Kundenservice

Infocenter

Databeskyttelse

Tak for din interesse i vores hjemmeside og vores firma. Beskyttelse af dit privatliv er meget vigtig for os. Vi overholder nøje GDPR bestemmelserne og behandler data i overensstemmelse med deres principper.

Nedenfor informerer vi dig i detaljer om "Blue Tomato" og håndteringen af dine data. Du kan downloade hele databekyttelseserklæringen her også i dit eget sprog.

Indhold

1. Hvem er vi og hvem er ansvarlig for databehandlingen?
2. Anvendelsesområde af databeskyttelseserklæringen
3. Hvilke data bearbejder Blue Tomato, og hvor kommer dataene fra?
4. Til hvilket formål behandler vi data og på hvilket retsgrundlag (begrundelse) gør vi det?
5. Hvem får dine data?
6. Hvor længe behandler og gemmer vi data?
7. Dine rettigheder som berørt part
8. Skal du sende os data?
9. Automatiseret beslutningstagning og profilering
10. Cookie politik, websiteanalyser, sociale medier og e-mailannoncering
11. Vores sikkerhedsforanstaltninger
12. Links til eksterne hjemmesider

1. Hvem er vi og hvem er ansvarlig for databehandlingen?

a) Virksomhedsstruktur og koncern

Blue Tomato GmbH, FN 80499g (herefter forkortet Blue Tomato Österreich) er en østrigsk virksomhed med hovedsæde i Hochstraße 628, 8970 Schladming og en del af der Zumiez koncernen med Zumiez International, LLC med hovedsæde i Lynnwood (USA) som moderselskab, og deres datterselskab Zumiez Europe Holding GmbH med hovedsæe i Luzern (Schweiz). Zumiez International LLC og dets datterselskaber i Europa udgør koncernen (herefter forkortet til "Blue-Tomato") jf. GDPR.
Blue Tomat Austria administrerer Blue Tomats hjemmeside og forskellige andre online tjenester og er ansvarlig for alle Zumiez gruppens datterselskaber i Europa. Hovedkontoret og hovedkvarteret jf. DSGVO er Østrig.
Alle virksomheder i koncernen forpligter sig til de bindende interne databeskyttelsesbestemmelser (binding corporae rules) til beskyttelse af personoplysninger. Du kan finde yderligere oplysninger om udøvelse af dine rettigheder under punkt 6.

b) Databeskyttelsesansvarlige

Blue Tomat Austria fastsæter på vegne af alle datterselskaber af Zumiez koncernen i Europa midlerne og formålet med databehandling. Således ligger ansvaret for databehandlingen hos

Blue Tomato GmbH (FN 80499g)
Hochstraße 628, 8970 Schladming (Østrig)
Mail: [email protected]
Tel: +43 316 455 123

c) Ansvarlig for databeskyttelse og udpeget af koncernen

Hochstraße 628, 8970 Schladming (Østrig)
Mail: [email protected]
Tel: +43 316 455 123

d) Cloudflare

Vi bruker tjenestene til Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) på vår nettside for å optimalisere lastetider og beskytte siden vår mot angrep.

Cloudflare har full tilgang til datatrafikken mellom vår nettside og dens besøkende. Følgende data samles inn, blant annet:

IP-adresse
Systemkonfigurasjon
Informasjon om informasjonskapsler
Bruksdata for nettsiden

Disse dataene lagres vanligvis i mindre enn 24 timer og brukes til å oppdage og forhindre trusler samt forbedre ytelsen til vår nettside.

Cloudflare behandler data i USA. Ifølge EU-domstolen er det for øyeblikket ikke et tilstrekkelig beskyttelsesnivå for overføring av data til USA. Dette kan medføre ulike risikoer for lovligheten og sikkerheten til databehandlingen. For å sikre EU-nivået for databeskyttelse også utenfor EU, bruker Cloudflare standard kontraktklausuler godkjent av EU-kommisjonen.

Bruken av Cloudflare er basert på vår legitime interesse i henhold til Art. 6 (1) lit. f GDPR for å gjøre vår nettside sikrere og mer effektiv. Hvis eksplisitt samtykke har blitt bedt om, behandles data kun på grunnlag av Art. 6 (1) lit. a GDPR, og samtykke kan trekkes tilbake når som helst.

Du finner ytterligere detaljer om Cloudflares personvernpraksis i Cloudflares personvernerklæring.

e) parcelLab

Vi anvender parcelLab GmbH, Kapellenweg 6, 81371 München, Tyskland, til at give dig mulighed for at følge din forsendelse og modtage leveringsmeddelelser vedrørende din ordre. Til dette formål videregiver vi de nødvendige oplysninger til parcelLab, herunder ordrenummer, sporingsnummer og dine kontaktoplysninger (f.eks. e-mailadresse og eventuelt telefonnummer).

parcelLab behandler disse oplysninger udelukkende med det formål at sende dig opdateringer om leveringsstatus og for at forbedre gennemsigtigheden i forsendelsesprocessen. Dine oplysninger anvendes ikke til markedsføring og videregives ikke til uvedkommende tredjeparter.

Det juridiske grundlag for denne behandling er artikel 6, stk. 1, litra b i GDPR (opfyldelse af en kontrakt), da levering af forsendelsesoplysninger er nødvendig for at gennemføre din ordre.

Yderligere oplysninger findes i parcelLabs privatlivspolitik.

f) Zendesk

Vi bruger kundeserviceplatformen Zendesk, drevet af Zendesk, Inc. (989 Market Street, San Francisco, CA 94103, USA), til at håndtere kundehenvendelser, kommunikation og support via e-mail, chat og telefon.

Zendesk behandler kundedata på vores vegne i henhold til artikel 28 i databeskyttelsesforordningen (GDPR) (databehandlerforhold). Dette kan omfatte dit navn, kontaktoplysninger (f.eks. e-mailadresse eller telefonnummer), ordreoplysninger og kommunikationshistorik relateret til kundesupport. Oplysningerne lagres og behandles udelukkende med henblik på håndtering af henvendelser til kundeservice og forbedring af vores servicekvalitet.

Zendesk kan behandle data i datacentre inden for EU samt i USA. Ved overførsel af data til tredjelande uden for EU sikrer Zendesk overholdelse af EU’s databeskyttelsesstandarder gennem brug af EU-Kommissionens godkendte standardkontraktbestemmelser (SCC).

Retsgrundlaget for behandling via Zendesk er vores legitime interesse i henhold til art. 6, stk. 1, litra f, GDPR, nemlig at levere effektiv kundeservice af høj kvalitet. Hvis din henvendelse vedrører opfyldelse af en kontrakt eller forudgående foranstaltninger, er retsgrundlaget art. 6, stk. 1, litra b, GDPR.

Du kan læse mere om Zendesks privatlivspraksis i udbyderens privatlivspolitik: Zendesk erklæring om persondatabeskyttelse.

g) Hello Charles

Vi bruger besked- og marketingplatformen Hello Charles, som drives af Charles GmbH (Gartenstraße 86–87, 10115 Berlin, Tyskland), til at informere dig via WhatsApp om de seneste nyheder, trends og kampagner.

Hello Charles behandler dine personoplysninger på vores vegne i overensstemmelse med artikel 28 i GDPR (databehandleraftale). Dette omfatter især de oplysninger, du giver som led i WhatsApp-kommunikationen, såsom navn, telefonnummer, messenger-ID, profilbillede, chat-historik og indholdet af beskeder. Behandlingen sker udelukkende med henblik på at administrere og gennemføre kommunikation via messenger og optimere vores markedsføringskommunikation på denne kanal.

Hello Charles anvender WhatsApp Business API til den tekniske levering. Denne integration sikrer, at WhatsApp ikke har adgang til kommunikationsindhold inden for vores ansvarsområde. Den dataansvarlige for WhatsApp er WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Brugen af WhatsApp er underlagt WhatsApps privatlivspolitik. I henhold til de kommercielle vilkår indsamler, lagrer og bruger WhatsApp oplysninger uden for EU (f.eks. i USA og andre lande).

Det retlige grundlag for behandling af personoplysninger indsamlet via WhatsApp er dit samtykke i henhold til art. 6(1)(a) GDPR. Det retlige grundlag for behandling via Hello Charles er vores legitime interesse i henhold til art. 6(1)(f) GDPR, som du giver ved aktivt at tilmelde dig og bekræfte dit abonnement via WhatsApp. Du kan til enhver tid tilbagekalde dit samtykke med fremadrettet virkning.

Yderligere oplysninger om Hello Charles’ behandling af personoplysninger findes i udbyderens privatlivspolitik: Hello Charles privatlivspolitik.

h) Trustpilot

Vi bruger anmeldelsesplatformen Trustpilot, som drives af Trustpilot A/S (Pilestræde 58, 1112 København, Danmark), til at invitere kunder til at give feedback efter et køb. Til dette formål deler vi dit navn, din e-mailadresse og dit ordrenummer med Trustpilot, så der kan udsendes en invitation til at anmelde dit køb.

Det retlige grundlag er vores legitime interesse i at indhente autentisk kundefeedback og forbedre vores tjenester (art. 6(1)(f) GDPR). Trustpilot agerer som databehandler på vores vegne i henhold til art. 28 GDPR. Data kan blive behandlet på servere i EU eller overført til tredjelande under EU’s standardkontraktbestemmelser. Yderligere oplysninger: Trustpilots privatlivspolitik.

2. Anvendelsesområde af databeskyttelseserklæringen

Nærværende databeskyttelseserklæring gælder for Blue Tomato koncerne indenfor Europa, for alle hjemmesider tilhørende Blue Tomato Österreich og for alle andre online aktiviteter, herunder på de sociale medier og især på Facebooks fanside.

3. Hvilke data bearbejder Blue Tomato, og hvor kommer dataene fra?

a) Hvor får Blue Tomato personlige oplysninger fra?

Vi indsamler enten selv dataene, f.eks. gennem din indtastning på vores hjemmeside, annonceringer i butikken etc., eller vi indhenter det fra tredjemand, f.eks. gennem en ordre på en handelsplatform. Udover det kan vi behandle data, som vi har hentet fra offentligt tilgængelige kilder.

b) Hvilke data behandler Blue Tomato?

Blue Tomato behandler kun data, som mhp. dataminimeringer, er nødvendige for opfyldelse af kontrakter, opfyldelse af lovmæssige forpligtelser eller i forbindelse med legitime interesser, og kun efter du udtrykkeligt har givet os dit samtykke dertil. Såvidt muligt (pseudo) anonymiserer Blue Tomat dine data. Læs mere under punkt 12. Beskyttelsesforanstaltninger. Blue Tomato bearbejder ikke nogen specielle datakategorier tilpasset sine kunder. Art. 9 GDPR.

Personlige data behandlet af Blue Tomato omfatter:

Personlige data som navn, adresse, fødselsdag, fødested, leveringsadresse og destination,
Fysiske data såsom vægt, højde, skostørrelse, tøjstørrelse, dog kun i det omfang hvor en identifikation fa din person ikke er mulig,
Kontaktoplysninger som telefonnummer, e-mail adresse,
Data og information relateret til elektronisk trafik som f.eks. IP-adresser, cookies, pixels, apps osv.
Ordrenes bestillingsdata,
Reklame- og salgsdata,
Generelle kommunikationsdata såsom henvendelser og konsultationer om kundeservice,
Data som bliver kommunikeret direkte til Blue Tomato eller gennem partnere, såsom købsadfærd; betalingsadfærd og interesser,
Data for overholdelse af lovmæssige og offentlige forpligtelser,
Data til opfyldelse af kontraktmæssige forpligtelser som kaution eller garanti,
Kreditkortdata behandles i en maskeret variant og kun i forbindelse med misbrugskontrol,
Andre kontooplysninger kun ved bankindskud og som led i (gen)overførsler.

4. Til hvilket formål behandler vi data og på hvilket retsgrundlag (begrundelse) gør vi det?

Blue Tomat vil gerne tilbyde dig det bedst mulige produktsortiment og det bedst mulige udvalg af produkter og tjenester, der passer til dine præferencer og interesser. I den forbindelse skal vi også tage hensyn til landespecifikke forhold som sprog, valuta og eventuelt forskellige regler.

Vi behandler dataene ud fra det angivne retsgrundlag og dets relaterede formål.

a) Til opfyldelse af (præ)kontraktmæssige forpligtelser (§ 6 stk. 1 lit. b GDPR)

Opfyldelse af dit købs jf. vores betingelser,
Rådgivning og informationsdeling ved køb,
Formidling af tjenester som f.eks. rejser og kurser,

b) For at beskytte Blue Tomatos legitime interesser eller dem af en tredjepart (§ 6, stk. 1 lit. f)

For at kunne tilbyde dig en gnidningsfri indkøbsoplevelse i vores webshop og i vores butikker, samt den bedste service og rådgivning, tjenester - som rejser, sportskurser, konkurrencer og andre arrangementer - samt deltagelse i alle de tilbud, som Blue World tilbyder, og for at kunne informere dig om produkter, trends, innovationer og tjenester, skal vi indsamle, gemme, behandle og analysere dine leverede data.

I den forbindelse er den retfærdige interesse af Blue Tomato eller en tredjepart følgende:

Gennemførelse af marketingsaktiviteter, især skræddersyet reklame i samarbejde med tredjeparter, f.eks. reklamepartnere,

Implementering af loyalitetsprogrammer for kunder,

Opsætning af en kundekonto og kundeprofil på Blue Tomatos hjemmesider

Behandling og opbevaring af kommunikationsindhold i form af mails, telefon eller anden kommunikation (f.eks. i tilfælde af klager, anmodninger om oplysninger iht. punkt 6),

Udførelse af din ordreafsendelse gennem ordreprocessor, specielt fragt, der med henblik på levering og tracking også kan modtage din e-mail adresse og telefonnummer,

Vedligeholdelse af funktionaliteten på vores hjemmeside, vores online butikker og andre online medier der tilhører Blue Tomato,

Analyse af købsadfærd lavet af Blue Tomato eller dens reklamepartnere,

Overvågningsforanstaltninger til beskyttelse af medarbejdere, kunder og ejendomsrettigheder tilhørende Blue Tomato, dens leverandører og andre partnere,

Håndhævelse af retlige krav og forsvar mod uberettigede krav,

Foranstaltninger til bekæmpelse og forebyggelse af svig, som f.eks. kreditkortsvindel,

Konsultation af kreditoplysningsbureauer og dataudveksling ifm. kreditcheck,

Foranstaltninger til videreudvikling af udbud af produkter og tjenester,

Statistisk evaluering,

Afstemning, videreudvikling af forretningen og strategiske foranstaltninger indenfor Blue Tomato gruppen,

Du kan i de enkelte tilfælde rette begæring mode behandling af data, baseret på legitime interesser, jf. Art. 21 GDPR. Du kan læse mere om det under punkt 6.

c) I forbindelse med dit samtykke (§ 6, stk. 1 lit. a)

og ud over punkt a) og b) behandler Blue Tomato dine personlige data kun efter udtrykkeligt samtykke, f.eks. ved afsendelse af nyhedsbreve eller brug af cookies (mere herom under punkt 10). Cookie direktiv). Du kan til enhver tid tilbagekalde dit samtykke. Se også under punkt 6.

5. Kto otrzymuje twoje dane?

a) Ogólne ustalenia

Blue Tomato ma jasne zasady odnośnie tego, kto może otrzymać dane osobowe. W ramach koncernu Blue Tomato twoje dane osobowe otrzymują tylko te działy i pracownicy, którzy potrzebują ich do wypełnienia obowiązków wynikających z umowy, przepisów prawnych i prawa nadzoru oraz służących ochronie wymienionych w punkcie 3.b) uzasadnionych interesów.
Ponadto, Twoje dane są dostępne również dla jednostek powiązanych z Blue Tomato, np. firm, które wspierają nas w realizacji korporacyjnych celów i zadań, w kwesti działań IT, dostawy usług płatniczych, dostawców produktów, drukarzy, partnerów zajmujących się weryfikacją adresów (współpracujemy z Loqate) w zakresie niezbędnym do wykonania przypisanych im zadań. Blue Tomato zawiera z tymi opracowującymi zlecenia umowy pisemne, które zobowiązują ich do przestrzegania tych samych wytycznych, które obowiązują Blue Tomato.
Ponadto Blue Tomato, udostępnia dane osobowe podmiotom trzecim, z którymi współpracuje w zakresie przetwarzania danych lub które w ramach współpracy wykazują prawnie uzasadniony interes, np. agencja windykacyjna, dostawca usług płatniczych lub platforma handlowa, w przypadku dokonywania zakupu od Blue Tomato za pośrednictwem takiej platformy.
O ile zachodzi zobowiązanie ustawowe lub urzędowe, również placówki publiczne mogą otrzymać twoje dane.

b) Przekazywanie danych do krajów spoza Unii Europejskiej

Przekazywanie danych do krajów spoza Unii Europejskiej następuje tylko wtedy, gdy kraj ten zgodnie z art. 45 RODO ma stosowny poziom ochrony lub jeżeli inne gwarancje w myśl art. 46 RODO wystarczająco chronią twoje dane.
W ramach koncernu Blue Tomato opracowała podlegające zatwierdzeniu przez Urząd do Ochrony Danych wewnętrzne wiążące przepisy o ochronie danych (binding corporate rules) zgodnie z art. 46 ust. 2 lit b), jako uzupełnienie mających zastosowanie standardowych klauzul o ochronie danych według art. 46 ust.2 lit c). Blue Tomato przekazuje dane na bazie tych gwarancji.

c) Przekazywanie danych do USA

Gwoli ścisłości zwracamy uwagę na to, że w USA istnieją środki kontroli ze strony amerykańskich urzędów umożliwiające generalnie zapisywanie wszystkich danych osobowych dotyczących osób, których dane przekazane zostały do USA z UE lub Szwajcarii, Następuje to bez zróżnicowania, ograniczenia czy wyjątków na podstawie zamierzonego celu i bez obiektywnego kryterium umożliwiającego ograniczenie dostępu amerykańskich urzędów do danych i ich późniejszego użytku do określonych, ściśle ograniczonych celów, mogących usprawiedliwiać zarówno dostęp do tych danych jak również związanej z ich użyciem ingerencji. Ponadto zwracamy uwagę na to, że w USA nie ma żadnych pomocy prawnych zezwalających ci na dostęp do dotyczących ciebie danych i ich korekty lub wymazanie oraz nie ma żadnej ochrony sądowej prawnej przed generalnymi prawami do dostępu posiadanymi przez urzędy amerykańskie. Zwracamy wyraźnie uwagę na tę sytuację prawną i rzeczową, abyś mógł posiadając odpowiednie informacje podjąć decyzje odnośnie zgody na użycie twoich danych.
Ponadto zwracamy ci wyraźnie uwagę na to, że USA a szczególnie firmy spoza „EU-U.S. and Swiss U.S. Privacy Shield Frameworks” nie dysponują wystarczającym poziomem ochrony danych.

6. Jak długo przetwarzamy i zapisujemy dane?

Zapisujemy dane na czas trwania transakcji i po upływie tego czasu w celu przeprowadzania działalności reklamowej w ramach uzasadnionych interesów, tak długo dopóki się temu nie sprzeciwisz zgodnie z twoim prawem w myśl art. 21 RODO lub - o ile udzieliłeś nam zgodę - nie odwołasz jej. Dowiedz się więcej na ten temat w punkcie 7.
Ze względu na ustawowe obowiązki przechowywania i dokumentacji konieczne może być przekraczające powyższe terminy zapamiętywanie danych. Zaliczają się do tego szczególnie Federalne Przepisy Podatkowe oraz Kodeks Spółek w Austrii oraz inne krajowe i europejskie przepisy prawne.
Ze względu na nasze obowiązki gwarancji i gwarancje naszych dostawców możliwe i konieczne jest zapisywanie przez 3 lata (krótki okres przedawnienia) a w pojedynczych przypadkach znacznie dłuższe (długi okres przedawnienia) lub też możemy być do tego zobowiązani ze względu na przepisy prawne.

7. Twoje prawa jako osoby, której dane dotyczą.

RRODO zapewnia kompleksową ochronę i prawo do informacji, a w szczególności prawo do sprzeciwu i wycofania zgody. W każdej chwili możesz zwrócić się z twoją sprawą lub twoim zażaleniem do naszego pełnomocnika do spraw ochrony danych.
Odpowiedzialny urząd nadzorczy to austriacki urząd ochrony danych. Możesz skontaktować się z nim również w przypadku zażalenia. www.dsb.gv.at
Twoje prawa, z których z reguły możesz nieodpłatnie skorzystać, w szczegółach:

a) Prawo do uzyskania informacji zgodnie z art. 15 RODO

Masz prawo do nieodpłatnej informacji o twoich zapisanych danych osobowych oraz w razie potrzeby prawo do ich korektury, zablokowania lub usunięcia oraz odwołania udzielonych zezwoleń. Jeżeli chcesz dowiedzieć się więcej o rodzaju i sposobie używania twoich danych zwróć się do naszego pełnomocnika do spraw ochrony danych.

b) Prawo do korekty zgodnie z art. 16 RODO
Twoje dane już się nie zgadzają, chcesz wykonać swoje prawa lub masz inną sprawę? Zwróć się z tym po prostu do naszych pracowników z działu obsługi klienta.
E-mail: [email protected]
Tel: +43 3687-2422-333

c) Prawo do usunięcia lub ograniczenia zgodnie z art. 17 i 18 RODO.
Na żądanie i przy spełnionych warunkach art. 17 RODO usuniemy twoje dane o ile nie jesteśmy uprawnieni do ich dalszego użytku.
Przy założeniach art. 18 RODO lub o ile nie możemy usunąć danych, możesz zażądać, abyśmy ograniczyli przetwarzanie danych.
We wszystkich przypadkach poinformujemy odbiorcę twoich danych o twojej sprawie i zwrócimy się również do nich z prośbą, aby spełnili zwoje życzenie.

d) Prawo do przekazania danych: uregulowane w art. 20 RODO

Możesz zażądać, abyśmy przekazali do dyspozycji twoje zapisane przez nas dane.

e) Prawo do sprzeciwu zgodnie z art. 21 RODO i odwołania zgodnie z art. 13 RODO
Jeżeli przetwarzanie danych opiera się na twojej zgodzie zgodnie z art. 6 ust. 1 lit. a, to w każdej chwili możesz tę zgodę odwołać.
Jeżeli twoje dane przetwarzane są ze względu na nasze uzasadnione interesy, możesz zgodnie z art. 21 RODO sprzeciwić się ich przetwarzaniu. Niezwłocznie sprawdzimy, czy twoje prośba jest uzasadniona.
W sprawie odwołania lub sprzeciwu zwróć się po prostu do naszego działu obsługi klienta lub do naszego pełnomocnika do spraw ochrony danych.

f) Zautomatyzowane decyzje w pojedynczych przypadkach łącznie z profilowaniem zgodnie z art. 22 RODO
Masz prawo aby nie być poddanym zautomatyzowanej decyzji i profilowaniu, o ile rodzi to działanie prawne lub w znacznym stopniu je narusza.
Blue Tomato stosuje zautomatyzowane podejmowanie decyzji i profilowanie zgodnie z punktem 9.

8. Czy musisz przekazywać nam dane?

W celu realizacji twojego zamówienia potrzebujemy twoje dane. Jeżeli przekazujesz nam do dyspozycji twoje dane, jesteś zobowiązany do podania zgodnych z prawdą informacji. W przypadku udzielenia fałszywych informacji np. podania nieprawdziwego wieku, mamy prawo do wysuwania roszczeń za zaistniałą przez to dla nas szkodę a w przypadku naruszenia prawa również do złożenia doniesienia o przestępstwie.
Nie jesteś zobowiązany do udostępnienia danych lub udzielenia zgody na ich przetwarzanie, jeżeli nie są istotne dla realizacji umowy.
Z powodu różnych granic wiekowych do zdolności do udzielenia zgody i zdolności do czynności prawnych w poszczególnych przypadkach potrzebujemy jednak informację o twoim wieku.

9. Zautomatyzowane podejmowanie decyzji oraz profilowanie.

a) Zautomatyzowane podejmowanie decyzji.

Zautomatyzowane podejmowanie decyzji następuje tylko wtedy, gdy zdecydujesz się na zakup na rachunek.

Kontrola tożsamości i zdolności kredytowej w przypadku metody płatności „zakup na rachunek”
Jeśli podczas składania zamówienia wybierzesz metodę płatności „Płatność na konto”, zostaniesz poproszony o zgodę na udostępnienie niezbędnych danych odpowiedniemu dostawcy usług płatniczych w celu przetworzenia płatności oraz sprawdzenia tożsamości i zdolności kredytowej. Jeśli wyrazisz na to zgodę, Twoje dane (imię i nazwisko, ulica, numer domu, kod pocztowy, miasto, data urodzenia, numer telefonu) oraz dane związane z zamówieniem zostaną przesłane do odpowiedniego dostawcy usług płatniczych. W celu sprawdzenia Twojej tożsamości i zdolności kredytowej odpowiedni dostawca usług płatniczych lub firmy partnerskie działające na zlecenie dostawcy usług płatniczych przesyłają dane do (biznesowych) agencji kredytowych i otrzymują od tych agencji informacje oraz, w stosownych przypadkach, informacje o Twojej zdolności kredytowej na podstawie obliczeń matematyczno-statystycznych, do których zaliczane są m.in. dane adresowe. Ponadto, w razie potrzeby, odpowiedni dostawca usług płatniczych korzysta z pomocy osób trzecich w celu wykrywania oszustw i zapobiegania im. Dane uzyskane dzięki tej pomocy mogą być przechowywane w postaci zaszyfrowanej, którą tylko dany dostawca usług płatniczych może odczytać w lokalizacji osoby trzeciej. Dane te są wykorzystywane tylko w przypadku wybrania metody płatności „Płatność na konto” naszego partnera współpracującego; w przeciwnym razie dane te wygasają automatycznie po 30 minutach.

b) Profilowanie

Blue Tomato stara się uwzględnić twoje osobiste zainteresowania, preferencje i zachowanie nabywcze w celu umożliwienia ci optymalnych zakupów na naszym sklepie internetowym lub w naszych sklepach. W tym celu analizujemy też w ramach ustawowych przepisów udostępnione przez ciebie dane oraz twoje zachowanie nabywcze i surfowanie w internecie. O ile stosujemy cookies i piksele, prosimy o twoją zgodę w ramach naszych wytycznych odnośnie cookies o ile zastosowanie nie jest konieczne do komunikacji lub dopuszczalne na podstawie uzasadnionych interesów Blue Tomato również bez twojej zgody. Więcej na ten temat w punkcie 10: Wytyczne odnośnie cookies.

10. Wytyczne odnośnie cookies, analizy stron internetowych, Social Media i reklamy mailowe

a) Ogólne informacje odnośnie stosowania Cookies

Używamy cookies i pikseli na różnych stronach internetowych, aby uatrakcyjnić odwiedziny naszej strony internetowej i umożliwić korzystanie z określonych funkcji. Chodzi tutaj o małe pliki tekstowe lub obrazowe, które archiwizowane są na twoim komputerze lub integrowane na naszej stronie internetowej. Pomagają one zidentyfikować zachowanie się w internecie użytkownika a tym samym części strony internetowej lub określone informacje mogą zostać dopasowane do twoich zainteresowań. Blue Tomato stosuje przy tym „First Party Cookies” oraz „Third Party Cookies”. “First Party Cookie” pochodzi od samej Blue Tomato jako administratora sieci. Third Party Cookies pochodzą od innych, trzecich osób (online-marketing- świadczący usługi itp.), które umieszczają swoje cookies na podstawie ustaleń zawartych umową z nami. W przypadku First Party Cookies możesz zostać rozpoznany jako użytkownik jedynie przez stronę internetową od której pochodzą cookies, ale nie poprzez kilka domen. Tym samym dane nie są przekazywane stronom trzecim.
Third Party Cookies wstawiane są przez strony umowy, kóre na podstawie umowy z Blue Tomato zbierają informacje o użytkowniku, aby zoptymalizować i/lub spersonifikować działalność marketingową.

W związku z wykorzystywaniem plików cookies/pixels Blue Tomato informuje

konieczne (tylko First Party Cookies)n

Są to takie, które konieczne są do utrzymania komunikacji, koniecznych funkcji i/lub udzielenia informacji. Wstawiane są one automatycznie i są usuwane po zakończeniu sesji w przeglądarce lub po upływie przewidzianego czasu.

istotne (First Party Cookies i Third Party Cookies)

Są to takie, które pozostają na twoim komputerze przez przewidziany czas i dbają o to, aby Blue Tomato przy następnym wywołaniu strony rozpoznało twój komputer oraz dokonane przez ciebie ustawienia i twoje dane oraz zaoszczędzi ci ponowne wypełnianie formularza z twoimi danymi. Te cookies wstawiane są podczas skorzystania z oferowanej funkcjonalności lub zawierają jedynie zanonimizowane informacje o twoich wejściach na stronę internetową (nie na treść tych stron), aby do celów statystycznych oddać później Blue Tomato do dyspozycji informacje uzupełniające bądź też umożliwić Blue Tomato analizę zachowań nawigacyjnych (w sposób zanonimizowany) i w ten sposób poprawić prezentację internetową.

Cookies / piksle reklamowe (Third party Cookies)

Są to takie, które służą temu, aby dopasować naszą ofertę i nasze usługi do twoich potrzeb, interesów i upodobań i móc przedstawić dopasowane do ciebie oferty reklamowe. Będą one zastosowane tylko za twoją zgodą, o ile nie jesteśmy uprawnieni do zastosowania również bez zgody.

b) Stosowane przez Blue Tomato cookies / piksele

W załączonym zestawieniu podajemy ci obszerny opis wszystkich stosowanych przez Blue Tomato cookies/pikseli, które używają dane osobowe.

Lista cookies/pixels wykorzystywanych przez Blue Tomato

c) Możliwości odwołania i sprzeciwu

W każdej chwili możesz odwołać udzieloną zgodę a również sprzeciwić się zastosowaniu cookies / pikseli nie wymagających zgody, o ile nie są one konieczne a ich deaktywacja jest technicznie możliwa. Zwracamy jednak uwagę, że w przypadku sprzeciwu nie wszystkie funkcje strony internetowej będą mogły być do dyspozycji w pełnym wymiarze.

Masz kilka możliwości sprzeciwienia się użyciu cookies / pikseli lub odwołania już udzielonej zgody.

Wszystkie popularne przeglądarki oferują możliwość wstrzymania zastosowania cookies. Poniższe linki pokażą ci jak to zrobić:

Poprzez rozszerzenia przeglądarki jak np. Ghostery możesz zdeaktywować pojedyncze cookies i samemu regulować, które cookies będą zastosowane a które nie. Instalacja funkcjonuje bardzo prosto i szybko i jest dostępna dla wszystkich powszechnie stosowanych przeglądarek.
W przypadku „Third Party Cookies“ ustaleni usługodawcy oferują często sami możliwość deaktywacji. Najważniejsze pokazujemy ci dodatkowo w punkcie d).
Ponadto Blue Tomato oferuje w każdej nowej sesji możliwość, aby na banerze cookies udzielić zgody lub nie zgodzić się na ich użycie.

d) Analizy stron internetowych i Social Media

GOOGLE ANALYTICS

Google Analytics jest usługą Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics używa „cookies”, czyli plików tekstowych, które zapisywane są na twoim komputerze i umożliwia analizę użytkowania ofert Blue Tomato poprzez Google. Zebrane za pośrednictwem ccokies informacje o użytkowaniu naszych stron internetowych (łącznie z twoim adresem IP) są z reguły przesyłane do USA, gdzie są archiwowane. Blue Tomato zwraca uwagę na to, że na stronach Blue Tomato Google Analytics rozszerzone zostało o kod „gat._anonymizeIp();;“, aby zapewnić zanonimizowany zapis adresów IP na naszych stronach internetowych (tzw. IP-Masking). Twój adres IP zapisany zostaje przez Google jedynie w skróconej formie, co zapewnia anonimizację i nie pozwala na żadne wnioski odnośnie twojej tożsamości. W przypadku aktywacji anonimizacji IP na naszych stronach internetowych, twój adres IP zostanie skrócony przez Google w obrębie państw członkowskich Unii Europejskiej lub innych krajów Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP zostanie wysłany na serwer Google w USA i tam skrócony. Google użyje tych informacji w celu analizy twojego użytkowania stron internetowych Blue Tomato, w celu sporządzenia raportów dla Blue Tomato odnośnie aktywności stron internetowych oraz w celu wykonania dalszych związanych z użytkowaniem stron internetowych usług dla Blue Tomato. Przekazany z twojej przeglądarki w ramach Google Analytics adres IP nie jest łączony z innymi danymi pozyskanymi z Google. Przekazywanie tych danych przez Google stronom trzecim następuje tylko na podstawie ustawowych przepisów lub w ramach opracowywania danych zamówienia. Google w żadnym wypadku nie połączy twoich danych z innymi pobranymi przez Google danymi. Wyrażając swoją zgodę oświadczasz, że zgadzasz się na przetwarzanie zebranych prze Google danych o tobie w powyżej opisany sposób przetwarzania danych oraz w wymienionym celu. Możesz zapobiec zapamiętywaniu cookies poprzez odpowiednie ustawienie software twojej przeglądarki oraz inne możliwości według punktu 10 c); Blue Tomato zwraca jednak uwagę na to, że w takim przypadku ewentualnie nie możesz używać wszystkich funkcji naszych stron internetowych w pełnym zakresie. Ponadto możesz zapobiec pobieraniu wytworzonych przez cookies i odnoszących się do stron internetowych danych (łącznie z twoim adresem IP) przez Google oraz przetwarzanie tych danych przez Google, jeżeli pobierzesz i zainstalujesz za pośrednictwem następującego linka dostępne wtyczki przeglądarki. Bliższe informacje odnośnie Google Analytics i ochronie danych znajdziesz pod https://tools.google.com/dlpage/gaoptout?hl=de.

DOUBLECLICK BY GOOGLE

Doubleclick by Google to usługa Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Doubleclick by Google używa cookies, aby zaprezentować ci istotne dla ciebie ogłoszenia reklamowe. Twojej przeglądarce przyporządkowany zostaje przy tym pseudonimowy numer identyfikacyjny (IP), aby sprawdzić, jakie reklamy wyświetlone zostały w twojej przeglądarce i jakie reklamy zostały wywołane. Te cookies nie zawierają żadnych informacji osobowych. Stosowanie DoubleClick-cookies umożliwia Google i jej partnerskim stronom internetowym jedynie włączanie reklam na podstawie uprzednich odwiedzin stron internetowych Blue Tomato ilub innych stron internetowych. Informacje wytworzone przez cookies przekazywane są do serwera w USA i są tam zapamiętywane. Przekazywanie tych danych przez Google stronom trzecim następuje tylko na podstawie ustawowych przepisów lub w ramach opracowywania danych zamówienia. Google w żadnym wypadku nie połączy twoich danych z innymi pobranymi przez Google danymi. Używając stronę internetową Blue Tomato oświadczasz, że zgadzasz się na przetwarzanie zebranych prze Google danych o tobie w powyżej opisany sposób przetwarzania danych oraz w wymienionym celu. Możesz zapobiec zapamiętywaniu cookies poprzez odpowiednie ustawienie software twojej przeglądarki oraz inne możliwości według punktu 10 c); Blue Tomato zwraca jednak uwagę na to, że w takim przypadku ewentualnie nie możesz używać wszystkich funkcji naszych stron internetowych w pełnym zakresie. Ponadto możesz zapobiec pobieraniu wytworzonych przez cookies i odnoszących się do twojego użytkowania stron internetowych danych przez Google oraz przetwarzanie tych danych przez Google, jeżeli pobierzesz i zainstalujesz za pośrednictwem następującego linka dostępne w punkcie DoubleClick- rozszerzenie deaktywacji wtyczki przeglądarki.

ANALIZY STRON INTERNETOWYCH PRZEZ ECONDA, OPTIMIZELY I INTELLIAD

W celu dopasowanej do potrzeb prezentacji oraz optymalizacji strony internetowej przy pomocy rozwiązań i technologii firmy econda GmbH (www.econda.de), firmy Optimizely, Inc. (www.optimizely.com) oraz intelliAd Media GmbH (www.intelliad.de) jak i Google Tag Manager zbierane i zapamiętywane są anonimizowane dane a z tych danych tworzone są przy użyciu pseudonimów profile użytkowania. W tym celu mogą być użyte cookies umożliwiające ponowne rozpoznanie przeglądarki internetowej. Profile użytkownika nie będą jednak łączone z danymi odnośnie nosiciela pseudonimu bez wyraźnej zgody odwiedzającego stronę. W szczególności adresy IP są bezpośrednio wejściu zniekształcane, w związku z czym nie jest możliwe przyporządkowanie profili użytkowników do adresów IP. Odwiedzający tę stronę internetową mogą w każdej chwili sprzeciwić się na przyszłość temu zbieraniu i zapamiętywaniu danych poprzez następujący link:

Sprzeciw w Econda
Sprzeciw w intelliAd
Sprzeciw w Optimizely

ZASTOSOWANIE WTYCZEK SOCIAL MEDIA

Nie używamy wtyczek Social Media. Widoczne na stronach internetowych Blue Tomato znaki i logo Facebooka, Instagramu, Pinterest, Twittera i Youtube są wyłącznie połączeniami na strony tych mediów. Jeżeli klikniesz na któryś z tych symboli oferujący usługę nie otrzyma od nas żadnych danych osobowych odnośnie twojej osoby.
Tam możesz udostępniać i wyświetlać treści Blue Tomato. Poprzez używanie usług różnych usługodawców poddajesz się każdorazowo ich przepisom o ochronie danych. Zobacz też związane z tym wskazówki w punkcie 12, Linki do obcych stron internetowych.

e) Reklama za pośrednictwem E-Maila

Poprzez zameldowanie się do Newsletter, twój adres mailowy użyty będzie do własnych celów reklamowych, do czasu kiedy wymeldujesz się z Newsletter. Wymeldowanie może nastąpić w każdej chwili poprzez kliknięcie na link „wymeldowanie” na końcu Newsletter bez dalszych kosztów za pośrednictwo według taryf podstawowych twojego dostawcy internetu. W ramach abonamentu Newsletter wysyłamy ci regularnie za pośrednictwem E-maila starannie wybrane oferty podobnych produktów z naszego asortymentu. W celu indywidualnego i ulepszonego zaprojektowania Newsletter Blue Tomato wynajęło usługodawcę Emarsys. Poprzez połączenie różnych kanałów komunikacyjnych i przy pomocy cookies powstają zapisy umożliwiające Blue Tomato informowanie cię o dopasowanych do potrzeb i aktualnych produktach i ofertach. Meldując się do Newsletter zgadzasz się też na to, abyśmy przekazali twój adres mailowy do firmy Emarsys.

Jeśli nie chcesz, aby Blue Tomato przechowywało pliki cookie, na które potrzebujemy Twojej zgody, lub jeśli chcesz cofnąć udzieloną zgodę na przechowywanie plików cookie, możesz to zrobić tutaj. Informujemy, że w takim przypadku niektóre funkcje serwisu będą ograniczone.
Więcej informacji na ten temat znajdziesz w Polityce Plików Cookies.

11. Nasze środki zabezpieczające

W procesie zamówienia twoje dane osobowe przekazywane są poprzez internet w formie zaszyfrowanej przy pomocy „Secure Socket Layer” (SSL) (za wyjątkiem przekazywania adresu w związku z abonamentem Newsletter). Używamy w tym celu bardzo bezpiecznego szyfrowania 128-Bit (SSL 3.0. RC4) od GeoTrust. Dane kart kredytowych nie są przechowywane, ale są gromadzone i przetwarzane bezpośrednio przez odpowiednich dostawców usług płatniczych.
Przy pomocy środków technicznych i organizacyjnych zabezpieczamy naszą stronę internetową i inne systemy przed utratą, zniszczeniem, dostępem, zmianą lub rozpowszechnianiem twoich danych przez osoby nieupoważnione.
We wszystkich działaniach związanych z przetwarzaniem danych przestrzegamy zasad RODO według art. 5 i wszystkie czynności związane z przetwarzaniem poddajemy dokładnej kontroli w ramach naszego systemu administracji ochrony danych. Ponadto prowadzimy okresowe zewnętrzne audyty ochrony danych.
Dostęp do twojego konta klienta jest możliwy wyłącznie po wpisaniu twojego osobistego hasła. Powinieneś traktować swoje dane dostępu w sposób poufny i zamykać okno przeglądarki, po zakończeniu komunikacji z nami, szczególnie jeżeli używasz komputera wraz z innymi użytkownikami.

12. Linki do obcych stron internetowych

Strony internetowe Blue Tomato zawierają linki (powiązania) do stron internetowych innych firm. Blue Tomato nie ma żadnego wpływu na formę i treść tych stron internetowych. Blue Tomato nie może również kontrolować, w jaki sposób strony te obchodzą się z twoimi danymi. Oświadczenie o ochronie danych i nasza odpowiedzialność nie obejmują połączonych linkiem stron internetowych. W razie pytań proszę zwrócić się bezpośrednio do naszej firmy.