Czym są dane osobowe?

Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej "osobą, której dane dotyczą"). Imię i nazwisko nie jest koniecznie wymagane do identyfikacji. Pośrednia identyfikowalność jest również wystarczająca, np. poprzez przypisanie do numeru identyfikacyjnego, danych o lokalizacji, identyfikatora internetowego lub jednej lub więcej cech szczególnych. Chodzi zatem o tożsamość użytkownika. Obejmuje to na przykład imię i nazwisko, ale także numer telefonu, adres i inne dane, które nam przekazujesz. Wiele podstaw prawnych przetwarzania przez nas danych można znaleźć w europejskim ogólnym rozporządzeniu o ochronie danych (RODO), którego tekst i powiązane motywy można znaleźć na przykład tutaj. W poniższych informacjach odnosimy się do odpowiednich przepisów jako odpowiedniej podstawy prawnej przetwarzania przez nas danych.

Centralne przetwarzanie danych

Działalność biznesowa spółki grupy elumeo SE obejmuje kilka marek spółek zależnych (w tym Juwelo Deutschland GmbH). Zarządzamy i przetwarzamy dane klientów (dane adresowe, dane kontaktowe, data urodzenia, dane zamówienia i stosowane metody płatności) centralnie w ramach Grupy w Unii Europejskiej w celu realizacji interesów w zakresie ekonomicznej, bezpiecznej i skutecznej obsługi klienta poprzez efekty synergii w uproszczonej obsłudze klienta i skoncentrowanych środkach bezpieczeństwa w zakresie ochrony danych (podstawą prawną jest art. 6 ust. 1 lit. f RODO). Scentralizowane zarządzanie klientami jest regulowane przez rygorystyczne wymogi bezpieczeństwa i ochrony danych, które są jednolite w całej Grupie i zapewniają, między innymi, logiczne oddzielenie danych od poszczególnych spółek. Dane nie są wymieniane w celach marketingu bezpośredniego, chyba że użytkownik wyrazi na to odrębną zgodę. Użytkownik ma prawo sprzeciwić się przetwarzaniu danych wyłącznie w oparciu o jego interesy wyłącznie w szczególnych okolicznościach(patrz IV. Jakie mam prawa?). Należy pamiętać, że w przypadku skutecznego sprzeciwu nie będziemy mogli zawrzeć z użytkownikiem żadnej umowy ze względu na brak alternatywy dla scentralizowanego przetwarzania danych.

Gromadzenie i wykorzystywanie danych

Przetwarzanie na potrzeby umowy

Jeśli użytkownik zwróci się do nas z zapytaniem lub zawrze z nami umowę, wymagamy i przetwarzamy określone dane, takie jak szczegóły zamierzonego lub złożonego zamówienia, adres, adres e-mail i dane dotyczące przetwarzania płatności w celu kontroli przed zawarciem umowy, przetwarzania umowy i późniejszego przetwarzania rękojmi lub gwarancji (patrz art. 6 ust. 1 zdanie 1 lit. b RODO jako podstawa). W ramach przetwarzania zamówień i płatności dostawcy usług, z których korzystamy w tym celu, otrzymują niezbędne dane o użytkowniku lub jego zamówieniu. W przypadku niektórych opcji płatności przeprowadzane są również kontrole kredytowe (patrz III. Kontrola tożsamości i kontrola kredytowa poniżej). Nie możemy przyjmować zamówień ani oferować określonych opcji płatności bez odpowiednich informacji. Ponadto prawo handlowe i podatkowe zobowiązuje nas do archiwizowania danych z zawartych transakcji przez ustawowe okresy przechowywania. Podstawą prawną odpowiedniego wykorzystania danych jest art. 6 ust. 1 lit. c RODO.

Konto klienta

Przechowujemy dane dotyczące konkretnych zamówień. Użytkownik może się u nas zarejestrować (adres e-mail i hasło). Rejestracja umożliwia między innymi dostęp do przechowywanych przez nas danych osobowych. Jeśli chcesz ponownie zamknąć swoje konto, napisz do jednej z naszych opcji kontaktowych.

Pamiętaj, że nawet jeśli zamkniesz swoje konto klienta, Twoje dane będą nadal przechowywane przez nas i wykorzystywane do określonych celów (takich jak przetwarzanie zamówień, ale także do informacji reklamowych). Informacje na temat prawa do sprzeciwu wobec wykorzystywania danych do celów reklamowych można znaleźć w punkcie 4. Anulowanie i prawo do sprzeciwu wobec reklam.

Kontakt z nami

Jeśli użytkownik skontaktuje się z nami, będziemy przechowywać jego imię i nazwisko, dane kontaktowe oraz zapytanie. Dane te zostaną wykorzystane do przetworzenia zapytania i komunikacji z użytkownikiem. W przypadku pytań dotyczących konkretnych zamówień lub jeśli chcesz, abyśmy zrobili coś dla Ciebie osobiście, potrzebujemy Twojego prawdziwego imienia i nazwiska. W przypadku pytań ogólnych można również podać pseudonim. Po ostatecznym rozpatrzeniu zapytania i braku innych obowiązków związanych z przechowywaniem danych, zostaną one usunięte.

Reklama i badania rynku

Jesteśmy zainteresowani utrzymywaniem relacji z klientami, pozyskiwaniem nowych klientów, reaktywowaniem starych klientów oraz dostarczaniem naszym klientom informacji i ofert. Aby zabezpieczyć te uzasadnione interesy, przetwarzamy dane użytkownika na podstawie art. 6 ust. 1 lit. f RODO (również z pomocą usługodawców) w celu przesyłania mu informacji i spersonalizowanych ofert.

W naszych działaniach reklamowych dążymy do tego, aby w jak największym stopniu chronić użytkownika przed niechcianymi reklamami lub reklamami, które nie są zgodne z jego zainteresowaniami. Aby móc uwzględnić interesy użytkownika, uwzględniamy takie dane w wyborze informacji, o których użytkownik wie, że jesteśmy ich świadomi. Obejmuje to na przykład zamówienia użytkownika, informacje, które już otrzymał lub reakcje na odpowiednie informacje reklamowe, reklamy pocztowe lub nasze biuletyny i informacje e-mail. Tam, gdzie realizacja celów ma sens techniczny i ekonomiczny, oddzielamy odpowiednie dane od osoby użytkownika w celu ochrony jego interesów, pseudonimizujemy je i tworzymy grupy (klastry), w których poszczególne informacje są łączone przed oceną.

Anulowanie i prawo do sprzeciwu wobec reklam

Oczywiście użytkownik może w każdej chwili sprzeciwić się wykorzystywaniu jego danych do celów reklamowych - nawet jeśli takie wykorzystanie jest dozwolone przez prawo bez jego zgody - wysyłając nam nieformalną wiadomość lub odwołując swoją zgodę. Sprzeciw i odwołanie spowodują zaprzestanie wykorzystywania danych w przyszłości. Wykorzystanie przed skorzystaniem z tego prawa pozostaje nienaruszone. Oczywiście nie pobieramy żadnych oddzielnych kosztów za sprzeciw lub anulowanie (w szczególności, jeśli powiadomisz nas pocztą elektroniczną, nie poniesiesz żadnych kosztów innych niż koszty transmisji zgodnie z podstawowymi stawkami Twojego dostawcy). Wystarczy wysłać sprzeciw lub rezygnację na jeden z adresów kontaktowych wymienionych na końcu niniejszej informacji

W naszych reklamowych wiadomościach e-mail i biuletynach użytkownik otrzyma notatkę z adresem lub linkiem umożliwiającym łatwą rezygnację z subskrypcji tych informacji.

Usuwanie i blokowanie

Dane osobowe użytkownika będą przechowywane do momentu osiągnięcia określonych celów lub tak długo, jak długo będziemy mieć uzasadniony interes w ich przechowywaniu. Następnie dane użytkownika zostaną usunięte, chyba że zawarto z nim inne umowy lub istnieją ustawowe obowiązki archiwizacyjne (np. wynikające z prawa handlowego lub podatkowego). Jeśli użytkownik wyraził zgodę na gromadzenie, przetwarzanie i wykorzystywanie swoich danych, będziemy przechowywać i wykorzystywać jego dane przez czas nieokreślony, dopóki cel, dla którego użytkownik wyraził zgodę, nie zostanie odwołany lub przestanie obowiązywać. Następnie zgoda i przetwarzane dane będą archiwizowane do czasu przedawnienia (regularnie przez trzy lata) do celów obrony prawnej (podstawa prawna art. 17 ust. 3 lit. e RODO). Jeśli użytkownik nie chce już otrzymywać od nas reklam, wykorzystamy jego imię i nazwisko, adres i, w stosownych przypadkach, adres e-mail w celu zablokowania na odpowiednich listach, z którymi porównujemy nasze działania reklamowe, tak aby użytkownik nie otrzymywał już żadnych dalszych reklam. Usunięcie w tym sensie oznacza zatem początkowo, że dane użytkownika zostaną zablokowane w naszych systemach, w szczególności na potrzeby działań reklamowych i marketingowych (podstawa prawna art. 6 ust. 1 lit. f RODO). Dane będą - w razie potrzeby - nadal przetwarzane do celów innych niż reklama, na przykład w kontekście przetwarzania umów i, w stosownych przypadkach, gwarancji, a także do celów dokumentacji zgodnie z prawem handlowym i podatkowym (podstawa prawna art. 6 ust. 1 lit. b i c RODO).

Ogólne środki ochrony

Prawo wymaga od firm zapewnienia odpowiedniego poziomu ochrony danych. Między innymi należy zharmonizować odpowiednie ryzyko dla danych, prawdopodobieństwo wystąpienia, stan wiedzy i koszty. Podjęliśmy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych użytkownika i ich przetwarzania zgodnie z wymogami prawnymi. W przypadku jakichkolwiek obaw dotyczących bezpieczeństwa podczas wprowadzania danych lub jakichkolwiek innych pytań lub sugestii, wystarczy skontaktować się z naszym działem obsługi klienta lub naszym inspektorem ochrony danych. Dalsze dane kontaktowe znajdują się na końcu niniejszych uwag. Dane osobowe użytkownika są bezpiecznie przesyłane przy użyciu szyfrowania podczas składania zamówienia i logowania się do konta osobistego na naszej stronie internetowej. Używamy w tym celu systemu kodowania SSL (Secure Socket Layer). Stosujemy środki techniczne i organizacyjne w celu zabezpieczenia naszej strony internetowej i innych systemów przed utratą, zniszczeniem, dostępem, modyfikacją i rozpowszechnianiem danych użytkownika przez osoby nieupoważnione. Użytkownik powinien zawsze traktować swoje dane dostępowe jako poufne i zamykać okno przeglądarki po zakończeniu komunikacji z nami, zwłaszcza jeśli udostępnia swój komputer innym osobom.

Prawo do potwierdzenia i informacji

Zgodnie z art. 15 RODO użytkownik ma prawo zażądać od nas potwierdzenia, czy jego dane osobowe są przetwarzane. W przypadku, gdy przetwarzamy takie dane, użytkownik ma prawo do bezpłatnej informacji o przechowywanych danych. Informacje te obejmują szczegóły dotyczące

• celów przetwarzania;

• kategorie przetwarzanych danych osobowych

• odbiorców lub kategorii odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorców w państwach trzecich lub organizacjach międzynarodowych

• o ile to możliwe, przewidywany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria stosowane do określenia tego okresu

• istnienie prawa do sprostowania lub usunięcia danych osobowych dotyczących użytkownika lub do ograniczenia przetwarzania przez administratora lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania

• istnienie prawa do wniesienia skargi do organu nadzorczego

• jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą: Wszelkie dostępne informacje o pochodzeniu danych;

• istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO oraz, przynajmniej w tych przypadkach, istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Prawo do sprzeciwu