygranej w loterii.
Jeżeli użytkownik zdecyduje się wziąć udział w loterii, będziemy przetwarzać dane, które użytkownik nam przekazał w związku z loterią wyłącznie w celu przeprowadzenia loterii i poinformowania zwycięzcy o wygranej. Powyższy zapis ma zastosowanie również wtedy, gdy użytkownik przekazuje nam swoje dane zgodnie z regulaminami loterii przeprowadzanych w mediach społecznościowych (Instagram, Facebook, Twitter,...), np. poprzez przesyłanie zdjęć lub publikowanie artykułów, zamieszczanie hashtagów, posługiwanie się nickami i nazwami użytkowników bądź komentowanie naszych kampanii. Zgodnie z mającym zastosowanie w danym przypadku regulaminem możemy mieć prawo do opublikowania imienia i nazwiska oraz adresu użytkownika na naszych platformach mediów społecznościowych (Instagram, Facebook, Twitter,...), aby wskazać użytkownika jako zwycięzcę i poinformować o zdobytej nagrodzie.
Należy pamiętać, że dane użytkownika zostaną usunięte po zakończeniu loterii.
W ramach naszych loterii użytkownik ma również możliwość udzielenia nam zgody na wykorzystywanie jego danych w celach reklamowych. Ewentualna zgoda użytkownika na otrzymywanie reklam nie będzie miała wpływu na jego uczestnictwo w loterii. Jeśli użytkownik wyrazi zgodę na otrzymywanie reklam, takich jak na przykład newslettery wysyłane pocztą elektroniczną (zazwyczaj poprzez zaznaczenie odpowiedniego pola wyboru), będziemy przetwarzać jego dane, a w szczególności adres e-mail, również w celu wysyłania ofert i informacji o naszych produktach pocztą elektroniczną. Zgodę można wycofać w dowolnej chwili. Więcej informacji na temat przetwarzania danych w przypadku otrzymywania naszego newslettera można znaleźć w sekcji „Newsletter”.
Przetwarzamy dane osobowe użytkownika w oparciu o jego zgodę zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO oraz, w stosownych przypadkach, w celu wypełnienia obowiązku prawnego zgodnie z art. 6 ust. 1 zdanie 1 lit. c RODO). Dane użytkownika nie będą przekazywane stronom trzecim. W niektórych przypadkach współpracujemy z zewnętrznymi usługodawcami, z którymi zawarliśmy odpowiednie umowy celem zapewnienia bezpieczeństwa przetwarzanych danych.
Oczywiście użytkownik może w każdej chwili skorzystać z praw przysługujących mu na mocy przepisów dotyczących ochrony danych. Więcej informacji na ten temat można znaleźć w sekcji „Przysługujące prawa”.
PUMA korzysta z programu marketingu polecającego oferowanego przez Mention Me Ltd., Kennington Park, 1–3 Brixton Rd, London, SW9 6DE. Poprzez program Mention Me umożliwiamy użytkownikom polecanie firmy PUMA znajomym. PUMA nagradza zarówno użytkownika jako osobę polecającą, jak i znajomego, gdy również stanie się klientem PUMA.
W tym celu imię i nazwisko oraz adres e-mail użytkownika jako osoby polecającej zostaną udostępnione firmie Mention Me zgodnie z RODO, aby umożliwić jej realizację usługi w imieniu firmy PUMA.
Po dokonaniu zakupu na tej witrynie internetowej zostanie wyświetlona nakładka Mention Me. Możliwe jest również rozpoczęcie procesu polecania przez Internet na witrynie docelowej. Użytkownik może później swobodnie zdecydować, czy chce kogoś polecić, czy nie. Jeśli użytkownik się na to zdecyduje, dostanie możliwość wysłania specjalnie przygotowanego linku do znajomego e-mailem, przez serwis Facebook, SMS lub WhatsApp. Następnie zarówno użytkownik, jak i polecony przez niego znajomy otrzymają nagrodę za polecenie, pod warunkiem, że polecony znajomy złoży zamówienie na tej witrynie internetowej.
W tym celu PUMA udostępni dane osobowe użytkownika (adres e-mail, imię i nazwisko oraz szczegóły zamówienia) w zaszyfrowanej, pseudonimizowanej formie firmie Mention Me, aby umożliwić użytkownikowi wzięcie udziału w naszym programie poleceń. Dzięki temu możemy określić, który klient jest polecającym i kto powinien otrzymać nagrodę. W tym celu przetwarzane są: adres e-mail, imię i nazwisko oraz adres IP osoby polecającej. Przetwarzane są również adres e-mail oraz adres IP poleconego znajomego, jednak tylko wtedy, gdy dobrowolnie wprowadzi on swoje dane w części „Poleca mnie znajomy” przy płatności. W obu przypadkach dane są udostępniane wyłącznie w formie pseudonimizowanej.
Dane te są przetwarzane dobrowolnie i wyłącznie za wyraźną zgodą użytkownika lub na podstawie zgody poleconego znajomego, art. 6 ust. 1 zdanie 1 lit. a RODO. Użytkownik może wycofać swoją zgodę w dowolnym momencie ze skutkiem na przyszłość. Więcej szczegółów można znaleźć w punkcie 10.
Więcej informacji na temat tego, jak Mention Me przetwarza dane osobowe, można znaleźć w polityce prywatności Mention Me: https://mention-me.com/help/privacy_policy_s#referrers.
7. Przechowywanie i usuwanie danych osobowych
Przechowujemy dane osobowe użytkownika tak długo i w takim zakresie, w jakim jest to wymagane do celów określonych w odpowiedniej sekcji niniejszej Informacji o ochronie danych.
Gdy tylko dane do celów wymienionych w odpowiednim punkcie nie będą już potrzebne, przechowujemy dane osobowe użytkownika przez okres, w którym użytkownik może dochodzić roszczeń wobec nas lub my możemy dochodzić roszczeń wobec użytkownika (ustawowy okres przedawnienia wynosi zazwyczaj trzy lata, licząc od końca roku, w którym powstało roszczenie, np. od końca roku, w którym dokonano zakupu).
Ponadto przechowujemy dane osobowe tak długo, jak długo i w zakresie, w jakim zobowiązują nas do tego przepisy prawa. Odpowiednie obowiązki dotyczące dowodów i przechowywania danych można znaleźć m.in. w niemieckim kodeksie handlowym, kodeksie podatkowym i ustawie o przeciwdziałaniu praniu pieniędzy. Okresy przechowywania mogą wynosić odpowiednio do dziesięciu lat.
8. Przekazywanie danych osobowych i kategorie odbiorców
Dane osobowe użytkownika mogą być przekazywane/ujawniane następującym kategoriom odbiorców:
Zapewniamy odpowiedni stopień ochrony danych (np. certyfikacja w ramach ochrony danych UE–USA przyjętych przez Komisję Europejską, zawarcie odpowiednich standardowych klauzul umownych UE oraz, jeśli to konieczne, dodatkowych środków), jeśli dane osobowe użytkownika zostaną ujawnione wymienionym wyżej odbiorcom z siedzibą poza UE/EOG.
9. Prawo do sprzeciwu wobec przetwarzania danych w oparciu o prawnie uzasadnione interesy
Przetwarzamy dane osobowe użytkownika w zakresie określonym w powyższych punktach, realizując nasz prawnie uzasadniony interes, w szczególności w celu zagwarantowania bezpieczeństwa informatycznego na naszych witrynach internetowych, dostosowania naszej witryny internetowej do potrzeb użytkownika, przeprowadzania analiz i działań marketingowych, informowania użytkownika o naszych produktach i usługach, przypominania o wszelkich procesach zakupowych, które nie zostały jeszcze zakończone, w celu zwiększenia zasięgu naszych produktów i działań marketingowych, zapobiegania oszustwom i nadużyciom, unikania zaległości w płatnościach, dbania o naszych klientów, zabezpieczania, egzekwowania i obrony naszych interesów prawnych (w razie potrzeby również przed sądami) oraz w celu skutecznego i opartego na współpracy zarządzania wewnętrznego. Informacje na temat zachowywania równowagi interesów przez PUMA można uzyskać pod adresem [email protected].
Niezależnie od konkretnych możliwości sprzeciwu wobec przetwarzania danych opisanych w powyższych punktach (np. udostępnione linki rezygnacji lub rezygnacja z subskrypcji) użytkownik ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu jego danych osobowych na podstawie naszych prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO z przyczyn związanych z jego szczególną sytuacją, wysyłając wiadomość e-mail na adres [email protected]. Wówczas nie będziemy już przetwarzać jego danych w tym celu/celach, chyba że nasze uzasadnione interesy w przetwarzaniu danych będą przeważały lub przetwarzanie danych będzie służyło ustanowieniu, realizacji lub obronie roszczeń prawnych.
W przypadku wniesienia sprzeciwu wobec przetwarzania danych będziemy przetwarzać wszelkie zgromadzone w tym kontekście dane osobowe w celu udzielenia odpowiedzi na żądanie użytkownika. Takie przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnego (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. c RODO).
Jeśli użytkownik wyraził zgodę na przetwarzanie swoich danych osobowych, może ją w każdej chwili wycofać. Wycofanie zgody ma skutek na przyszłość i nie wpływa na zgodność z prawem przetwarzania danych na podstawie zgody przed jej wycofaniem.
Wycofanie zgody należy przesłać na adres [email protected], chyba że zostało to odrębnie uregulowane w powyższych punktach.
Jeśli użytkownik wycofa swoją zgodę, będziemy przetwarzać jego dane osobowe zebrane w związku z tym, aby odpowiedzieć na jego zapytanie. Takie przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnego (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. c RODO).
11. Inne prawa Użytkownika w zakresie ochrony danych
Zgodnie z RODO użytkownik może w każdej chwili zażądać od nas:
Żądanie, zawierające co najmniej imię i nazwisko, należy przesłać pocztą elektroniczną na adres [email protected] lub pisemnie na adres PUMA Online Shop, Post box 201101, 48092 Münster, Niemcy.
Jeśli użytkownik skorzysta z tych praw wobec nas, będziemy przetwarzać jego dane osobowe w celu udzielenia odpowiedzi na jego zgłoszenie. Takie przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnego (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. c RODO).
Niezależnie od wyżej wymienionych praw, użytkownik może złożyć skargę do organu nadzorczego zajmującego się ochroną danych osobowych, jeśli uważa, że przetwarzanie jego danych osobowych przez PUMA narusza RODO (art. 77 RODO).
12. Zmiany niniejszych Informacjach o ochronie danych
Postanowienia niniejszych Informacji o ochronie danych, w tym przywołane Informacje o plikach cookie, mają zastosowanie w wersji obowiązującej w momencie korzystania ze sklepu internetowego.
Zastrzegamy sobie prawo do uzupełniania i modyfikowania treści niniejszych Informacji o ochronie danych. Zaktualizowane Informacje o ochronie danych obowiązują od momentu ich opublikowania na naszych witrynach internetowych. W przypadku istotnych lub zasadniczych zmian w Informacjach o ochronie danych, w szczególności zmian, które mają wpływ na przetwarzanie już zgromadzonych przez nas danych osobowych użytkownika, poinformujemy go o tym z wyprzedzeniem (np. pocztą elektroniczną).
