Niniejszy dokument zawiera informacje dotyczące przetwarzania danych osobowych (zwanych dalej danymi) w ramach korzystania z ochrony kupującego Trusted Shops i innych usług Trusted Shops. Obowiązuje on uzupełniająco do ogólnych informacji dotyczących ochrony danych, które można pobrać tutaj. Znajdą tam Państwo informacje o administratorze danych i przysługujących Państwu prawach. W przypadku pytań w sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych prosimy o kontakt drogą mailową: ochronadanych@trustedshops.pl.
1. Definicje
O ile nie podano konkretnej definicji, a terminy są legalnie zdefiniowane w art. 4 RODO, zastosowanie mają definicje wynikające z RODO.
„Zaproszenie do wystawienia opinii”: Zaproszenie do wystawienia opinii to wiadomość wysyłana e-mailem lub SMS-em zawierająca osobisty link umożliwiający przesłanie opinii na temat określonego przedsiębiorstwa.
„Udzielający gwarancji”: w celu świadczenia usługi Trusted Shops, Trusted Shops korzysta z usług ubezpieczycieli jako gwarantów. Konkretny gwarant zabezpieczający zakup jest zawsze wskazany przy zawieraniu ochrony kupującego.
„Współadministrowanie”: Współadministrowanie stanowi sytuację, w której Trusted Shops zgodnie z art. 26 RODO jest wspólnie odpowiedzialny z jednym lub kilkoma administratorami za przetwarzanie danych, ponieważ cele i sposoby przetwarzania są wspólnie ustalane.
„Partner”: określenie Partner dotyczy przedsiębiorstwa (np. sklepu internetowego), który korzysta z usług Trusted Shops (np. ochrona kupującego, platforma opinii, widżety) i w razie potrzeby przetwarza dane osobowe razem z Trusted Shops.
„Strona(y) internetowa(e)”: Strona(y) internatowa(e) (np. strona sklepu internetowego, strona sklepu na platformach sprzedaży, aplikacja sklepowa na stronach podmiotów trzecich, wszelkie domeny i witryny internetowe itp.) należące do Partnera i posiadające Znak Jakości Trusted Shops, korzystające z systemu opinii i/lub innych usług Trusted Shops, które są związane z czynnościami w zakresie przetwarzania danych, opisanymi w niniejszym dokumencie.
„Trustbadge/widżety”: Trusted Shops udostępnia różne widżety, które mogą być integrowane ze stronami internetowymi innych przedsiębiorstw. Widżety służą np. do wyświetlania średniej wartości zebranych ocen lub do informowania o certyfikacji i ochronie kupujących Trusted Shops oraz do umożliwienia korzystania z usług Trusted Shops. Trustbadge jest specjalną formą widżetu.
„#trstd login“: #trstd login to przycisk, który może być zintegrowany z witryną internetową Trusted Shops lub stroną internetową Partnera. Poprzez logowanie za pośrednictwem #trstd login osoby odwiedzające daną stronę internetową mogą bezpośrednio zarejestrować się w celach korzystania z usług Trusted Shops („Członkostwo dla Konsumentów”) lub zalogować się na swoje istniejące już konto konsumenta Trusted Shops („Konto”)”.
„Trustcard”: Trustcard pojawia się na stronie internetowej Partnera w ramach jego przedsiębiorstwa, po złożeniu zamówienia na stronie internetowej Partnera. Klikając odpowiednio oznaczony przycisk mają Państwo możliwość zgłoszenia się do otrzymywania zaproszeń do wystawiania opinii i/lub do ochrony kupującego lub gwarancji.
„Ochrona kupującego” (gwarancja): Ochrona kupującego Trusted Shops jest gwarancją polegającą na zabezpieczeniu zakupów, które są dokonywane na stronach internetowych certyfikowanych Partnerów posiadających Znak Jakości Trusted Shops. Dalsze informacje znajdą Państwo tutaj.
2. Informacje dotyczące administratora danych
Opisane poniżej usługi są świadczone przez spółkę Trusted Shops SE (zwaną dalej Trusted Shops) będącą administratorem danych osobowych. Dane kontaktowe mogą Państwo znaleźć w stopce redakcyjnej i w ogólnych informacjach dotyczących ochrony danych. W przypadku niektórych określonych czynności przetwarzania ma miejsce tzw. współadministrowanie zgodnie z art. 26 RODO. W ramach współadministrowania Trusted Shops określa cele i sposoby przetwarzania wspólnie z jednym lub kilkoma innymi administratorami danych. Może temu również towarzyszyć wymiana danych. Czynności przetwarzania, w przypadku których ma miejsce współadministrowanie oraz zakresy odpowiedzialności zostały odpowiednio określone w niniejszym dokumencie.
3. Gromadzenie danych w celu korzystania z usług
a. Gromadzenie danych osobowych podczas wyświetlania Trustbadge, #trstd login lub widżetów
W celu wyświetlenia Znaku Jakości Trusted Shops i ewentualnie zebranych opinii oraz w celu zaoferowania klientom produktów Trusted Shops, ze stroną internetową Partnera zintegrowanesą tzw. Trustbadge Trusted Shops, #trstd login lub inne widżety. Są one udostępniane przez usługodawcę CDN (Content-Delivery-Network – sieć dostawy treści; podwykonawca). Trusted Shops korzysta z usługodawcy z USA, przy czym przetwarzanie odbywa się na serwerach w kraju, z którego wywoływana jest strona internetowa. Jeśli uzyskają Państwo dostęp do strony internetowej zlokalizowanej na serwerach w UE, przetwarzanie będzie odbywało się na obszarze UE. Zgodnie z art. 26 RODO Partner w ramach swojego przedsiębiorstwa i Trusted Shops są wspólnie odpowiedzialni za dane przetwarzane w celu wyświetlania Trustbadge/#trstd login/widżetu.
W celu wyświetlenia Trustbadge/#trstd login/widżetu, technicznie konieczne jest między innymi przetwarzanie Państwa adresu IP. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO i jest niezbędne do realizacji prawnie uzasadnionego interesu sklepu polegającego na oferowaniu ochrony kupującego lub reklamowaniu się za jego pośrednictwem i za pomocą zebranych opinii. Jeżeli Partner poprosi Państwa o zgodę, podstawą prawną jest wówczas art. 6 ust. 1 lit. a RODO.
Podczas wywoływania Trustbadge/#trstd login/widżetów serwer internetowy automatycznie zapamiętuje tzw. log serwera, który zawiera również Państwa adres IP, datę i godzinę wywołania, ilość przekazanych danych oraz składającego zapytanie dostawcę usług (dane dostępowe) i dokumentuje wywołanie. Log serwera jest przechowywany przez 7 dni, a następnie usuwany lub anonimizowany. Podstawę prawną stanowi art. 6 ust. 1 lit. f RODO. Przetwarzanie jest niezbędne w celu zapobiegania nadużyciom i oszustwom, optymalizacji oferty i stron internetowych, a także zapewnienia prawidłowego funkcjonowania strony internetowej lub Trustbadge, #trstd login lub widżetu.
Aby technicznie udostępnić logowanie trstd i rozpoznać zarejestrowanych użytkowników, wykorzystywane są pliki cookie oraz inne technologie. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO oraz art. 399 ust. 3 pkt 2 PKE.
b. Rejestracja poprzez witrynę internetową Trusted Shops lub stronę internetową sklepu Partnera
Dane osobowe podają Państwo sami, rejestrując się w celu korzystania z usług Trusted Shops. W tym celu gromadzone są następujące dane:
-
- Imię i nazwisko
- Adres e-mail
- ewent. hasło
Dane są gromadzone po raz pierwszy poprzez rejestrację bezpośrednio na naszej witrynie internetowej lub za pośrednictwem #trstd login bądź za pomocą tzw. karty Trustcard służącej do korzystania z usług Trusted Shops po dokonaniu zakupu na stronie certyfikowanego przez Trusted Shops sklepu Partnera. Aby w celu realizacji zamówionych usług Trusted Shops, każdy Państwa zakup w certyfikowanym sklepie Partnera ze Znakiem Jakości Trusted Shops mógł być zabezpieczony ochroną kupującego, Partner, u którego dokonali Państwo zakupu, przekazuje nam dane dotyczące zamówienia. To, czy są Państwo już zarejestrowani do usługi ochrony kupującego jest wstępnie sprawdzane poprzez przekazanie przez Partnera do Trusted Shops naturalnego parametru – Państwa zaszyfrowanego adresu e-mail zabezpieczonego za pomocą jednokierunkowej funkcji kryptologicznej. Po weryfikacji zgodności parametr jest automatycznie usuwany. Jeśli w wyniku weryfikacji okaże się, że są Państwo zarejestrowani do korzystania z usług Trusted Shops, wskazane poniżej dane dot. zamówienia zostaną automatycznie przesłane do Trusted Shops SE.
-
- Adres e-mail
- Nr ID sklepu
- Nr zamówienia
- Suma zamówienia i waluta
- Termin złożenia zamówienia
- Rodzaj płatności
4. Przetwarzanie danych w ramach zdarzenia objętego ochroną kupującego lub gwarancją
Po zgłoszeniu przez Państwo zdarzenia objętego ochroną kupującego lub gwarancji, w celu weryfikacji zdarzenia i obowiązku zwrotu pieniędzy, w razie potrzeby zostaną pobrane od Państwa, również m.in. następujące dane:
-
Dowody dokonanych płatności
-
-
Kopia wyciągu z konta bankowego
-
Pokwitowanie nadania przesyłki za pobraniem
-
Zeznania świadków
-
-
Dowody zwrotu
-
-
Kopia potwierdzenia dostarczenia przesyłki
-
Zeznania świadków
-
Dokumenty tożsamości, takie jak np. kopie dowodów osobistych
-
Znajdujące się na dokumentach (np. kopiach dowodów osobistych i wyciągów bankowych) dane osobowe, które nie są wymagane, mogą i powinny zostać przez Państwa zaczernione.
Na mocy umowy dot. korzystania z usług Trusted Shops dla kupujących, są Państwo zobowiązani dostarczyć wymagane dowody. Jeśli tego Państwo nie zrobią i w rezultacie nie będziemy w stanie zweryfikować stanu faktycznego, zwrot kosztów nie będzie możliwy.
Zgodnie z art. 6 ust. 1 lit. b RODO Państwa dane zostaną wykorzystane w celu wykonania umowy i spełnienia świadczeń wynikających z oferowanych usług Trusted Shops dla kupujących. Jeżeli będziemy przetwarzać dane w związku ze wszczętą przez Państwa sprawą dotyczącą zdarzenia objętego gwarancją, odbywa się to również na podstawie art. 6 ust. 1 lit. b RODO w celu zapewnienia umownych usług. W pozostałych przypadkach zgodnie z art. 6 ust. 1 lit. f RODO my i sklep przetwarzamy dane do celów wynikających z nadrzędnych prawnie uzasadnionych interesów służących ustalaniu, czy w danym przypadku istnieje obowiązek zwrotu pieniędzy.
Partner otrzymuje od Trusted Shops informacje o tym, czy i w jakiej wysokości Państwa zamówienie zostało zabezpieczone ochroną kupującego, a także informacje o statusie otwartej sprawy gwarancyjnej. W razie potrzeby Partnerowi przekazywane są również wszelkie przesłane przez Państwa dowody zakupu/dokumenty.
5. Wysyłanie zaproszeń do wystawienia opinii
Jeśli zarejestrowali się Państwo u nas w celu korzystania z naszych usług dla kupujących, wówczas zaproszenia do wystawienia opinii wysyłane są w ramach umowy o korzystaniu z usług. Przetwarzanie danych obywa się wówczas na podstawie art. 6 ust.1 lit. b RODO w celu realizacji umowy (zapewnienie możliwości wystawienie opinii).
Jeśli w trakcie lub po złożeniu zamówienia wyrazili Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na korzystanie przez Partnera w ramach jego przedsiębiorstwa z systemu opinii Trusted Shops, wówczas wykorzystamy Państwa adres e-mail, aby w imieniu Partnera wysyłać do Państwa zaproszenie do wystawienia opinii. Zgodę mogą Państwo cofnąć w każdej chwili wysyłając w tym celu stosowną wiadomość do danego Partnera.
Partner dla którego Trusted Shops wysyła zaproszenie do wystawienia opinii, otrzymuje od Trusted Shops informacje o statusie zaproszenia (np. czy zostało wysłane i czy dotarło). Odbywa się to zgodnie z art. 6 ust. 1 lit. f RODO w celu realizacji prawnie uzasadnionego interesu Partnera polegającego na otrzymywaniu informacji o wysłanych w jego imieniu zaproszeniach do wystawienia opinii oraz możliwości dokonywania optymalizacji na tej podstawie, jak również w celu realizacji prawnie uzasadnionego interesu Trusted Shops w zakresie oferowania tej usługi.
Jeżeli użytkownik przekazuje opinię poprzez system opinii Trusted Shops, Trusted Shops oraz oceniane przedsiębiorstwo Partnera muszą otrzymać w ramach wspólnej umowy użytkowania zgodnie z art. 6 ust. 1 zd. 1 lit. b RODO adres e-mail użytkownika, aby zagwarantować ważność i wiarygodność opinii oraz aby – jeżeli jest to konieczne – móc skontaktować się z użytkownikiem w celu wyjaśnienia ewentualnych skarg i weryfikacji treści opinii. W tym celu adres e-mail zapisywany jest razem z numerem transakcji oraz treścią opinii i przekazywany do ocenianego Partnera.
Dany Partner na stronie którego dokonali Państwo zakupu, jest wspólnie z Trusted Shops odpowiedzialny za wysyłanie zaproszeń do wystawienia opinii oraz za gromadzenie i wyświetlanie informacji o ich statusie. Dalsze informacje w tym zakresie znajdą Państwo w punkcie 12.
Mogą Państwo na stałe zrezygnować z otrzymywania zaproszeń do wystawiania opinii. W takim przypadku, Państwa adres e-mail zostanie umieszczony na wewnętrznej liście adresów zablokowanych. Rezygnacja jest możliwa poprzez kliknięcie w odpowiednio oznaczony link, który znajduje się w każdym zaproszeniu do wystawienia opinii. Rezygnacja dotyczy zaproszeń Partnera, od którego otrzymali Państwo dane zaproszenie. Po kliknięciu w link istnieje możliwość wypisania się ze wszystkich zaproszeń do wystawiania opinii, niezależnie od Partnera. Ponadto rezygnacja jest możliwa również drogą e-mailową poprzez wysłanie nam wiadomości e-mail na nasz adres kontaktowy wskazany powyżej. Przetwarzanie danych odbywa się wówczas na podstawie art. 6 ust. 1 lit. f RODO w celu realizacji naszego prawnie uzasadnionego interesu polegającego na zapobieganiu wysyłania zaproszeń do wystawiania opinii użytkownikom, którzy na trwale zrezygnowali z tej usługi.
6. Konto konsumenta i #trstd login
Konto konsumenta i #trstd login
Po zarejestrowaniu się do korzystania z usług Trusted Shops utworzone zostanie dla Państwa konto konsumenta z wykorzystaniem Państwa adresu e-mail w celu umożliwienia logowania do indywidualnego konta. Na swoim koncie mogą Państwo m.in. przeglądać swoje zabezpieczone ochroną kupującego zakupy z ostatnich 12 miesięcy, otwierać sprawy w ramach programu ochrony kupującego oraz dodawać opinie o sprzedawcach. Mogą Państwo również opublikować swój profil ocen, aby dodane opinie były wyświetlane w bardziej spersonalizowany sposób. W osobistej książce adresowej mogą Państwo zapisywać adresy do dostawy używane podczas zakupów.
Po Państwa pierwszym zalogowaniu poprosimy o ustawienie osobistego hasła (#trstd secret). Hasło #trstd sercret składa się z Państwa imienia i nazwiska, wybranego przez Państwa koloru oraz daty, która ma dla Państwa ważne znaczenie. Służy to ochronie przed fałszywymi profilami poprzez spersonalizowanie Państwa profilu w taki sposób, aby zawsze mieli Państwo pewność, że zalogowali się na swoje konto użytkownika, a strona, na której się Państwo znajdują, jest autentyczna. Ponadto mogą Państwo dodać zdjęcie profilowe.
Stworzenie profilu oraz wszelkie przetwarzanie danych osobowych w ramach konta konsumenta odbywa się w celu wykonania zobowiązań umownych zgodnie z art. 6 ust. 1 lit. b RODO.
#trstd login
W zakresie, w jakim #trstd login jest zintegrowany z stronami internetowymi Partnerów (np. z certyfikowanymi sklepami członkowskimi), Trusted Shops oraz dany Partner są zgodnie z art. 26 RODO współadministratorami danych w odniesieniu do opisanych poniżej procesów przetwarzania danych. W zakresie, w jakim #trstd login jest zintegrowany z witryną internetową Trusted Shops, Trusted Shops jest samodzielnym administratorem danych w ramach opisanych poniżej procesów przetwarzania danych.
a. Wykorzystanie informacji do celów marketingowych i analitycznychTrusted Shops oraz Partner w ramach swojego przedsiębiorstwa (np. certyfikowane sklepy członkowskie), wykorzystują podane przez Państwa informacje do celów analitycznych, ogólnej optymalizacji strony internetowej oraz w celu przedstawiania Państwu dopasowanych indywidualnych ofert. To przetwarzanie danych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO w celu realizacji opisanych powyżej nadrzędnych, prawnie uzasadnionych interesów Trusted Shops oraz Partnera.
b. Gromadzenie informacji o zamówieniach do celów personalizacji ofert, marketingu i analizy
Jeżeli są Państwo zalogowani za pośrednictwem trstd login zintegrowanego z stroną internetową certyfikowanego, członkowskiego sklepu internetowego, wówczas Trusted Shops gromadzi informacje dot. zamówień, takie jak np. zakupiony produkt w celu przekazywania tych informacji Partnerom w formie zagregowanej lub spersonalizowanej. Przekazywanie ewentualnych danych osobowych odbywa się tylko po uprzednim wyrażeniu przez Państwa zgody i wyłącznie wtedy, gdy są Państwo zalogowani za pośrednictwem trstd login na stronie internetowej danego Partnera.
Jeżeli odwiedzenie stron internetowych Partnerów następuje poprzez zalogowanie za pośrednictwem trstd login, wówczas informacje o zamówieniach dotyczące Państwa zakupów na stronach internetowych partnerskich sklepów są udostępniane odwiedzanemu przez Państwu Partnerowi na podstawie nadrzędnych, prawnie uzasadnionych interesów Trusted Shops i odwiedzanego Partnera, polegających na optymalnym marketingu produktów oraz spersonalizowanej obsłudze klienta.
c. Przekazanie adresu dostawy Partnerom
Za pomocą trstd login mogą Państwo wybrać z książki adresowej adres potrzebny do danego zakupu, aby automatycznie uzupełnić pola z danymi dostawy w procesie zamówienia w danym sklepie Partnera. Dane te są przekazywane Partnerowi dopiero po pełnym złożeniu zamówienia. Podstawą prawną przekazania adresu dostawy jest art. 6 ust. 1 lit. b RODO.
7. Wystawienie opinii
Jeśli klikną Państwo na link z zaproszeniem do wystawienia opinii lub zalogują się do swojego konta Consumer-Word (tylko dla zarejestrowanych użytkowników), mają Państwo możliwość wystawienia opinii dla sklepu Partnera, w którym dokonali Państwo zakupu lub dla zakupionego produktu. W momencie przesyłania opinii mogą Państwo również skorzystać z dostępnego linku do warunków świadczenia usługi i informacji dot. ochrony danych. Partner ma możliwość przeglądania, zarządzania i komentowania wystawionych przez Państwa opinii w systemie udostępnionym przez Trusted Shops. Ponadto przesłane opinie mogą być eksportowane przez Partnera i wykorzystane do innych celów. Dany Partner i Trusted Shops są zgodnie z art. 26 RODO wspólnie odpowiedzialni za przetwarzanie danych w związku ze zbieraniem opinii w systemach Trusted Shops. Za dalsze przetwarzanie danych, w szczególności za eksport opinii i ich dalsze przetwarzanie oraz wszelkie związane z tym obowiązki odpowiada wyłącznie dany Partner.
8. Przetwarzanie do celów reklamowych
Zastrzegamy dla siebie możliwość wykorzystywania Państwa adresu e-mail, który otrzymaliśmy podczas rejestracji w Trusted Shops, w celu wysyłania reklam naszych produktów lub usług o podobnym charakterze. Wysyłanie takich e-maili reklamowych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO w celu realizacji naszego prawnie uzasadnionego interesu, polegającego na promowaniu naszych produktów.
9. Odbiorcy i kategorie odbiorców, w tym transfery do państw trzecich
W dalszej części informujemy o odbiorcach lub kategoriach odbiorców, tj. dalszych administratorach lub podmiotach przetwarzających, które otrzymują dane osobowe od Trusted Shops podczas korzystania z usług Trusted Shops. Informujemy również o wszelkich związanych z tym transferach do krajów trzecich.
Gwaranci:
Ochrona kupującego Trusted Shops jest ofertą spółki Trusted Shops SE. Gwarancja Trusted Shops jest oferowana przez jednego z następujących gwarantów (ubezpieczycieli):
-
Atradius Kreditversicherung, oddział Atradius Crédito y Caución S.A. de Seguros y Reaseguros, Opladener Straße 14, 50679 Kolonia, Niemcy, główny pełnomocnik: Dr. Thomas Langen, Sąd Rejonowy w Kolonii HRB 89229, główny przedmiot działalności: Ubezpieczenia kredytowe, polityka prywatności: https://atradius.de/datenschutz.html
-
R+V Versicherung AG, Raiffeisenplatz 1, 65189 Wiesbaden, Sąd Rejonowy w Wiesbaden, nr HRB 7934, polityka prywatności: https://www.ruv.de/datenschutz
Gwarant jest wybierany przez Trusted Shops SE, a jego dane przekazujemy Państwu do wiadomości po zarejestrowaniu się do ochrony kupującego. Przekazanie Państwa danych osobowych, które zostały zgromadzone podczas korzystania z ochrony kupującego Trusted Shops, odbywa się wyłącznie pomiędzy Trusted Shops SE a odpowiednio wybranym gwarantem i tylko w zakresie niezbędnym do zweryfikowania i/lub realizacji gwarancji. Dane te nie są przekazywane dalszym podmiotom trzecim. Gwarant otrzymuje dane osobowe tylko w takim zakresie, w jakim jest to konieczne do realizacji usługi gwarancyjnej. Podstawę prawną przekazania danych stanowi art. 6 ust. 1 lit. b RODO. Przekazanie informacji jest konieczne w celu wykonania usługi gwarancyjnej oferowanej przez Gwaranta.
Partner
Jeśli otrzymają Państwo zaproszenie do wystawienia opinii i sporządzą ją Państwo, dany Partner otrzyma od Trusted Shops informacje opisane w niniejszej polityce prywatności.
W przypadku złożenia przez Państwa wniosku o objęcie danego zdarzenia ochroną kupującego, konieczne może być również przekazanie danych do Partnera, którego dane zdarzenie i Państwa wniosek dotyczy. Celem jest sprawdzenie wiarygodności Państwa informacji i umożliwienie Partnerowi zajęcia stanowiska/wypowiedzenia się w tej sprawie. Podstawę prawną stanowi art. 6 ust. 1 lit. b RODO, ponieważ przekazanie danych jest konieczne do zapewnienia poprawnej realizacji usługi ochrony kupującego. Podstawą prawną przekazania danych jest ponadto art. 6 ust. 1 lit. f RODO, gdyż jest to także konieczne do zabezpieczenia naszego prawnie uzasadnionego interesu polegającego na możliwości weryfikacji i ustalenia, czy w danym przypadku występuje zasadność wypłacenia gwarancji. Ponadto, także Partner w ramach swojego przedsiębiorstwa ma prawnie uzasadniony interes w zakresie możliwości ustosunkowywania się do Państwa twierdzeń i obrony przed roszczeniami.
Zewnętrzni usługodawcy
Ponadto w celu realizacji umowy i świadczenia naszych usług korzystamy z usług różnych usługodawców (podmiotów przetwarzających), np. w zakresie hostingu, wysyłania wiadomości pocztą elektroniczną lub zarządzania subskrypcjami i płatnościami. Przetwarzanie danych odbywa się co do zasady w krajach członkowskich Unii Europejskiej (UE) lub Europejskiego Obszaru Gospodarczego (EOG). Przekazywanie Państwa danych osobowych zebranych w ramach korzystania z ochrony kupującego Trusted Shops do państw trzecich ma miejsce wyłącznie w celu przypadku kontaktu z naszym działem obsługi klienta, ponieważ do obsługi Państwa wniosków i zapytań korzystamy z narzędzia umożliwiającego ich ticketowanie. Z naszymi usługodawcami uzgodniliśmy obowiązywanie standardowych klauzul ochrony danych zgodnie z art. 46 ust. 2 lit. c RODO. Ponadto nasz dostawca usług w zakresie systemu ticketowego stosuje zgodnie z art. 47 RODO tzw. reguły korporacyjne zaakceptowane przez właściwy organ nadzorczy. W przypadku przekazywania danych do Stanów Zjednoczonych obowiązuje decyzja stwierdzająca odpowiedni poziom ochrony danych dla wszystkich przedsiębiorstw zarejestrowanych w ramach Unijno-Amerykańskich Ram Ochrony Danych (DPF). W takim przypadku przekazywanie danych jest możliwe bez dodatkowych gwarancji.
Realizacja płatności
W zakresie realizacji płatności korzystamy z usług następujących usługodawców, którzy działają jako niezależni, samodzielni administratorzy danych:
• Płatność za poleceniem zapłaty: Płatność poleceniem zapłaty jest realizowana przez GoCardless Ltd., Sutton Yard, 65 Goswell Road, Londyn, EC1V 7EN, Wielka Brytania, przy czym przetwarzanie odbywa się wyłącznie za pośrednictwem GoCardless SAS, 23-25 Avenue Mac-Mahon, Paryż, 75017, Francja. Informacje na temat ochrony danych w GoCardless można znaleźć tutaj.
• Płatność kartą kredytową: Płatność kartą kredytową realizowana jest przez Stripe Payments Europe, Ltd., One Building, 1 Grand Canal Street Lower, Dublin 2, Irlandia. Może to wiązać się z przekazaniem danych osobowych do Stanów Zjednoczonych. Aby zapewnić odpowiedni poziom ochrony danych, Stripe stosuje standardowe klauzule o ochronie danych. Więcej informacji na temat ochrony danych w Stripe można znaleźć tutaj.
• Płatność przez PayPal: Jeśli są Państwo zarejestrowani w serwisie PayPal, mogą Państwo również dokonać płatności za pośrednictwem PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449 Luksemburg. Obowiązują umowy zawarte między Państwem a serwisem PayPal. Więcej informacji na temat ochrony danych w serwisie PayPal można znaleźć tutaj.
10. Zautomatyzowane podejmowanie decyzji wraz z profilowaniem
W ramach korzystania z ochrony kupującego Trusted Shops nie jest stosowane tzw. „zautomatyzowane podejmowanie decyzji” i nie dochodzi do profilowania w rozumieniu art. 22 i 4 nr 4 RODO.
12. Informacje o współadministrowaniu zgodnie z art. 26 ust. 2 zd. 2 RODO
Współadministrowanie danych z przedsiębiorstwem Partnera
Trusted Shops zawarł z każdym Partnerem z którym współadministruje dane, porozumienie zgodnie z art. 26 RODO.
Partner w ramach własnego przedsiębiorstwa jest odpowiedzialny za spełnienie obowiązków informacyjnych i zapewnienie podstawy prawnej w związku z gromadzeniem i przetwarzaniem danych osobowych (np. w odniesieniu do przekazywania danych zamówienia w celu zawarcia ochrony kupującego lub w odniesieniu do przekazywania danych zamówienia w celu wysłania zaproszeń do wystawienia opinii). Jeśli dane są przechowywane w systemach Partnera, to jest on odpowiedzialny za wszystkie związane z tym obowiązki, w szczególności za zapewnienie bezpieczeństwa przetwarzania i przestrzegania obowiązku usuwania danych.
Trusted Shops odpowiada za spełnienie obowiązków informacyjnych i innych obowiązków wynikających z RODO, gdy dane osobowe są gromadzone na stronach internetowych Trusted Shops (np. podczas wystawiania opinii) lub przetwarzane w systemach Trusted Shops. Odnosi się to w szczególności do zapewnienia bezpieczeństwa przetwarzania.
Osoby których współadministrowane dane dotyczą mogą zgłaszać swoje wnioski i prawa centralnie wobec Trusted Shops. Mają Państwo również prawo do bezpośredniego kontaktu z danym przedsiębiorstwem Partnera. Państwa żądanie zostanie przekazane do innego administratora, jeśli będzie to konieczne do jego rozpatrzenia.
Współadministrowanie danymi z gwarantem
Trusted Shops SE jest razem z danym gwarantem współadministratorem w rozumieniu § 26 ust. 1 RODO.
Trusted Shops SE ponosi odpowiedzialność za realizację obowiązków dotyczących ochrony danych zawarte w RODO, o ile przetwarzanie danych odbywa się przez Trusted Shops SE. Gwarant ponosi natomiast odpowiedzialność za wszystkie czynności przetwarzania danych dokonywane przez siebie na przekazanych mu danych i związane z tym obowiązki w zakresie ochrony danych.
Prosimy o kontakt z Trusted Shops SE w przypadku pytań dotyczących ochrony danych lub chęci skorzystania ze swoich ustawowych praw w związku z przetwarzaniem danych w ramach ochrony kupującego. Mają Państwo również prawo do bezpośredniego kontaktu z gwarantem. Więcej informacji dotyczących zasad ochrony danych osobowych obowiązujących w organizacji poszczególnych gwarantów można znaleźć w wskazanych w pkt. 9 politykach prywatności gwarantów.