Polityka prywatności

1. Administrator danych

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Niemcy
Email: info@amparioweb.com
Telefon: +49 174 329 2357

2. Jakie dane osobowe zbieramy?

• Dane kontaktowe: imię i nazwisko, adres e-mail, adres dostawy, adres rozliczeniowy.
• Informacje o koncie: nazwa użytkownika, hasło (przechowywane w formie zaszyfrowanej). W przypadku logowania OAuth (Google, Apple), dane profilu udostępnione przez dostawcę.
• Dane finansowe: informacje o płatnościach są przetwarzane wyłącznie przez Stripe i nie są przechowywane na naszych serwerach.
• Informacje o transakcjach: zamówione produkty, status zamówienia, historia zamówień.
• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu.

3. Cel przetwarzania

• Udostępnianie i obsługa strony internetowej
• Realizacja zamówień i płatności
• Zarządzanie kontami użytkowników i uwierzytelnianie
• Wysyłanie potwierdzeń zamówień i powiadomień o wysyłce
• Bezpieczeństwo i zapobieganie nadużyciom
• Komunikacja z Tobą (obsługa klienta)

4. Podstawa prawna

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 RODO:

• Wykonanie umowy (lit. b): realizacja zamówień, zarządzanie kontem, wysyłka.
• Uzasadniony interes (lit. f): bezpieczeństwo, dane techniczne, zapobieganie nadużyciom.
• Zgoda (lit. a): analiza użytkowania i śledzenie konwersji Google Ads (za pośrednictwem baneru cookies), każda w związku z § 25 ust. 1 TDDDG.

5. Pliki cookie

Ta strona używa technicznie niezbędnych plików cookie do uwierzytelniania (cookie sesji) i przechowywania preferencji dotyczących plików cookie. Za Twoją zgodą wyrażoną za pośrednictwem baneru cookies przeprowadzamy dodatkowo anonimową analizę użytkowania (patrz sekcja 5b). Za Twoją odrębną zgodą na kategorię „Marketing” wykorzystujemy również śledzenie konwersji Google Ads, które korzysta z plików cookie Google (patrz sekcja 5d).

Przy pierwszej wizycie zostaniesz poinformowany za pośrednictwem baneru cookies i możesz zaakceptować lub odrzucić. Bez zgody nie przeprowadzamy analizy użytkowania ani śledzenia konwersji. Swój wybór możesz zmienić w każdej chwili w Ustawieniach prywatności.

5a. Okresy przechowywania danych

• Dane logów serwera: 14 dni
• Dane konta: czas trwania członkostwa, usunięcie przy zamknięciu konta
• Dane kontaktowe (imię, adres): czas trwania relacji z klientem + usunięcie wraz z danymi konta
• Dane zamówień i faktury: 10 lat (ustawowy obowiązek przechowywania zgodnie z niemieckim prawem podatkowym, § 147 AO, § 257 HGB)
• Dane płatnicze: nie są przechowywane na naszych serwerach (przetwarzane przez Stripe)
• Passkeys i dane 2FA: czas trwania członkostwa, usunięcie przy zamknięciu konta
• Preferencje cookie: przechowywane w przeglądarce (localStorage), brak przechowywania po stronie serwera
• Dane analizy użytkowania: 90 dni, następnie automatyczne usunięcie
• Pliki cookie konwersji Google Ads (_gcl_au, _gcl_aw): 90 dni w przeglądarce, przechowywanie u Google zgodnie z jego zasadami (patrz sekcja 5d)
• Dane dziennika bezpieczeństwa (logowania, zmiany hasła i 2FA): 90 dni, następnie automatyczne usunięcie. Podstawa prawna: uzasadniony interes w wyjaśnianiu nadużyć konta (art. 6 ust. 1 lit. f RODO). Po usunięciu konta pozostaje bez bezpośredniego odniesienia do osoby (spseudonimizowane) do upływu tego okresu.

5b. Analiza strony internetowej

Gromadzone dane: odsłony stron i produktów, zakupy i kliknięcia przycisków; czas na stronie i głębokość przewijania na stronę; widoczność wezwań do działania; przybliżony kraj (na podstawie IP, które NIE jest przechowywane); typ urządzenia i przeglądarka; źródło ruchu (odsyłacz/kampania) oraz anonimowe wskaźniki wydajności (np. czas ładowania). Dla każdej sesji generowany jest losowy identyfikator sesji (bez powiązania z Tobą). Nie ustawiamy plików cookie ani nie przechowujemy danych osobowych — identyfikator sesji znajduje się w sessionStorage przeglądarki i jest usuwany po zamknięciu karty.

Cel: ulepszanie naszych usług i doświadczenia użytkownika, wykrywanie problemów technicznych i zrozumienie zachowań zakupowych.

Podstawa prawna: zgoda zgodnie z art. 6 ust. 1 lit. a RODO za pośrednictwem baneru cookies.

Okres przechowywania: 90 dni. Starsze wpisy są automatycznie usuwane.

Sprzeciw: możesz wycofać swoją zgodę w dowolnym momencie, wybierając „Odrzuć” w banerze cookies. Żadne dane o użytkowaniu nie będą później zbierane.

5c. Statystyki Umami (self-hosted)

Gromadzone dane: Po włączeniu korzystamy z Umami — samodzielnie hostowanego narzędzia analitycznego bez plików cookie — aby gromadzić anonimowe, zagregowane statystyki użytkowania (odwiedzane strony, przybliżona lokalizacja na poziomie kraju, typ urządzenia, witryna odsyłająca). Nie są ustawiane żadne pliki cookie ani nie są przekazywane dane osobom trzecim; przetwarzanie odbywa się na naszej własnej infrastrukturze. Identyfikacja osoby nie jest możliwa.

Cel: Zrozumienie sposobu korzystania z witryny i ulepszanie naszej oferty w sposób przyjazny dla prywatności.

Okres przechowywania: 90 dni. Starsze wpisy są automatycznie usuwane.

Podstawa prawna: Prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO w zakresie zagregowanego pomiaru oglądalności bez plików cookie. Ponieważ nie są ustawiane pliki cookie ani przetwarzane dane osobowe, zgoda nie jest wymagana.

Sprzeciw: Ponieważ nie są ustawiane pliki cookie ani przechowywane dane osobowe, odrębna opcja rezygnacji nie jest wymagana. Możesz zablokować gromadzenie danych za pomocą blokady śledzenia w przeglądarce.

5d. Śledzenie konwersji Google Ads

Dostawca: Korzystamy z Google Ads, usługi firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Google przetwarza dane ze śledzenia konwersji, według własnych oświadczeń, jako samodzielny administrator danych (Google Ads Controller-Controller Data Protection Terms, https://business.safety.google/adscontrollerterms/). Za gromadzenie danych na naszej stronie i ich przekazywanie do Google jesteśmy odpowiedzialni wspólnie z Google, o ile ma to zastosowanie prawne.

Cel: Wyświetlamy reklamy w wyszukiwarce Google. Za pomocą śledzenia konwersji mierzymy, czy kliknięcie jednej z naszych reklam doprowadziło do płatnej rezerwacji naprawy. Pozwala nam to ocenić skuteczność naszej reklamy i sensownie wykorzystać budżet reklamowy. Od Google otrzymujemy jedynie zagregowane dane (np. liczbę konwersji), które nie pozwalają nam Cię zidentyfikować.

Gromadzone dane: Tylko po wyrażeniu zgody na kategorię „Marketing” w banerze cookies wczytujemy tag Google (gtag.js). Przekazuje on Google między innymi następujące dane: Twój adres IP, informacje o przeglądarce i urządzeniu, odwiedzaną stronę i stronę odsyłającą, datę i godzinę, identyfikator kliknięcia z reklamy Google (jeśli trafiłeś do nas poprzez reklamę) oraz, w przypadku płatnej rezerwacji naprawy, cenę naprawy w euro i nasz numer zamówienia (format RS-RRRR-NNNN). Nie przekazujemy Google Twojego imienia, adresu e-mail, adresu pocztowego ani danych płatniczych.

Podstawa prawna: Twoja zgoda na podstawie art. 6 ust. 1 lit. a RODO, a także w zakresie przechowywania i dostępu do informacji na Twoim urządzeniu na podstawie § 25 ust. 1 TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych, do maja 2024 TTDSG). Bez Twojej zgody tag Google nie jest wczytywany, Google nie ustawia żadnych plików cookie i żadne dane do śledzenia konwersji nie są przekazywane Google. Wykorzystujemy do tego mechanizm zgody Google (Consent Mode v2) z domyślnym ustawieniem „odrzucone”.

Pliki cookie: Po wyrażeniu zgody Google może ustawiać pliki cookie, w szczególności _gcl_au i _gcl_aw (przypisanie kliknięć reklam do konwersji). Według Google ich okres przechowywania wynosi 90 dni (https://business.safety.google/adscookies/).

Przekazywanie do państw trzecich: Nie można wykluczyć, że Google przekazuje dane również do Google LLC w Stanach Zjednoczonych. Google LLC posiada certyfikat w ramach Data Privacy Framework UE-USA (DPF); dla USA istnieje więc decyzja Komisji Europejskiej o odpowiednim poziomie ochrony zgodnie z art. 45 RODO. Dodatkowo Google opiera przekazywanie danych na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO).

Okres przechowywania: Pliki cookie są automatycznie usuwane po 90 dniach, o ile nie usunie ich wcześniej samodzielnie w swojej przeglądarce. Jak długo Google przechowuje przekazane dane na swoich serwerach, ustala samo Google; informacje na ten temat znajdują się na stronie https://policies.google.com/technologies/retention. Twoją decyzję dotyczącą zgody przechowujemy w Twojej przeglądarce (localStorage, patrz sekcja 5a).

Odwołanie: Możesz odwołać swoją zgodę w każdej chwili ze skutkiem na przyszłość, dezaktywując kategorię „Marketing” poprzez Ustawienia prywatności. Zgodność z prawem przetwarzania dokonanego do momentu odwołania zgody nie zostaje naruszona. Sygnał Global Privacy Control (GPC) ustawiony w Twojej przeglądarce traktujemy również jako odmowę. Więcej informacji: polityka prywatności Google (https://policies.google.com/privacy) oraz informacje o reklamach Google (https://policies.google.com/technologies/ads).

6. Usługi zewnętrzne

Stripe, Resend i Google (w przypadku zgody na Google Ads, patrz sekcja 5d) mają siedzibę w Stanach Zjednoczonych i posiadają certyfikat w ramach Data Privacy Framework UE-USA (DPF), który zapewnia odpowiedni poziom ochrony danych zgodnie z art. 45 RODO. Hosting, baza danych i obsługa wysyłki znajdują się w Niemczech, w związku z czym w ich przypadku nie następuje przekazanie do państwa trzeciego.

7. Twoje prawa

Masz prawo w dowolnym momencie do:

• Dostępu do swoich danych (art. 15 RODO))
• Sprostowania nieprawidłowych danych (art. 16 RODO))
• Usunięcia swoich danych (art. 17 RODO))
• Ograniczenia przetwarzania (art. 18 RODO))
• Przenoszenia danych (art. 20 RODO))
• Sprzeciwu wobec przetwarzania (art. 21 RODO))

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem info@amparioweb.com.

Możesz usunąć swoje konto wraz ze wszystkimi przechowywanymi danymi w dowolnym momencie w ustawieniach konta.

8. Prawo do skargi

Masz prawo złożyć skargę do organu nadzorczego ochrony danych osobowych w związku z przetwarzaniem Twoich danych osobowych.

Właściwy organ nadzorczy: Komisarz ds. Ochrony Danych i Wolności Informacji Badenii-Wirtembergii (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Niemcy. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Zmiany

Możemy od czasu do czasu aktualizować tę politykę prywatności. Zmieniona wersja zostanie opublikowana na tej stronie.

10. Kontakt

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@amparioweb.com

11. Wersja rozstrzygająca

Niniejsza polityka prywatności jest dostępna w kilku językach. W przypadku wątpliwości decyduje wersja niemiecka.