Polityka prywatności

1. Administrator

Administratorem w rozumieniu Art. 4 pkt 7 ogólnego rozporządzenia o ochronie danych (DSGVO) jest:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Niemcy

Reprezentowana przez dyrektor zarządzającą Zeynep Özcelik. E-mail: merhaba@gurbetcicard.com Telefon: +49 151 1097 3162

GurbetciCard jest marką WERBUNGMACHER.DE UG (haftungsbeschränkt). Dalsze informacje o przedsiębiorstwie znajdą Państwo w nocie prawnej.

Nie powołaliśmy inspektora ochrony danych. Nie jesteśmy do tego zobowiązani, ponieważ nie osiągamy progów z § 38 Bundesdatenschutzgesetz. Sprawy dotyczące ochrony danych prosimy kierować na podany wyżej adres.

2. Przegląd naszych operacji przetwarzania

Aby dla orientacji nie musieli Państwo czytać całego oświadczenia:

3. Podstawy prawne

Dane osobowe przetwarzamy na jednej z tych podstaw:

• Zgoda (Art. 6 ust. 1 lit. a DSGVO). Mogą ją Państwo w każdej chwili ze skutkiem na przyszłość odwołać. Do przechowywania informacji w Państwa urządzeniu końcowym i dostępu do nich stosuje się dodatkowo § 25 ust. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
• Wykonanie umowy (Art. 6 ust. 1 lit. b DSGVO), łącznie z czynnościami przed zawarciem umowy.
• Obowiązek prawny (Art. 6 ust. 1 lit. c DSGVO), przede wszystkim handlowe i podatkowe obowiązki przechowywania.
• Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f DSGVO). Tam, gdzie się na nim opieramy, wyraźnie wskazujemy ten interes.

Zautomatyzowana decyzja w indywidualnym przypadku wywołująca wobec Państwa skutki prawne w rozumieniu Art. 22 DSGVO nie ma miejsca. W celu zapobiegania oszustwom oceniamy zamówienia, przy czym nie wynika z tego automatyczna decyzja o umowie; szczegóły w rozdziale 10.

4. Wywoływanie naszych stron i działanie sklepu

Nasz sklep jest prowadzony przez Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Irlandia. Przy wywołaniu strony Shopify przetwarza na nasze zlecenie dane, które przekazuje Państwa przeglądarka: adres IP, datę i godzinę, wywołany adres, przesłaną ilość danych, przeglądarkę i system operacyjny oraz wcześniej odwiedzoną stronę. Celem jest dostarczanie stron, stabilność działania oraz obrona przed atakami. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na bezpiecznej i sprawnej ofercie (Art. 6 ust. 1 lit. f DSGVO), a przy procesie zamawiania dodatkowo wykonanie umowy.

Z Shopify zawarta jest umowa powierzenia przetwarzania zgodnie z Art. 28 DSGVO. Shopify korzysta z podmiotów przetwarzających dalej, między innymi do hostingu, protokołowania błędów, rozkładu obciążenia, dostarczania treści oraz do wbudowanych narzędzi wspieranych sztuczną inteligencją. Do tych podmiotów przetwarzających dalej należą również dostawcy z siedzibą w Stanach Zjednoczonych. Aktualną listę Shopify prowadzi pod adresem https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Przekazywanie do państw trzecich Shopify opiera na wiążących wewnętrznych przepisach ochrony danych oraz na standardowych klauzulach umownych Komisji Europejskiej; szczegóły znajdują się w załączniku o przetwarzaniu danych pod adresem https://www.shopify.com/legal/dpa.

Nasza domena i nasze skrzynki pocztowe znajdują się w IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Serwer, na którym działa nasze własne oprogramowanie pośredniczące i nasze zaplecze, również stoi w IONOS w Niemczech.

5. Zamówienie i realizacja umowy

Gdy składają Państwo zamówienie, przetwarzamy: imię i nazwisko, adres do faktury, adres e-mail, w danym przypadku numer telefonu i nazwę firmy, zakupiony pakiet danych, cenę, cel podróży i okres podróży oraz nadaną przez Państwa nazwę dla każdej eSIM. Jeżeli podali Państwo numer identyfikacyjny VAT, przetwarzamy również ten numer.

Celem jest realizacja umowy sprzedaży, udostępnienie Państwa eSIM, wystawienie faktury oraz obsługa klienta. Podstawą prawną jest Art. 6 ust. 1 lit. b DSGVO, a w przypadku faktury dodatkowo Art. 6 ust. 1 lit. c DSGVO.

Podanie tych danych jest niezbędne do zawarcia umowy. Bez nich nie możemy udostępnić Państwu eSIM ani wystawić faktury.

6. Konto klienta

Dla Państwa konta klienta pod adresem my.gurbetcicard.com korzystamy z logowania bez hasła firmy Shopify. Otrzymują Państwo jednorazowy kod na swój adres e-mail. Hasła nie zapisujemy. Przetwarzane są Państwa adres e-mail, Państwa zamówienia oraz stan Państwa eSIM. Podstawą prawną jest Art. 6 ust. 1 lit. b DSGVO. Konto nie jest konieczne do dokonania zakupu.

7. Płatność

Obsługa płatności odbywa się przez Shopify Payments. Partnerem umownym jest Shopify International Limited; technicznie realizuje ją Stripe Payments Europe Ltd., Irlandia. Dane swojej karty i konta wprowadzają Państwo bezpośrednio tam. My ich nie widzimy ani nie zapisujemy; dowiadujemy się tylko, czy płatność się powiodła.

W zależności od wybranego przez Państwa sposobu płatności Państwa dane płatnicze są dodatkowo przekazywane do danego dostawcy. Dostawcy ci są samodzielnymi administratorami swojego przetwarzania:

Oświadczenia o ochronie danych tych dostawców znajdą Państwo tutaj:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

Przy zakupie na fakturę i na raty Klarna oraz Riverty sprawdzają Państwa zdolność płatniczą i pytają w tym celu biura informacji gospodarczej. Za to sprawdzenie odpowiadają sami dostawcy; my dowiadujemy się tylko, czy dany sposób płatności został dopuszczony. Podstawą prawną przekazania danych do wybranego przez Państwa dostawcy jest Art. 6 ust. 1 lit. b DSGVO.

Przycisk PayPal jest ładowany już przy wywołaniu naszych stron. Państwa przeglądarka nawiązuje przy tym połączenie z PayPal, a PayPal otrzymuje Państwa adres IP.

8. Udostępnienie Państwa eSIM

Aby otrzymali Państwo swoją eSIM, składamy zamówienie u naszego poddostawcy. Jest to ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hongkong.

Przekazywane są wyłącznie wewnętrzny identyfikator operacji, kod zakupionego pakietu oraz kwota. Państwa imienia i nazwiska, Państwa adresu e-mail ani Państwa adresu nie przekazujemy. Identyfikator operacji zawiera nasz numer zamówienia i jest tym samym pseudonimem, a nie wartością anonimową. Z powrotem otrzymujemy dane techniczne Państwa eSIM: identyfikator karty ICCID, adres serwera udostępniającego, kod konfiguracyjny oraz stan profilu.

Podstawą prawną jest Art. 6 ust. 1 lit. b DSGVO.

Hongkong jest państwem trzecim, dla którego nie istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Porozumienie o odpowiednich zabezpieczeniach zgodnie z Art. 46 DSGVO, na przykład standardowe klauzule umowne, obecnie z tym przedsiębiorstwem nie istnieje. Przekazanie opieramy dlatego na Art. 49 ust. 1 zdanie 1 lit. b DSGVO: jest ono niezbędne do wykonania umowy, którą zawarli Państwo z nami, ponieważ bez tego zamówienia nie otrzymają Państwo eSIM. Ograniczamy przy tym przekazanie do tego, co technicznie konieczne, i nie przekazujemy danych kontaktowych.

Gdy korzystają Państwo ze swojej eSIM, powstaje obok tego techniczny ruch danych, którym nie sterujemy i którego treści nie widzimy. Według naszego pomiaru z 28.08.2026 biorą w nim udział:

Państwa ruch danych opuszcza więc w normalnym trybie Unię Europejską. Taki jest sposób działania międzynarodowej eSIM, a nie odrębne przekazanie danych przez nas. Dla Stanów Zjednoczonych jako miejsca przejścia sieciowego nie istnieje decyzja stwierdzająca odpowiedni stopień ochrony, która obejmowałaby ten proces techniczny; również tutaj przekazanie jest niezbędne do wykonania Państwa umowy (Art. 49 ust. 1 zdanie 1 lit. b DSGVO), ponieważ eSIM bez takiego przejścia nie nawiązuje połączenia z internetem.

9. Nasze własne oprogramowanie pośredniczące

Pomiędzy sklepem a naszym poddostawcą działa prowadzone przez nas samodzielnie oprogramowanie na własnym serwerze w Niemczech, dostępne pod adresem install.gurbetcicard.com. Udostępnia ono Państwa eSIM, tworzy Państwa link instalacyjny i pokazuje Państwu stan Państwa eSIM.

Przetwarzane są tam:

• powiązanie z Państwa zamówieniem oraz cel podróży, okres podróży i pakiet,
• identyfikatory Państwa eSIM, w tym ICCID; kod konfiguracyjny jest zapisywany w postaci zaszyfrowanej,
• Państwa link instalacyjny, data jego wygaśnięcia i liczba wywołań,
• nieodwracalna suma kontrolna z Państwa adresu e-mail służąca rozpoznawaniu wielokrotnych zamówień,
• nieodwracalna suma kontrolna identyfikatora urządzenia Państwa eSIM, gdy tylko ją Państwo skonfigurują,
• dzienne podsumowanie zużycia danych Państwa eSIM, każdorazowo jako suma dobowa,
• Państwa numer identyfikacyjny VAT, o ile go Państwo podali,
• jeżeli przeznaczają Państwo eSIM dla innej osoby: jej imię i nazwisko oraz adres e-mail, zapisywane w zaszyfrowanej postaci.

Nie są tam zapisywane: Państwa dane płatnicze, Państwa adres do faktury, Państwa adres IP jako kupującej lub kupującego, dane dokumentów tożsamości, dane o lokalizacji ani dane transmisyjne w rozumieniu tego, kto, kiedy i z kim się komunikował. Z dobowego zużycia nie powstaje profil ruchu ani profil korzystania.

Podstawą prawną jest Art. 6 ust. 1 lit. b DSGVO, a w przypadku obu sum kontrolnych nasz prawnie uzasadniony interes polegający na przeciwdziałaniu nadużyciom przy zamówieniach oraz na przyporządkowaniu urządzenia w razie reklamacji (Art. 6 ust. 1 lit. f DSGVO).

Jeżeli przeznaczają Państwo eSIM dla innej osoby (informacje zgodnie z Art. 14 DSGVO dla tej osoby): przetwarzamy wtedy imię i nazwisko oraz adres e-mail, które Państwo podają w odniesieniu do tej osoby. Informacje te pochodzą od Państwa, a nie od samej osoby. Wykorzystujemy je wyłącznie po to, aby dostarczyć tej osobie jej eSIM oraz wysłać jej związane z tym wiadomości. Podstawą prawną jest nasz prawnie uzasadniony interes oraz Państwa interes polegający na tym, aby zakupione świadczenie trafiło do osoby, dla której jest przeznaczone (Art. 6 ust. 1 lit. f DSGVO). Odbiorcami są systemy wymienione w niniejszym oświadczeniu; do naszego poddostawcy informacje te nie trafiają. Zostają one usunięte 90 dni po wygaśnięciu eSIM, w treści wysłanej wiadomości pozostają tak długo jak zlecenie. Osoba ta może wykonywać wszystkie prawa wymienione w rozdziale 22 oraz wnieść sprzeciw wobec przetwarzania zgodnie z Art. 21 DSGVO. Otrzymuje ona te informacje dodatkowo wraz z naszą pierwszą wiadomością do niej.

10. Sprawdzanie zamówień pod kątem nadużyć

Każde zamówienie przechodzi sprawdzenie, które ocenia nietypowe sygnały. Uwzględniane są kraj Państwa adresu do faktury, waluta, język Państwa przeglądarki, ilość, ocena ryzyka platformy Shopify, to, czy zamawiają Państwo u nas po raz pierwszy, oraz liczba zamówień o tej samej sumie kontrolnej w ciągu 24 godzin. Wynikiem jest liczba punktów wraz z identyfikatorem uzasadnienia; oba zapisujemy przy zamówieniu.

Celem jest zapobieganie brakowi płatności oraz nadużyciom. Podstawą prawną jest Art. 6 ust. 1 lit. f DSGVO. W razie nietypowego zamówienia proces zostaje wstrzymany i jest przez nas oglądany ręcznie. Nie wiąże się z tym wyłącznie zautomatyzowana decyzja w rozumieniu Art. 22 DSGVO. Mogą Państwo wnieść sprzeciw wobec tego przetwarzania zgodnie z Art. 21 DSGVO.

11. Faktura i księgowość

Państwa dane zamówienia i dane do faktury przetwarzamy dodatkowo w naszym systemie zaplecza Odoo. Działa on na tym samym własnym serwerze w Niemczech co nasze oprogramowanie pośredniczące. Tam powstają Państwa faktura oraz dowody księgowe. Podstawą prawną są Art. 6 ust. 1 lit. b oraz lit. c DSGVO w związku z handlowymi i podatkowymi obowiązkami przechowywania.

Jeżeli przeznaczyli Państwo eSIM dla innej osoby, jej imię i nazwisko oraz adres e-mail nie są zapisywane w żadnym polu danych tego systemu. Na potrzeby wysyłki wiadomości do tej osoby przekazujemy jednak te informacje do systemu, który wysyła nasze e-maile; znajdują się one wtedy w treści wysłanej wiadomości i pozostają tam tak długo jak odpowiednie zlecenie.

12. E-maile do Państwa

Potwierdzenie zamówienia, link instalacyjny i fakturę wysyłamy przez serwer pocztowy, który prowadzimy w IONOS SE. Nadawcą jest merhaba@gurbetcicard.com, odpowiedzi trafiają na support@gurbetcicard.com. Pojedyncze wiadomości związane z Państwa zamówieniem wysyła obok tego Shopify International Limited ze sklepu. Podstawą prawną jest Art. 6 ust. 1 lit. b DSGVO. Reklamę wysyłamy Państwu wyłącznie za Państwa zgodą i z osobnego adresu nadawcy.

13. Czat na żywo

Na naszych stronach dostępne jest okno czatu, prowadzone za pomocą Shopify Inbox firmy Shopify International Limited. Otwiera się ono dopiero wtedy, gdy je Państwo klikną. Jeżeli napiszą tam Państwo do nas, przetwarzamy Państwa wiadomość oraz dobrowolnie podane przez Państwa informacje, aby Państwu odpowiedzieć. Podstawą prawną jest Art. 6 ust. 1 lit. b DSGVO przy pytaniach dotyczących zamówienia, w pozostałych przypadkach nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na Państwa zapytanie (Art. 6 ust. 1 lit. f DSGVO). Historię czatu usuwamy, gdy Państwa zapytanie zostało ostatecznie załatwione i nie stoi temu na przeszkodzie obowiązek przechowywania.

14. Zakupy przez aplikację Shop oraz przez asystentów sztucznej inteligencji

Nasz asortyment jest dodatkowo dostępny przez kanał sprzedaży Shop firmy Shopify International Limited, między innymi w aplikacji Shop. Jeżeli logują się Państwo za pomocą konta Shop albo płacą za pomocą Shop Pay, Shopify przetwarza przy tym Państwa dane również do własnych celów i jest za to samodzielnie odpowiedzialna.

Nasz sklep udostępnia ponadto dane katalogowe i kontekstowe w taki sposób, aby mogli z nich korzystać asystenci sztucznej inteligencji. W tym celu sklep zapisuje tymczasowo informacje o wywołanych przez Państwa stronach w pamięci sesji Państwa przeglądarki. Informacje te są usuwane, gdy tylko zamkną Państwo przeglądarkę. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na tym, aby nasz asortyment był znajdowany tam, gdzie klientki i klienci go szukają (Art. 6 ust. 1 lit. f DSGVO). Mogą Państwo wnieść sprzeciw wobec tego przetwarzania zgodnie z Art. 21 DSGVO. Jeżeli dane opuszczają przy tym sklep w kierunku dostawcy sztucznej inteligencji, obowiązują jego postanowienia o ochronie danych.

15. Pliki cookie i zapisywanie w Państwa urządzeniu końcowym

Nasz sklep zapisuje informacje w Państwa urządzeniu końcowym i ponownie je odczytuje. Na wszystko, co nie jest do tego bezwzględnie konieczne, uzyskujemy wcześniej Państwa zgodę (§ 25 ust. 1 TDDDG). Widzą Państwo w tym celu przy pierwszej wizycie komunikat, w którym mogą Państwo decydować pojedynczo.

Bezwzględnie konieczne, a przez to bez zgody są te zapisy, bez których sklep nie działa: Państwa koszyk, Państwa sesja, Państwa wybór języka i kraju oraz zapisanie samej Państwa decyzji o zgodzie. Bez tego ostatniego musielibyśmy pytać Państwa ponownie na każdej stronie.

Wymagają zgody wszystkie pozostałe zapisy, w tym lista ostatnio oglądanych produktów, pomiar zasięgu oraz wszystkie usługi opisane w rozdziałach od 17 do 19. Bez Państwa zgody nie są one ładowane ani wykonywane.

Obok tego funkcja logowania „Sign in with Shop" firmy Shopify International Limited zapisuje własne wartości w Państwa urządzeniu końcowym, gdy tylko strona zostanie załadowana. Funkcja ta należy do platformy i nie może zostać przez nas wyłączona pojedynczo; podlega ona oświadczeniu o ochronie danych Shopify pod adresem https://www.shopify.com/legal/privacy.

Swoją decyzję mogą Państwo w każdej chwili zmienić. Komunikat wywołują Państwo ponownie przez link „Twoje ustawienia prywatności" w stopce każdej strony. Odwołanie działa na przyszłość.

16. Pomiar zasięgu w sklepie

Shopify International Limited mierzy dla nas, jak korzysta się z naszego sklepu: odsłony stron, sesje, zakończone zakupy oraz obroty. W tym celu Państwa wizycie przyporządkowywany jest identyfikator, który zapisywany jest w urządzeniu końcowym. Rejestrowane są przy tym zdarzenia takie jak odsłona strony, obejrzenie produktu albo zmiana koszyka.

Celem jest analiza i ulepszanie naszej oferty. Podstawą prawną jest Państwa zgoda (Art. 6 ust. 1 lit. a DSGVO, § 25 ust. 1 TDDDG). Bez Państwa zgody pomiar ten nie następuje. Odbiorcą jest Shopify; w zakresie powierzenia przetwarzania oraz państw trzecich obowiązuje rozdział 4.

17. Google

Korzystamy z usług Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Ireland może przekazywać dane do Google LLC w Stanach Zjednoczonych oraz do przedsiębiorstw powiązanych.

Podstawą prawną dla wszystkich usług wymienionych w tym rozdziale jest Państwa zgoda (Art. 6 ust. 1 lit. a DSGVO, § 25 ust. 1 TDDDG). Bez Państwa zgody żadna usługa Google nie jest ładowana i żadne dane nie są przekazywane do Google. Odwołanie składają Państwo przez ustawienia plików cookie; działa ono na przyszłość.

Google Analytics analizuje, jak korzysta się z naszej oferty: wywołane strony, wyzwolone zdarzenia, zakończone zakupy, przybliżoną lokalizację na podstawie adresu IP, urządzenie i przeglądarkę. Państwa adres IP nie jest przy tym protokołowany przez Google. Dane powiązane na poziomie użytkownika są usuwane po 14 miesiącach; termin biegnie od nowa przy każdej nowej wizycie. Zbiorcze analizy pozostają tym nienaruszone.

Google Ads służą nam do mierzenia, czy reklama doprowadziła do zakupu, oraz do ponownego docierania do odwiedzających nasz sklep na innych stronach. W tym celu w Państwa urządzeniu końcowym zapisywane są identyfikatory; identyfikator kliknięcia reklamy Google przechowuje przez 90 dni, a identyfikator służący ponownemu dotarciu do 13 miesięcy. Aby móc dokładniej przyporządkować zakupy, może przy tym zostać przekazana zaszyfrowana suma kontrolna Państwa adresu e-mail. Dzieje się to tylko wtedy, gdy wyrazili Państwo zgodę na wykorzystanie do celów reklamowych.

Google Merchant Center i połączenie z Google oraz YouTube. Przekazujemy nasze dane produktowe do Google Merchant Center, aby nasze pakiety eSIM mogły pojawiać się w wyszukiwarce Google, w obszarze Shopping oraz w reklamach. Przekazywane są przy tym informacje o samym produkcie — nazwa, opis, cena, dostępność, zdjęcie i numer artykułu —, żadne dane klientów. Do tego połączenia należy identyfikator w naszym sklepie, za pomocą którego Google może przyporządkować, czy zakup wynika z reklamy, czy z wpisu w obszarze Shopping. To przyporządkowanie następuje, tak jak pozostałe usługi Google, wyłącznie za Państwa zgodą; bez niej identyfikator nie zostaje wyzwolony. Uzgadnianie samych danych produktowych odbywa się niezależnie od tego, ponieważ nie dotyczy ono Państwa osoby.

Google Signals. W Google Analytics włączona jest funkcja „Google Signals". Uzupełnia ona nasz pomiar o dane użytkowników, którzy są zalogowani na koncie Google i wyrazili tam zgodę na spersonalizowane reklamy. Dzięki temu Google może łączyć ich wizyty u nas na różnych urządzeniach i uzupełniać je o dane z konta Google, na przykład o wieku, płci i zainteresowaniach. Widzimy z tego wyłącznie zbiorcze analizy, nigdy pojedyncze osoby.

Czy Państwa to dotyczy, decydują Państwo sami w dwóch miejscach: poprzez swoją zgodę w naszym sklepie oraz poprzez ustawienie „Spersonalizowane reklamy" na swoim koncie Google pod adresem https://myadcenter.google.com. Jeśli je tam Państwo dezaktywują, łączenie na różnych urządzeniach nie następuje. Podstawą prawną również tutaj jest Państwa zgoda (Art. 6 ust. 1 lit. a DSGVO, § 25 ust. 1 TDDDG).

Google Tag Manager stosujemy do zarządzania tymi usługami. Jego część działa na serwerze, który sami prowadzimy pod adresem gtm.gurbetcicard.com. Za ten serwer odpowiadamy my; Google otrzymuje dane dopiero wtedy, gdy z niego zostanie wywołana jakaś usługa. Również Tag Manager jest ładowany dopiero po Państwa zgodzie.

Przekazujemy Google Państwa decyzję o zgodzie jako sygnał, aby usługi Google się do niej stosowały. Ustawienie domyślne brzmi: brak zgody.

Państwo trzecie. Google LLC jest certyfikowana w ramach EU-US Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony. Utrzymanie tej decyzji jest obecnie kwestionowane przed sądem. Uzupełniająco obowiązują standardowe klauzule umowne Komisji Europejskiej.

Sprzeciw i dalsze informacje. Oświadczenie o ochronie danych Google: https://policies.google.com/privacy. Ustawienia reklam: https://adssettings.google.com. Rozszerzenie przeglądarki do dezaktywacji Google Analytics: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook i Instagram

Korzystamy z usług reklamowych Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia.

Meta-Pixel i Conversions API. Oba mierzą, jakie czynności podejmują Państwo w naszym sklepie oraz czy reklama doprowadziła do zakupu, a także tworzą grupy docelowe dla reklamy. Przetwarzane są Państwa adres IP, informacje o przeglądarce i urządzeniu, wywołane strony, zdarzenia takie jak obejrzenie produktu albo zakup oraz identyfikatory w Państwa urządzeniu końcowym. Conversions API przesyła te same zdarzenia dodatkowo z naszego serwera. Dane kontaktowe takie jak Państwa adres e-mail są przy tym przekazywane wyłącznie jako zaszyfrowana suma kontrolna. Taka suma kontrolna pozostaje danymi osobowymi, ponieważ Meta wykorzystuje ją właśnie do porównania z własnymi zasobami.

Współadministrowanie. Za zbieranie tych danych w naszym sklepie i ich przekazywanie do Meta jesteśmy wraz z Meta Ireland współadministratorami w rozumieniu Art. 26 DSGVO. Podział wynika z załącznika dla administratorów, który Meta udostępnia pod adresem https://www.facebook.com/legal/controller_addendum. Najważniejsze z niego:

• Odpowiadamy za to, aby zbieranie odbywało się zgodnie z prawem, w szczególności za uzyskanie Państwa zgody oraz za poinformowanie Państwa o tym.
• Meta odpowiada od chwili otrzymania danych za dalsze przetwarzanie, tak samo za bezpieczeństwo tego przetwarzania oraz za realizację Państwa praw.
• Swoje prawa mogą Państwo realizować bezpośrednio wobec Meta. Jeżeli zwrócą się Państwo z tym do nas, przekażemy Państwa sprawę niezwłocznie, najpóźniej w ciągu siedmiu dni kalendarzowych, do Meta.

Podstawą prawną jest Państwa zgoda (Art. 6 ust. 1 lit. a DSGVO, § 25 ust. 1 TDDDG). Bez Państwa zgody nic nie jest ładowane ani przekazywane.

Okres przechowywania. Meta nie podaje dla tych danych stałego terminu, lecz przechowuje je tak długo, jak są niezbędne do wymienionych celów. Identyfikatory w Państwa urządzeniu końcowym mają okres ważności do dwóch lat.

Państwo trzecie. Meta Platforms Ireland może przekazywać dane do Meta Platforms, Inc. w Stanach Zjednoczonych. Przedsiębiorstwo to jest certyfikowane w ramach EU-US Data Privacy Framework; uzupełniająco obowiązują standardowe klauzule umowne. Utrzymanie decyzji stwierdzającej odpowiedni stopień ochrony jest kwestionowane przed sądem.

Sprzeciw. Państwa ustawienia reklam w Meta: https://www.facebook.com/adpreferences. Polityka ochrony danych Meta: https://www.facebook.com/privacy/policy.

Nasze profile w Facebook i Instagram. Gdy odwiedzają Państwo nasze strony w tych sieciach, Meta zbiera dane o korzystaniu i udostępnia nam z nich zbiorcze statystyki. Na samo zbieranie nie mamy wpływu. Za te statystyki jesteśmy wraz z Meta Ireland współadministratorami; podział znajduje się w załączniku dla operatorów stron pod adresem https://www.facebook.com/legal/terms/page_controller_addendum. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na prezentacji naszej marki w sieciach społecznościowych (Art. 6 ust. 1 lit. f DSGVO). Sieci te nie są osadzone w naszym sklepie; jedynie do nich linkujemy.

19. TikTok

Korzystamy z usług reklamowych TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlandia. TikTok-Pixel oraz Events API mierzą, jakie czynności podejmują Państwo w naszym sklepie oraz czy reklama doprowadziła do zakupu, a także tworzą grupy docelowe dla reklamy. Przetwarzane są Państwa adres IP, informacje o przeglądarce i urządzeniu, wywołane strony i zdarzenia oraz identyfikatory w Państwa urządzeniu końcowym i identyfikator kliknięcia reklamy. Dane kontaktowe są przekazywane wyłącznie jako zaszyfrowana suma kontrolna.

Podstawą prawną jest Państwa zgoda (Art. 6 ust. 1 lit. a DSGVO, § 25 ust. 1 TDDDG). Bez Państwa zgody nic nie jest ładowane ani przekazywane. TikTok przetwarza następnie przekazane dane do własnych celów i jest za to samodzielnie odpowiedzialny.

Okres przechowywania. TikTok nie podaje stałego terminu, lecz przechowuje dane tak długo, jak są niezbędne do wymienionych celów, a następnie je usuwa albo anonimizuje.

Państwo trzecie. TikTok przechowuje dane użytkowniczek i użytkowników z Europejskiego Obszaru Gospodarczego według własnych informacji przede wszystkim w europejskich centrach danych w Irlandii i Norwegii. Dostępy z państw trzecich, między innymi ze Stanów Zjednoczonych, są w pojedynczych przypadkach możliwe i są zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej.

Sprzeciw. Ustawienia dotyczące reklamy w TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. Polityka ochrony danych: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Jak długo przechowujemy dane

Usuwamy dane osobowe, gdy tylko cel odpadnie i nie istnieje już ustawowy obowiązek przechowywania. W szczegółach:

Terminy 90 i 180 dni zostały ustalone przez nas. Wynikają one z okresu, w którym z doświadczenia wpływają jeszcze pytania i reklamacje dotyczące podróży.

21. Przegląd przekazywania do państw trzecich

22. Państwa prawa

Przysługują Państwu wobec nas następujące prawa:

• Dostęp do danych zapisanych na Państwa temat (Art. 15 DSGVO),
• Sprostowanie nieprawidłowych danych (Art. 16 DSGVO),
• Usunięcie (Art. 17 DSGVO),
• Ograniczenie przetwarzania (Art. 18 DSGVO),
• Przenoszenie danych (Art. 20 DSGVO),
• Sprzeciw wobec przetwarzania, które opieramy na prawnie uzasadnionym interesie (Art. 21 DSGVO). Jeżeli wniosą Państwo sprzeciw, nie będziemy już przetwarzać Państwa danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw. Wobec reklamy bezpośredniej mogą Państwo wnieść sprzeciw w każdej chwili i bez uzasadnienia,
• Odwołanie zgody ze skutkiem na przyszłość (Art. 7 ust. 3 DSGVO). Zgodność przetwarzania z prawem do chwili odwołania pozostaje tym nienaruszona.

We wszystkich tych sprawach wystarczy wiadomość na merhaba@gurbetcicard.com. Odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca.

23. Prawo do wniesienia skargi

Niezależnie od innych środków prawnych mogą Państwo wnieść skargę do organu nadzorczego ochrony danych, jeżeli są Państwo zdania, że przetwarzamy Państwa dane niezgodnie z prawem (Art. 77 DSGVO). Właściwy jest w szczególności organ Państwa zwykłego miejsca pobytu, Państwa miejsca pracy albo miejsca domniemanego naruszenia. Dla nas właściwy jest Krajowy Pełnomocnik do spraw Ochrony Danych i Wolności Informacji Badenii-Wirtembergii.

24. Bezpieczeństwo

Chronimy Państwa dane za pomocą technicznych i organizacyjnych środków zgodnie z Art. 32 DSGVO. Połączenie z naszymi stronami jest w całości szyfrowane. Szczególnie chronione informacje, na przykład kod konfiguracyjny Państwa eSIM oraz dane kontaktowe osoby, dla której przeznaczyli Państwo eSIM, znajdują się dodatkowo w postaci zaszyfrowanej w naszej bazie danych. Dostęp do Państwa danych mają tylko osoby, które potrzebują go do swojego zadania.

25. Zmiany niniejszego oświadczenia

Dostosowujemy niniejsze oświadczenie, gdy zmienia się nasze przetwarzanie albo stan prawny. Obowiązuje każdorazowo wersja opublikowana tutaj.