Polityka prywatności
POLITYKA PRYWATNOŚCI
Stan: lipiec 2026
1. ADMINISTRATOR DANYCH
Administratorem danych przetwarzanych w ramach tej strony internetowej jest:
Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Deutschland
E-mail: support@kunu-store.de
Nie powołaliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego prawnie zobowiązani.
Cieszymy się, że odwiedzasz nasz sklep internetowy. Ochrona Twoich danych jest dla nas ważna. Poniżej informujemy Cię, jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej.
2. DANE DOSTĘPOWE I HOSTING
Możesz odwiedzać naszą stronę internetową bez podawania jakichkolwiek danych osobowych. Przy każdym wejściu na stronę serwer automatycznie zapisuje tak zwany plik dziennika serwera (server log), który zawiera nazwę żądanego pliku, Twój adres IP, datę i godzinę wejścia, ilość przesłanych danych oraz dane dostawcy usług internetowych, z którego korzystasz.
Te dane dostępowe są analizowane wyłącznie w celu zapewnienia niezakłóconego działania strony internetowej oraz ulepszania naszej oferty. Podstawą prawną jest art. 6 ust. 1 lit. f GDPR; naszym prawnie uzasadnionym interesem jest bezpieczne i bezbłędne udostępnianie naszej oferty. Dane dostępowe są usuwane najpóźniej siedem dni po zakończeniu Twojej wizyty.
Nasz sklep działa na platformie Shopify. Dostawcą jest Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify przetwarza na nasze zlecenie wszystkie dane, które wprowadzasz w naszym sklepie, w szczególności dane dotyczące zamówień, dane klientów oraz dane płatnicze. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR w zakresie realizacji umowy oraz art. 6 ust. 1 lit. f GDPR w zakresie technicznego funkcjonowania strony internetowej. Z Shopify zawarliśmy umowę o powierzeniu przetwarzania danych zgodnie z art. 28 GDPR. Może dochodzić do przekazywania danych do Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, oraz do spółek z grupy w USA. W odniesieniu do Kanady obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
3. PRZETWARZANIE DANYCH W CELU REALIZACJI UMOWY I KONTAKTU
3.1 Realizacja umowy
W celu realizacji Twojego zamówienia, w tym rozpatrywania roszczeń z tytułu rękojmi i odstąpień od umowy, przetwarzamy dane podane przez Ciebie w procesie zamówienia. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. Pola obowiązkowe są odpowiednio oznaczone, ponieważ odpowiednie dane są nam bezwzględnie niezbędne do realizacji umowy.
Po całkowitej realizacji umowy dalsze przetwarzanie Twoich danych zostaje ograniczone, a dane zostają usunięte po upływie okresów przechowywania wynikających z przepisów prawa handlowego i podatkowego. Podstawą prawną jest w tym przypadku art. 6 ust. 1 lit. c GDPR. Szczegóły znajdziesz w punkcie 11.
3.2 Konto klienta
Jeśli zdecydujesz się na utworzenie konta klienta, zapisujemy i wykorzystujemy Twoje dane w celu zarządzania kontem oraz uproszczenia przyszłych zamówień. Podstawą prawną jest art. 6 ust. 1 lit. a GDPR. Możesz w każdej chwili usunąć swoje konto klienta — albo korzystając z odpowiedniej funkcji w koncie klienta, albo wysyłając wiadomość na adres support@kunu-store.de. Po usunięciu konta Twoje dane zostaną usunięte, o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania.
3.3 Kontakt i obsługa klienta
Jeśli się z nami kontaktujesz, na przykład e-mailem lub wiadomością bezpośrednią na Instagramie, przetwarzamy przekazane przez Ciebie dane w celu obsługi Twojego zapytania. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR, o ile Twoje zapytanie ma związek z umową, a w pozostałych przypadkach art. 6 ust. 1 lit. f GDPR w związku z naszym prawnie uzasadnionym interesem polegającym na skutecznej komunikacji z klientami.
Do obsługi zapytań klientów korzystamy z platformy Resolvia, prowadzonej przez [FIRMĘ I ADRES UZUPEŁNIĆ]. Resolvia wspiera nas we wstępnym sortowaniu, analizie i udzielaniu odpowiedzi na zapytania, wykorzystując przy tym metody sztucznej inteligencji. Przetwarzane są treść Twojego zapytania oraz powiązane dane kontaktowe i dane zamówienia. Resolvia działa jako podmiot przetwarzający na podstawie umowy zgodnej z art. 28 GDPR. [W PRZYPADKU PRZEKAZYWANIA DO KRAJU TRZECIEGO: UZUPEŁNIĆ MIEJSCE PRZETWARZANIA I MECHANIZM PRZEKAZYWANIA.]
Nie dochodzi do zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach w rozumieniu art. 22 GDPR, wywołującego wobec Ciebie skutki prawne.
Po ostatecznym rozpatrzeniu Twojego zapytania Twoje dane zostaną usunięte, o ile nie istnieją ustawowe obowiązki przechowywania.
3.4 Portal zwrotów i funkcja odstąpienia od umowy
Do zgłaszania zwrotów i wymian udostępniamy Ci portal zwrotów, który również jest prowadzony dla nas przez Resolvia. Przetwarzamy tam numer Twojego zamówienia, Twoje dane kontaktowe oraz podane przez Ciebie informacje o powodzie zwrotu, aby zrealizować zwrot i udostępnić Ci etykietę zwrotną. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. Obowiązują warunki powierzenia przetwarzania opisane w punkcie 3.3.
Za pośrednictwem funkcji odstąpienia od umowy w stopce naszej strony internetowej możesz złożyć oświadczenie o odstąpieniu w formie elektronicznej. Przetwarzamy przy tym dane niezbędne do identyfikacji umowy, w szczególności Twoje imię i nazwisko, adres e-mail, numer zamówienia oraz podane przez Ciebie informacje dotyczące odstąpienia, a także datę i godzinę złożenia oświadczenia. Podstawą prawną jest art. 6 ust. 1 lit. c GDPR w związku z § 356a BGB, ponieważ jesteśmy prawnie zobowiązani do udostępnienia tej funkcji oraz do przekazania Ci potwierdzenia otrzymania oświadczenia na trwałym nośniku. Twoje oświadczenie o odstąpieniu wraz z potwierdzeniem otrzymania przechowujemy jako dowód przez okres ustawowych terminów przedawnienia i przechowywania.
4. PRZETWARZANIE DANYCH W CELU REALIZACJI WYSYŁKI
W celu dostawy zamówionych towarów przekazujemy Twoje dane w niezbędnym zakresie firmie kurierskiej, której zlecamy wysyłkę. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR.
Magazynowanie i wysyłkę naszych towarów zleciliśmy firmie Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Deutschland. Fly Fulfillment przetwarza Twoje dane dotyczące zamówienia i adresu jako podmiot przetwarzający na podstawie umowy zgodnej z art. 28 GDPR.
Jeśli wyraziłeś nam na to wyraźną zgodę, przekazujemy Twój adres e-mail oraz numer telefonu zgodnie z art. 6 ust. 1 lit. a GDPR firmie kurierskiej, aby mogła skontaktować się z Tobą przed dostawą lub poinformować Cię o statusie przesyłki. Zgodę tę możesz w każdej chwili odwołać, wysyłając wiadomość na adres support@kunu-store.de.
5. PRZETWARZANIE DANYCH W CELU REALIZACJI PŁATNOŚCI
W zależności od wybranej metody płatności przekazujemy dane niezbędne do realizacji płatności odpowiedniemu dostawcy usług płatniczych. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. Częściowo dostawcy usług płatniczych sami zbierają niezbędne dane, na przykład poprzez techniczną integrację z procesem składania zamówienia. W takim przypadku obowiązuje w tym zakresie polityka prywatności danego dostawcy.
Współpracujemy z następującymi dostawcami:
Shopify Payments, prowadzone przez Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia, w zakresie realizacji płatności kartami kredytowymi i debetowymi oraz Shop Pay.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja, w zakresie metod płatności oferowanych przez Klarna, w tym zakupu za fakturą i płatności ratalnej.
Apple Pay, oferowane przez Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia.
W przypadku wyboru metody płatności Klarna, która przewiduje świadczenie z naszej strony z góry, w szczególności zakupu za fakturą i płatności ratalnej, Klarna przeprowadza na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a GDPR weryfikację tożsamości i zdolności kredytowej. Klarna może w tym celu korzystać z biur informacji gospodarczej wskazanych w polityce prywatności Klarna oraz wykorzystuje uzyskane informacje o statystycznym prawdopodobieństwie niewywiązania się z płatności do wyważonej decyzji o zawarciu, realizacji lub zakończeniu stosunku umownego. Możesz w każdej chwili odwołać swoją zgodę; wówczas być może nie będziemy mogli zaoferować Ci określonych metod płatności.
W celu przeciwdziałania oszustwom i zabezpieczenia naszych procesów płatniczych przekazujemy w razie potrzeby wymienionym usługodawcom dalsze dane. Podstawą prawną jest art. 6 ust. 1 lit. f GDPR; naszym prawnie uzasadnionym interesem jest ochrona przed brakiem płatności i oszustwami.
6. REKLAMA ZA POŚREDNICTWEM E-MAILA
6.1 Newsletter
Jeśli zapiszesz się do naszego newslettera, będziemy regularnie przesyłać Ci informacje o naszych produktach i ofertach. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a GDPR w związku z § 7 ust. 2 nr 2 UWG.
Zapis odbywa się w procedurze double opt-in. Po zapisaniu się otrzymasz wiadomość e-mail, w której musisz potwierdzić swoją subskrypcję. W ten sposób zapewniamy, że nikt nie zapisze Twojego adresu e-mail bez Twojej wiedzy. W celu udokumentowania zapisu przechowujemy moment zapisania się i potwierdzenia oraz wykorzystany przy tym adres IP. Podstawą prawną jest art. 6 ust. 1 lit. f GDPR; naszym prawnie uzasadnionym interesem jest wykazanie prawidłowo udzielonej zgody.
Newsletter możesz w każdej chwili anulować — albo poprzez link do rezygnacji zawarty w każdej wiadomości newslettera, albo wysyłając wiadomość na adres support@kunu-store.de.
6.2 Analiza newslettera
Analizujemy Twoje zachowanie podczas korzystania z wysyłanych newsletterów, aby lepiej dostosować je do zainteresowań naszych odbiorców. W tym celu wysyłane wiadomości e-mail zawierają piksele zliczające, które pozwalają nam rozpoznać, czy i kiedy wiadomość została otwarta oraz które linki w niej kliknięto. Łączymy przy tym w szczególności następujące dane: datę i godzinę wywołania, rodzaj używanej przeglądarki, adres IP, Twój adres e-mail oraz datę i godzinę zapisu i potwierdzenia. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a GDPR, której udzielasz przy zapisie do newslettera. Odwołanie zgody jest możliwe w każdej chwili przez rezygnację z newslettera.
6.3 Dostawca usługi wysyłkowej
Do wysyłki naszych newsletterów i innych wiadomości marketingowych korzystamy z platformy Klaviyo firmy Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo przetwarza Twoje dane jako podmiot przetwarzający na podstawie umowy zgodnie z art. 28 GDPR. Dochodzi przy tym do przekazywania danych do USA; następuje ono na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
6.4 Prośby o opinię
Jeśli udzieliłeś nam w trakcie lub po złożeniu zamówienia wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a GDPR, wykorzystujemy Twój adres e-mail, aby poprosić Cię o wystawienie opinii o Twoim zamówieniu. Korzystamy w tym celu z usługi REVIEWS.io firmy Reviews.co.uk Ltd., Wielka Brytania, która działa dla nas jako podmiot przetwarzający. W odniesieniu do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.
Możesz w każdej chwili odwołać swoją zgodę — albo poprzez odpowiedni link w prośbie o opinię, albo wysyłając wiadomość na adres support@kunu-store.de.
7. PLIKI COOKIE I PODOBNE TECHNOLOGIE
Na naszej stronie internetowej stosujemy pliki cookie i porównywalne technologie. Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu końcowym. Niektóre z nich są automatycznie usuwane po zamknięciu przeglądarki (cookies sesyjne), inne pozostają zapisane i umożliwiają rozpoznanie Twojej przeglądarki przy kolejnej wizycie (cookies trwałe).
Technologie technicznie niezbędne stosujemy, aby udostępnić wyraźnie zamówioną przez Ciebie usługę, na przykład funkcję koszyka, logowanie do Twojego konta klienta oraz zapisanie Twoich ustawień prywatności. Zgodnie z § 25 ust. 2 nr 2 TDDDG nie jest do tego wymagana zgoda. Dalsze przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b i lit. f GDPR.
Wszystkie technologie, które nie są bezwzględnie konieczne, w szczególności służące celom analitycznym, marketingowym i pomiaru zasięgu, stosujemy wyłącznie wtedy, gdy wcześniej wyraziłeś zgodę za pośrednictwem naszego banera zgód. Podstawą prawną jest § 25 ust. 1 TDDDG w związku z art. 6 ust. 1 lit. a GDPR.
Swoją zgodę możesz w każdej chwili odwołać ze skutkiem na przyszłość lub zmienić swój wybór. Skorzystaj do tego z ustawień prywatności na naszej stronie internetowej albo wyślij nam wiadomość na adres support@kunu-store.de. Dodatkowo możesz usuwać lub blokować pliki cookie w ustawieniach swojej przeglądarki. Pamiętaj, że w takim przypadku być może nie wszystkie funkcje naszej strony będą dostępne bez ograniczeń.
8. STOSOWANE TECHNOLOGIE ANALITYCZNE I MARKETINGOWE
Technologie opisane poniżej stosujemy wyłącznie na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a GDPR oraz § 25 ust. 1 TDDDG. Zebrane dane zostają usunięte, gdy tylko dany cel zostanie osiągnięty, a my zakończymy korzystanie z danej technologii.
8.1 Usługi Google
Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Automatycznie zebrane informacje o Twoim korzystaniu z naszej strony są z reguły przekazywane na serwer Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, i tam przechowywane. Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
Google Analytics 4: W celu analizy korzystania z naszej strony zbierane i przechowywane są dane takie jak adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o Twoim zachowaniu na stronie. Na tej podstawie tworzone są spseudonimizowane profile użytkowania. Jeśli wchodzisz na naszą stronę z terenu UE, Twój adres IP jest najpierw przetwarzany na serwerze na terenie UE i skracany przed przekazaniem na serwery Google. Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania danych zawartej z Google.
Google Ads Conversion Tracking i remarketing: W celu pomiaru skuteczności naszych reklam oraz wyświetlania reklam dopasowanych do zainteresowań w wyszukiwarce Google i na stronach osób trzecich zapisywane są pliki cookie oraz zbierane dane takie jak adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz wywołane przez Ciebie zdarzenia, na przykład wyświetlenie strony lub zakończenie zakupu. Na tej podstawie tworzone są spseudonimizowane profile użytkowania. Dalsze przetwarzanie następuje wyłącznie wtedy, gdy w swoim koncie Google aktywowałeś ustawienie „reklamy spersonalizowane”.
Google Tag Manager: Za pomocą Google Tag Managera zarządzamy integracją stosowanych przez nas technologii. Sam Tag Manager nie przechowuje danych osobowych w plikach cookie, ale podczas uruchamiania poszczególnych tagów może przetwarzać dane takie jak Twój adres IP. Dezaktywowane usługi pozostają dezaktywowane również przy dostarczaniu ich przez Tag Managera.
8.2 Usługi Meta
Dostawcą jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia. Zebrane informacje są z reguły przekazywane na serwer Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, i tam przechowywane. Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
Meta Pixel i Conversions API: Automatycznie zbieramy dane takie jak adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz zdefiniowane przez nas zdarzenia, na przykład wyświetlenia produktów, dodanie do koszyka lub zakupy, i tworzymy na tej podstawie spseudonimizowane profile użytkowania. W ramach tzw. rozszerzonego dopasowywania przekazywane są dodatkowo dane takie jak imię i nazwisko, adres e-mail oraz numer telefonu w formie zahaszowanej, aby rozpoznać Cię jako użytkownika. Za pośrednictwem Conversions API odpowiednie dane o zdarzeniach są dodatkowo przekazywane do Meta po stronie serwera. Meta w razie potrzeby łączy te informacje z innymi danymi z Twojego konta Meta i wykorzystuje je do tworzenia statystyk oraz do wyświetlania reklam spersonalizowanych i opartych na grupach odbiorców.
Za zbieranie danych i ich przekazywanie do Meta odpowiadamy wspólnie z Meta Platforms Ireland (art. 26 GDPR). Dalsze przetwarzanie przez Meta odbywa się na wyłączną odpowiedzialność Meta; nie mamy na nie wpływu. W ramach rozszerzonego dopasowywania oraz tworzenia Custom Audiences Meta działa jako nasz podmiot przetwarzający.
8.3 Microsoft Clarity
Do analizy korzystania z naszej strony stosujemy Microsoft Clarity, usługę Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.
Clarity rejestruje przy tym Twoje interakcje z naszą stroną, w szczególności ruchy myszy, przewijanie, kliknięcia i wyświetlenia stron, i tworzy na tej podstawie nagrania sesji oraz zagregowane analizy w formie map cieplnych (heatmap). Zbierane są ponadto Twój adres IP, informacje o urządzeniu i przeglądarce oraz czas i czas trwania Twojej wizyty. Wykorzystujemy te analizy wyłącznie w celu poprawy przyjazności naszej strony dla użytkowników i wykrywania problemów technicznych.
Dane wpisywane w pola formularzy są przez Clarity domyślnie maskowane i nie są rejestrowane w postaci jawnej. Zebrane dane mogą być przekazywane na serwery Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Przekazywanie odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
8.4 Triple Whale
Do analizy naszych działań marketingowych w wielu kanałach stosujemy Triple Whale firmy Triple Whale Inc., USA. Triple Whale zbiera dane o przebiegu Twojej wizyty, w szczególności o tym, przez którą reklamę lub który kanał do nas trafiłeś, jakie strony wyświetliłeś i czy doszło do złożenia zamówienia, i przypisuje te zdarzenia do siebie w formie spseudonimizowanej. W tym celu zapisywane są pliki cookie oraz przetwarzane dane takie jak adres IP, informacje o urządzeniu i przeglądarce oraz dane zamówienia. Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
9. NASZA OBECNOŚĆ W MEDIACH SPOŁECZNOŚCIOWYCH
Prowadzimy profile na Facebooku i Instagramie, oba obsługiwane przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia.
Gdy odwiedzasz nasze profile, dany dostawca zbiera i analizuje dane w celach badania rynku i reklamy, na podstawie których tworzone są spseudonimizowane profile użytkowania. Podstawą prawną jest zgoda, której udzieliłeś danemu dostawcy, art. 6 ust. 1 lit. a GDPR. Za zbieranie i przekazywanie statystyk strony (Page Insights) odpowiadamy wspólnie z Meta (art. 26 GDPR). Na dalsze przetwarzanie przez Meta nie mamy wpływu. Szczegóły znajdziesz w informacjach o ochronie danych Meta.
Na naszej stronie umieszczamy przyciski mediów społecznościowych wyłącznie jako proste linki HTML. Przy wejściu na naszą stronę nie dochodzi zatem do połączenia z serwerami danych dostawców. Dopiero gdy klikniesz taki przycisk, otwiera się strona danej sieci społecznościowej.
10. PRZEKAZYWANIE DANYCH DO KRAJÓW TRZECICH
W zakresie, w jakim przekazujemy dane osobowe odbiorcom poza Unią Europejską i Europejskim Obszarem Gospodarczym, odbywa się to albo na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, na przykład w odniesieniu do Kanady i Wielkiej Brytanii, albo na podstawie EU-US Data Privacy Framework, o ile dany dostawca posiada certyfikat, albo na podstawie standardowych klauzul umownych Komisji Europejskiej wraz z uzupełniającymi środkami ochronnymi.
Zwracamy uwagę, że w krajach trzecich, w szczególności w USA, nie można zagwarantować poziomu ochrony danych odpowiadającego pod każdym względem poziomowi obowiązującemu w Unii Europejskiej. W szczególności nie można całkowicie wykluczyć dostępu do danych przez tamtejsze organy państwowe. W zakresie, w jakim przekazujemy dane do krajów trzecich na podstawie Twojej zgody, odbywa się to dodatkowo zgodnie z art. 49 ust. 1 lit. a GDPR.
11. OKRES PRZECHOWYWANIA
Dane osobowe przechowujemy wyłącznie tak długo, jak jest to niezbędne do realizacji danych celów lub jak wymagają tego ustawowe obowiązki przechowywania.
Dane dostępowe zawarte w plikach dziennika serwera są usuwane najpóźniej po siedmiu dniach.
Dane pochodzące z zapytań klientów są usuwane po ostatecznym zakończeniu ich obsługi, o ile nie podlegają obowiązkowi przechowywania jako korespondencja handlowa.
Dane dotyczące zamówień i faktur podlegają obowiązkom przechowywania wynikającym z niemieckiego prawa handlowego i podatkowego. Dowody księgowe, w szczególności faktury, przechowujemy zgodnie z § 147 AO i § 257 HGB przez osiem lat. Otrzymaną i wysłaną korespondencję handlową przechowujemy przez sześć lat. Sprawozdania finansowe, księgi handlowe i inwentarze przechowujemy przez dziesięć lat. Termin rozpoczyna się każdorazowo z upływem roku kalendarzowego, w którym powstał dany dokument, względnie w którym korespondencja handlowa została otrzymana lub wysłana.
Dane dotyczące oświadczeń o odstąpieniu od umowy, wraz z potwierdzeniem ich otrzymania, przechowujemy przez okres ustawowych terminów przedawnienia.
Dane, które przetwarzamy na podstawie Twojej zgody, przechowujemy do momentu jej odwołania. Dowód udzielenia zgody przechowywany jest dodatkowo przez okres ustawowych terminów przedawnienia.
12. TWOJE PRAWA
Wobec nas przysługują Ci następujące prawa:
Prawo dostępu zgodnie z art. 15 GDPR do przetwarzanych przez nas danych osobowych.
Prawo do sprostowania zgodnie z art. 16 GDPR, czyli do niezwłocznej korekty nieprawidłowych danych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych zgodnie z art. 17 GDPR, o ile przetwarzaniu nie stoi na przeszkodzie ustawowy obowiązek przechowywania, korzystanie z prawa do wolności wypowiedzi i informacji, interes publiczny lub ustalenie, dochodzenie bądź obrona roszczeń prawnych.
Prawo do ograniczenia przetwarzania zgodnie z art. 18 GDPR, jeżeli kwestionujesz prawidłowość danych, przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych, nie potrzebujemy już danych, lecz Ty potrzebujesz ich do dochodzenia roszczeń prawnych, albo wniosłeś sprzeciw zgodnie z art. 21 GDPR.
Prawo do przenoszenia danych zgodnie z art. 20 GDPR, czyli do otrzymania dostarczonych przez Ciebie danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub do przekazania ich innemu administratorowi.
Prawo do odwołania udzielonej zgody zgodnie z art. 7 ust. 3 GDPR ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego do momentu odwołania pozostaje nienaruszona.
Prawo do sprzeciwu
W zakresie, w jakim przetwarzamy dane osobowe w celu realizacji naszych prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f GDPR, możesz wnieść sprzeciw wobec takiego przetwarzania ze skutkiem na przyszłość.
Jeżeli przetwarzanie odbywa się w celu marketingu bezpośredniego, możesz skorzystać z tego prawa w każdej chwili i bez podania przyczyny. Nie będziemy wówczas dłużej przetwarzać Twoich danych w tych celach.
Jeżeli przetwarzanie odbywa się w innych celach, prawo do sprzeciwu przysługuje Ci wyłącznie wtedy, gdy istnieją przyczyny wynikające z Twojej szczególnej sytuacji. Po skorzystaniu przez Ciebie z prawa do sprzeciwu nie będziemy dalej przetwarzać Twoich danych, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń prawnych.
Aby skorzystać ze swoich praw, wystarczy wiadomość na adres support@kunu-store.de.
13. PRAWO DO WNIESIENIA SKARGI
Zgodnie z art. 77 GDPR masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Z reguły możesz zwrócić się do organu nadzorczego właściwego dla Twojego miejsca zwykłego pobytu, miejsca pracy lub siedziby naszego przedsiębiorstwa. Dla nas właściwy jest:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Niemcy
14. ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI
Niniejszą politykę prywatności dostosowujemy, gdy zmieniają się nasze czynności przetwarzania lub warunki prawne. Obowiązuje każdorazowo wersja opublikowana na tej stronie internetowej.
POLITYKA PRYWATNOŚCI
Ostatnia aktualizacja: lipiec 2026
1. ADMINISTRATOR DANYCH
Administratorem danych przetwarzanych na tej stronie internetowej jest:
Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Niemcy
E-mail: support@kunu-store.de
Nie powołaliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego prawnie zobowiązani.
Dziękujemy za odwiedzenie naszego sklepu internetowego. Ochrona Twoich danych jest dla nas bardzo ważna. Poniżej znajdziesz informacje o tym, jakie dane przetwarzamy, w jakich celach oraz na jakiej podstawie prawnej.
2. DANE DOSTĘPOWE I HOSTING
Możesz przeglądać naszą stronę internetową bez podawania jakichkolwiek danych osobowych. Przy każdym wejściu na stronę serwer internetowy automatycznie zapisuje plik dziennika zawierający nazwę żądanego pliku, Twój adres IP, datę i godzinę zapytania, ilość przesłanych danych oraz dostawcę usług internetowych, od którego pochodzi zapytanie.
Te dane dostępowe są analizowane wyłącznie w celu zapewnienia prawidłowego funkcjonowania strony oraz ulepszania naszej oferty. Podstawą prawną jest art. 6 ust. 1 lit. f GDPR; naszym prawnie uzasadnionym interesem jest bezpieczne i niezawodne udostępnianie naszej oferty. Dane dostępowe są usuwane najpóźniej siedem dni po zakończeniu Twojej wizyty.
Nasz sklep prowadzony jest na platformie Shopify. Dostawcą usługi jest Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia. Shopify przetwarza w naszym imieniu wszystkie dane, które wprowadzasz w naszym sklepie, w szczególności dane zamówienia, dane klienta oraz dane płatnicze. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w celu wykonania umowy oraz art. 6 ust. 1 lit. f RODO w zakresie technicznej obsługi strony. Z Shopify zawarta została umowa powierzenia przetwarzania danych w rozumieniu art. 28 RODO. Może dochodzić do przekazywania danych do Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, a także do spółek z grupy mających siedzibę w USA. W odniesieniu do Kanady Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych. Przekazywanie danych do USA odbywa się na podstawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej.
3. PRZETWARZANIE DANYCH W CELU WYKONANIA UMOWY I KONTAKTU
3.1 Wykonanie umowy
W celu realizacji Twojego zamówienia, w tym obsługi roszczeń gwarancyjnych i odstąpień od umowy, przetwarzamy dane, które przekazujesz nam w trakcie procesu zamówienia. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Pola obowiązkowe są odpowiednio oznaczone, ponieważ dane te są niezbędne do wykonania umowy.
Po całkowitym wykonaniu umowy dalsze przetwarzanie Twoich danych zostaje ograniczone, a dane są usuwane po upływie okresów przechowywania wynikających z przepisów prawa handlowego i podatkowego. Podstawą prawną jest wówczas art. 6 ust. 1 lit. c RODO. Więcej szczegółów znajdziesz w punkcie 11.
3.2 Konto klienta
Jeśli zdecydujesz się utworzyć konto klienta, zapisujemy i wykorzystujemy Twoje dane do prowadzenia tego konta oraz w celu uproszczenia Twoich przyszłych zamówień. Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Konto klienta możesz w każdej chwili usunąć — za pomocą przewidzianej do tego funkcji w Twoim koncie albo wysyłając wiadomość na adres support@kunu-store.de. Po usunięciu konta Twoje dane zostają skasowane, z zastrzeżeniem ustawowych obowiązków przechowywania.
3.3 Kontakt i obsługa klienta
Gdy się z nami kontaktujesz, na przykład mailowo lub przez prywatną wiadomość na Instagramie, przetwarzamy przekazane nam przez Ciebie dane w celu rozpatrzenia Twojego zapytania. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli Twoje zapytanie związane jest z umową, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO, przy czym nasz uzasadniony interes polega na sprawnej komunikacji z klientami.
Do obsługi zapytań klientów korzystamy z platformy Resolvia, prowadzonej przez [NAZWA FIRMY I ADRES DO UZUPEŁNIENIA]. Resolvia wspiera nas we wstępnej selekcji, analizie i obsłudze zapytań, wykorzystując do tego celu rozwiązania oparte na sztucznej inteligencji. Przetwarzana jest treść Twojego zapytania oraz powiązane dane kontaktowe i dane zamówienia. Resolvia działa jako podmiot przetwarzający na podstawie umowy zawartej zgodnie z art. 28 RODO. [W PRZYPADKU PRZEKAZYWANIA DANYCH POZA UE: UZUPEŁNIĆ MIEJSCE PRZETWARZANIA ORAZ MECHANIZM PRZEKAZYWANIA DANYCH.]
Nie podejmujemy zautomatyzowanych decyzji w indywidualnych przypadkach w rozumieniu art. 22 RODO, które wywoływałyby wobec Ciebie skutki prawne.
Po ostatecznym zakończeniu obsługi Twojego zapytania Twoje dane zostają usunięte, z zastrzeżeniem ustawowych obowiązków przechowywania.
3.4 Portal zwrotów i funkcja odstąpienia od umowy
Do rejestrowania zwrotów i wymian udostępniamy Ci portal zwrotów, również prowadzony w naszym imieniu przez Resolvia. Przetwarzamy tam Twój numer zamówienia, dane kontaktowe oraz podane przez Ciebie informacje dotyczące przyczyny zwrotu, aby obsłużyć zwrot i udostępnić Ci etykietę zwrotną. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Zastosowanie mają warunki powierzenia przetwarzania opisane w punkcie 3.3.
Funkcja odstąpienia od umowy dostępna w stopce naszej strony umożliwia Ci złożenie oświadczenia o odstąpieniu w formie elektronicznej. Przetwarzamy przy tej okazji informacje niezbędne do identyfikacji umowy, w szczególności Twoje imię i nazwisko, adres e-mail, numer zamówienia oraz podane przez Ciebie informacje dotyczące odstąpienia, a także datę i godzinę złożenia oświadczenia. Podstawą prawną jest art. 6 ust. 1 lit. c RODO, ponieważ zarówno ta funkcja, jak i potwierdzenie jej otrzymania na trwałym nośniku są wymagane przez przepisy dotyczące umów zawieranych na odległość. Twoje oświadczenie o odstąpieniu od umowy oraz potwierdzenie jego otrzymania przechowujemy w celach dowodowych przez okres ustawowych terminów przedawnienia i przechowywania.
4. PRZETWARZANIE DANYCH W CELU WYSYŁKI
W celu dostarczenia zamówionych towarów przekazujemy Twoje dane — w niezbędnym zakresie — wybranemu przewoźnikowi. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Magazynowanie i wysyłkę naszych towarów zleciliśmy firmie Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Niemcy. Fly Fulfillment przetwarza Twoje dane zamówienia i dane adresowe jako podmiot przetwarzający, na podstawie umowy zawartej zgodnie z art. 28 RODO.
Jeśli udzieliłaś lub udzieliłeś nam na to wyraźnej zgody, przekazujemy przewoźnikowi Twój adres e-mail i numer telefonu zgodnie z art. 6 ust. 1 lit. a RODO, aby mógł skontaktować się z Tobą przed dostawą lub informować Cię o jej statusie. Zgodę tę możesz w każdej chwili wycofać, wysyłając wiadomość na adres support@kunu-store.de.
5. PRZETWARZANIE DANYCH W CELU REALIZACJI PŁATNOŚCI
W zależności od wybranej metody płatności przekazujemy dane niezbędne do realizacji płatności odpowiedniemu dostawcy usług płatniczych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. W niektórych przypadkach dostawcy usług płatniczych sami zbierają niezbędne dane, na przykład poprzez integrację techniczną w procesie zamówienia. Zastosowanie ma wówczas polityka prywatności danego dostawcy.
Współpracujemy z następującymi dostawcami:
Shopify Payments, prowadzone przez Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia — w zakresie obsługi płatności kartami kredytowymi i debetowymi oraz Shop Pay.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Szwecja — w zakresie metod płatności oferowanych przez Klarna, w tym płatności na fakturę i płatności ratalnej.
Apple Pay, oferowane przez Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia.
Jeśli wybierzesz metodę płatności Klarna, w której świadczymy usługę z góry — w szczególności płatność na fakturę lub płatność ratalną — Klarna przeprowadza, na podstawie Twojej zgody w rozumieniu art. 6 ust. 1 lit. a) GDPR, weryfikację tożsamości i zdolności kredytowej. W tym celu Klarna może korzystać z biur informacji kredytowej wskazanych w swojej polityce prywatności i wykorzystuje uzyskane informacje o statystycznym prawdopodobieństwie braku zapłaty do wyważonej decyzji o zawarciu, realizacji lub zakończeniu stosunku umownego. Możesz w każdej chwili wycofać swoją zgodę; w takim przypadku możemy nie być w stanie zaoferować Ci niektórych metod płatności.
W celu przeciwdziałania oszustwom i zabezpieczenia naszych procesów płatniczych przekazujemy w razie potrzeby dodatkowe dane wymienionym powyżej usługodawcom. Podstawą prawną jest art. 6 ust. 1 lit. f) GDPR; nasz prawnie uzasadniony interes polega na ochronie przed brakiem płatności i oszustwami.
6. REKLAMA E-MAILOWA
6.1 Newsletter
Jeśli zapiszesz się do naszego newslettera, regularnie przesyłamy Ci informacje o naszych produktach i ofertach. Podstawą prawną jest Twoja zgoda w rozumieniu art. 6 ust. 1 lit. a) GDPR w związku z obowiązującymi przepisami krajowymi dotyczącymi marketingu elektronicznego.
Zapis odbywa się w procedurze double opt-in. Po zapisaniu się otrzymasz wiadomość e-mail, w której musisz potwierdzić rejestrację. W ten sposób zapewniamy, że nikt nie zapisze Twojego adresu e-mail bez Twojej wiedzy. W celach dokumentacyjnych zapisujemy datę i godzinę zapisu oraz potwierdzenia, a także wykorzystany adres IP. Podstawą prawną jest art. 6 ust. 1 lit. f) GDPR; nasz prawnie uzasadniony interes polega na możliwości wykazania prawidłowo uzyskanej zgody.
W każdej chwili możesz zrezygnować z newslettera — poprzez link do rezygnacji zawarty w każdej wiadomości e-mail lub wysyłając wiadomość na adres support@kunu-store.de.
6.2 Pomiar skuteczności newslettera
Analizujemy Twoje zachowanie podczas wysyłki newslettera, aby lepiej dopasować nasze treści do zainteresowań odbiorców. W tym celu wysyłane wiadomości e-mail zawierają piksele pomiarowe, które pozwalają nam ustalić, czy i kiedy wiadomość została otwarta oraz które linki w niej kliknięto. Łączymy przy tym w szczególności następujące dane: datę i godzinę otwarcia, rodzaj używanej przeglądarki, adres IP, Twój adres e-mail oraz datę i godzinę zapisu i potwierdzenia. Podstawą prawną jest Twoja zgoda w rozumieniu art. 6 ust. 1 lit. a) GDPR, udzielona przy zapisie do newslettera. Wycofanie zgody jest możliwe w każdej chwili poprzez rezygnację z newslettera.
6.3 Dostawca usługi wysyłki
Do wysyłki naszych newsletterów i innych komunikatów marketingowych korzystamy z platformy Klaviyo firmy Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo przetwarza Twoje dane jako podmiot przetwarzający na podstawie umowy zawartej zgodnie z art. 28 GDPR. Dochodzi przy tym do przekazywania danych do USA; odbywa się ono na podstawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
6.4 Prośby o opinię
Jeśli w trakcie lub po złożeniu zamówienia udzieliłeś nam wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a) GDPR, wykorzystujemy Twój adres e-mail, aby poprosić Cię o ocenę zamówienia. Korzystamy w tym celu z usługi REVIEWS.io firmy Reviews.co.uk Ltd., Wielka Brytania, która działa jako podmiot przetwarzający. W odniesieniu do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych.
Możesz w każdej chwili wycofać swoją zgodę — poprzez link przewidziany w prośbie o opinię lub wysyłając wiadomość na adres support@kunu-store.de.
7. PLIKI COOKIE I PODOBNE TECHNOLOGIE
Na naszej stronie stosujemy pliki cookie i porównywalne technologie. Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu. Część z nich jest automatycznie usuwana po zamknięciu przeglądarki (cookies sesyjne), inne pozostają zapisane i umożliwiają rozpoznanie Twojej przeglądarki przy kolejnej wizycie (cookies trwałe).
Stosujemy technologie ściśle niezbędne, aby zapewnić usługę, o którą wyraźnie poprosiłeś — na przykład funkcję koszyka, logowanie do konta klienta oraz zapisanie Twoich preferencji dotyczących prywatności. Technologie te nie wymagają zgody na podstawie artykułu 82 ustawy Informatique et Libertés. Dalsze przetwarzanie opiera się na art. 6 ust. 1 lit. b) i f) GDPR.
Wszystkie technologie, które nie są ściśle niezbędne — w szczególności służące celom analitycznym, marketingowym i pomiarowi zasięgu — stosujemy wyłącznie wtedy, gdy uprzednio wyraziłeś na to zgodę za pośrednictwem naszego bannera zgody. Podstawą prawną jest artykuł 82 ustawy Informatique et Libertés w związku z art. 6 ust. 1 lit. a) GDPR.
W każdej chwili możesz wycofać swoją zgodę lub zmienić swoje wybory ze skutkiem na przyszłość. Skorzystaj w tym celu z ustawień prywatności dostępnych na naszej stronie lub wyślij nam wiadomość na adres support@kunu-store.de. Ponadto możesz usuwać lub blokować pliki cookie w ustawieniach swojej przeglądarki. Zwróć uwagę, że w takim przypadku niektóre funkcje naszej strony mogą nie być w pełni dostępne.
8. STOSOWANE TECHNOLOGIE ANALITYCZNE I MARKETINGOWE
Opisane poniżej technologie stosujemy wyłącznie na podstawie Twojej zgody, zgodnie z art. 6 ust. 1 lit. a) GDPR oraz artykułem 82 ustawy Informatique et Libertés. Zgromadzone dane są usuwane, gdy zamierzony cel zostanie osiągnięty i zaprzestaniemy korzystania z danej technologii.
8.1 Usługi Google
Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Informacje zbierane automatycznie na temat korzystania przez Ciebie z naszej strony są z reguły przekazywane na serwer Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, i tam przechowywane. Przekazywanie danych do USA odbywa się na podstawie ram ochrony danych UE–USA lub standardowych klauzul umownych Komisji Europejskiej.
Google Analytics 4: w celu analizy korzystania z naszej strony zbierane i zapisywane są dane takie jak adres IP, moment odwiedzin, informacje o urządzeniu i przeglądarce oraz informacje o Twoim sposobie przeglądania strony. Na tej podstawie tworzone są spseudonimizowane profile użytkowania. Jeśli odwiedzasz naszą stronę z terenu UE, Twój adres IP jest najpierw przetwarzany na serwerze znajdującym się w UE i skracany przed jakimkolwiek przekazaniem na serwery Google. Przetwarzanie odbywa się na podstawie umowy o powierzeniu przetwarzania danych zawartej z Google.
Śledzenie konwersji i remarketing Google Ads: aby mierzyć skuteczność naszych reklam i wyświetlać ukierunkowane reklamy w wyszukiwarce Google oraz na stronach podmiotów trzecich, zapisywane są pliki cookie i zbierane są dane takie jak adres IP, moment odwiedzin, informacje o urządzeniu i przeglądarce oraz zdarzenia wywoływane przez Ciebie, na przykład wyświetlenie strony lub zakup. Na tej podstawie tworzone są spseudonimizowane profile użytkowania. Szersze przetwarzanie ma miejsce wyłącznie wtedy, gdy w swoim koncie Google aktywowałeś ustawienie „reklamy spersonalizowane”.
Google Tag Manager: Google Tag Manager umożliwia nam zarządzanie integracją wykorzystywanych przez nas technologii. Sam Tag Manager nie zapisuje danych osobowych w plikach cookie, może jednak przetwarzać dane takie jak Twój adres IP przy wywoływaniu poszczególnych tagów. Usługi dezaktywowane pozostają dezaktywowane również wtedy, gdy są wdrażane za pośrednictwem Tag Managera.
8.2 Usługi Meta
Dostawcą jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia. Zbierane informacje są z reguły przekazywane na serwer Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, i tam przechowywane. Przekazywanie danych do USA odbywa się na podstawie ram ochrony danych UE–USA lub standardowych klauzul umownych Komisji Europejskiej.
Meta Pixel i Conversions API: automatycznie zbieramy dane takie jak adres IP, moment odwiedzin, informacje o urządzeniu i przeglądarce oraz zdefiniowane przez nas zdarzenia, na przykład wyświetlenia produktów, dodania do koszyka lub zakupy, i tworzymy na ich podstawie spseudonimizowane profile użytkowania. W ramach rozszerzonego dopasowywania (Advanced Matching) przekazywane są dodatkowo w formie zaszyfrowanej (hash) dane takie jak imię i nazwisko, adres e-mail oraz numer telefonu, aby rozpoznać Cię jako użytkownika. Za pośrednictwem Conversions API odpowiednie dane o zdarzeniach są dodatkowo przekazywane do Meta po stronie serwera. Meta w razie potrzeby łączy te informacje z innymi danymi z Twojego konta Meta i wykorzystuje je do tworzenia statystyk oraz do wyświetlania spersonalizowanych reklam ukierunkowanych na grupy odbiorców.
Wspólnie z Meta Platforms Ireland jesteśmy współodpowiedzialni za zbieranie danych i ich przekazywanie do Meta (art. 26 GDPR). Za dalsze przetwarzanie przez Meta odpowiada wyłącznie Meta; nie mamy na nie żadnego wpływu. W ramach rozszerzonego dopasowywania oraz tworzenia niestandardowych grup odbiorców Meta działa jako nasz podmiot przetwarzający.
8.3 Microsoft Clarity
W celu analizy korzystania z naszej strony używamy Microsoft Clarity, usługi firmy Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.
Clarity rejestruje Twoje interakcje z naszą stroną, w szczególności ruchy myszy, sposób przewijania, kliknięcia i wyświetlenia stron, i tworzy na tej podstawie nagrania sesji oraz zbiorcze analizy w formie map ciepła. Zbierane są ponadto Twój adres IP, informacje o urządzeniu i przeglądarce oraz moment i czas trwania Twoich odwiedzin. Analizy te wykorzystujemy wyłącznie do poprawy użyteczności naszej strony oraz wykrywania problemów technicznych.
Dane wpisywane w pola formularzy są domyślnie maskowane przez Clarity i nie są zapisywane w postaci jawnej. Zebrane dane mogą być przekazywane na serwery Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Przekazywanie odbywa się na podstawie ram ochrony danych UE–USA lub standardowych klauzul umownych Komisji Europejskiej.
8.4 Triple Whale
W celu wielokanałowej analizy naszych działań marketingowych korzystamy z Triple Whale firmy Triple Whale Inc., USA. Triple Whale zbiera dane dotyczące Twojej ścieżki odwiedzin, w szczególności to, przez którą reklamę lub który kanał trafiłeś na naszą stronę, jakie strony wyświetliłeś oraz czy złożyłeś zamówienie, i łączy te zdarzenia w formie spseudonimizowanej. W tym celu zapisywane są pliki cookie i przetwarzane są dane takie jak adres IP, informacje o urządzeniu i przeglądarce oraz dane zamówienia. Przekazywanie danych do USA odbywa się na podstawie ram ochrony danych UE–USA lub standardowych klauzul umownych Komisji Europejskiej.
9. NASZA OBECNOŚĆ W MEDIACH SPOŁECZNOŚCIOWYCH
Prowadzimy strony na Facebooku i Instagramie, które są obsługiwane przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia.
Gdy odwiedzasz nasze strony, dany dostawca zbiera i analizuje dane do celów badania rynku i reklamy, na podstawie których tworzone są spseudonimizowane profile użytkowania. Podstawą prawną jest zgoda, której udzieliłeś danemu dostawcy, art. 6 ust. 1 lit. a) GDPR. Wspólnie z Meta jesteśmy współodpowiedzialni za zbieranie i przekazywanie statystyk strony (art. 26 GDPR). Nie mamy żadnego wpływu na dalsze przetwarzanie realizowane przez Meta. Szczegóły znajdziesz w informacjach Meta dotyczących ochrony danych.
Na naszej stronie przyciski mediów społecznościowych są osadzone wyłącznie jako zwykłe linki HTML. Podczas przeglądania naszej strony nie dochodzi więc do żadnego połączenia z serwerami danych dostawców. Dopiero po kliknięciu takiego przycisku otwiera się strona danego serwisu.
10. PRZEKAZYWANIE DANYCH DO KRAJÓW TRZECICH
Jeżeli przekazujemy dane osobowe odbiorcom mającym siedzibę poza Unią Europejską i Europejskim Obszarem Gospodarczym, odbywa się to albo na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, na przykład w przypadku Kanady i Wielkiej Brytanii, albo na podstawie ram ochrony danych osobowych UE–USA, o ile dany dostawca posiada certyfikat, albo na podstawie standardowych klauzul umownych Komisji Europejskiej wraz z dodatkowymi środkami ochronnymi.
Zwracamy uwagę, że w krajach trzecich, a w szczególności w USA, nie można zagwarantować poziomu ochrony danych w pełni odpowiadającego poziomowi obowiązującemu w Unii Europejskiej. W szczególności nie można całkowicie wykluczyć dostępu miejscowych organów władzy. Jeżeli przekazujemy dane do krajów trzecich na podstawie Twojej zgody, przekazanie to opiera się dodatkowo na art. 49 ust. 1 lit. a GDPR.
11. OKRES PRZECHOWYWANIA
Dane osobowe przechowujemy wyłącznie tak długo, jak jest to niezbędne do realizacji określonych celów lub jak wymagają tego ustawowe obowiązki przechowywania.
Dane dostępowe zawarte w plikach dziennika serwera są usuwane najpóźniej po siedmiu dniach.
Dane pochodzące z zapytań klientów są usuwane po ostatecznym rozpatrzeniu sprawy, chyba że muszą być przechowywane jako korespondencja handlowa.
Dane dotyczące zamówień i rozliczeń podlegają obowiązkom przechowywania wynikającym z niemieckiego prawa handlowego i podatkowego. Dokumenty księgowe, w szczególności faktury, przechowywane są osiem lat zgodnie z § 147 niemieckiej Ordynacji podatkowej (AO) oraz § 257 niemieckiego Kodeksu handlowego (HGB). Otrzymana i wysłana korespondencja handlowa przechowywana jest sześć lat. Sprawozdania finansowe, księgi handlowe i inwentarze przechowywane są dziesięć lat. Termin biegnie od końca roku kalendarzowego, w którym dokument został wystawiony lub korespondencja została otrzymana bądź wysłana.
Dane dotyczące oświadczeń o odstąpieniu od umowy, wraz z potwierdzeniem odbioru, przechowywane są przez okres ustawowych terminów przedawnienia.
Dane, które przetwarzamy na podstawie Twojej zgody, przechowujemy do momentu jej wycofania. Dowód udzielonej zgody przechowujemy dodatkowo przez okres ustawowych terminów przedawnienia.
12. TWOJE PRAWA
W stosunku do nas przysługują Ci następujące prawa:
Prawo dostępu na podstawie art. 15 GDPR do dotyczących Cię danych osobowych, które przetwarzamy.
Prawo do sprostowania na podstawie art. 16 GDPR, czyli do niezwłocznego poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych na podstawie art. 17 GDPR, o ile nie stoją temu na przeszkodzie ustawowy obowiązek przechowywania, korzystanie z prawa do wolności wypowiedzi i informacji, względy interesu publicznego albo ustalenie, dochodzenie lub obrona roszczeń.
Prawo do ograniczenia przetwarzania na podstawie art. 18 GDPR, jeżeli kwestionujesz prawidłowość danych, jeżeli przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych, jeżeli nie potrzebujemy już danych, lecz są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń, albo jeżeli wniosłeś sprzeciw na podstawie art. 21 GDPR.
Prawo do przenoszenia danych na podstawie art. 20 GDPR, czyli do otrzymania przekazanych nam przez Ciebie danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie albo do przesłania ich innemu administratorowi.
Prawo do wycofania udzielonej zgody na podstawie art. 7 ust. 3 GDPR ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego do momentu wycofania zgody pozostaje nienaruszona.
Prawo do sprzeciwu
Jeżeli przetwarzamy dane osobowe w celu ochrony naszych prawnie uzasadnionych interesów na podstawie art. 6 ust. 1 lit. f GDPR, możesz wnieść sprzeciw wobec takiego przetwarzania ze skutkiem na przyszłość.
Jeżeli przetwarzanie odbywa się w celach marketingu bezpośredniego, możesz skorzystać z tego prawa w każdej chwili i bez podania przyczyny. Zaprzestaniemy wówczas przetwarzania Twoich danych w tych celach.
Jeżeli przetwarzanie odbywa się w innych celach, prawo do sprzeciwu można wykonać wyłącznie z przyczyn związanych z Twoją szczególną sytuacją. Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania Twoich danych, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Twoich interesów, praw i wolności, albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.
Aby skorzystać ze swoich praw, wystarczy zwykła wiadomość na adres support@kunu-store.de.
13. PRAWO DO WNIESIENIA SKARGI
Na podstawie art. 77 GDPR masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Z reguły możesz zwrócić się do organu nadzorczego właściwego dla Twojego miejsca zwykłego pobytu, miejsca pracy albo siedziby naszego przedsiębiorstwa. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wiodącym organem nadzorczym właściwym dla naszego przedsiębiorstwa jest:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hanower
Niemcy
14. ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI
Niniejszą politykę prywatności dostosowujemy zawsze wtedy, gdy zmieniają się nasze procesy przetwarzania danych lub stan prawny. Obowiązuje wersja opublikowana na tej stronie.
POLITYKA PRYWATNOŚCI
Ostatnia aktualizacja: lipiec 2026
1. ADMINISTRATOR DANYCH
Administratorem danych przetwarzanych na tej stronie internetowej jest:
Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Niemcy
E-mail: support@kunu-store.de
Nie powołaliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego prawnie zobowiązani.
Cieszymy się, że odwiedzasz nasz sklep internetowy. Ochrona Twoich danych jest dla nas ważna. Poniżej informujemy Cię, jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej.
2. DANE DOSTĘPOWE I HOSTING
Naszą stronę internetową możesz odwiedzać bez podawania danych osobowych. Przy każdej wizycie serwer automatycznie zapisuje tzw. plik dziennika serwera, który zawiera nazwę żądanego pliku, Twój adres IP, datę i godzinę zapytania, ilość przesłanych danych oraz dostawcę usług internetowych, z którego wysłano zapytanie.
Te dane dostępowe są analizowane wyłącznie w celu zapewnienia bezawaryjnego działania strony oraz ulepszania naszej oferty. Podstawą prawną jest art. 6 ust. 1 lit. f GDPR; naszym prawnie uzasadnionym interesem jest bezpieczne i bezbłędne udostępnianie naszej oferty. Dane dostępowe są usuwane najpóźniej siedem dni po zakończeniu Twojej wizyty.
Nasz sklep internetowy działa na platformie Shopify. Dostawcą jest Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia. Shopify przetwarza na nasze zlecenie wszystkie dane, które wprowadzasz w naszym sklepie, w szczególności dane dotyczące zamówienia, dane klienta i dane płatnicze. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR w zakresie wykonania umowy oraz art. 6 ust. 1 lit. f GDPR w zakresie technicznego działania strony internetowej. Z Shopify została zawarta umowa o powierzeniu przetwarzania danych zgodnie z art. 28 GDPR. Może dochodzić do przekazywania danych do Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, oraz do spółek grupy w Stanach Zjednoczonych. W przypadku Kanady obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
3. PRZETWARZANIE DANYCH W CELU WYKONANIA UMOWY I KONTAKTU
3.1 Wykonanie umowy
W celu realizacji Twojego zamówienia, w tym obsługi roszczeń z tytułu rękojmi oraz odstąpień od umowy, przetwarzamy dane, które podajesz w trakcie składania zamówienia. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. Pola obowiązkowe są odpowiednio oznaczone, ponieważ podane w nich dane są nam niezbędne do wykonania umowy.
Po całkowitym zrealizowaniu umowy dalsze przetwarzanie Twoich danych zostaje ograniczone, a dane są usuwane po upływie okresów przechowywania wynikających z przepisów handlowych i podatkowych. Podstawą prawną jest art. 6 ust. 1 lit. c GDPR. Więcej informacji znajdziesz w punkcie 11.
3.2 Konto klienta
Jeśli zdecydujesz się utworzyć konto klienta, zapisujemy Twoje dane i wykorzystujemy je do zarządzania kontem oraz w celu uproszczenia przyszłych zamówień. Podstawą prawną jest art. 6 ust. 1 lit. a GDPR. Konto klienta możesz w każdej chwili usunąć, korzystając z odpowiedniej funkcji w koncie lub wysyłając wiadomość na adres support@kunu-store.de. Po usunięciu konta Twoje dane zostaną usunięte, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.
3.3 Kontakt i obsługa klienta
Jeśli skontaktujesz się z nami, na przykład e-mailem lub wiadomością prywatną na Instagramie, przetwarzamy podane przez Ciebie dane w celu obsługi Twojego zapytania. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR, o ile Twoje zapytanie ma związek z umową, a w pozostałych przypadkach art. 6 ust. 1 lit. f GDPR w oparciu o nasz prawnie uzasadniony interes polegający na efektywnej komunikacji z klientami.
Do obsługi zapytań klientów korzystamy z platformy Resolvia, prowadzonej przez [UZUPEŁNIĆ NAZWĘ FIRMY I ADRES]. Resolvia wspiera nas we wstępnej segregacji, analizie i udzielaniu odpowiedzi na zapytania, wykorzystując przy tym sztuczną inteligencję. Przetwarzane są treść Twojego zapytania oraz powiązane dane kontaktowe i dane zamówienia. Resolvia działa jako podmiot przetwarzający na podstawie umowy zgodnej z art. 28 GDPR. [W PRZYPADKU PRZEKAZYWANIA DANYCH DO KRAJU TRZECIEGO: UZUPEŁNIĆ MIEJSCE PRZETWARZANIA I MECHANIZM PRZEKAZYWANIA.]
Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach w rozumieniu art. 22 GDPR, wywołujące wobec Ciebie skutki prawne, nie ma miejsca.
Po ostatecznym zakończeniu obsługi Twojego zapytania Twoje dane zostaną usunięte, o ile nie obowiązują ustawowe obowiązki przechowywania.
3.4 Portal zwrotów i funkcja odstąpienia od umowy
Do zgłaszania zwrotów i wymian udostępniamy portal zwrotów, który również prowadzi dla nas Resolvia. Przetwarzamy w nim numer Twojego zamówienia, Twoje dane kontaktowe oraz podaną przez Ciebie przyczynę zwrotu, aby obsłużyć zwrot i przekazać Ci etykietę zwrotną. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. Warunki przetwarzania opisane w punkcie 3.3 obowiązują w pełnym zakresie.
Za pośrednictwem funkcji odstąpienia od umowy dostępnej w stopce naszej strony możesz złożyć oświadczenie o odstąpieniu w formie elektronicznej. Przetwarzamy przy tym dane niezbędne do identyfikacji umowy, w szczególności Twoje imię i nazwisko, adres e-mail, numer zamówienia oraz podane przez Ciebie informacje dotyczące odstąpienia, a także datę i godzinę złożenia oświadczenia. Podstawą prawną jest art. 6 ust. 1 lit. c GDPR, ponieważ jesteśmy prawnie zobowiązani do udostępnienia tej funkcji oraz do przekazania Ci potwierdzenia otrzymania oświadczenia na trwałym nośniku. Twoje oświadczenie o odstąpieniu od umowy oraz potwierdzenie jego otrzymania przechowujemy jako dowód przez ustawowe okresy przedawnienia i przechowywania.
4. PRZETWARZANIE DANYCH W CELU WYSYŁKI
W celu dostawy zamówionego towaru przekazujemy Twoje dane w niezbędnym zakresie zaangażowanemu przewoźnikowi. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR.
Do magazynowania i wysyłki naszych towarów zaangażowaliśmy Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Niemcy. Fly Fulfillment przetwarza Twoje dane zamówienia i dane adresowe jako podmiot przetwarzający na podstawie umowy zgodnej z art. 28 GDPR.
Jeśli wyraziłeś na to wyraźną zgodę, przekazujemy Twój adres e-mail i numer telefonu zgodnie z art. 6 ust. 1 lit. a GDPR przewoźnikowi, aby mógł skontaktować się z Tobą przed dostawą lub poinformować Cię o statusie przesyłki. Zgodę możesz w każdej chwili wycofać, wysyłając wiadomość na adres support@kunu-store.de.
5. PRZETWARZANIE DANYCH W CELU REALIZACJI PŁATNOŚCI
W zależności od wybranej metody płatności przekazujemy dane niezbędne do realizacji płatności odpowiedniemu dostawcy usług płatniczych. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. W niektórych przypadkach dostawcy usług płatniczych sami zbierają potrzebne dane, na przykład poprzez integrację techniczną w procesie składania zamówienia. W takim przypadku obowiązuje polityka prywatności danego dostawcy.
Współpracujemy z następującymi dostawcami:
Shopify Payments, prowadzone przez Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia, w zakresie realizacji płatności kartą kredytową i debetową oraz Shop Pay.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Szwecja — w zakresie metod płatności oferowanych przez Klarna, w tym płatności odroczonej i płatności ratalnej.
Apple Pay, oferowane przez Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia.
Jeśli wybierzesz metodę płatności Klarna, w której świadczymy usługę z wyprzedzeniem — w szczególności płatność odroczoną lub ratalną — Klarna przeprowadza na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a GDPR weryfikację tożsamości i zdolności kredytowej. Klarna może w tym celu korzystać z biur informacji kredytowej wskazanych w jej polityce prywatności i wykorzystuje uzyskane informacje o statystycznym prawdopodobieństwie braku płatności do wyważonej decyzji o zawarciu, realizacji lub zakończeniu stosunku umownego. Zgodę możesz wycofać w każdej chwili; w takim przypadku możemy nie być w stanie zaoferować Ci niektórych metod płatności.
W celu przeciwdziałania oszustwom i zabezpieczenia naszych procesów płatniczych przekazujemy w razie potrzeby wymienionym usługodawcom dodatkowe dane. Podstawą prawną jest art. 6 ust. 1 lit. f GDPR; naszym prawnie uzasadnionym interesem jest ochrona przed brakiem płatności i oszustwami.
6. REKLAMA E-MAILOWA
6.1 Newsletter
Jeśli zapiszesz się do naszego newslettera, będziemy regularnie przesyłać Ci informacje o naszych produktach i ofertach. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a GDPR w związku z obowiązującymi przepisami krajowymi dotyczącymi elektronicznego marketingu bezpośredniego.
Zapis odbywa się w procedurze double opt-in. Po zapisaniu się otrzymasz wiadomość e-mail, w której musisz potwierdzić zapis. W ten sposób zapewniamy, że nikt nie wprowadzi Twojego adresu e-mail bez Twojej wiedzy. W celu udokumentowania zapisu przechowujemy moment zapisu i potwierdzenia oraz użyty przy tym adres IP. Podstawą prawną jest art. 6 ust. 1 lit. f GDPR; naszym prawnie uzasadnionym interesem jest możliwość wykazania skutecznie udzielonej zgody.
Z newslettera możesz wypisać się w każdej chwili — poprzez link do rezygnacji zawarty w każdym newsletterze lub wysyłając wiadomość na adres support@kunu-store.de.
6.2 Analiza newslettera
Analizujemy Twoje zachowanie podczas korzystania z newslettera, aby lepiej dopasować nasze wiadomości do zainteresowań odbiorców. W tym celu wysyłane e-maile zawierają piksele zliczające, dzięki którym możemy ustalić, czy i kiedy wiadomość została otwarta oraz w które linki w niej kliknięto. Łączymy przy tym w szczególności następujące dane: datę i godzinę otwarcia, użyty typ przeglądarki, adres IP, Twój adres e-mail oraz datę i godzinę zapisu i potwierdzenia. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a GDPR, którą udzielasz przy zapisie do newslettera. Wycofanie zgody jest możliwe w każdej chwili poprzez wypisanie się z newslettera.
6.3 Dostawca usługi wysyłkowej
Do wysyłki naszych newsletterów i pozostałych wiadomości marketingowych korzystamy z platformy Klaviyo firmy Klaviyo Inc., 125 Summer Street, Boston, MA 02110, Stany Zjednoczone. Klaviyo przetwarza Twoje dane jako podmiot przetwarzający na podstawie umowy zgodnej z art. 28 GDPR. Następuje przekazanie danych do Stanów Zjednoczonych; opiera się ono na EU-US Data Privacy Framework albo na standardowych klauzulach umownych Komisji Europejskiej.
6.4 Prośby o opinię
Jeśli wyraziłeś nam na to wyraźną zgodę w trakcie lub po złożeniu zamówienia zgodnie z art. 6 ust. 1 lit. a GDPR, wykorzystujemy Twój adres e-mail, aby poprosić Cię o wystawienie opinii o zamówieniu. Korzystamy w tym celu z usługi REVIEWS.io firmy Reviews.co.uk Ltd., Wielka Brytania, która działa dla nas jako podmiot przetwarzający. W odniesieniu do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.
Zgodę możesz wycofać w każdej chwili — poprzez odpowiedni link w prośbie o opinię lub wysyłając wiadomość na adres support@kunu-store.de.
7. PLIKI COOKIE I PODOBNE TECHNOLOGIE
Na naszej stronie internetowej używamy plików cookie i podobnych technologii. Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu. Część z nich jest automatycznie usuwana po zamknięciu przeglądarki (cookies sesyjne), inne pozostają zapisane i umożliwiają rozpoznanie Twojej przeglądarki przy kolejnej wizycie (cookies trwałe).
Technologie technicznie niezbędne stosujemy, aby zapewnić usługę wyraźnie przez Ciebie zamówioną, na przykład na potrzeby funkcji koszyka, logowania do konta klienta oraz zapisania Twoich preferencji dotyczących prywatności. Nie wymagają one zgody na podstawie artykułu 11.7a ustawy Telecommunicatiewet. Dalsze przetwarzanie opiera się na art. 6 ust. 1 lit. b oraz lit. f GDPR.
Wszystkie technologie, które nie są bezwzględnie konieczne — w szczególności służące celom analitycznym, marketingowym i pomiarowi zasięgu — stosujemy wyłącznie wtedy, gdy uprzednio wyraziłeś na to zgodę za pośrednictwem naszego bannera zgody. Podstawą prawną jest artykuł 11.7a ustawy Telecommunicatiewet w związku z art. 6 ust. 1 lit. a GDPR.
Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość lub zmienić swój wybór. Skorzystaj w tym celu z ustawień prywatności na naszej stronie internetowej lub wyślij nam wiadomość na adres support@kunu-store.de. Dodatkowo możesz usuwać lub blokować pliki cookie w ustawieniach swojej przeglądarki. Pamiętaj, że w takim przypadku nie wszystkie funkcje naszej strony mogą być dostępne bez ograniczeń.
8. STOSOWANE TECHNOLOGIE ANALITYCZNE I MARKETINGOWE
Opisane poniżej technologie stosujemy wyłącznie na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a GDPR oraz artykułem 11.7a ustawy Telecommunicatiewet. Zebrane dane są usuwane, gdy dany cel zostanie osiągnięty i zakończymy korzystanie z danej technologii.
8.1 Usługi Google
Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Automatycznie zbierane informacje o Twoim korzystaniu z naszej strony internetowej są z reguły przekazywane na serwer Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, i tam przechowywane. Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie EU-US Data Privacy Framework albo standardowych klauzul umownych Komisji Europejskiej.
Google Analytics 4: w celu analizy korzystania z naszej strony internetowej zbierane i przechowywane są dane takie jak adres IP, moment wizyty, informacje o urządzeniu i przeglądarce oraz informacje o Twoim zachowaniu podczas korzystania ze strony. Na tej podstawie tworzone są pseudonimizowane profile użytkowania. Jeśli odwiedzasz naszą stronę z terytorium UE, Twój adres IP jest najpierw przetwarzany i skracany na serwerze w UE, zanim ruch zostanie przekazany na serwery Google. Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania zawartej z Google.
Google Ads – śledzenie konwersji i remarketing: aby mierzyć skuteczność naszych reklam oraz wyświetlać reklamy dopasowane do zainteresowań w wynikach wyszukiwania Google i na stronach osób trzecich, zapisywane są pliki cookie i gromadzone są dane takie jak adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz wykonane przez Ciebie zdarzenia, na przykład wyświetlenie strony lub zakup. Na tej podstawie tworzone są spseudonimizowane profile użytkowania. Dalej idące przetwarzanie odbywa się wyłącznie wtedy, gdy w swoim koncie Google aktywowałeś ustawienie reklam spersonalizowanych.
Google Tag Manager: za pomocą Google Tag Managera zarządzamy integracją stosowanych przez nas technologii. Sam Tag Manager nie zapisuje danych osobowych w plikach cookie, ale przy wywoływaniu poszczególnych tagów może przetwarzać dane takie jak Twój adres IP. Dezaktywowane usługi pozostają dezaktywowane również przy obsłudze przez Tag Managera.
8.2 Usługi Meta
Dostawcą jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia. Zgromadzone informacje są z reguły przekazywane na serwer Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, Stany Zjednoczone, i tam przechowywane. Przekazywanie do Stanów Zjednoczonych odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
Piksel Meta i Conversions API: automatycznie gromadzimy dane takie jak adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz zdefiniowane przez nas zdarzenia, na przykład wyświetlenia produktów, dodania do koszyka lub zakupy, i tworzymy na tej podstawie spseudonimizowane profile użytkowania. W ramach tzw. rozszerzonego dopasowywania (advanced matching) przekazywane są dodatkowo dane takie jak imię i nazwisko, adres e-mail i numer telefonu w formie zahaszowanej, aby rozpoznać Cię jako użytkownika. Za pośrednictwem Conversions API odpowiednie dane o zdarzeniach są ponadto przekazywane do Meta po stronie serwera. Meta może łączyć te informacje z innymi danymi z Twojego konta Meta i wykorzystuje je do tworzenia statystyk oraz do wyświetlania spersonalizowanych i skierowanych do grup docelowych reklam.
Za gromadzenie danych i ich przekazywanie do Meta odpowiadamy wspólnie z Meta Platforms Ireland (art. 26 GDPR). Późniejsze przetwarzanie przez Meta odbywa się wyłącznie na odpowiedzialność Meta; nie mamy na nie wpływu. W ramach rozszerzonego dopasowywania oraz tworzenia Custom Audiences Meta działa jako nasz podmiot przetwarzający.
8.3 Microsoft Clarity
Do analizy korzystania z naszej strony internetowej stosujemy Microsoft Clarity, usługę Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.
Clarity rejestruje Twoje interakcje z naszą stroną internetową, w szczególności ruchy myszy, sposób przewijania, kliknięcia i wyświetlenia stron, i tworzy na tej podstawie nagrania sesji oraz zagregowane analizy w formie map ciepła. Ponadto gromadzone są Twój adres IP, informacje o urządzeniu i przeglądarce oraz czas i długość Twojej wizyty. Analizy te wykorzystujemy wyłącznie do poprawy wygody korzystania z naszej strony internetowej oraz do wykrywania problemów technicznych.
Dane wpisywane w polach formularzy są przez Clarity standardowo maskowane i nie są zapisywane w czytelnej formie. Zgromadzone dane mogą być przekazywane na serwery Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, Stany Zjednoczone. Przekazywanie odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
8.4 Triple Whale
Do analizy naszych działań marketingowych obejmującej wiele kanałów stosujemy Triple Whale firmy Triple Whale Inc., Stany Zjednoczone. Triple Whale gromadzi dane o przebiegu Twojej wizyty, w szczególności o tym, przez którą reklamę lub który kanał do nas trafiłeś, jakie strony obejrzałeś i czy doszło do złożenia zamówienia, oraz łączy te zdarzenia ze sobą w formie spseudonimizowanej. W tym celu zapisywane są pliki cookie i przetwarzane są dane takie jak adres IP, informacje o urządzeniu i przeglądarce oraz dane zamówienia. Przekazywanie do Stanów Zjednoczonych odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
9. NASZA OBECNOŚĆ W SIECIACH SPOŁECZNOŚCIOWYCH
Prowadzimy strony na Facebooku i Instagramie, którymi zarządza Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia.
Gdy odwiedzasz nasze strony, dany dostawca gromadzi i analizuje dane do celów badania rynku i celów reklamowych, tworząc na tej podstawie spseudonimizowane profile użytkowania. Podstawą prawną jest zgoda, której udzieliłeś danemu dostawcy, art. 6 ust. 1 lit. a GDPR. Za gromadzenie i przekazywanie statystyk strony (page insights) odpowiadamy wspólnie z Meta (art. 26 GDPR). Na dalsze przetwarzanie przez Meta nie mamy wpływu. Szczegóły znajdziesz w informacjach o ochronie danych Meta.
Na naszej stronie internetowej przyciski mediów społecznościowych umieszczamy wyłącznie jako proste linki HTML. Dzięki temu podczas wywołania naszej strony nie dochodzi do połączenia z serwerami danych dostawców. Dopiero gdy klikniesz taki przycisk, otwiera się strona danej sieci.
10. PRZEKAZYWANIE DO KRAJÓW TRZECICH
Jeżeli przekazujemy dane osobowe odbiorcom poza Unią Europejską i Europejskim Obszarem Gospodarczym, odbywa się to albo na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, na przykład dla Kanady i Wielkiej Brytanii, albo na podstawie EU-US Data Privacy Framework, o ile dany dostawca posiada certyfikat, albo na podstawie standardowych klauzul umownych Komisji Europejskiej z dodatkowymi środkami ochronnymi.
Zwracamy uwagę, że w krajach trzecich, w szczególności w Stanach Zjednoczonych, nie można zagwarantować poziomu ochrony odpowiadającego pod każdym względem poziomowi Unii Europejskiej. W szczególności nie można całkowicie wykluczyć dostępu lokalnych organów. W zakresie, w jakim przekazujemy dane do krajów trzecich na podstawie Twojej zgody, odbywa się to dodatkowo na podstawie art. 49 ust. 1 lit. a GDPR.
11. OKRESY PRZECHOWYWANIA
Dane osobowe przechowujemy wyłącznie tak długo, jak jest to niezbędne do danych celów lub jak nakazują to ustawowe obowiązki przechowywania.
Dane dostępowe w plikach dziennika serwera są usuwane najpóźniej po siedmiu dniach.
Dane z zapytań klientów są usuwane po ostatecznym rozpatrzeniu sprawy, chyba że muszą być przechowywane jako korespondencja handlowa.
Dane dotyczące zamówień i faktur podlegają obowiązkom przechowywania wynikającym z niemieckiego prawa handlowego i podatkowego. Dokumenty księgowe, w szczególności faktury, przechowujemy zgodnie z § 147 AO i § 257 HGB przez osiem lat. Otrzymaną i wysłaną korespondencję handlową przechowujemy przez sześć lat. Sprawozdania finansowe, księgi handlowe i inwentarze przechowujemy przez dziesięć lat. Termin rozpoczyna się każdorazowo z końcem roku kalendarzowego, w którym dokument powstał albo w którym korespondencja handlowa została otrzymana lub wysłana.
Dane dotyczące oświadczeń o odstąpieniu od umowy, wraz z potwierdzeniem ich otrzymania, przechowujemy przez ustawowe okresy przedawnienia.
Dane, które przetwarzamy na podstawie Twojej zgody, przechowujemy do momentu, w którym wycofasz swoją zgodę. Dowód udzielenia zgody przechowywany jest dodatkowo przez ustawowe okresy przedawnienia.
12. TWOJE PRAWA
W stosunku do nas przysługują Ci następujące prawa:
Prawo dostępu na podstawie art. 15 GDPR do danych osobowych, które przetwarzamy na Twój temat.
Prawo do sprostowania na podstawie art. 16 GDPR, czyli do niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych na podstawie art. 17 GDPR, o ile nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania, korzystanie z prawa do wolności wypowiedzi i informacji, interes publiczny albo ustalenie, dochodzenie lub obrona roszczeń.
Prawo do ograniczenia przetwarzania na podstawie art. 18 GDPR, gdy kwestionujesz prawidłowość danych, gdy przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych, gdy nie potrzebujemy już danych, ale Ty potrzebujesz ich w celu dochodzenia roszczeń, albo gdy wniosłeś sprzeciw na podstawie art. 21 GDPR.
Prawo do przenoszenia danych na podstawie art. 20 GDPR, czyli do otrzymania przekazanych przez Ciebie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego albo do przesłania ich innemu administratorowi.
Prawo do wycofania udzielonej zgody na podstawie art. 7 ust. 3 GDPR ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego do momentu wycofania zgody pozostaje nienaruszona.
Prawo do sprzeciwu
W zakresie, w jakim przetwarzamy dane osobowe w celu realizacji naszych prawnie uzasadnionych interesów na podstawie art. 6 ust. 1 lit. f GDPR, możesz wnieść sprzeciw wobec tego przetwarzania ze skutkiem na przyszłość.
Jeżeli przetwarzanie odbywa się w celach marketingu bezpośredniego, możesz skorzystać z tego prawa w każdej chwili i bez podania przyczyny. Nie będziemy wówczas dłużej przetwarzać Twoich danych w tych celach.
Jeżeli przetwarzanie odbywa się w innych celach, prawo do sprzeciwu przysługuje Ci wyłącznie z przyczyn związanych z Twoją szczególną sytuacją. Po skorzystaniu przez Ciebie z prawa do sprzeciwu nie będziemy dalej przetwarzać Twoich danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.
Aby skorzystać ze swoich praw, wystarczy wiadomość na adres support@kunu-store.de.
13. PRAWO DO WNIESIENIA SKARGI
Na podstawie art. 77 GDPR masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Z reguły możesz zwrócić się do organu nadzorczego właściwego dla Twojego miejsca zwykłego pobytu, miejsca pracy albo siedziby naszego przedsiębiorstwa. W Holandii jest to Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
Organem nadzorczym wiodącym dla naszego przedsiębiorstwa jest:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Niemcy
14. ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI
Dostosowujemy niniejszą politykę prywatności, gdy zmieniają się nasze czynności przetwarzania lub warunki prawne. Obowiązuje każdorazowo wersja opublikowana na tej stronie.
POLITYKA PRYWATNOŚCI
Ostatnia aktualizacja: lipiec 2026
1. ADMINISTRATOR DANYCH
Administratorem danych odpowiedzialnym za przetwarzanie danych osobowych na tej stronie internetowej jest:
Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Niemcy
E-mail: support@kunu-store.de
Nie powołaliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego prawnie zobowiązani.
Cieszymy się, że odwiedzasz nasz sklep internetowy. Ochrona Twoich danych osobowych jest dla nas ważna. Poniżej informujemy Cię, jakie dane przetwarzamy, w jakich celach i na jakiej podstawie prawnej.
2. DANE DOSTĘPOWE I HOSTING
Możesz odwiedzać naszą stronę internetową bez podawania jakichkolwiek danych osobowych. Przy każdej wizycie serwer automatycznie zapisuje tak zwany plik dziennika serwera, który zawiera nazwę żądanego pliku, Twój adres IP, datę i godzinę żądania, ilość przesłanych danych oraz dostawcę, z którego nastąpiło wywołanie.
Te dane dostępowe analizowane są wyłącznie w celu zapewnienia niezakłóconego działania strony internetowej oraz ulepszania naszej oferty. Podstawą prawną jest art. 6 ust. 1 lit. f Rozporządzenia o ochronie danych (GDPR); naszym prawnie uzasadnionym interesem jest bezpieczne i bezbłędne udostępnianie naszej oferty. Dane dostępowe usuwane są najpóźniej siedem dni po zakończeniu Twojej wizyty.
Nasz sklep internetowy działa na platformie Shopify. Dostawcą jest Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia. Shopify przetwarza na nasze zlecenie wszystkie dane, które podajesz w naszym sklepie internetowym, w szczególności dane dotyczące zamówień, klientów i płatności. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR w celu wykonania umowy oraz art. 6 ust. 1 lit. f GDPR dla technicznego funkcjonowania strony internetowej. Z Shopify zawarta została umowa powierzenia przetwarzania danych zgodnie z art. 28 GDPR. Przekazanie danych może nastąpić do Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, oraz do spółek grupy w USA. W przypadku Kanady istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.
3. PRZETWARZANIE W CELU WYKONANIA UMOWY I KONTAKTU
3.1 Wykonanie umowy
Aby zrealizować Twoje zamówienie, w tym obsłużyć roszczenia z tytułu rękojmi oraz prawo odstąpienia od umowy, przetwarzamy dane, które podajesz w procesie zamawiania. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. Pola obowiązkowe są jako takie oznaczone, ponieważ dane te są nam niezbędnie potrzebne do wykonania umowy.
Po całkowitym wykonaniu umowy dalsze przetwarzanie Twoich danych zostaje ograniczone, a dane są usuwane po upływie okresów przechowywania wynikających z prawa handlowego i podatkowego. Podstawą prawną jest w tym zakresie art. 6 ust. 1 lit. c GDPR. Więcej informacji znajdziesz w punkcie 11.
3.2 Konto klienta
Jeśli zdecydujesz się utworzyć konto klienta, zapisujemy i wykorzystujemy Twoje dane w celu prowadzenia konta oraz uproszczenia przyszłych zamówień. Podstawą prawną jest art. 6 ust. 1 lit. a GDPR. W każdej chwili możesz usunąć swoje konto klienta – albo za pomocą funkcji dostępnej na koncie, albo wysyłając wiadomość na adres support@kunu-store.de. Po usunięciu Twoje dane zostaną skasowane, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.
3.3 Kontakt i obsługa klienta
Kiedy się z nami kontaktujesz, na przykład e-mailem lub wiadomością prywatną na Instagramie, przetwarzamy podane przez Ciebie dane w celu obsługi Twojego zapytania. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR, jeśli Twoje zapytanie ma związek z umową, a w pozostałych przypadkach art. 6 ust. 1 lit. f GDPR w oparciu o nasz prawnie uzasadniony interes polegający na skutecznej komunikacji z klientami.
Do obsługi zapytań klientów korzystamy z platformy Resolvia. Resolvia pomaga nam sortować, analizować i odpowiadać na zapytania, wykorzystując przy tym metody sztucznej inteligencji. Przetwarzana jest treść Twojego zapytania oraz powiązane dane kontaktowe i dane zamówienia. Resolvia działa jako podmiot przetwarzający na podstawie umowy zgodnie z art. 28 GDPR.
Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach w rozumieniu art. 22 GDPR, wywołujące wobec Ciebie skutki prawne, nie ma miejsca.
Po ostatecznym zakończeniu obsługi Twojego zapytania Twoje dane zostaną usunięte, o ile nie istnieją ustawowe obowiązki przechowywania.
3.4 Portal zwrotów i funkcja odstąpienia od umowy
Do zgłaszania zwrotów i wymian udostępniamy portal zwrotów, który również jest prowadzony w naszym imieniu przez Resolvia. Przetwarzamy tam numer Twojego zamówienia, Twoje dane kontaktowe oraz podane przez Ciebie informacje o przyczynie zwrotu, aby obsłużyć zwrot i udostępnić Ci etykietę zwrotną. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. Obowiązują warunki powierzenia przetwarzania danych opisane w punkcie 3.3.
Za pośrednictwem funkcji odstąpienia od umowy w stopce naszej strony internetowej możesz skorzystać z prawa odstąpienia od umowy drogą elektroniczną. Przetwarzamy wówczas dane niezbędne do identyfikacji umowy, w szczególności Twoje imię i nazwisko, adres e-mail, numer zamówienia oraz podane przez Ciebie informacje dotyczące odstąpienia od umowy, a także datę i godzinę Twojego zgłoszenia. Podstawą prawną jest art. 6 ust. 1 lit. c GDPR, ponieważ jesteśmy prawnie zobowiązani do udostępnienia tej funkcji oraz do przekazania Ci potwierdzenia otrzymania zgłoszenia na trwałym nośniku. Twoje oświadczenie o odstąpieniu od umowy wraz z potwierdzeniem jego otrzymania przechowujemy jako dowód przez ustawowe okresy przedawnienia i przechowywania.
4. PRZETWARZANIE W CELU REALIZACJI DOSTAWY
W celu dostawy zamówionych towarów przekazujemy Twoje dane w niezbędnym zakresie zaangażowanej firmie przewozowej. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR.
Do magazynowania i wysyłki naszych towarów korzystamy z usług Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Niemcy. Fly Fulfillment przetwarza Twoje dane zamówienia i dane adresowe jako podmiot przetwarzający na podstawie umowy zgodnie z art. 28 GDPR.
Jeśli wyraziłeś na to wyraźną zgodę, przekazujemy firmie przewozowej Twój adres e-mail i numer telefonu na podstawie art. 6 ust. 1 lit. a GDPR, aby mogła skontaktować się z Tobą przed dostawą lub informować Cię o statusie dostawy. Zgodę tę możesz w każdej chwili odwołać, wysyłając wiadomość na adres support@kunu-store.de.
5. PRZETWARZANIE W CELU OBSŁUGI PŁATNOŚCI
W zależności od wybranej metody płatności przekazujemy dane niezbędne do realizacji płatności odpowiedniemu dostawcy usług płatniczych. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. W niektórych przypadkach dostawcy usług płatniczych samodzielnie zbierają wymagane dane, na przykład poprzez integrację techniczną w procesie zamówienia. W takich przypadkach obowiązuje polityka prywatności danego dostawcy.
Współpracujemy z następującymi dostawcami:
Shopify Payments, obsługiwane przez Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia, do obsługi płatności kartami kredytowymi i debetowymi oraz Shop Pay.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja, dla metod płatności oferowanych przez Klarna, w tym faktury i płatności ratalnej.
Apple Pay, udostępniane przez Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia.
W przypadku wyboru metody płatności Klarna, w której świadczymy z góry, w szczególności faktury i płatności ratalnej, Klarna przeprowadza na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a GDPR weryfikację tożsamości i zdolności kredytowej. Klarna może w tym celu korzystać z biur informacji kredytowej wskazanych w polityce prywatności Klarna i wykorzystuje uzyskane informacje o statystycznym prawdopodobieństwie niewywiązania się z płatności do wyważonej decyzji o zawarciu, realizacji lub zakończeniu stosunku umownego. Możesz w każdej chwili odwołać swoją zgodę; wówczas być może nie będziemy mogli dłużej oferować Ci niektórych metod płatności.
W celu przeciwdziałania oszustwom i zabezpieczenia naszych procesów płatniczych przekazujemy w danym przypadku wymienionym dostawcom dodatkowe dane. Podstawą prawną jest art. 6 ust. 1 lit. f GDPR; nasz prawnie uzasadniony interes polega na ochronie przed brakiem płatności i oszustwami.
6. MARKETING ZA POŚREDNICTWEM E-MAILA
6.1 Newsletter
Jeśli zapiszesz się do naszego newslettera, będziemy regularnie przesyłać Ci informacje o naszych produktach i ofertach. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a GDPR w związku z obowiązującymi krajowymi przepisami o elektronicznym marketingu bezpośrednim.
Zapis odbywa się w procedurze double opt-in. Po zapisaniu się otrzymasz wiadomość e-mail, w której musisz potwierdzić zapis. W ten sposób zapewniamy, że nikt nie zarejestruje Twojego adresu e-mail bez Twojej wiedzy. W celu udokumentowania zapisu przechowujemy moment zapisu i potwierdzenia oraz wykorzystany adres IP. Podstawą prawną jest w tym zakresie art. 6 ust. 1 lit. f GDPR; nasz prawnie uzasadniony interes polega na możliwości wykazania udzielonej zgody.
W każdej chwili możesz zrezygnować z subskrypcji newslettera – albo za pomocą linku do wypisania się zawartego w każdym newsletterze, albo wysyłając wiadomość na adres support@kunu-store.de.
6.2 Analiza newslettera
Analizujemy Twoje zachowanie jako użytkownika przy wysyłce newslettera, aby lepiej dopasowywać nasze newslettery do zainteresowań odbiorców. Wysyłane wiadomości e-mail zawierają dlatego tzw. piksele zliczające, które umożliwiają nam sprawdzenie, czy i kiedy wiadomość została otwarta oraz w jakie linki kliknięto. Łączymy przy tym w szczególności następujące dane: datę i godzinę otwarcia, typ przeglądarki, adres IP, Twój adres e-mail oraz datę i godzinę zapisu i potwierdzenia. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a GDPR, której udzielasz w ramach zapisu na newsletter. Odwołanie zgody jest możliwe w każdej chwili poprzez wypisanie się z newslettera.
6.3 Dostawca usługi wysyłkowej
Do wysyłki naszych newsletterów i pozostałych wiadomości marketingowych korzystamy z platformy Klaviyo firmy Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo przetwarza Twoje dane jako podmiot przetwarzający na podstawie umowy zgodnie z art. 28 GDPR. Dochodzi do przekazywania danych do USA; opiera się ono na EU-US Data Privacy Framework względnie na standardowych klauzulach umownych Komisji Europejskiej.
6.4 Prośby o opinię
Jeśli w trakcie lub po złożeniu zamówienia wyraźnie udzieliłeś zgody zgodnie z art. 6 ust. 1 lit. a GDPR, wykorzystujemy Twój adres e-mail, aby poprosić Cię o wystawienie opinii o Twoim zamówieniu. Korzystamy do tego z usługi REVIEWS.io firmy Reviews.co.uk Ltd., Wielka Brytania, która działa jako podmiot przetwarzający na naszą rzecz. W odniesieniu do Wielkiej Brytanii istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.
Swoją zgodę możesz odwołać w każdej chwili — poprzez link w prośbie o opinię albo wysyłając wiadomość na support@kunu-store.de.
7. PLIKI COOKIE I PODOBNE TECHNOLOGIE
Na naszej stronie internetowej stosujemy pliki cookie i porównywalne technologie. Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu. Niektóre są automatycznie usuwane po zamknięciu przeglądarki (cookies sesyjne), inne są zapisywane i umożliwiają rozpoznanie Twojej przeglądarki przy kolejnej wizycie (cookies trwałe).
Technologie technicznie niezbędne stosujemy, aby udostępnić usługę, o którą wyraźnie poprosiłeś, na przykład dla funkcji koszyka, logowania do Twojego konta klienta oraz zapisania Twoich ustawień prywatności. Dla nich zgoda w rozumieniu ustawy o komunikacji elektronicznej nie jest wymagana. Dalsze przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f GDPR.
Wszystkie technologie, które nie są bezwzględnie konieczne, w szczególności służące celom analitycznym, marketingowym oraz pomiarowi zasięgu, stosujemy wyłącznie wtedy, gdy uprzednio wyraziłeś zgodę za pośrednictwem naszego bannera zgód. Podstawą prawną jest ustawa o komunikacji elektronicznej w zw. z art. 6 ust. 1 lit. a GDPR.
Swoją zgodę możesz w każdej chwili odwołać ze skutkiem na przyszłość lub zmienić swój wybór. Skorzystaj z ustawień prywatności na naszej stronie internetowej albo wyślij wiadomość na support@kunu-store.de. Możesz też usuwać lub blokować pliki cookie w ustawieniach swojej przeglądarki. Zwróć uwagę, że w takim przypadku nie wszystkie funkcje naszej strony mogą być w pełni dostępne.
8. STOSOWANE TECHNOLOGIE ANALITYCZNE I MARKETINGOWE
Opisane poniżej technologie stosujemy wyłącznie na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a GDPR oraz ustawą o komunikacji elektronicznej. Zebrane dane są usuwane, gdy tylko dany cel zostanie osiągnięty i zaprzestaniemy korzystania z danej technologii.
8.1 Usługi Google
Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Informacje automatycznie zbierane o Twoim korzystaniu z naszej strony internetowej są z reguły przekazywane na serwer Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, i tam przechowywane. Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.
Google Analytics 4: w celu analizy korzystania z naszej strony internetowej zbierane i przechowywane są dane takie jak adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o Twoim zachowaniu jako użytkownika. Na ich podstawie tworzone są spseudonimizowane profile użytkowników. Jeśli odwiedzasz naszą stronę z terenu UE, Twój adres IP jest najpierw przetwarzany na serwerze w UE i skracany, zanim ruch zostanie przekazany na serwery Google. Przetwarzanie odbywa się na podstawie umowy o powierzeniu przetwarzania danych zawartej z Google.
Google Ads — śledzenie konwersji i remarketing: aby mierzyć skuteczność naszych reklam oraz wyświetlać reklamy dopasowane do zainteresowań w wynikach wyszukiwania Google i na stronach osób trzecich, ustawiane są pliki cookie i zbierane są dane takie jak adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz wywoływane przez Ciebie zdarzenia, na przykład odwiedzenie strony lub zakup. Na ich podstawie tworzone są spseudonimizowane profile użytkowników. Dalsze przetwarzanie następuje tylko wtedy, gdy w swoim koncie Google aktywowałeś ustawienie dotyczące reklam spersonalizowanych.
Google Tag Manager: za pomocą Google Tag Manager zarządzamy integracją stosowanych przez nas technologii. Sam Tag Manager nie zapisuje danych osobowych w plikach cookie, może jednak przy uruchamianiu poszczególnych tagów przetwarzać dane takie jak Twój adres IP. Dezaktywowane usługi pozostają dezaktywowane również przy uruchamianiu przez Tag Manager.
8.2 Usługi Meta
Dostawcą jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia. Zebrane informacje są z reguły przekazywane na serwer Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, i tam przechowywane. Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.
Piksel Meta i Conversions API: automatycznie zbieramy dane takie jak adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz zdefiniowane przez nas zdarzenia, na przykład wyświetlenia produktów, dodania do koszyka lub zakupy, i tworzymy na ich podstawie spseudonimizowane profile użytkowników. W ramach tzw. Advanced Matching przekazywane są dodatkowo dane takie jak imię i nazwisko, adres e-mail oraz numer telefonu w formie zhaszowanej, aby rozpoznać Cię jako użytkownika. Poprzez Conversions API odpowiednie dane o zdarzeniach są dodatkowo przekazywane do Meta po stronie serwera. Meta w danym przypadku łączy te informacje z innymi danymi z Twojego konta Meta i wykorzystuje je do tworzenia statystyk oraz do wyświetlania reklam spersonalizowanych i skierowanych do określonych grup.
W zakresie zbierania danych i ich przekazywania do Meta jesteśmy współadministratorami wspólnie z Meta Platforms Ireland (art. 26 GDPR). Dalsze przetwarzanie odbywa się na wyłączną odpowiedzialność Meta; nie mamy na nie wpływu. W ramach Advanced Matching oraz tworzenia Custom Audiences Meta działa jako nasz podmiot przetwarzający.
8.3 Microsoft Clarity
Do analizy korzystania z naszej strony internetowej używamy Microsoft Clarity — usługi firmy Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.
Clarity rejestruje Twoje interakcje z naszą stroną, w szczególności ruchy myszy, sposób przewijania, kliknięcia i odsłony stron, i tworzy na tej podstawie nagrania sesji oraz zagregowane analizy w formie map cieplnych. Dodatkowo zbierane są Twój adres IP, informacje o urządzeniu i przeglądarce oraz czas i długość Twojej wizyty. Analizy te wykorzystujemy wyłącznie w celu poprawy wygody korzystania z naszej strony oraz wykrywania problemów technicznych.
Dane wpisywane w polach formularzy są domyślnie maskowane przez Clarity i nie są rejestrowane w postaci jawnej. Zebrane dane mogą być przekazywane na serwery firmy Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Przekazywanie odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.
8.4 Triple Whale
Do analizy naszych działań marketingowych w różnych kanałach używamy Triple Whale firmy Triple Whale Inc., USA. Triple Whale zbiera dane o przebiegu Twojej wizyty, w szczególności o tym, przez którą reklamę lub który kanał do nas trafiłeś, jakie strony odwiedziłeś oraz czy doszło do złożenia zamówienia, i łączy te zdarzenia ze sobą w formie pseudonimizowanej. W tym celu stosowane są pliki cookie oraz przetwarzane są dane takie jak adres IP, informacje o urządzeniu i przeglądarce oraz dane zamówienia. Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.
9. NASZA OBECNOŚĆ W SIECIACH SPOŁECZNOŚCIOWYCH
Prowadzimy strony na Facebooku i Instagramie, obie obsługiwane przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia.
Gdy odwiedzasz nasze profile, dany dostawca zbiera i analizuje dane w celach badania rynku i reklamy, na podstawie których tworzone są pseudonimizowane profile użytkowników. Podstawą prawną jest zgoda, której udzieliłeś danemu dostawcy, art. 6 ust. 1 lit. a GDPR. W zakresie zbierania i przekazywania statystyk strony jesteśmy współadministratorami razem z Meta (art. 26 GDPR). Na dalsze przetwarzanie przez Meta nie mamy wpływu. Szczegóły znajdziesz w informacjach o ochronie danych firmy Meta.
Na naszej stronie internetowej integrujemy przyciski mediów społecznościowych wyłącznie jako proste linki HTML. Podczas wizyty na naszej stronie nie dochodzi więc do połączenia z serwerami danego dostawcy. Dopiero po kliknięciu takiego przycisku otwiera się strona odpowiedniej sieci.
10. PRZEKAZYWANIE DANYCH DO KRAJÓW TRZECICH
W zakresie, w jakim przekazujemy dane osobowe odbiorcom poza Unią Europejską i Europejskim Obszarem Gospodarczym, odbywa się to albo na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, na przykład dla Kanady i Wielkiej Brytanii, na podstawie EU-US Data Privacy Framework, o ile dany dostawca posiada certyfikat, albo na podstawie standardowych klauzul umownych Komisji Europejskiej wraz z dodatkowymi środkami ochronnymi.
Zwracamy uwagę, że w krajach trzecich, w szczególności w USA, nie można zagwarantować poziomu ochrony odpowiadającego pod każdym względem poziomowi obowiązującemu w Unii Europejskiej. W szczególności nie można całkowicie wykluczyć dostępu miejscowych organów władzy. W zakresie, w jakim przekazujemy dane do krajów trzecich na podstawie Twojej zgody, odbywa się to dodatkowo w oparciu o art. 49 ust. 1 lit. a GDPR.
11. OKRES PRZECHOWYWANIA
Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do danego celu lub jak długo wymagają tego ustawowe obowiązki przechowywania.
Dane dostępowe w plikach dziennika serwera są usuwane najpóźniej po siedmiu dniach.
Dane z zapytań klientów usuwamy po ostatecznym rozpatrzeniu sprawy, o ile nie muszą być przechowywane jako korespondencja handlowa.
Dane zamówień i faktur podlegają obowiązkom przechowywania wynikającym z prawa handlowego i podatkowego według prawa niemieckiego. Dokumenty księgowe, w szczególności faktury, przechowujemy przez osiem lat zgodnie z § 147 AO i § 257 HGB. Otrzymaną i wysłaną korespondencję handlową przechowujemy przez sześć lat. Sprawozdania roczne, księgi handlowe i inwentarze przechowujemy przez dziesięć lat. Termin rozpoczyna się z końcem roku kalendarzowego, w którym powstał dokument względnie w którym korespondencja handlowa została otrzymana lub wysłana.
Dane dotyczące skorzystania z prawa odstąpienia od umowy, w tym potwierdzenie otrzymania, przechowujemy przez ustawowe okresy przedawnienia.
Dane, które przetwarzamy na podstawie Twojej zgody, przechowujemy do momentu odwołania przez Ciebie tej zgody. Dowód udzielenia zgody przechowujemy ponadto przez ustawowe okresy przedawnienia.
12. TWOJE PRAWA
Wobec nas przysługują Ci następujące prawa:
Prawo dostępu zgodnie z art. 15 GDPR do przetwarzanych przez nas danych osobowych dotyczących Twojej osoby.
Prawo do sprostowania zgodnie z art. 16 GDPR, czyli niezwłocznego poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych zgodnie z art. 17 GDPR, o ile nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania, korzystanie z prawa do wolności wypowiedzi i informacji, interes publiczny lub ustalenie, dochodzenie bądź obrona roszczeń prawnych.
Prawo do ograniczenia przetwarzania zgodnie z art. 18 GDPR, jeżeli kwestionujesz prawidłowość danych, jeżeli przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych, jeżeli nie potrzebujemy już danych, ale Ty potrzebujesz ich do ustalenia, dochodzenia lub obrony roszczeń prawnych, albo jeżeli wniosłeś sprzeciw zgodnie z art. 21 GDPR.
Prawo do przenoszenia danych zgodnie z art. 20 GDPR, czyli wydania dostarczonych przez Ciebie danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub przesłania ich innemu administratorowi.
Prawo do odwołania udzielonej zgody zgodnie z art. 7 ust. 3 GDPR ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego do momentu odwołania pozostaje nienaruszona.
Prawo do sprzeciwu
W zakresie, w jakim przetwarzamy dane osobowe w celu realizacji naszych prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f GDPR, możesz wnieść sprzeciw wobec tego przetwarzania ze skutkiem na przyszłość.
Jeżeli przetwarzanie odbywa się w celach marketingu bezpośredniego, możesz skorzystać z tego prawa w każdej chwili i bez podania przyczyny. Nie będziemy wówczas dłużej przetwarzać Twoich danych w tych celach.
Jeżeli przetwarzanie odbywa się w innych celach, prawo do sprzeciwu przysługuje Ci tylko wtedy, gdy istnieją przyczyny wynikające z Twojej szczególnej sytuacji. Po skorzystaniu przez Ciebie z prawa do sprzeciwu nie będziemy dalej przetwarzać Twoich danych, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń prawnych.
Do skorzystania z Twoich praw wystarczy wiadomość na adres support@kunu-store.de.
13. PRAWO DO WNIESIENIA SKARGI
Zgodnie z art. 77 GDPR masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Z reguły możesz zwrócić się do organu nadzorczego właściwego dla Twojego miejsca zamieszkania, miejsca pracy lub siedziby naszej firmy. W Szwecji jest to Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm.
Wiodącym organem nadzorczym właściwym dla naszej firmy jest:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Niemcy
14. ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI
Dostosowujemy niniejszą politykę prywatności, gdy zmienia się sposób przetwarzania danych lub wymogi prawne. Obowiązuje wersja opublikowana na tej stronie internetowej.
POLITYKA PRYWATNOŚCI
Ostatnia aktualizacja: lipiec 2026
1. ADMINISTRATOR DANYCH
Administratorem danych osobowych przetwarzanych na tej stronie internetowej jest:
Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Niemcy
E-mail: support@kunu-store.de
Nie powołaliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego prawnie zobowiązani.
Cieszymy się, że odwiedzasz nasz sklep internetowy. Ochrona Twoich danych jest dla nas ważna. Poniżej informujemy Cię, jakie dane przetwarzamy, w jakich celach i na jakiej podstawie prawnej.
2. DANE DOSTĘPOWE I HOSTING
Możesz odwiedzać naszą stronę internetową bez podawania danych osobowych. Przy każdej wizycie serwer internetowy automatycznie zapisuje tzw. plik dziennika serwera, który zawiera nazwę żądanego pliku, Twój adres IP, datę i godzinę żądania, ilość przesłanych danych oraz dostawcę, z którego wysłano żądanie.
Te dane dostępowe są analizowane wyłącznie w celu zapewnienia prawidłowego działania strony internetowej oraz ulepszania naszej oferty. Podstawą prawną jest art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych (GDPR); naszym prawnie uzasadnionym interesem jest bezpieczne i prawidłowe udostępnianie naszej oferty. Dane dostępowe są usuwane najpóźniej siedem dni po zakończeniu Twojej wizyty.
Nasz sklep internetowy działa na platformie Shopify. Dostawcą jest Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia. Shopify przetwarza w naszym imieniu wszystkie dane, które wprowadzasz w naszym sklepie internetowym, w szczególności dane dotyczące zamówień, dane klientów i dane płatnicze. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR w zakresie wykonania umowy oraz art. 6 ust. 1 lit. f GDPR w zakresie technicznego funkcjonowania strony internetowej. Z Shopify została zawarta umowa o powierzeniu przetwarzania danych zgodnie z art. 28 GDPR. Może dochodzić do przekazywania danych do Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, oraz do spółek grupy w USA. W przypadku Kanady istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.
3. PRZETWARZANIE W CELU WYKONANIA UMOWY I KONTAKT
3.1 Wykonanie umowy
W celu realizacji Twojego zamówienia, w tym obsługi reklamacji i odstąpień od umowy, przetwarzamy dane, które podajesz w procesie zamawiania. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. Pola obowiązkowe są odpowiednio oznaczone, ponieważ dane te są nam niezbędne do wykonania umowy.
Po całkowitym wykonaniu umowy dalsze przetwarzanie Twoich danych zostaje ograniczone, a dane są usuwane po upływie handlowych i podatkowych okresów przechowywania. Podstawą prawną jest w tym zakresie art. 6 ust. 1 lit. c GDPR. Szczegółowe informacje znajdziesz w punkcie 11.
3.2 Konto klienta
Jeśli zdecydujesz się utworzyć konto klienta, zapisujemy i wykorzystujemy Twoje dane w celu prowadzenia konta oraz ułatwienia przyszłych zamówień. Podstawą prawną jest art. 6 ust. 1 lit. a GDPR. W każdej chwili możesz usunąć swoje konto klienta, korzystając z funkcji dostępnej na koncie albo wysyłając wiadomość na adres support@kunu-store.de. Po usunięciu konta Twoje dane zostają usunięte, chyba że stoją temu na przeszkodzie ustawowe obowiązki przechowywania.
3.3 Kontakt i obsługa klienta
Gdy się z nami kontaktujesz, na przykład przez e-mail lub wiadomość prywatną na Instagramie, przetwarzamy przesłane nam dane, aby móc odpowiedzieć na Twoje zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR, jeżeli Twoje zapytanie ma związek z umową, a w pozostałych przypadkach art. 6 ust. 1 lit. f GDPR w oparciu o nasz prawnie uzasadniony interes w skutecznej komunikacji z klientami.
Do obsługi zapytań klientów korzystamy z platformy Resolvia, prowadzonej przez [NAZWA FIRMY I ADRES DO UZUPEŁNIENIA]. Resolvia pomaga nam sortować, analizować i odpowiadać na zapytania, wykorzystując przy tym metody oparte na sztucznej inteligencji. Przetwarzana jest treść Twojego zapytania oraz powiązane dane kontaktowe i dane zamówienia. Resolvia działa jako podmiot przetwarzający na podstawie umowy zgodnej z art. 28 GDPR. [W PRZYPADKU PRZEKAZYWANIA DANYCH DO KRAJU TRZECIEGO: UZUPEŁNIĆ MIEJSCE PRZETWARZANIA I MECHANIZM PRZEKAZYWANIA.]
Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach w rozumieniu art. 22 GDPR, wywołujące wobec Ciebie skutki prawne, nie ma miejsca.
Po ostatecznym rozpatrzeniu Twojego zapytania Twoje dane zostają usunięte, chyba że obowiązują ustawowe obowiązki przechowywania.
3.4 Portal zwrotów i funkcja odstąpienia od umowy
Do zgłaszania zwrotów i wymian udostępniamy portal zwrotów, który również prowadzi dla nas Resolvia. Przetwarzamy tam numer Twojego zamówienia, Twoje dane kontaktowe oraz podane przez Ciebie informacje o przyczynie zwrotu, aby móc obsłużyć zwrot i udostępnić Ci etykietę zwrotną. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. Obowiązują warunki przetwarzania danych opisane w punkcie 3.3.
Za pośrednictwem funkcji odstąpienia od umowy w stopce naszej strony internetowej możesz wykonać swoje prawo odstąpienia od umowy w formie elektronicznej. Przetwarzamy przy tym dane niezbędne do identyfikacji umowy, w szczególności Twoje imię i nazwisko, adres e-mail, numer zamówienia oraz podane przez Ciebie informacje dotyczące odstąpienia, a także datę i godzinę Twojego oświadczenia. Podstawą prawną jest art. 6 ust. 1 lit. c GDPR, ponieważ jesteśmy prawnie zobowiązani do udostępnienia tej funkcji oraz do przesłania Ci potwierdzenia otrzymania oświadczenia na trwałym nośniku. Twoje oświadczenie o odstąpieniu od umowy oraz potwierdzenie jego otrzymania przechowujemy jako dokumentację przez ustawowe okresy przedawnienia i przechowywania.
4. PRZETWARZANIE DANYCH W CELU WYSYŁKI
W celu dostarczenia zamówionych towarów przekazujemy Twoje dane w niezbędnym zakresie wybranej firmie przewozowej. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR.
Do przechowywania i wysyłki naszych towarów zaangażowaliśmy Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Niemcy. Fly Fulfillment przetwarza Twoje dane dotyczące zamówienia i adresu jako podmiot przetwarzający na podstawie umowy zgodnej z art. 28 GDPR.
Jeśli wyraźnie wyraziłeś na to zgodę, przekazujemy Twój adres e-mail i numer telefonu firmie przewozowej na podstawie art. 6 ust. 1 lit. a GDPR, aby mogła ona skontaktować się z Tobą przed dostawą lub poinformować Cię o statusie dostawy. Zgodę tę możesz w każdej chwili odwołać, wysyłając wiadomość na adres support@kunu-store.de.
5. PRZETWARZANIE W CELU REALIZACJI PŁATNOŚCI
W zależności od wybranej metody płatności przekazujemy dane niezbędne do realizacji płatności odpowiedniemu dostawcy usług płatniczych. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. W niektórych przypadkach dostawcy usług płatniczych sami zbierają niezbędne dane, na przykład poprzez techniczną integrację w procesie składania zamówienia. W takim przypadku obowiązuje polityka prywatności danego dostawcy.
Współpracujemy z następującymi dostawcami:
Shopify Payments, obsługiwane przez Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia — do obsługi płatności kartami kredytowymi i debetowymi oraz Shop Pay.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Szwecja — dla metod płatności oferowanych przez Klarna, w tym faktury i płatności ratalnej.
Apple Pay, oferowane przez Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia.
W przypadku wyboru metody płatności Klarna, w której realizujemy dostawę z góry, w szczególności faktury i płatności ratalnej, Klarna przeprowadza na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a GDPR weryfikację tożsamości i zdolności kredytowej. Klarna może w tym zakresie korzystać z biur informacji kredytowej wskazanych w polityce prywatności Klarna i wykorzystuje otrzymane informacje o statystycznym prawdopodobieństwie braku płatności do wyważonej decyzji o zawarciu, realizacji lub zakończeniu stosunku umownego. Możesz w każdej chwili odwołać swoją zgodę; w takim przypadku możemy nie być w stanie zaoferować Ci niektórych metod płatności.
W celu przeciwdziałania oszustwom i zabezpieczenia naszych procesów płatniczych przekazujemy w razie potrzeby wskazanym dostawcom usług dodatkowe dane. Podstawą prawną jest art. 6 ust. 1 lit. f GDPR; naszym prawnie uzasadnionym interesem jest ochrona przed brakiem płatności i oszustwami.
6. MARKETING ZA POŚREDNICTWEM E-MAILA
6.1 Newsletter
Jeśli zapiszesz się do naszego newslettera, będziemy regularnie przesyłać Ci informacje o naszych produktach i ofertach. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a GDPR w związku z obowiązującymi krajowymi przepisami o elektronicznym marketingu bezpośrednim.
Zapis odbywa się w procedurze double opt-in. Po zapisaniu się otrzymasz wiadomość e-mail, w której musisz potwierdzić zapis. W ten sposób zapewniamy, że nikt nie zapisze Twojego adresu e-mail bez Twojej wiedzy. Dla udokumentowania zapisu przechowujemy moment zapisu i potwierdzenia oraz użyty adres IP. Podstawą prawną jest w tym zakresie art. 6 ust. 1 lit. f GDPR; naszym prawnie uzasadnionym interesem jest możliwość udokumentowania skutecznie udzielonej zgody.
Newsletter możesz w każdej chwili wypowiedzieć — albo za pomocą linku do rezygnacji zawartego w każdym newsletterze, albo wysyłając wiadomość na adres support@kunu-store.de.
6.2 Pomiar skuteczności newslettera
Analizujemy Twoje zachowanie w związku z wysyłką newslettera, aby lepiej dostosowywać nasze newslettery do zainteresowań odbiorców. Wysyłane wiadomości e-mail zawierają dlatego piksele licznikowe, które umożliwiają nam sprawdzenie, czy i kiedy wiadomość została otwarta oraz w które linki kliknięto. Łączymy przy tym w szczególności następujące dane: datę i godzinę otwarcia, użyty typ przeglądarki, adres IP, Twój adres e-mail oraz datę i godzinę zapisu i potwierdzenia. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a GDPR, której udzielasz przy zapisie do newslettera. Odwołanie jest możliwe w każdej chwili poprzez rezygnację z newslettera.
6.3 Usługa wysyłkowa
Do wysyłki naszych newsletterów i pozostałych wiadomości marketingowych korzystamy z platformy Klaviyo firmy Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo przetwarza Twoje dane jako podmiot przetwarzający na podstawie umowy zgodnie z art. 28 GDPR. Następuje przekazanie danych do USA; opiera się ono na EU-US Data Privacy Framework, odpowiednio na standardowych klauzulach umownych Komisji Europejskiej.
6.4 Prośby o opinie
Jeśli w trakcie lub po złożeniu zamówienia wyraziłeś wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a GDPR, wykorzystujemy Twój adres e-mail, aby poprosić Cię o opinię na temat Twojego zamówienia. Korzystamy do tego z usługi REVIEWS.io firmy Reviews.co.uk Ltd., Wielka Brytania, która działa dla nas jako podmiot przetwarzający. W odniesieniu do Wielkiej Brytanii istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych.
Swoją zgodę możesz w każdej chwili odwołać — albo za pomocą linku zawartego w prośbie o opinię, albo wysyłając wiadomość na adres support@kunu-store.de.
7. PLIKI COOKIE I PODOBNE TECHNOLOGIE
Na naszej stronie internetowej stosujemy pliki cookie i podobne technologie. Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu. Niektóre są automatycznie usuwane po zamknięciu przeglądarki (cookies sesyjne), inne pozostają zapisane i umożliwiają rozpoznanie Twojej przeglądarki przy kolejnej wizycie (cookies trwałe).
Technologie technicznie niezbędne stosujemy, aby móc świadczyć usługę, o którą wyraźnie poprosiłeś, na przykład dla funkcji koszyka, logowania do Twojego konta klienta i zapisywania Twoich ustawień prywatności. Nie wymaga to zgody na podstawie przepisów dotyczących plików cookie. Dalsze przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b oraz lit. f GDPR.
Wszystkie technologie, które nie są bezwzględnie niezbędne, w szczególności do celów analitycznych, marketingowych i pomiaru zasięgu, stosujemy wyłącznie wtedy, gdy uprzednio udzieliłeś zgody za pośrednictwem naszego bannera zgody. Podstawą prawną są przepisy dotyczące plików cookie w związku z art. 6 ust. 1 lit. a GDPR.
Swoją zgodę możesz w każdej chwili odwołać ze skutkiem na przyszłość lub zmienić swój wybór. Skorzystaj do tego z ustawień prywatności na naszej stronie internetowej lub wyślij nam wiadomość na adres support@kunu-store.de. Ponadto możesz usuwać lub blokować pliki cookie w ustawieniach swojej przeglądarki. Pamiętaj, że w takim przypadku nie wszystkie funkcje naszej strony internetowej mogą być w pełni dostępne.
8. STOSOWANE TECHNOLOGIE ANALITYCZNE I MARKETINGOWE
Technologie opisane poniżej stosujemy wyłącznie na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a GDPR oraz przepisami dotyczącymi plików cookie. Zebrane dane są usuwane, gdy tylko dany cel zostanie osiągnięty, a my zaprzestaniemy korzystania z danej technologii.
8.1 Usługi Google
Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Informacje zbierane automatycznie o Twoim korzystaniu z naszej strony internetowej są z reguły przekazywane na serwer Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, i tam przechowywane. Przekazywanie do USA odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
Google Analytics 4: w celu analizy korzystania z naszej strony internetowej zbierane i przechowywane są informacje takie jak adres IP, czas wizyty, dane o urządzeniu i przeglądarce oraz informacje o Twoim zachowaniu podczas korzystania ze strony. Na tej podstawie tworzone są spseudonimizowane profile użytkowania. Jeśli odwiedzasz naszą stronę z terenu UE, Twój adres IP jest najpierw przetwarzany na serwerze na terenie UE i skracany, zanim ruch zostanie przekazany na serwery Google. Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania danych zawartej z Google.
Śledzenie konwersji i remarketing Google Ads: aby mierzyć skuteczność naszych działań reklamowych i wyświetlać reklamy dopasowane do zainteresowań w wynikach wyszukiwania Google oraz na stronach osób trzecich, ustawiane są pliki cookie i zbierane są informacje takie jak adres IP, czas wizyty, dane o urządzeniu i przeglądarce oraz zdarzenia wywoływane przez Ciebie, na przykład odwiedzenie strony lub zakup. Na tej podstawie tworzone są spseudonimizowane profile użytkowania. Dalsze przetwarzanie następuje wyłącznie wtedy, gdy na swoim koncie Google aktywowałeś ustawienie dotyczące reklam spersonalizowanych.
Google Tag Manager: za pomocą Google Tag Manager zarządzamy integracją stosowanych przez nas technologii. Tag Manager sam nie zapisuje danych osobowych w plikach cookie, jednak podczas uruchamiania poszczególnych tagów może przetwarzać informacje takie jak Twój adres IP. Usługi dezaktywowane pozostają dezaktywowane również wtedy, gdy są uruchamiane poprzez Tag Manager.
8.2 Usługi Meta
Dostawcą jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia. Zebrane informacje są z reguły przekazywane na serwer Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, i tam przechowywane. Przekazywanie do USA odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
Piksel Meta i Conversions API: automatycznie zbieramy informacje takie jak adres IP, czas wizyty, dane o urządzeniu i przeglądarce oraz zdefiniowane przez nas zdarzenia, na przykład wyświetlenia produktów, dodanie do koszyka lub zakup, i tworzymy na tej podstawie spseudonimizowane profile użytkowania. W ramach tzw. rozszerzonego dopasowywania (advanced matching) przekazywane są dodatkowo informacje takie jak imię i nazwisko, adres e-mail oraz numer telefonu w postaci zahaszowanej, aby rozpoznać Cię jako użytkownika. Poprzez Conversions API odpowiednie dane o zdarzeniach są ponadto przekazywane do Meta po stronie serwera. Meta w stosownych przypadkach łączy te informacje z innymi informacjami z Twojego konta Meta i wykorzystuje je do tworzenia statystyk oraz do wyświetlania reklam spersonalizowanych i kierowanych do grup odbiorców.
W zakresie zbierania tych informacji i ich przekazywania do Meta jesteśmy współadministratorami wraz z Meta Platforms Ireland (art. 26 GDPR). Dalsze przetwarzanie po stronie Meta odbywa się na własną odpowiedzialność Meta; nie mamy na nie wpływu. W ramach rozszerzonego dopasowywania oraz tworzenia grup Custom Audiences Meta działa jako nasz podmiot przetwarzający.
8.3 Microsoft Clarity
Do analizy korzystania z naszej strony internetowej używamy Microsoft Clarity, usługi firmy Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.
Clarity rejestruje Twoje interakcje z naszą stroną internetową, w szczególności ruchy myszy, sposób przewijania, kliknięcia i odsłony stron, i tworzy na tej podstawie nagrania sesji oraz zagregowane analizy w formie heatmap. Dodatkowo zbierane są Twój adres IP, dane o urządzeniu i przeglądarce oraz czas i długość Twojej wizyty. Analizy te wykorzystujemy wyłącznie do poprawy użyteczności naszej strony internetowej oraz do wykrywania problemów technicznych.
Dane wpisywane w polach formularzy są domyślnie maskowane przez Clarity i nie są rejestrowane w postaci jawnej. Zebrane informacje mogą być przekazywane na serwery Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Przekazywanie odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
8.4 Triple Whale
Do międzykanałowej analizy naszych działań marketingowych używamy Triple Whale firmy Triple Whale Inc., USA. Triple Whale zbiera informacje o przebiegu Twojej wizyty, w szczególności o tym, przez którą reklamę lub który kanał do nas trafiłeś, jakie strony wyświetliłeś oraz czy doszło do złożenia zamówienia, i łączy te zdarzenia w formie spseudonimizowanej. W tym celu ustawiane są pliki cookie i przetwarzane są informacje takie jak adres IP, dane o urządzeniu i przeglądarce oraz dane zamówienia. Przekazywanie do USA odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
9. NASZA OBECNOŚĆ W MEDIACH SPOŁECZNOŚCIOWYCH
Prowadzimy strony na Facebooku i Instagramie, które są obsługiwane przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia.
Kiedy odwiedzasz nasze strony, dany dostawca zbiera i analizuje informacje do celów badania rynku i celów reklamowych, tworząc na ich podstawie spseudonimizowane profile użytkowania. Podstawą prawną jest zgoda, którą udzieliłeś danemu dostawcy, art. 6 ust. 1 lit. a GDPR. W zakresie zbierania i przekazywania statystyk strony jesteśmy współadministratorami wraz z Meta (art. 26 GDPR). Na dalsze przetwarzanie po stronie Meta nie mamy wpływu. Szczegóły znajdziesz w informacjach Meta o ochronie danych.
Na naszej stronie internetowej umieszczamy przyciski mediów społecznościowych wyłącznie jako proste linki HTML. Podczas odwiedzania naszej strony nie dochodzi zatem do połączenia z serwerami odpowiednich dostawców. Dopiero po kliknięciu takiego przycisku otwiera się strona danej sieci społecznościowej.
10. PRZEKAZYWANIE DO KRAJÓW TRZECICH
W zakresie, w jakim przekazujemy dane osobowe odbiorcom poza Unią Europejską i Europejskim Obszarem Gospodarczym, odbywa się to albo na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, na przykład w przypadku Kanady i Wielkiej Brytanii, na podstawie EU-US Data Privacy Framework, o ile dany dostawca posiada certyfikację, albo na podstawie standardowych klauzul umownych Komisji Europejskiej wraz z dodatkowymi środkami ochronnymi.
Zwracamy uwagę, że w krajach trzecich, w szczególności w USA, nie można zagwarantować poziomu ochrony odpowiadającego pod każdym względem poziomowi obowiązującemu w Unii Europejskiej. W szczególności nie można całkowicie wykluczyć dostępu ze strony lokalnych organów. W zakresie, w jakim przekazujemy dane do krajów trzecich na podstawie Twojej zgody, odbywa się to ponadto zgodnie z art. 49 ust. 1 lit. a GDPR.
11. OKRES PRZECHOWYWANIA
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do realizacji danych celów lub jak długo wymagają tego ustawowe obowiązki przechowywania.
Dane dostępowe w plikach dziennika serwera są usuwane najpóźniej po siedmiu dniach.
Dane z zapytań klientów usuwamy po ostatecznym zakończeniu ich obsługi, chyba że muszą być przechowywane jako korespondencja handlowa.
Dane zamówień i rozliczeń objęte są obowiązkami przechowywania wynikającymi z niemieckiego prawa handlowego i podatkowego. Dowody księgowe, w szczególności faktury, przechowujemy przez osiem lat zgodnie z § 147 AO i § 257 HGB. Otrzymaną i wysłaną korespondencję handlową przechowujemy przez sześć lat. Sprawozdania finansowe, księgi handlowe i inwentarze przechowujemy przez dziesięć lat. Termin biegnie od końca roku kalendarzowego, w którym powstał dany dokument względnie w którym korespondencja handlowa została otrzymana albo wysłana.
Dane dotyczące oświadczeń o odstąpieniu od umowy wraz z potwierdzeniem ich otrzymania przechowujemy przez ustawowe okresy przedawnienia.
Dane, które przetwarzamy na podstawie Twojej zgody, przechowujemy do momentu jej wycofania. Dokumentację udzielonej zgody przechowujemy dodatkowo przez ustawowe okresy przedawnienia.
12. TWOJE PRAWA
Przysługują Ci wobec nas następujące prawa:
Prawo dostępu zgodnie z art. 15 RODO do dotyczących Cię danych osobowych, które przetwarzamy.
Prawo do sprostowania zgodnie z art. 16 RODO, czyli niezwłocznego poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych zgodnie z art. 17 RODO, o ile nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania, korzystanie z prawa do wolności wypowiedzi i informacji, interes publiczny albo ustalenie, dochodzenie lub obrona roszczeń.
Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO, jeżeli kwestionujesz prawidłowość danych, jeżeli przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych, jeżeli nie potrzebujemy już danych, ale potrzebujesz ich Ty do ustalenia roszczeń, albo jeżeli wniosłeś sprzeciw zgodnie z art. 21 RODO.
Prawo do przenoszenia danych zgodnie z art. 20 RODO, czyli wydania udostępnionych przez Ciebie danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie albo przekazania ich innemu administratorowi.
Prawo do wycofania udzielonej zgody zgodnie z art. 7 ust. 3 RODO ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego do momentu wycofania zgody pozostaje nienaruszona.
Prawo do sprzeciwu
W zakresie, w jakim przetwarzamy dane osobowe w celu realizacji naszych prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f RODO, możesz wnieść sprzeciw wobec tego przetwarzania ze skutkiem na przyszłość.
Jeżeli przetwarzanie odbywa się w celach marketingu bezpośredniego, możesz skorzystać z tego prawa w każdej chwili i bez podania przyczyny. W takim przypadku nie będziemy już przetwarzać Twoich danych w tych celach.
Jeżeli przetwarzanie odbywa się w innych celach, prawo do sprzeciwu przysługuje Ci tylko wtedy, gdy istnieją przyczyny wynikające z Twojej szczególnej sytuacji. Po skorzystaniu z prawa do sprzeciwu nie będziemy dalej przetwarzać Twoich danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.
Aby skorzystać ze swoich praw, wystarczy wiadomość na adres support@kunu-store.de.
13. PRAWO DO WNIESIENIA SKARGI
Zgodnie z art. 77 RODO masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Z reguły możesz zwrócić się do organu nadzorczego właściwego dla Twojego miejsca zwykłego pobytu, miejsca pracy albo siedziby naszej firmy. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wiodącym organem nadzorczym dla naszej firmy jest:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Niemcy
14. ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI
Dostosowujemy niniejszą politykę prywatności, gdy zmieniają się nasze procesy przetwarzania danych lub warunki prawne. Obowiązuje wersja opublikowana na tej stronie internetowej.
POLITYKA PRYWATNOŚCI
Ostatnia aktualizacja: lipiec 2026
1. ADMINISTRATOR DANYCH
Administratorem danych osobowych przetwarzanych w ramach niniejszej strony internetowej jest:
Green Thinking GmbH
Schiffgraben 53
30175 Hanower
Niemcy
E-mail: support@kunu-store.de
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego prawnie zobowiązani.
Cieszymy się z Twojej wizyty w naszym sklepie internetowym. Ochrona Twoich danych jest dla nas ważna. Poniżej informujemy, jakie dane przetwarzamy, w jakim celu oraz na jakiej podstawie prawnej.
2. DANE DOSTĘPOWE I HOSTING
Możesz odwiedzać naszą stronę internetową bez podawania danych osobowych. Przy każdym wywołaniu strony serwer automatycznie zapisuje tak zwany plik dziennika serwera, zawierający nazwę żądanego pliku, Twój adres IP, datę i godzinę zapytania, ilość przesłanych danych oraz dostawcę usług internetowych, z którego nastąpiło zapytanie.
Dane dostępowe są analizowane wyłącznie w celu zapewnienia bezawaryjnego działania strony oraz ulepszania naszej oferty. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na bezpiecznym i bezbłędnym udostępnianiu naszej oferty. Dane dostępowe są usuwane najpóźniej siedem dni po zakończeniu Twojej wizyty.
Nasz sklep prowadzony jest na platformie Shopify. Dostawcą jest Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia. Shopify przetwarza na nasze zlecenie wszystkie dane, które wprowadzasz w naszym sklepie, w szczególności dane zamówień, dane klientów oraz dane płatnicze. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie wykonania umowy oraz art. 6 ust. 1 lit. f RODO w zakresie technicznego funkcjonowania strony. Z Shopify zawarta została umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO. Może dochodzić do przekazywania danych do Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, oraz do spółek grupy w Stanach Zjednoczonych. W odniesieniu do Kanady obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.
3. PRZETWARZANIE DANYCH W CELU REALIZACJI UMOWY I KONTAKTU
3.1 Realizacja umowy
W celu realizacji Twojego zamówienia, w tym rozpatrywania roszczeń z tytułu rękojmi oraz odstąpienia od umowy, przetwarzamy dane podane przez Ciebie w procesie zamówienia. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. Pola obowiązkowe są oznaczone jako takie, ponieważ dane te są niezbędne do realizacji umowy.
Po pełnej realizacji umowy dalsze przetwarzanie Twoich danych zostaje ograniczone, a dane zostają usunięte po upływie okresów przechowywania wynikających z przepisów prawa handlowego i podatkowego. Podstawą prawną jest w tym zakresie art. 6 ust. 1 lit. c GDPR. Szczegóły znajdziesz w punkcie 11.
3.2 Konto klienta
Jeżeli zdecydujesz się na założenie konta klienta, zapisujemy i wykorzystujemy Twoje dane w celu prowadzenia konta oraz ułatwienia przyszłych zamówień. Podstawą prawną jest art. 6 ust. 1 lit. a GDPR. Konto klienta możesz usunąć w każdej chwili, korzystając z odpowiedniej funkcji w koncie lub wysyłając wiadomość na adres support@kunu-store.de. Po usunięciu konta Twoje dane zostają usunięte, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.
3.3 Kontakt i obsługa klienta
Gdy kontaktujesz się z nami, na przykład za pośrednictwem poczty elektronicznej lub wiadomości prywatnej na Instagramie, przetwarzamy przekazane przez Ciebie dane w celu rozpatrzenia zapytania. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR, o ile zapytanie pozostaje w związku z umową, a w pozostałych przypadkach art. 6 ust. 1 lit. f GDPR w oparciu o nasz prawnie uzasadniony interes polegający na sprawnej komunikacji z klientami.
Do obsługi zapytań klientów wykorzystujemy platformę Resolvia, prowadzoną przez [UZUPEŁNIĆ NAZWĘ FIRMY I ADRES]. Resolvia wspiera nas w segregowaniu, analizie i udzielaniu odpowiedzi na zapytania i wykorzystuje w tym celu metody sztucznej inteligencji. Przetwarzane są treść Twojego zapytania oraz powiązane dane kontaktowe i dane zamówienia. Resolvia działa jako podmiot przetwarzający na podstawie umowy zawartej zgodnie z art. 28 GDPR. [W PRZYPADKU PRZEKAZYWANIA DO PAŃSTWA TRZECIEGO: UZUPEŁNIĆ MIEJSCE PRZETWARZANIA ORAZ MECHANIZM PRZEKAZYWANIA.]
Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach w rozumieniu art. 22 GDPR, wywołujące wobec Ciebie skutki prawne, nie ma miejsca.
Po ostatecznym rozpatrzeniu zapytania Twoje dane zostają usunięte, o ile nie obowiązują ustawowe obowiązki przechowywania.
3.4 Portal zwrotów i funkcja odstąpienia od umowy
Do zgłaszania zwrotów i wymian udostępniamy Ci portal zwrotów, prowadzony dla nas również przez Resolvia. Przetwarzamy w nim numer Twojego zamówienia, dane kontaktowe oraz podane przez Ciebie informacje o przyczynie zwrotu, aby zrealizować zwrot i udostępnić Ci etykietę zwrotną. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. Zastosowanie mają warunki powierzenia przetwarzania opisane w punkcie 3.3.
Za pośrednictwem funkcji odstąpienia od umowy dostępnej w stopce naszej strony internetowej możesz złożyć oświadczenie o odstąpieniu drogą elektroniczną. Przetwarzamy przy tym dane niezbędne do identyfikacji umowy, w szczególności Twoje imię i nazwisko, adres e-mail, numer zamówienia oraz podane przez Ciebie informacje dotyczące odstąpienia, a także datę i godzinę złożenia oświadczenia. Podstawą prawną jest art. 6 ust. 1 lit. c GDPR, ponieważ jesteśmy prawnie zobowiązani do udostępnienia tej funkcji oraz do przekazania Ci potwierdzenia otrzymania oświadczenia na trwałym nośniku. Oświadczenie o odstąpieniu wraz z potwierdzeniem otrzymania przechowujemy jako dowód przez okres ustawowych terminów przedawnienia i przechowywania.
4. PRZETWARZANIE DANYCH W CELU WYSYŁKI
W celu dostarczenia zamówionych towarów przekazujemy Twoje dane w niezbędnym zakresie firmie kurierskiej. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR.
Magazynowanie i wysyłkę naszych towarów powierzyliśmy Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Niemcy. Fly Fulfillment przetwarza Twoje dane zamówienia i dane adresowe jako podmiot przetwarzający na podstawie umowy zawartej zgodnie z art. 28 GDPR.
Jeżeli wyraziłeś na to wyraźną zgodę, przekazujemy firmie kurierskiej Twój adres e-mail oraz numer telefonu zgodnie z art. 6 ust. 1 lit. a GDPR, aby mogła się ona z Tobą skontaktować przed doręczeniem lub poinformować Cię o statusie dostawy. Zgodę tę możesz w każdej chwili wycofać, wysyłając wiadomość na adres support@kunu-store.de.
5. PRZETWARZANIE DANYCH W CELU REALIZACJI PŁATNOŚCI
W zależności od wybranej metody płatności przekazujemy dane niezbędne do przeprowadzenia transakcji odpowiedniemu dostawcy usług płatniczych. Podstawą prawną jest art. 6 ust. 1 lit. b GDPR. W niektórych przypadkach dostawcy usług płatniczych samodzielnie zbierają niezbędne dane, na przykład poprzez integrację techniczną w procesie zamówienia. W takim przypadku zastosowanie ma polityka prywatności danego dostawcy.
Współpracujemy z następującymi dostawcami:
Shopify Payments, prowadzone przez Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia, w zakresie obsługi płatności kartami kredytowymi i debetowymi oraz Shop Pay.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja, w zakresie metod płatności oferowanych przez Klarna, w tym zakupu na fakturę oraz płatności ratalnej.
Apple Pay, oferowane przez Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia.
W przypadku wyboru metody płatności Klarna, w której świadczymy z góry, w szczególności zakupu na fakturę lub płatności ratalnej, Klarna przeprowadza na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a GDPR weryfikację tożsamości i zdolności kredytowej. Klarna może w tym celu korzystać z biur informacji kredytowej wskazanych w polityce prywatności Klarna i wykorzystuje uzyskane informacje o statystycznym prawdopodobieństwie niewywiązania się z płatności do wyważonej decyzji o nawiązaniu, realizacji lub zakończeniu stosunku umownego. Zgodę możesz w każdej chwili wycofać; w takim przypadku możemy nie być w stanie zaoferować Ci niektórych metod płatności.
W celu zapobiegania oszustwom i zabezpieczenia naszych procesów płatniczych przekazujemy w razie potrzeby wymienionym dostawcom dodatkowe dane. Podstawą prawną jest art. 6 ust. 1 lit. f GDPR; nasz prawnie uzasadniony interes polega na ochronie przed nieuregulowanymi płatnościami i oszustwami.
6. MARKETING ZA POŚREDNICTWEM POCZTY ELEKTRONICZNEJ
6.1 Newsletter
Jeżeli zapiszesz się do naszego newslettera, będziemy regularnie przesyłać Ci informacje o naszych produktach i ofertach. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO w związku z obowiązującymi przepisami krajowymi dotyczącymi marketingu elektronicznego.
Zapis odbywa się w procedurze double opt-in. Po dokonaniu zapisu otrzymasz wiadomość e-mail, w której należy potwierdzić zapis. W ten sposób zapewniamy, że nikt nie zapisze Twojego adresu e-mail bez Twojej wiedzy. W celu udokumentowania zapisu przechowujemy moment zapisu i potwierdzenia oraz wykorzystany przy tym adres IP. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na możliwości wykazania prawidłowo udzielonej zgody.
Newsletter możesz odwołać w każdej chwili, korzystając z linku rezygnacji zawartego w każdej wiadomości lub wysyłając wiadomość na adres support@kunu-store.de.
6.2 Analiza newslettera
Analizujemy Twoje zachowanie przy wysyłce newslettera, aby lepiej dostosować jego treść do zainteresowań odbiorców. W tym celu wysyłane wiadomości zawierają piksele zliczające, które pozwalają nam ustalić, czy i kiedy wiadomość została otwarta oraz w które linki kliknięto. Łączymy przy tym w szczególności następujące dane: datę i godzinę otwarcia, rodzaj używanej przeglądarki, adres IP, Twój adres e-mail oraz datę i godzinę zapisu i potwierdzenia. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO, udzielana przy zapisie do newslettera. Wycofanie zgody możliwe jest w każdej chwili poprzez rezygnację z newslettera.
6.3 Dostawca usługi wysyłkowej
Do wysyłki naszych newsletterów i pozostałych wiadomości marketingowych korzystamy z platformy Klaviyo firmy Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo przetwarza Twoje dane jako podmiot przetwarzający na podstawie umowy zawartej zgodnie z art. 28 RODO. Dochodzi do przekazywania danych do Stanów Zjednoczonych; odbywa się ono na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.
6.4 Prośby o opinię
Jeżeli podczas składania zamówienia lub po nim wyraziłeś wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO, wykorzystujemy Twój adres e-mail, aby poprosić Cię o wystawienie opinii o zamówieniu. Korzystamy w tym celu z usługi REVIEWS.io firmy Reviews.co.uk Ltd., Wielka Brytania, która działa dla nas jako podmiot przetwarzający. W odniesieniu do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.
Zgodę możesz wycofać w każdej chwili, korzystając z odpowiedniego linku w prośbie o opinię lub wysyłając wiadomość na adres support@kunu-store.de.
7. PLIKI COOKIES I PODOBNE TECHNOLOGIE
Na naszej stronie internetowej stosujemy pliki cookies i porównywalne technologie. Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym. Niektóre z nich są automatycznie usuwane po zamknięciu przeglądarki (cookies sesyjne), inne pozostają zapisane i umożliwiają rozpoznanie Twojej przeglądarki przy kolejnej wizycie (cookies trwałe).
Technologie technicznie niezbędne stosujemy w celu świadczenia wyraźnie żądanej przez Ciebie usługi, na przykład dla funkcji koszyka, logowania do konta klienta oraz zapisania Twoich ustawień prywatności. Zgodnie z obowiązującymi przepisami prawa komunikacji elektronicznej nie jest w tym zakresie wymagana zgoda. Dalsze przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b i lit. f RODO.
Wszystkie technologie, które nie są bezwzględnie niezbędne, w szczególności służące celom analitycznym, marketingowym i pomiarowi zasięgu, stosujemy wyłącznie wtedy, gdy uprzednio wyraziłeś na to zgodę za pośrednictwem naszego banera zgody. Podstawą prawną są obowiązujące przepisy prawa komunikacji elektronicznej w związku z art. 6 ust. 1 lit. a RODO.
Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość lub zmienić swój wybór. Skorzystaj w tym celu z ustawień prywatności na naszej stronie internetowej lub wyślij wiadomość na adres support@kunu-store.de. Dodatkowo możesz usuwać lub blokować pliki cookies w ustawieniach swojej przeglądarki. Pamiętaj, że w takim przypadku nie wszystkie funkcje naszej strony mogą być w pełni dostępne.
8. STOSOWANE TECHNOLOGIE ANALITYCZNE I MARKETINGOWE
Opisane poniżej technologie stosujemy wyłącznie na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz obowiązującymi przepisami prawa komunikacji elektronicznej. Zebrane dane są usuwane, gdy tylko zostanie osiągnięty dany cel i zakończymy korzystanie z danej technologii.
8.1 Usługi Google
Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Automatycznie zbierane informacje o Twoim korzystaniu z naszej strony są z reguły przesyłane na serwer Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, i tam przechowywane. Przekazywanie do Stanów Zjednoczonych odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.
Google Analytics 4: w celu analizy korzystania z naszej strony zbierane i zapisywane są dane takie jak adres IP, moment wizyty, informacje o urządzeniu i przeglądarce oraz informacje o Twoim zachowaniu podczas korzystania ze strony. Na ich podstawie tworzone są spseudonimizowane profile użytkowania. Jeżeli odwiedzasz naszą stronę z terytorium UE, Twój adres IP jest najpierw przetwarzany na serwerze w UE i skracany przed przekazaniem ruchu do serwerów Google. Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania zawartej z Google.
Google Ads – śledzenie konwersji i remarketing: w celu pomiaru skuteczności naszych reklam oraz wyświetlania reklam opartych na zainteresowaniach w wynikach wyszukiwania Google oraz na stronach osób trzecich zapisywane są pliki cookies i zbierane dane takie jak adres IP, moment wizyty, informacje o urządzeniu i przeglądarce oraz wywołane przez Ciebie zdarzenia, na przykład odwiedziny strony lub dokonanie zakupu. Na ich podstawie tworzone są spseudonimizowane profile użytkowania. Dalej idące przetwarzanie ma miejsce wyłącznie wtedy, gdy w swoim koncie Google aktywowałeś ustawienie reklam spersonalizowanych.
Google Tag Manager: za pomocą Google Tag Managera zarządzamy integracją stosowanych przez nas technologii. Sam Tag Manager nie zapisuje danych osobowych w plikach cookies, może jednak przy uruchamianiu poszczególnych tagów przetwarzać dane takie jak Twój adres IP. Dezaktywowane usługi pozostają dezaktywowane również przy dostarczaniu za pośrednictwem Tag Managera.
8.2 Usługi Meta
Dostawcą jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia. Zebrane informacje są z reguły przesyłane na serwer Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, i tam przechowywane. Przekazywanie do Stanów Zjednoczonych odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.
Piksel Meta i Conversions API: automatycznie zbieramy dane takie jak adres IP, moment wizyty, informacje o urządzeniu i przeglądarce oraz zdefiniowane przez nas zdarzenia, na przykład wyświetlenia produktów, dodanie do koszyka lub zakupy, i tworzymy na ich podstawie spseudonimizowane profile użytkowania. W ramach tak zwanego zaawansowanego dopasowywania przekazywane są dodatkowo dane takie jak imię i nazwisko, adres e-mail oraz numer telefonu w formie zahaszowanej, aby rozpoznać Cię jako użytkownika. Za pośrednictwem Conversions API odpowiednie dane o zdarzeniach przekazywane są dodatkowo do Meta po stronie serwera. Meta łączy w razie potrzeby te informacje z innymi danymi z Twojego konta Meta i wykorzystuje je do tworzenia statystyk oraz do wyświetlania reklam spersonalizowanych i grupowych.
W zakresie zbierania danych i ich przekazywania do Meta jesteśmy współadministratorami wraz z Meta Platforms Ireland (art. 26 RODO). Dalsze przetwarzanie przez Meta odbywa się na wyłączną odpowiedzialność Meta; nie mamy na nie wpływu. W ramach zaawansowanego dopasowywania oraz tworzenia grup odbiorców Custom Audiences Meta działa jako nasz podmiot przetwarzający.
8.3 Microsoft Clarity
W celu analizy korzystania z naszej strony stosujemy Microsoft Clarity, usługę Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.
Clarity rejestruje Twoje interakcje z naszą stroną, w szczególności ruchy myszy, zachowania przy przewijaniu, kliknięcia i wyświetlenia stron, i tworzy na ich podstawie nagrania sesji oraz zagregowane analizy w postaci map cieplnych. Zbierane są ponadto Twój adres IP, informacje o urządzeniu i przeglądarce oraz moment i czas trwania wizyty. Wykorzystujemy te analizy wyłącznie w celu poprawy użyteczności naszej strony i wykrywania problemów technicznych.
Dane wprowadzane w polach formularzy są domyślnie maskowane przez Clarity i nie są rejestrowane w postaci jawnej. Zebrane dane mogą być przekazywane na serwery Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Przekazywanie odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.
8.4 Triple Whale
W celu wielokanałowej analizy naszych działań marketingowych stosujemy Triple Whale firmy Triple Whale Inc., USA. Triple Whale zbiera dane o przebiegu Twojej wizyty, w szczególności o tym, za pośrednictwem której reklamy lub którego kanału trafiłeś do nas, które strony zostały wyświetlone oraz czy doszło do złożenia zamówienia, i przyporządkowuje te zdarzenia do siebie w formie spseudonimizowanej. W tym celu zapisywane są pliki cookies oraz przetwarzane dane takie jak adres IP, informacje o urządzeniu i przeglądarce oraz dane zamówienia. Przekazywanie do Stanów Zjednoczonych odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.
9. NASZA OBECNOŚĆ W MEDIACH SPOŁECZNOŚCIOWYCH
Prowadzimy profile na Facebooku i Instagramie, obsługiwane przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia.
Gdy odwiedzasz nasze profile, dany dostawca zbiera i analizuje dane w celach badania rynku i reklamowych, na podstawie których tworzone są spseudonimizowane profile użytkowania. Podstawą prawną jest zgoda, której udzieliłeś danemu dostawcy, art. 6 ust. 1 lit. a RODO. W zakresie zbierania i przekazywania statystyk strony jesteśmy współadministratorami wraz z Meta (art. 26 RODO). Na dalsze przetwarzanie przez Meta nie mamy wpływu. Szczegóły znajdziesz w informacjach Meta dotyczących ochrony danych.
Na naszej stronie internetowej przyciski mediów społecznościowych osadzone są wyłącznie jako proste odnośniki HTML. Przy wywołaniu naszej strony nie dochodzi zatem do nawiązania połączenia z serwerami danych dostawców. Dopiero po kliknięciu takiego przycisku otwiera się strona danego serwisu.
10. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH
W zakresie, w jakim przekazujemy dane osobowe odbiorcom spoza Unii Europejskiej i Europejskiego Obszaru Gospodarczego, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, na przykład dla Kanady i Wielkiej Brytanii, na podstawie EU-US Data Privacy Framework, o ile dany dostawca posiada certyfikację, albo na podstawie standardowych klauzul umownych Komisji Europejskiej wraz z uzupełniającymi środkami ochrony.
Zwracamy uwagę, że w państwach trzecich, w szczególności w Stanach Zjednoczonych, nie można zagwarantować poziomu ochrony danych odpowiadającego pod każdym względem poziomowi obowiązującemu w Unii Europejskiej. W szczególności nie można całkowicie wykluczyć dostępu tamtejszych organów. W zakresie, w jakim przekazujemy dane do państw trzecich na podstawie Twojej zgody, odbywa się to dodatkowo zgodnie z art. 49 ust. 1 lit. a RODO.
11. OKRES PRZECHOWYWANIA
Dane osobowe przechowujemy wyłącznie tak długo, jak jest to niezbędne do realizacji danych celów lub jak wymagają tego ustawowe obowiązki przechowywania.
Dane dostępowe w plikach dziennika serwera są usuwane najpóźniej po siedmiu dniach.
Dane pochodzące z zapytań klientów są usuwane po ostatecznym rozpatrzeniu sprawy, o ile nie podlegają przechowywaniu jako korespondencja handlowa.
Dane dotyczące zamówień i faktur podlegają obowiązkom przechowywania wynikającym z niemieckiego prawa handlowego i podatkowego. Dowody księgowe, w szczególności faktury, przechowujemy przez osiem lat zgodnie z § 147 AO i § 257 HGB. Otrzymaną i wysłaną korespondencję handlową przechowujemy przez sześć lat. Sprawozdania roczne, księgi handlowe i inwentarze przechowujemy przez dziesięć lat. Termin biegnie każdorazowo od końca roku kalendarzowego, w którym powstał dokument względnie w którym korespondencja handlowa została otrzymana lub wysłana.
Dane dotyczące oświadczeń o odstąpieniu od umowy wraz z potwierdzeniem otrzymania przechowujemy przez okres ustawowych terminów przedawnienia.
Dane przetwarzane na podstawie Twojej zgody przechowujemy do momentu wycofania zgody. Dowód udzielonej zgody przechowywany jest ponadto przez okres ustawowych terminów przedawnienia.
12. TWOJE PRAWA
Przysługują Ci wobec nas następujące prawa:
Prawo dostępu zgodnie z art. 15 RODO do przetwarzanych przez nas danych osobowych.
Prawo do sprostowania zgodnie z art. 16 RODO, to jest niezwłocznego skorygowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych zgodnie z art. 17 RODO, o ile nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania, korzystanie z prawa do wolności wypowiedzi i informacji, interes publiczny albo ustalenie, dochodzenie lub obrona roszczeń.
Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO, gdy kwestionujesz prawidłowość danych, gdy przetwarzanie jest niezgodne z prawem, lecz sprzeciwiasz się usunięciu danych, gdy nie potrzebujemy już danych, lecz są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń, albo gdy wniosłeś sprzeciw zgodnie z art. 21 RODO.
Prawo do przenoszenia danych zgodnie z art. 20 RODO, to jest do otrzymania przekazanych przez Ciebie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego albo do przesłania ich innemu administratorowi.
Prawo do wycofania udzielonej zgody zgodnie z art. 7 ust. 3 RODO ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego do momentu wycofania zgody pozostaje nienaruszona.
Prawo do sprzeciwu
W zakresie, w jakim przetwarzamy dane osobowe w celu ochrony naszych prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f RODO, możesz wnieść sprzeciw wobec takiego przetwarzania ze skutkiem na przyszłość.
Jeżeli przetwarzanie odbywa się na potrzeby marketingu bezpośredniego, możesz skorzystać z tego prawa w każdej chwili i bez podania przyczyn. W takim przypadku nie będziemy dalej przetwarzać Twoich danych w tych celach.
Jeżeli przetwarzanie odbywa się w innych celach, prawo sprzeciwu przysługuje Ci wyłącznie z przyczyn związanych z Twoją szczególną sytuacją. Po skorzystaniu przez Ciebie z prawa sprzeciwu nie będziemy dalej przetwarzać Twoich danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.
Do skorzystania z przysługujących Ci praw wystarczy wiadomość na adres support@kunu-store.de.
13. PRAWO DO WNIESIENIA SKARGI
Zgodnie z art. 77 RODO przysługuje Ci prawo wniesienia skargi do organu nadzorczego ds. ochrony danych. Z reguły możesz zwrócić się do organu nadzorczego właściwego dla Twojego miejsca zwykłego pobytu, miejsca pracy lub siedziby naszego przedsiębiorstwa. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wiodącym organem nadzorczym właściwym dla naszego przedsiębiorstwa jest:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hanower
Niemcy
14. ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI
Niniejszą politykę prywatności dostosowujemy, gdy tylko zmieniają się nasze czynności przetwarzania lub warunki prawne. Obowiązuje każdorazowo wersja opublikowana na tej stronie internetowej.