Polityka prywatności
Polityka prywatności – Revitera / Alparis GmbH
1. Wprowadzenie i zakres obowiązywania
My, Alparis GmbH (zwana dalej „my", „nas" lub „administrator"), prowadzimy sklep internetowy revitera.ch i bardzo poważnie traktujemy ochronę Państwa danych osobowych. Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy od odwiedzających i klientów („Państwo") oraz jak je przetwarzamy zgodnie ze szwajcarską ustawą o ochronie danych (DSG) oraz – w zakresie, w jakim ma ona zastosowanie – ogólnym rozporządzeniem UE o ochronie danych (RODO). Prosimy o uważne zapoznanie się z poniższymi informacjami, aby zrozumieć, jak postępujemy z Państwa danymi osobowymi.
2. Podmiot odpowiedzialny
Administratorem danych przetwarzanych na tej stronie internetowej jest:
Alparis GmbH Müligässli 1 8598 Bottighofen TG Szwajcaria
E-mail: hallo@revitera.ch Telefon: +41 76 710 53 76
Pytania lub wnioski dotyczące ochrony danych mogą Państwo w każdej chwili kierować na powyższy adres.
Przedstawiciel
Cenimy Państwa prywatność i prawa przysługujące Państwu jako osobom, których dane dotyczą, dlatego wyznaczyliśmy Prighter Group wraz z jej lokalnymi partnerami jako naszego przedstawiciela ds. ochrony danych i punkt kontaktowy dla następujących regionów:
- Unia Europejska (UE)
iuro Rechtsanwälte GmbH t/a Prighter, Schellinggasse 3, 1010 Wiedeń, Austria
Prighter oferuje Państwu prostą możliwość wykonywania praw związanych z ochroną danych (np. wniosków o dostęp do danych lub ich usunięcie). Jeżeli chcą Państwo skontaktować się z nami za pośrednictwem naszego przedstawiciela Prighter lub skorzystać z praw przysługujących osobie, której dane dotyczą, prosimy odwiedzić następującą stronę: https://app.prighter.com/portal/17184033144
3. Zbieranie i wykorzystywanie danych osobowych
Zbieramy dane osobowe tylko wtedy, gdy jest to dozwolone (np. w celu wykonania umowy) lub gdy wyrazili Państwo zgodę. W zależności od Państwa interakcji z naszą stroną internetową powstają różne dane:
a) Odwiedziny na stronie internetowej
Podczas wywoływania naszej strony internetowej automatycznie zapisywane są techniczne dane dostępowe w tzw. plikach dziennika (logfiles). Należą do nich np. adres IP urządzenia wysyłającego zapytanie, data i godzina dostępu, wywołane strony/pliki, typ i wersja przeglądarki oraz system operacyjny. Informacje te są nam potrzebne do dostarczania strony internetowej, zapewnienia bezpieczeństwa i stabilności oraz do analiz statystycznych służących ulepszaniu naszej oferty. Te dane o użytkowaniu z reguły nie pozwalają na bezpośrednie zidentyfikowanie Państwa osoby i nie są łączone z innymi danymi. W razie potrzeby stosujemy pliki cookie i podobne technologie, aby uczynić naszą stronę przyjazną dla użytkownika i udostępnić określone funkcje (zob. rozdział 4 dotyczący narzędzi śledzących i analitycznych).
b) Zamówienie produktu
Gdy składają Państwo zamówienie w naszym sklepie internetowym, zbieramy dane niezbędne do realizacji zamówienia. Obejmuje to w szczególności: nazwisko, imię, adres rozliczeniowy i adres dostawy, adres e-mail, ewentualnie numer telefonu (jeżeli jest niezbędny do doręczenia), zamówione produkty oraz informacje o płatności. Dane te przetwarzamy w celu realizacji umowy, tj. aby obsłużyć Państwa zamówienie, wysłać towar, zrealizować płatności oraz rozpatrzyć ewentualne roszczenia z tytułu rękojmi lub zwrotu. Bez tych danych zawarcie umowy nie jest możliwe. Podanie numeru telefonu lub adresu e-mail umożliwia nam ponadto informowanie Państwa o statusie dostawy lub kontakt w razie pytań.
c) Konto klienta
Mają Państwo możliwość założenia konta klienta. W takim przypadku zapisujemy podane przez Państwa dane rejestracyjne (imię i nazwisko, e-mail, hasło itd.), aby umożliwić Państwu szybszy proces zakupowy przy następnych zakupach oraz wgląd w historię zamówień. Przetwarzanie tych danych odbywa się na Państwa wniosek i jest objęte Państwa rejestracją (a tym samym zgodą). Mogą Państwo w każdej chwili usunąć swoje konto klienta; w takim przypadku Państwa dane profilowe zostaną usunięte, o ile nie istnieją ustawowe obowiązki przechowywania.
d) Kontakt z nami
Jeżeli kontaktują się Państwo z nami e-mailem lub za pośrednictwem ewentualnie dostępnych formularzy kontaktowych, przetwarzamy przekazane przez Państwa informacje (np. imię i nazwisko, e-mail, treść sprawy) w celu obsługi zapytania oraz ewentualnych pytań uzupełniających. Komunikacja ta odbywa się z reguły za Państwa zgodą lub na Państwa wniosek.
e) Newsletter i e-mail marketing
Jeżeli zapiszą się Państwo do naszego newslettera, wykorzystujemy Państwa adres e-mail do regularnego przesyłania newslettera z informacjami o naszych produktach, poradami zdrowotnymi i ofertami. Do zapisu stosujemy procedurę double opt-in, tzn. newsletter otrzymają Państwo dopiero po potwierdzeniu swojego adresu e-mail.
Przetwarzanie danych odbywa się na podstawie Państwa zgody. Mogą Państwo w każdej chwili zrezygnować z newslettera za pomocą linku rezygnacji w newsletterze lub wysyłając nam wiadomość.
Do wysyłki i zarządzania naszym newsletterem korzystamy z usługi Klaviyo dostawcy Klaviyo, Inc. (USA). Państwa adres e-mail oraz ewentualnie inne przekazane przez Państwa dane (np. imię i nazwisko, historia zakupów) są przy tym zapisywane na serwerach Klaviyo w USA. Klaviyo wykorzystuje te informacje na nasze zlecenie do wysyłki, personalizacji i statystycznej analizy newslettera (np. wskaźniki otwarć i kliknięć). Przekazywanie danych do USA odbywa się na podstawie odpowiednich gwarancji (w szczególności standardowych klauzul umownych i/lub certyfikacji w ramach EU-U.S. Data Privacy Framework). Państwa adres e-mail jest przez nas wykorzystywany wyłącznie do newslettera i związanej z nim komunikacji oraz nie jest przekazywany niezaangażowanym osobom trzecim. Wraz z rezygnacją z newslettera Państwa adres e-mail zostaje usunięty z listy wysyłkowej lub zablokowany dla dalszego wykorzystania.
f) Oceny produktów i opinie klientów
Oferujemy Państwu możliwość oceniania produktów i pozostawiania relacji z doświadczeń. W tym celu korzystamy z usług Trusted Shops / eTrusted (Trusted Shops GmbH, Niemcy), Trustpilot (Trustpilot A/S, Dania) oraz aplikacji Shopify Trustoo (Opinew Ltd.). Gdy wystawiają Państwo ocenę, Państwa dane dotyczące oceny (imię i nazwisko lub pseudonim, treść oceny, ocena w gwiazdkach, adres e-mail do weryfikacji) są przekazywane do danego usługodawcy i tam przetwarzane. Przetwarzanie odbywa się w celu prezentowania autentycznych opinii klientów, a tym samym ulepszania naszej oferty, w oparciu o nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). W zakresie, w jakim jest to wymagane, zawarliśmy z dostawcami umowy powierzenia przetwarzania danych.
g) Zarządzanie zgodami na pliki cookie
Korzystamy z narzędzia Consentmo (dostawca: Consentmo Ltd.) jako narzędzia do zarządzania zgodami na pliki cookie. Consentmo służy do uzyskiwania, zarządzania i dokumentowania Państwa zgód na pliki cookie i technologie śledzące na naszej stronie internetowej. Przetwarzane są przy tym następujące dane: status zgody, moment wyrażenia zgody oraz anonimowy identyfikator. Przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu polegającego na wykazaniu zgodnego z przepisami o ochronie danych uzyskiwania zgód (art. 6 ust. 1 lit. f RODO; art. 31 DSG).
4. Narzędzia śledzące i analityczne
Aby stale ulepszać naszą stronę internetową i optymalizować działania marketingowe, stosujemy narzędzia analityczne i technologie śledzące. Usługi te mogą zapisywać na Państwa urządzeniu pliki cookie lub podobne technologie oraz zbierać dane osobowe (w szczególności Państwa adres IP oraz dane o użytkowaniu). Korzystamy z tych narzędzi jednak wyłącznie w prawnie dozwolonym zakresie. O ile jest to wymagane, uzyskujemy Państwa zgodę za pośrednictwem banera cookie. Raz udzieloną zgodę mogą Państwo w każdej chwili odwołać w ustawieniach plików cookie na stronie lub dezaktywować zapisywanie plików cookie w swojej przeglądarce (przy czym wówczas nie wszystkie funkcje mogą być w pełni dostępne).
Obecnie korzystamy z następujących narzędzi dostawców zewnętrznych:
Google Analytics (GA4)
To narzędzie analityki internetowej Google LLC (USA) służy do analizy zachowań użytkowników na naszej stronie internetowej. Google Analytics wykorzystuje pliki cookie, aby zbierać informacje o korzystaniu przez Państwa ze strony (włącznie ze skróconym adresem IP), przekazywać je na serwer Google (ewentualnie w USA) i tam zapisywać. Skonfigurowaliśmy Google Analytics w taki sposób, że adresy IP są anonimizowane (anonimizacja IP), dzięki czemu bezpośrednie powiązanie z osobą jest wykluczone. Google wykorzystuje zebrane informacje na nasze zlecenie do sporządzania raportów o aktywności na stronie oraz świadczenia nam dalszych usług związanych z korzystaniem ze strony internetowej i internetu. Mogą Państwo zapobiec zbieraniu swoich danych przez Google Analytics, instalując dodatek do przeglądarki dezaktywujący Google Analytics lub odpowiednio dostosowując ustawienia plików cookie.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
Google Tag Manager
Korzystamy z Google Tag Manager (usługa Google LLC), aby centralnie zarządzać tagami i skryptami na stronie. Sam Tag Manager nie zbiera danych osobowych, może jednak uruchamiać inne tagi, które ze swojej strony zbierają dane (jak np. Google Analytics lub Meta Pixel). Jeżeli dezaktywowali Państwo śledzenie (opt-out), jest to uwzględniane przez Google Tag Manager.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO; § 25 niemieckiej ustawy TDDDG).
Meta Pixel (piksel Facebooka)
Ta technologia Meta Platforms Ireland Ltd. (dla użytkowników w Europie) bądź Meta Platforms, Inc. USA (dla użytkowników poza Europą) pomaga nam śledzić zachowania użytkowników po tym, jak zobaczyli lub kliknęli naszą reklamę na Facebooku lub Instagramie. Dzięki temu możemy oceniać skuteczność naszych reklam na Facebooku/Instagramie do celów statystycznych i badania rynku. Zbierane dane (np. odwiedzone strony, dokonane zakupy, adres IP, informacje o przeglądarce) są dla nas anonimowe, tzn. nie widzimy danych osobowych poszczególnych użytkowników. Dane te są jednak przetwarzane przez Meta w celu powiązania ich z odpowiednim profilem na Facebooku/Instagramie i mogą być wykorzystywane przez Meta do własnych celów reklamowych. Jeżeli posiadają Państwo konto na Facebooku/Instagramie, mogą Państwo wpływać na wykorzystywanie plików cookie i pikseli przez Meta w ustawieniach swojego konta. Mogą Państwo również dezaktywować Meta Pixel na naszej stronie w ustawieniach plików cookie.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
Microsoft Clarity
Na naszej stronie internetowej korzystamy z Microsoft Clarity, usługi analityki internetowej Microsoft Corporation (USA). Microsoft Clarity rejestruje sesje użytkowników (tzw. session recording) i tworzy mapy cieplne (heatmaps), które pokazują nam, jak odwiedzający korzystają z naszej strony (np. ruchy myszy, zachowanie przy przewijaniu, kliknięcia). Zbierane są przy tym dane o użytkowaniu, takie jak adres IP (skrócony), informacje o urządzeniu i przeglądarce, odwiedzone strony oraz dane o interakcjach, i przekazywane na serwery Microsoft (ewentualnie w USA). Dane osobowe wprowadzane w formularzach (np. hasła, dane kart kredytowych) są według informacji producenta automatycznie maskowane.
Microsoft Clarity wykorzystuje pliki cookie i podobne technologie. Narzędzie jest stosowane wyłącznie za Państwa uprzednią zgodą wyrażoną za pośrednictwem naszego banera cookie. Zgodę mogą Państwo w każdej chwili odwołać w ustawieniach plików cookie. Więcej informacji znajduje się w polityce prywatności Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
Triple Pixel (TripleWhale)
Stosujemy Triple Pixel dostawcy Triple Whale, Inc. (USA). To narzędzie atrybucji marketingowej służy do mierzenia skuteczności naszych kampanii reklamowych w różnych kanałach oraz do lepszego przypisywania zamówień do działań reklamowych. Zbierane są przy tym dane o użytkowaniu, takie jak adres IP, informacje o przeglądarce, odwiedzone strony i dane o zakupach, i przekazywane na serwery Triple Whale w USA. Przetwarzanie odbywa się na podstawie Państwa zgody wyrażonej za pośrednictwem naszego banera cookie. Przekazywanie danych do USA odbywa się na podstawie odpowiednich gwarancji (w szczególności standardowych klauzul umownych).
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
Google Ads Conversion Tracking / Remarketing
Stosujemy Google Ads Conversion Tracking oraz Remarketing (dostawca: Google LLC, USA / Google Ireland Ltd.). Usługi te umożliwiają nam mierzenie skuteczności naszych kampanii Google Ads oraz wyświetlanie Państwu odpowiednich reklam na podstawie Państwa dotychczasowego zachowania (remarketing). Zbierane są przy tym Państwa adres IP, dane przeglądarki oraz dane o konwersjach (np. zakupy, wyświetlenia stron) i przekazywane na serwery Google (ewentualnie w USA). Przekazywanie danych do USA odbywa się na podstawie odpowiednich gwarancji. Narzędzie jest stosowane wyłącznie za Państwa uprzednią zgodą wyrażoną za pośrednictwem naszego banera cookie. Zgodę mogą Państwo w każdej chwili odwołać w ustawieniach plików cookie.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
Outbrain Pixel
Stosujemy Outbrain Pixel (dostawca: Outbrain Inc., USA). To narzędzie śledzące służy do mierzenia skuteczności naszych kampanii native advertising w sieci Outbrain. Zbierane są przy tym Państwa adres IP, dane przeglądarki oraz dane o konwersjach i przekazywane na serwery Outbrain w USA. Przetwarzanie odbywa się na podstawie Państwa zgody wyrażonej za pośrednictwem naszego banera cookie. Przekazywanie danych do USA odbywa się na podstawie odpowiednich gwarancji.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
Taboola Pixel
Stosujemy Taboola Pixel (dostawca: Taboola Inc., USA). To narzędzie śledzące służy do mierzenia skuteczności naszych kampanii native advertising w sieci Taboola. Zbierane są przy tym Państwa adres IP, dane przeglądarki oraz dane o konwersjach i przekazywane na serwery Taboola w USA. Przetwarzanie odbywa się na podstawie Państwa zgody wyrażonej za pośrednictwem naszego banera cookie. Przekazywanie danych do USA odbywa się na podstawie odpowiednich gwarancji.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
Informacje o przekazywaniu danych do USA
Prosimy pamiętać, że wskutek stosowania wymienionych narzędzi dostawców zewnętrznych dane mogą być przekazywane do USA. USA są z punktu widzenia szwajcarskiego i unijnego prawa ochrony danych uznawane za kraj bez kompleksowo odpowiedniego poziomu ochrony danych. Z odpowiednimi dostawcami uzgodniliśmy stosowne gwarancje (w szczególności standardowe klauzule umowne i/lub certyfikacje w ramach EU-U.S. Data Privacy Framework bądź odpowiadających mu szwajcarskich ram ochrony danych), aby zapewnić odpowiedni poziom ochrony Państwa danych. Mimo to przy przekazywaniu danych do USA istnieje ryzyko rezydualne, że organy amerykańskie uzyskają dostęp do danych, bez możliwości skorzystania z efektywnych środków prawnych przeciwko temu w UE/Szwajcarii. Państwa zgoda (wyrażona za pośrednictwem naszego banera cookie) obejmuje również możliwe przekazywanie danych do USA. Mogą Państwo oczywiście skorzystać także z możliwości opt-out, aby uniknąć zbierania danych przez te narzędzia.
5. Korzystanie z dostawców usług płatniczych
W ramach procesu składania zamówienia oferujemy różne metody płatności. W zależności od wybranej metody płatności przekazujemy określone dane odpowiedniemu dostawcy usług płatniczych, który realizuje płatność. Obejmuje to np. wartość towaru, Państwa adres IP do celów zapobiegania oszustwom oraz inne szczegóły niezbędne do płatności – jednak nie numery kart kredytowych ani informacje płatnicze, które wprowadzają Państwo bezpośrednio u dostawcy usług płatniczych. Korzystamy z następujących usług płatniczych:
Shopify Payments / Stripe
Płatności kartą kredytową (Visa, MasterCard itd.) oraz płatności TWINT są realizowane za pośrednictwem Shopify Payments bądź Stripe. Dostawcą jest Stripe Payments Europe Ltd. (Irlandia) we współpracy ze Stripe, Inc. (USA). Stripe otrzymuje informacje o płatności (np. numer karty kredytowej, ważność, kwota) bezpośrednio poprzez formularz w kasie. Obowiązują postanowienia o ochronie danych Stripe/Shopify Payments. Państwa dane płatnicze są przetwarzane i przechowywane przez Stripe w celu realizacji płatności. My sami nie przechowujemy pełnych danych kart kredytowych.
Informacje o ochronie danych: https://stripe.com/de/privacy & https://www.shopify.com/de/legal/datenschutz
PayPal
W przypadku wyboru metody płatności PayPal zostają Państwo przekierowani na strony PayPal (Europe) S.à.r.l. et Cie, S.C.A. Tam mogą Państwo zalogować się swoimi danymi dostępowymi PayPal i zatwierdzić płatność. Od PayPal otrzymujemy następnie jedynie informację o dokonanej płatności (lub jej przerwaniu). Obowiązują zasady ochrony danych PayPal.
Informacje o ochronie danych: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
TWINT
TWINT to mobilny system płatności w Szwajcarii. Gdy płacą Państwo za pomocą TWINT, realizacja płatności odbywa się za pośrednictwem TWINT AG. Zostają Państwo przekierowani do aplikacji lub na stronę TWINT, gdzie potwierdzają Państwo płatność. My otrzymujemy następnie potwierdzenie lub komunikat o błędzie. Dane niezbędne do płatności TWINT przetwarza według własnych postanowień o ochronie danych.
Informacje o ochronie danych: https://www.twint.ch/datenschutzerklaerung-twint-id-ubs/
Klarna
Ewentualnie oferujemy opcje płatności za pośrednictwem Klarna (Klarna Bank AB, Szwecja), np. zakup na fakturę lub płatność ratalną. W przypadku wyboru metody płatności Klarna do realizacji płatności oraz weryfikacji tożsamości i zdolności kredytowej przekazywane są Klarnie dane osobowe (np. imię i nazwisko, adres, data urodzenia, e-mail, adres IP, dane zamówienia). Klarna jest w tym przypadku samodzielnym administratorem w zakresie przetwarzania danych.
Informacje o ochronie danych: https://www.klarna.com/de/datenschutz/
Korzystamy z tych dostawców usług płatniczych, aby zaoferować Państwu bezpieczną i wygodną możliwość płatności. Podstawą prawną przekazywania danych jest wykonanie umowy (realizacja umowy sprzedaży, art. 31 DSG) oraz nasz prawnie uzasadniony interes polegający na zapewnieniu niezawodnego procesu płatności. Prosimy pamiętać, że dostawcy usług płatniczych są samodzielnymi administratorami Państwa danych płatniczych. Informacje o przetwarzaniu danych przez tych dostawców znajdują się w polityce prywatności danej usługi.
6. Przekazywanie danych osobom trzecim i podmiotom przetwarzającym
Państwa danych osobowych nigdy nie przekazujemy osobom trzecim bez uprawnienia. Współpracujemy jednak przy świadczeniu naszych usług z niektórymi zewnętrznymi usługodawcami, którym w niezbędnym zakresie udostępniamy dane (bądź którzy sami mają do nich dostęp), i to wyłącznie w celach tu wymienionych. Usługodawcy ci są umownie zobowiązani do przetwarzania danych osobowych wyłącznie na nasze zlecenie i zgodnie z naszymi instrukcjami (tzw. „podmioty przetwarzające" w rozumieniu DSG bądź podmioty przetwarzające według RODO), albo działają jako samodzielni administratorzy, o ile zostało to wskazane. W szczególności chodzi o następujących odbiorców:
Hosting i platforma sklepowa
Nasz sklep internetowy działa na platformie e-commerce Shopify (dostawca: Shopify International Ltd., Irlandia bądź Shopify Inc., Kanada). Shopify udostępnia nam infrastrukturę sklepu internetowego i przechowuje dane zbierane w naszym sklepie w swoich centrach danych. Zawarliśmy z Shopify umowę powierzenia przetwarzania danych. Shopify może w celu świadczenia usług korzystać z podwykonawców (np. dostawców usług chmurowych), w tym spoza Szwajcarii/UE. Więcej informacji na ten temat znajduje się w polityce prywatności Shopify.
Domena revitera.ch jest zarejestrowana za pośrednictwem IONOS (1&1 IONOS SE, Niemcy). IONOS przetwarza przy tym jedynie techniczne dane domeny (np. wpisy DNS), a nie dane klientów sklepu.
Aplikacje i rozszerzenia Shopify
W ramach naszego sklepu Shopify korzystamy z różnych aplikacji i rozszerzeń, które jako podmioty przetwarzające mogą mieć dostęp do określonych danych sklepu. Obejmuje to w szczególności:
- GemPages (GemPages, Inc.): kreator stron do projektowania stron naszego sklepu. Dostęp do danych sklepu w ramach tworzenia stron.
- Kaching Bundles (Kaching Appz): zarządzanie zestawami i koszykiem. Dostęp do danych produktów i zawartości koszyka.
- Trustoo (Opinew Ltd.): oceny produktów i recenzje. Dostęp do danych zamówień i informacji o klientach w celu weryfikacji ocen.
- Kaching Subscription (Kaching Appz): zarządzanie subskrypcjami. Przechowywanie danych klientów (imię i nazwisko, e-mail, adres, historia zamówień, informacje o płatnościach) w celu realizacji cyklicznych dostaw.
- Kaching Upgrade (Kaching Appz): funkcja upsell w kasie. Dostęp do zawartości koszyka i danych zamówień.
- Kaching Cart (Kaching Appz): optymalizacja koszyka. Dostęp do zawartości koszyka.
- Trusted Shops / eTrusted (Trusted Shops GmbH, Niemcy): oceny klientów i znak jakości. Po zakupie może zostać wysłane e-mailem zaproszenie do wystawienia oceny. Przekazywane są przy tym dane zamówienia (numer zamówienia, adres e-mail) do Trusted Shops. Przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu polegającego na zapewnieniu jakości i budowaniu zaufania (art. 6 ust. 1 lit. f RODO).
- Trustpilot (Trustpilot A/S, Dania): oceny klientów. Po zakupie może zostać wysłane e-mailem zaproszenie do wystawienia oceny. Przekazywane są przy tym dane zamówienia (imię i nazwisko, adres e-mail) do Trustpilot. Przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu polegającego na zapewnieniu jakości (art. 6 ust. 1 lit. f RODO).
Aplikacje te przetwarzają dane wyłącznie w ramach swojej funkcjonalności i jako partnerzy Shopify podlegają wymogom ochrony danych Shopify. W zakresie, w jakim jest to wymagane, zawarliśmy z dostawcami umowy powierzenia przetwarzania danych.
Komunikacja i zarządzanie projektami
ClickUp (dostawca: Mango Technologies Inc., USA): korzystamy z ClickUp jako wewnętrznego narzędzia do zarządzania zadaniami i obsługi zgłoszeń supportowych. W ramach obsługi zapytań mogą być przy tym częściowo rejestrowane w ClickUp nazwiska klientów, adresy e-mail i treści zapytań. Przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu polegającego na efektywnej obsłudze klientów (art. 6 ust. 1 lit. f RODO). Przekazywanie danych do USA odbywa się na podstawie odpowiednich gwarancji.
E-mail i usługi chmurowe
Google Workspace (dostawca: Google LLC, USA / Google Ireland Ltd.): korzystamy z Google Workspace do komunikacji e-mailowej (w tym komunikacji z klientami) oraz zarządzania dokumentami (Google Drive). Przetwarzane są przy tym treści e-maili, załączniki, dane kontaktowe i dokumenty. Przetwarzanie odbywa się na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz naszego prawnie uzasadnionego interesu polegającego na efektywnej komunikacji (art. 6 ust. 1 lit. f RODO). Przekazywanie danych do USA odbywa się na podstawie odpowiednich gwarancji.
Księgowość i doradztwo podatkowe
DATEV (dostawca: DATEV eG, Norymberga, Niemcy): korzystamy z DATEV do księgowości i rachunkowości finansowej naszej działalności w Niemczech. Przetwarzane są przy tym dane rachunkowe oraz ewentualnie nazwiska klientów i numery zamówień z eksportów Shopify. Podstawą prawną jest wypełnienie ustawowych obowiązków rachunkowych (art. 6 ust. 1 lit. c RODO).
Topal (dostawca: Topal Solutions AG, Szwajcaria): korzystamy z Topal do księgowości naszej działalności w Szwajcarii. Przetwarzane są przy tym dane rachunkowe oraz ewentualnie nazwiska klientów z eksportów Shopify. Podstawą prawną jest wypełnienie ustawowych obowiązków rachunkowych.
Doradcy podatkowi / powiernicy: Nasi zewnętrzni doradcy podatkowi (w DE i CH) mogą w ramach swojej działalności uzyskiwać wgląd w rachunki i dokumenty handlowe, które w pojedynczych przypadkach mogą zawierać nazwiska klientów. Są oni na mocy przepisów zawodowych zobowiązani do zachowania tajemnicy. Podstawą prawną jest wypełnienie ustawowych obowiązków rachunkowych (art. 6 ust. 1 lit. c RODO).
Logistyka i wysyłka
W celu realizacji Państwa zamówienia przekazujemy Państwa adres dostawy i dane kontaktowe naszemu partnerowi logistycznemu i wysyłkowemu. Dostawa naszych produktów odbywa się za pośrednictwem dostawcy usług fulfillment Cross Border Fulfillment GmbH (Blumenfeldstrasse 16, 9403 Goldach, Szwajcaria) dla dostaw do Szwajcarii oraz Agro-Norm Vertriebs GmbH (Am Industriepark 1a, D-84453 Mühldorf, Niemcy) dla dostaw do Niemiec i UE. Wysyłka odbywa się za pośrednictwem Die Schweizerische Post AG (Poczta Szwajcarska) bądź odpowiednich niemieckich firm kurierskich. Otrzymują one wyłącznie informacje niezbędne do doręczenia (imię i nazwisko, adres, ewentualnie e-mail/telefon do powiadomień o wysyłce). Dalsze wykorzystywanie danych przez tych usługodawców nie ma miejsca.
E-mail marketing
Do wysyłki naszego newslettera i e-maili transakcyjnych korzystamy z Klaviyo (Klaviyo, Inc., USA). Bliższe informacje na ten temat znajdują się w rozdziale 3 lit. e).
Usługodawcy w zakresie marketingu i analityki
W zakresie, w jakim stosujemy narzędzia takie jak Google Analytics, Meta Pixel, Microsoft Clarity, Triple Pixel lub Klaviyo (zob. wyżej), wymienieni w rozdziale 4 usługodawcy stają się odbiorcami Państwa danych. Usługodawcy ci mają częściowo siedzibę za granicą (np. USA), zob. w tym zakresie rozdział 4 dotyczący przekazywania danych za granicę i podjętych środków ochronnych. Ze wszystkimi dostawcami zawarliśmy – o ile jest to prawnie wymagane – umowy powierzenia przetwarzania danych.
Platformy z ocenami
Współpracujemy z Trusted Shops / eTrusted (Trusted Shops SE, Niemcy), aby po zakupie dać Państwu możliwość oceny naszego sklepu i naszych produktów. W tym celu Państwa adres e-mail i numer referencyjny zamówienia mogą zostać przekazane do Trusted Shops, aby otrzymali Państwo zaproszenie do wystawienia oceny. Trusted Shops przetwarza te dane jako samodzielny administrator lub na zlecenie. Szczegóły znajdują się pod adresem: https://www.trustedshops.de/impressum/#datenschutz
Organy i obowiązki ustawowe
W określonych przypadkach jesteśmy ustawowo zobowiązani do przekazywania danych osobom trzecim. Może to mieć miejsce np. wtedy, gdy istnieje ustawowy obowiązek udzielenia informacji lub gdy musimy udzielać informacji w ramach postępowań sądowych lub zapytań organów. W takich przypadkach przekazujemy dane wyłącznie w zakresie wymaganym przez prawo i dopiero po starannej weryfikacji.
7. Przetwarzanie danych wspierane przez AI
7.1 Wykorzystanie sztucznej inteligencji
W celu ulepszania naszych usług, w szczególności w obszarze obsługi klienta i wewnętrznego przetwarzania danych, wykorzystujemy systemy sztucznej inteligencji (AI). Systemy te wspierają nas w analizie i odpowiadaniu na zapytania klientów, tworzeniu projektów komunikacji, analizie danych biznesowych oraz w innych procesach operacyjnych.
7.2 Wykorzystywane usługi i usługodawcy
Korzystamy z następujących usług AI, które mogą przetwarzać dane osobowe w ramach wymienionych celów:
- Anthropic (Claude) – Anthropic, PBC, San Francisco, USA: analiza zapytań klientów, wsparcie przy tworzeniu projektów e-maili i analizach danych.
- OpenAI – OpenAI, L.L.C., San Francisco, USA: tworzenie osadzeń tekstowych (embeddings) do inteligentnego wyszukiwania i przyporządkowywania zapytań.
- OpenClaw – platforma agentów AI, działająca na naszym własnym serwerze w UE: orkiestracja i sterowanie wyżej wymienionymi usługami AI.
7.3 Rodzaj przetwarzanych danych
W ramach przetwarzania wspieranego przez AI mogą być objęte następujące dane osobowe:
- treści zapytań klientów (e-maile, formularze kontaktowe, wiadomości głosowe)
- imię i nazwisko oraz adres e-mail
- informacje o zamówieniach i numer klienta
- inne dane, które przekazują nam Państwo w ramach komunikacji
Dane wrażliwe (np. dane dotyczące zdrowia w kontekście suplementów diety) są przetwarzane tylko wtedy, gdy przekażą nam je Państwo dobrowolnie, a ich przetwarzanie jest niezbędne do odpowiedzi na Państwa zapytanie.
7.4 Przekazywanie danych do USA
Wyżej wymienieni dostawcy usług AI (z wyjątkiem OpenClaw, działającego na serwerze w UE) mają siedzibę w USA. Przy korzystaniu z tych usług dane osobowe mogą być przekazywane na serwery w USA. USA nie dysponują z punktu widzenia szwajcarskiej ustawy DSG i RODO odpowiednim poziomem ochrony danych.
Podjęliśmy odpowiednie środki ochronne, w szczególności:
- uzgodnienie odpowiednich gwarancji z poszczególnymi dostawcami (standardowe klauzule umowne i/lub certyfikacje w ramach EU-U.S. Data Privacy Framework)
- ograniczenie przekazywanych danych do niezbędnego minimum
- umowne zobowiązanie dostawców do przetwarzania danych wyłącznie w określonym celu
Pozostaje ryzyko rezydualne, że organy amerykańskie w ramach programów nadzoru uzyskają dostęp do danych.
7.5 Brak wyłącznie zautomatyzowanych decyzji indywidualnych
Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu – w tym profilowaniu – i wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają (art. 22 RODO, art. 21 DSG). Systemy AI służą nam wyłącznie jako narzędzia wspierające. Wszelkie decyzje dotyczące Państwa praw lub interesów (np. rozpatrywanie reklamacji, decyzje o świadczeniach z dobrej woli, zwroty) są zawsze weryfikowane przez pracownika, który ponosi za nie odpowiedzialność.
7.6 Podstawa prawna
Przetwarzanie Państwa danych wspierane przez AI odbywa się na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO; art. 31 DSG) polegającego na efektywnej i wysokiej jakości obsłudze klienta oraz przetwarzaniu danych. W ramach wyważenia interesów uwzględniliśmy, że systemy AI są wykorzystywane jedynie pomocniczo i nie podejmują samodzielnych decyzji. W zakresie, w jakim przetwarzanie jest niezbędne do wypełnienia naszych zobowiązań umownych (np. obsługa Państwa zamówienia lub zapytania), opieramy je dodatkowo na wykonaniu umowy (art. 6 ust. 1 lit. b RODO; art. 31 DSG).
7.7 Państwa prawa
Mogą Państwo w każdej chwili wnieść sprzeciw wobec wspieranego przez AI przetwarzania swoich danych osobowych. W takim przypadku nie będziemy już przetwarzać Państwa danych za pomocą systemów AI, o ile nie stoją temu na przeszkodzie nadrzędne względy. Prosimy o kontakt w tej sprawie pod adresem hallo@revitera.ch.
8. Okres przechowywania danych
Przetwarzamy i przechowujemy Państwa dane osobowe tylko tak długo, jak jest to niezbędne dla danego celu. Konkretnie oznacza to:
Dane zamówień: Dane zebrane w celu realizacji umowy (konto klienta, zamówienia, rachunki itd.) przechowujemy zasadniczo przez okres trwania relacji umownej. Po całkowitym zakończeniu realizacji umowy lub usunięciu Państwa konta klienta dane są nadal przechowywane w ograniczonym zakresie, dopóki biegną ustawowe okresy przechowywania. Zgodnie z prawem szwajcarskim jesteśmy zobowiązani do przechowywania dokumentów handlowych (rachunków, dowodów księgowych itd.) przez 10 lat. W tym okresie dane są jednak zablokowane dla innego wykorzystania. Po upływie obowiązków przechowywania usuwamy dane ostatecznie.
Dane newslettera: Dane zarejestrowane dla newslettera są przechowywane, dopóki subskrypcja newslettera jest aktywna. Po rezygnacji z newslettera (odwołaniu Państwa zgody) Państwa adres e-mail zostaje umieszczony na liście blokującej, aby zapobiec dalszej wysyłce, a następnie po odpowiednim czasie całkowicie usunięty.
Pliki dziennika: Automatycznie rejestrowane dane dostępowe (logi serwera) są przechowywane tylko przez ograniczony czas, a następnie rutynowo usuwane. Dłuższe przechowywanie może nastąpić ze względów bezpieczeństwa (np. w celu wyjaśnienia nadużyć lub oszustw); wówczas usunięcie następuje po ustaniu przyczyny.
Przetwarzanie wspierane przez AI: Dane przekazywane dostawcom zewnętrznym w ramach przetwarzania wspieranego przez AI są tam przechowywane zgodnie z odpowiednimi umowami powierzenia przetwarzania i usuwane po upływie umownie uzgodnionych terminów. Szczegóły znajdują się w politykach prywatności poszczególnych dostawców.
Zapytania kontaktowe: Jeżeli skontaktują się Państwo z nami, dane komunikacyjne są przechowywane tak długo, jak jest to niezbędne do załatwienia Państwa sprawy. Odpowiednie e-maile usuwamy, gdy tylko nie jest oczekiwana dalsza komunikacja, a ewentualne ustawowe obowiązki archiwizacyjne zostały wypełnione.
Pliki cookie mają w zależności od rodzaju różne okresy przechowywania (cookies sesyjne do zamknięcia przeglądarki, cookies trwałe od kilku miesięcy do lat). Szczegóły znajdują się w naszych ustawieniach plików cookie na stronie internetowej. Dane analityczne i śledzące są usuwane lub anonimizowane przez poszczególnych usługodawców zgodnie z ich własnymi zasadami.
9. Podstawy prawne przetwarzania danych
Przetwarzanie Państwa danych osobowych opieramy na mających zastosowanie podstawach prawnych. W szwajcarskim prawie ochrony danych przetwarzanie jest dopuszczalne, jeżeli odbywa się zgodnie z prawem, tzn. jest uzasadnione zgodą osoby, której dane dotyczą, ustawą, umową lub ochroną przeważającego interesu prywatnego lub publicznego. Przetwarzamy Państwa dane w szczególności na podstawie następujących zasad:
Wykonanie umowy: Przetwarzanie danych, których potrzebujemy do Państwa zamówienia, płatności i dostawy, odbywa się w celu wykonania umowy sprzedaży zawartej z Państwem (art. 31 DSG; odpowiada art. 6 ust. 1 lit. b RODO). Bez tych danych nie moglibyśmy zrealizować umowy.
Zgoda: W zakresie, w jakim prosimy Państwa o zgodę (np. na newsletter, na stosowanie określonych plików cookie/narzędzi śledzących, takich jak Microsoft Clarity, Triple Pixel), opieramy przetwarzanie danych na Państwa dobrowolnej zgodzie (art. 31 DSG; art. 6 ust. 1 lit. a RODO). Mają Państwo prawo w każdej chwili odwołać udzieloną zgodę ze skutkiem na przyszłość. Odwołanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed odwołaniem.
Prawnie uzasadniony interes: Niektóre operacje przetwarzania danych odbywają się w celu ochrony naszych prawnie uzasadnionych interesów (art. 31 DSG; art. 6 ust. 1 lit. f RODO), na przykład analiza zachowań użytkowników w celu ulepszania naszej oferty, spersonalizowana reklama wobec dotychczasowych klientów, zapobieganie oszustwom przy realizacji płatności, przechowywanie danych dziennika w celu zapewnienia bezpieczeństwa IT lub wykorzystanie systemów AI do efektywnej obsługi klienta. W tych przypadkach dokonaliśmy starannego wyważenia interesów. Przetwarzamy dane osobowe na tej podstawie tylko w zakresie, w jakim Państwa podstawowe prawa i wolności nie przeważają. Mają Państwo prawo, z przyczyn wynikających z Państwa szczególnej sytuacji, w każdej chwili wnieść sprzeciw wobec takiego przetwarzania (zob. rozdział 10).
10. Państwa prawa jako osób, których dane dotyczą
Jako osobom, których dotyczy przetwarzanie danych, przysługują Państwu zgodnie ze szwajcarską ustawą o ochronie danych – a w zakresie, w jakim ma zastosowanie, także zgodnie z RODO – różne prawa. Są to w szczególności:
Prawo dostępu do danych: Mają Państwo prawo żądać informacji, czy przetwarzamy dane osobowe na Państwa temat. Jeżeli tak, mogą Państwo uzyskać informacje o tych danych (wraz z kopią danych) oraz informacje o celu przetwarzania, kategoriach przetwarzanych danych, odbiorcach, planowanym okresie przechowywania i pozostałych przysługujących Państwu prawach. (art. 25 i nast. DSG; art. 15 RODO)
Prawo do sprostowania: Jeżeli Państwa dane są nieprawidłowe lub niekompletne, mogą Państwo żądać ich sprostowania lub uzupełnienia. Nieprawidłowe dane niezwłocznie skorygujemy. (art. 32 DSG; art. 16 RODO)
Prawo do usunięcia danych („prawo do bycia zapomnianym"): Są Państwo uprawnieni do żądania usunięcia swoich danych osobowych, o ile spełnione są przesłanki ustawowe. Ma to miejsce np. wtedy, gdy dane nie są już niezbędne do celów, dla których zostały zebrane, gdy odwołali Państwo zgodę lub gdy przetwarzanie odbywa się niezgodnie z prawem. Prosimy zauważyć, że szwajcarska ustawa DSG nie zna wyraźnego prawa do usunięcia danych, jednak Państwa żądaniu usunięcia uczynimy zadość, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania lub przeważające interesy. (art. 13 DSG; art. 17 RODO)
Prawo do ograniczenia przetwarzania: W określonych okolicznościach mogą Państwo żądać, abyśmy ograniczyli przetwarzanie Państwa danych (tak aby dane były jedynie przechowywane, ale nie dalej wykorzystywane). (art. 15 DSG; art. 18 RODO)
Prawo do wydania danych / przenoszenia danych: Mają Państwo prawo żądać wydania przekazanych przez Państwa danych osobowych w powszechnie używanym formacie elektronicznym, o ile przetwarzanie odbywa się w sposób zautomatyzowany. Na życzenie przekażemy te dane – o ile jest to technicznie wykonalne – również bezpośrednio wskazanej przez Państwa osobie trzeciej. (art. 28 DSG; art. 20 RODO)
Prawo sprzeciwu: Mogą Państwo sprzeciwić się przyszłemu przetwarzaniu swoich danych osobowych, jeżeli przetwarzamy je na podstawie prawnie uzasadnionego interesu. W szczególności mogą Państwo w każdej chwili sprzeciwić się przetwarzaniu swoich danych do celów marketingu bezpośredniego. W przypadku sprzeciwu nie będziemy dalej przetwarzać Państwa danych do tych celów. (art. 31 DSG; art. 21 RODO)
Prawo dotyczące zautomatyzowanych decyzji indywidualnych: Mają Państwo prawo nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa (art. 22 RODO; art. 21 DSG). Jak przedstawiono w rozdziale 7.5, wykorzystujemy systemy AI wyłącznie pomocniczo; wszelkie istotne decyzje są podejmowane przez pracowników.
Odwołanie zgód: Jeżeli udzielili nam Państwo zgody (np. na newsletter lub śledzenie), mogą ją Państwo w każdej chwili odwołać (jak już opisano powyżej). Wystarczy w tym celu nieformalna wiadomość do nas (np. e-mailem).
Prosimy zauważyć, że niektóre z wymienionych praw mogą podlegać ograniczeniom zgodnie z DSG. Przykładowo prawo dostępu do danych może zostać odmówione lub ograniczone, jeżeli naruszałoby to interesy osób trzecich lub ustawowe obowiązki zachowania tajemnicy (art. 26 DSG). W takim przypadku poinformujemy Państwa o przyczynach odmowy.
W celu wykonania swoich praw mogą Państwo w każdej chwili skontaktować się z nami za pośrednictwem danych kontaktowych wskazanych w rozdziale 2. Prosimy przy tym o podanie wystarczających informacji umożliwiających nam jednoznaczną identyfikację Państwa osoby (np. imię i nazwisko, adres e-mail zapisany u nas, ewentualnie numer zamówienia). Rozpatrzymy Państwa sprawę możliwie szybko i odpowiemy najpóźniej w ciągu 30 dni (ustawowy termin według DSG). Gdyby w wyjątkowym przypadku miało to potrwać dłużej, odpowiednio Państwa poinformujemy.
Ponadto, jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza obowiązujące prawo, przysługuje Państwu prawo do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych. W Szwajcarii jest nim Federalny Pełnomocnik ds. Ochrony Danych i Jawności (EDÖB) (adres: Feldeggweg 1, CH-3003 Berno, www.edoeb.admin.ch). Jeżeli zastosowanie ma RODO, mogą Państwo zwrócić się także do organu nadzorczego w państwie członkowskim UE swojego miejsca pobytu.
11. Bezpieczeństwo danych
Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, aby chronić Państwa dane przechowywane u nas przed manipulacją, utratą, nieuprawnionym dostępem lub nieuprawnioną zmianą. Nasze środki bezpieczeństwa są stale ulepszane zgodnie z rozwojem technologicznym. Przykładowo stosujemy bezpieczne metody transmisji (szyfrowanie SSL) dla danych płatniczych i danych zamówień, restrykcyjny dostęp do danych (tylko osoby upoważnione) oraz regularne aktualizacje i kopie zapasowe naszych systemów. Mimo to żadna transmisja internetowa nie może być nigdy w 100% bezpieczna. Zwracamy uwagę, że przekazywanie informacji przez internet odbywa się na Państwa własne ryzyko.
12. Zmiany niniejszej Polityki prywatności
Regularnie weryfikujemy niniejszą Politykę prywatności i dostosowujemy ją, gdy tylko wymagają tego zmiany w naszym przetwarzaniu danych lub w stanie prawnym. O istotnych zmianach poinformujemy wyraźnie na naszej stronie internetowej i – jeżeli będzie to wymagane – uzyskamy Państwa ponowną zgodę. Na końcu niniejszej Polityki znajduje się informacja, kiedy tekst został ostatnio zaktualizowany.
Stan niniejszej Polityki prywatności: marzec 2026