Polityka prywatności

Ostatnia aktualizacja: 17 października 2026 r.

W niniejszej Polityce prywatności wyjaśniamy, jakie dane osobowe przetwarzamy, gdy odwiedzasz nasz sklep pod adresem stepmasters.de, robisz u nas zakupy, zapisujesz się do naszego newslettera, kontaktujesz się z nami lub korzystasz z naszego portalu pod adresem partner.stepmasters.de (konto STEPMASTERS, zgłaszanie projektów, strefa partnera i funkcja odstąpienia od umowy). Wyjaśniamy też, na jakiej podstawie prawnej to robimy, komu przekazujemy dane, jak długo je przechowujemy i jakie masz prawa.

Niniejsza Polityka prywatności jest dostępna w językach niemieckim, angielskim, francuskim, hiszpańskim, włoskim i polskim. Wszystkie wersje mają tę samą treść.

Administrator danych

Administratorem danych jest:
STEPMASTERS, właściciel Nico Rotter
Dörfer Kamp 19a
59394 Nordkirchen
Niemcy
E-mail: info@stepmasters.de
Telefon: +49 163 4054907

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. W sprawach dotyczących ochrony danych i wykonywania twoich praw możesz się z nami skontaktować, korzystając z powyższych danych kontaktowych.

Najważniejsze w skrócie

• Sprzedajemy wyłącznie produkty cyfrowe (modele CAD i plany konstrukcyjne do pobrania). Dlatego nie potrzebujemy adresu dostawy.
• Nasz sklep działa na platformie Shopify. Shopify przetwarza dane w naszym imieniu, a w przypadku niektórych funkcji także na własną odpowiedzialność (zob. „Shopify jako platforma”).
• Pliki cookie służące personalizacji, analityce i marketingowi są stosowane wyłącznie za twoją zgodą. Baner cookie wyświetla się odwiedzającym ze wszystkich krajów. Swój wybór możesz w każdej chwili zmienić za pomocą linku „Preferencje dotyczące plików cookie” na dole każdej strony.
• Newsletter otrzymujesz tylko wtedy, gdy samodzielnie się na niego zapiszesz. Możesz z niego w każdej chwili zrezygnować.
• Przysługuje ci m.in. prawo dostępu do danych, ich sprostowania i usunięcia, prawo sprzeciwu (zob. „Twoje prawo sprzeciwu”) oraz prawo wniesienia skargi do organu nadzorczego ds. ochrony danych.

Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z naszych usług, przetwarzamy następujące kategorie danych osobowych:

• Dane kontaktowe: imię i nazwisko, adres e-mail, adres rozliczeniowy oraz, jeśli go podasz, numer telefonu.
• Dane zamówienia i umowy: kupione produkty, ceny, numer zamówienia, data zamówienia, twoja zgoda na natychmiastowe udostępnienie plików do pobrania, odstąpienia od umowy, zwroty płatności i anulowania.
• Dane płatnicze: wybrana metoda płatności, status płatności, numer transakcji oraz w przypadku płatności kartą typ karty i jej ostatnie cyfry. Nie otrzymujemy pełnych danych twojej karty.
• Dane konta: dane twojego konta klienta oraz, jeśli z niego korzystasz, twojego konta STEPMASTERS, np. identyfikator klienta, ustawienie języka i status subskrypcji newslettera. Nie ma hasła; logujesz się za pomocą kodu, który otrzymujesz e-mailem.
• Dane komunikacji: treść twoich wiadomości do nas i naszych odpowiedzi.
• Dane urządzenia i dane o korzystaniu: adres IP, informacje o przeglądarce i urządzeniu, odwiedzone strony, czas wizyty oraz pliki cookie i podobne identyfikatory.
• Dane partnerów: w przypadku partnerów dodatkowo adres, informacje i pliki dotyczące zgłoszonych projektów, umowy, sprzedaż własnych projektów, rozliczenia oraz dane bankowe i podatkowe potrzebne do wypłat.

Skąd pochodzą dane

Większość danych otrzymujemy bezpośrednio od ciebie, na przykład gdy składasz zamówienie, logujesz się, piszesz do nas lub zgłaszasz projekt. Dane urządzenia i dane o korzystaniu powstają automatycznie, gdy odwiedzasz nasze strony. Od Shopify, naszych dostawców usług płatniczych i banków otrzymujemy informacje o statusie płatności, ocenie ryzyka, zwrotach płatności i obciążeniach zwrotnych. Na potrzeby naszego portalu Shopify przekazuje nam twój identyfikator klienta, twój adres e-mail i informacje o twoich zamówieniach.

Shopify jako platforma

Hosting sklepu

Nasz sklep jest prowadzony przez Shopify. Naszym kontrahentem jest Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlandia („Shopify”). Shopify przetwarza w naszym imieniu dane powstające podczas odwiedzin i zakupów w naszym sklepie (art. 28 RODO). W tym celu Shopify udostępnia strony sklepu, kasę, konto klienta, wysyłkę e-maili dotyczących twojego zamówienia oraz pliki do pobrania. Obejmuje to także techniczne dane dostępu, takie jak twój adres IP, którego Shopify potrzebuje, aby wyświetlać strony i chronić sklep przed atakami.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli chodzi o twoje zamówienie lub konto klienta, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest bezpieczny i niezawodny sklep internetowy.

Shopify przekazuje dane, które przesyłasz do sklepu, swojej spółce dominującej Shopify Inc. w Kanadzie oraz innym spółkom z grupy Shopify i dostawcom usług, którzy mogą znajdować się także w innych krajach niż kraj twojego zamieszkania, np. w USA lub w Singapurze. W odniesieniu do Kanady istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (decyzja 2002/2/WE). Według Shopify przekazywanie danych w ramach grupy Shopify odbywa się na podstawie wiążących reguł korporacyjnych (art. 47 RODO), a do innych dostawców na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

Techniczne dane eksploatacyjne

Gdy odwiedzasz nasze strony, kod programu Shopify wysyła na serwery Shopify techniczne dane eksploatacyjne i dane o zdarzeniach, np. czasy ładowania, komunikaty o błędach, odwiedzoną stronę oraz informacje o przeglądarce i urządzeniu. Shopify wykorzystuje te dane do prowadzenia i zabezpieczania platformy oraz usuwania błędów. To przekazywanie jest częścią platformy; nie możemy go wyłączyć. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest stabilny i bezpieczny sklep. Analityczne i reklamowe pliki cookie Shopify stosuje tylko wtedy, gdy wyrazisz na to zgodę w banerze cookie (zob. „Pliki cookie i baner cookie”).

Rozszerzone funkcje Shopify (Shopify Network Intelligence)

Korzystamy z rozszerzonych funkcji Shopify, które uwzględniają dane z twoich interakcji z naszym sklepem, z innymi sprzedawcami i z Shopify, np. do analiz, dopasowywania ofert i reklamy. Na potrzeby tych funkcji Shopify może wykorzystywać dane osobowe zebrane podczas twoich interakcji z naszym sklepem, z innymi sprzedawcami i z Shopify. Za to przetwarzanie odpowiada samo Shopify, które odpowiada też na twoje żądania dotyczące twoich praw w tym zakresie. W tym celu Shopify może również przekazywać te dane do innych krajów. Do celów, które nie są niezbędne, takich jak analizy, dopasowywanie ofert i reklama oparta na twojej aktywności, Shopify wykorzystuje dane z naszego sklepu tylko wtedy, gdy wyrazisz na to zgodę w banerze cookie (art. 6 ust. 1 lit. a RODO). Jeśli odmówisz w banerze lub wycofasz zgodę, Shopify oznacza dane twojego urządzenia tak, aby nie były wykorzystywane w tych celach. W celach niezbędnych, np. do ochrony przed oszustwami, przekazywanie danych Shopify opieramy na art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest bezpieczne i ekonomiczne prowadzenie sklepu.

Więcej informacji znajdziesz w Polityce prywatności Shopify dla konsumentów. Swoje prawa wobec Shopify możesz wykonywać za pośrednictwem portalu prywatności Shopify.

Aplikacja Shop i Shop Pay

Nie oferujemy usługi płatniczej Shop Pay ani logowania za pomocą Shop. Jeśli masz w Shopify konto Shop z adresem e-mail, który podajesz w zamówieniu, Shopify może wyświetlać tam twoje zamówienia złożone u nas; odpowiada za to samo Shopify. Jeśli korzystasz z aplikacji „Shop” lub konta Shop od Shopify, np. aby śledzić zamówienia, Shopify przetwarza w tym celu twoje dane na własną odpowiedzialność zgodnie z Polityką prywatności Shopify dla konsumentów. Gdy odwiedzasz nasz sklep, Shopify wczytuje dodatkowo element z shop.app, który Shopify uznaje za niezbędny. Element ten może zapisać w twojej przeglądarce plik cookie _shop_app_essential, jeśli przeglądarka akceptuje pliki cookie stron trzecich. Za to przetwarzanie przez shop.app odpowiada Shopify.

Pliki cookie i baner cookie

Nasz sklep używa plików cookie i podobnych technologii, np. pamięci lokalnej twojej przeglądarki. Podczas pierwszej wizyty baner cookie Shopify pyta cię, na które kategorie wyrażasz zgodę. Baner wyświetla się odwiedzającym ze wszystkich krajów. Rozróżnia cztery kategorie:

• Niezbędne pliki cookie. Są zawsze aktywne, ponieważ bez nich nie da się korzystać ze sklepu; służą np. do obsługi koszyka i kasy, zapamiętania wybranego kraju, języka i waluty oraz zapisania twojego wyboru w banerze cookie. Przykłady według polityki plików cookie Shopify: _shopify_essential (dane sesji i kasy, 1 rok), cart (koszyk, 2 tygodnie), cart_currency (waluta koszyka, 2 tygodnie) i localization (kraj i język, 1 rok). Podstawą prawną ich zapisywania i odczytywania jest § 25 ust. 2 pkt 2 TDDDG, czyli niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych, a dalszego przetwarzania art. 6 ust. 1 lit. b i lit. f RODO. Naszym prawnie uzasadnionym interesem jest bezpieczny i użyteczny sklep.
• Personalizacja. Te pliki cookie zapisują informacje o twoich działaniach i ustawieniach, aby dopasować twoją następną wizytę.
• Marketing. Te pliki cookie stosuje przede wszystkim Shopify, aby mierzyć i ulepszać reklamy, np. _shopify_marketing (1 rok). Obecnie nie korzystamy z własnych usług reklamowych, takich jak Google Ads czy Meta.
• Analityka. Te pliki cookie pomagają nam zrozumieć, jak odwiedzający korzystają ze sklepu, np. dzięki statystykom Shopify. Przykłady: _shopify_y (1 rok), _shopify_s (30 minut) i _shopify_analytics (1 rok).

Pliki cookie z kategorii personalizacji, marketingu i analityki są stosowane tylko wtedy, gdy wyrazisz na to zgodę w banerze (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO). Jeśli odmówisz, aktywne pozostają tylko niezbędne pliki cookie. Za pomocą linku „Preferencje dotyczące plików cookie” na dole każdej strony możesz w każdej chwili zmienić swój wybór i wycofać zgodę ze skutkiem na przyszłość. Pliki cookie możesz też w każdej chwili usunąć w przeglądarce. Jakie pliki cookie stosuje Shopify i jak długo, opisuje polityka plików cookie Shopify.

W przypadku odwiedzających z regionów, dla których udostępniliśmy stronę umożliwiającą sprzeciw wobec przekazywania ich danych, Shopify uwzględnia też sygnał przeglądarki „Global Privacy Control”. Jeśli odwiedzasz nas z jednego z tych regionów, możesz również sprzeciwić się przekazywaniu twoich danych w celach reklamowych na naszej stronie dotyczącej ustawień prywatności.

Zamówienie, płatność i pobieranie

Gdy składasz u nas zamówienie, przetwarzamy twoje dane kontaktowe, adres rozliczeniowy oraz dane zamówienia i płatności, aby zawrzeć i wykonać z tobą umowę: przyjmujemy zamówienie, realizujemy płatność, wysyłamy ci e-mailem potwierdzenie zamówienia i linki do pobrania, udostępniamy pliki oraz zajmujemy się odstąpieniami od umowy, zwrotami płatności i pytaniami. Linki do pobrania i pliki udostępnia aplikacja Shopify „Digital Products”. Możesz zamawiać jako gość; konto klienta nie jest potrzebne. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Bez tych danych nie możemy zrealizować twojego zamówienia.

Przed złożeniem zamówienia wyrażasz w koszyku zgodę na to, abyśmy od razu rozpoczęli udostępnianie plików do pobrania. Tę deklarację zapisujemy wraz z wyświetloną treścią i językiem jako atrybut twojego zamówienia, aby móc ją udowodnić. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest możliwość udowodnienia twojej deklaracji.

Aby zabezpieczyć płatności i zapobiegać oszustwom, np. przez zautomatyzowaną ocenę ryzyka zamówienia, my, Shopify i nasi dostawcy usług płatniczych przetwarzamy twoje dane także na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona przed brakiem płatności i nadużyciami. Dokumenty dotyczące zamówień i płatności przechowujemy ze względu na obowiązki prawne (art. 6 ust. 1 lit. c RODO, zob. „Okresy przechowywania”).

Przyjmujemy zamówienia wyłącznie od klientów z naszego obszaru dostaw (§ 1 ust. 3 naszego regulaminu). Ponadto ze względu na sankcje Unii Europejskiej nie zawieramy umów z klientami z niektórych państw i terytoriów (§ 1 ust. 4 naszego regulaminu); żadne z tych państw ani terytoriów nie należy do obszaru dostaw. Dlatego na podstawie kraju twojego adresu rozliczeniowego sprawdzamy, czy zamówienie pochodzi z obszaru dostaw, a na podstawie kraju i ewentualnie kodu pocztowego sprawdzamy, czy pochodzi z jednego z tych państw lub terytoriów. W kasie reguła kontrolna aplikacji Shopify „BCV: Billing Country Validator”, działająca w Shopify, automatycznie uniemożliwia złożenie zamówień, których kraj rozliczeniowy nie należy do obszaru dostaw. Dotyczy to również wszystkich tych państw i terytoriów. Reguła uwzględnia wyłącznie kraj twojego adresu rozliczeniowego (zob. też „Obowiązek podania danych i zautomatyzowane decyzje”). Shopify Flow, narzędzie Shopify, oznacza zamówienia, które mimo to wpływają z krajem rozliczeniowym spoza obszaru dostaw lub bez kraju rozliczeniowego, i powiadamia nas o nich e-mailem. Każde zgłoszone zamówienie sprawdzamy sami i w każdym przypadku indywidualnie decydujemy, czy je anulować. Podstawą prawną sprawdzania obszaru dostaw, również w kasie, jest art. 6 ust. 1 lit. b RODO, ponieważ od tego zależy, czy można złożyć zamówienie oraz czy je zrealizujemy, czy anulujemy. W przypadku kontroli pod kątem sankcji podstawą prawną jest art. 6 ust. 1 lit. c RODO w zakresie, w jakim rozporządzenia sankcyjne UE zobowiązują nas do takiej kontroli, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest unikanie naruszeń sankcji i związanego z tym nakładu pracy na kontrole.

Obsługa płatności i dostawcy usług płatniczych

Oferowane przez nas metody płatności są widoczne na dole każdej strony naszego sklepu i w kasie. W przypadku wszystkich metod płatności podstawą prawną przekazania danych potrzebnych do płatności jest art. 6 ust. 1 lit. b RODO.

Shopify Payments (karty, Apple Pay, Google Pay, Klarna i lokalne metody płatności)

Płatności kartą, np. Visa, Mastercard, American Express, Maestro lub UnionPay, a także płatności przez Apple Pay, Google Pay, Klarna i lokalne metody płatności obsługujemy za pośrednictwem Shopify Payments. Dostawcą Shopify Payments jest dla nas Shopify International Limited, Dublin, Irlandia. Shopify przetwarza dane płatnicze w naszym imieniu w celu świadczenia usług płatniczych (art. 28 RODO).

Właściwe przetwarzanie płatności wykonuje podmiot przetwarzający płatności, z którego Shopify korzysta w Niemczech, czyli co najmniej jedna z następujących spółek: Stripe Payments Europe, Limited (Irlandia), Adyen N.V. (Amsterdam, Holandia) lub PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg). Podmiot ten może przetwarzać twoje dane także jako niezależny administrator, w szczególności w celu wypełnienia obowiązków prawnych dotyczących przeciwdziałania praniu pieniędzy i oszustwom, kontroli sankcyjnej i weryfikacji tożsamości. W tym zakresie obowiązuje polityka prywatności danego podmiotu: Stripe, Adyen, PayPal.

W celu autoryzacji płatności kartą niezbędne dane transakcji są przekazywane do odpowiedniej organizacji kartowej (np. Visa, Mastercard, American Express lub UnionPay) oraz do banku, który wydał twoją kartę. Podmioty te przetwarzają dane jako niezależni administratorzy.

Lokalne metody płatności

W zależności od kraju za pośrednictwem Shopify Payments oferujemy także lokalne metody płatności, np. Bancontact, BLIK, EPS, MB WAY, MobilePay lub Satispay. Jeśli wybierzesz taką metodę, dane potrzebne do płatności są dodatkowo przekazywane dostawcy danej metody płatności oraz twojemu bankowi lub dostawcy usług płatniczych. Podmioty te przetwarzają dane jako niezależni administratorzy zgodnie z własnymi informacjami o ochronie danych.

Apple Pay

Płacąc przez Apple Pay, potwierdzasz płatność na swoim urządzeniu Apple. Apple nie przekazuje nam numeru twojej karty. Przekazywane są informacje potrzebne do płatności, np. numer konta przypisany do urządzenia lub sprzedawcy oraz, jeśli je udostępnisz, twój adres e-mail i adres rozliczeniowy. Za przetwarzanie twoich danych w ramach Apple Pay odpowiada samo Apple, w przypadku osób z Europejskiego Obszaru Gospodarczego Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia. Apple może przekazywać dane do Apple Inc. w USA i według własnych informacji opiera się przy tym na standardowych klauzulach umownych. Więcej informacji: Apple Pay i prywatność oraz Zasady ochrony prywatności Apple.

Google Pay

Płacąc przez Google Pay, potwierdzasz płatność za pomocą swojego konta Google. Google przekazuje do Shopify Payments informacje potrzebne do płatności; mogą to być także informacje o twojej metodzie płatności i twój kod pocztowy. Za przetwarzanie twoich danych w ramach Google Pay odpowiada samo Google, w przypadku osób z Europejskiego Obszaru Gospodarczego Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google może przetwarzać dane w ramach grupy Google, także w USA. Więcej informacji: Informacja o ochronie prywatności Google Payments.

Klarna

Klarna jest zintegrowana z naszym sklepem za pośrednictwem Shopify Payments. Jeśli wybierzesz metodę płatności Klarna, dane potrzebne do realizacji są przekazywane do Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja („Klarna”), w szczególności twoje imię i nazwisko, adres e-mail, adres rozliczeniowy, ewentualnie numer telefonu oraz informacje o zamówieniu (produkty, kwota, numer zamówienia). Klarna przetwarza te dane jako niezależny administrator.

W przypadku metod płatności, w których Klarna udziela ci kredytu, np. gdy płacisz później lub w ratach, Klarna sprawdza twoją tożsamość i zdolność kredytową. W tym celu Klarna może przekazywać twoje imię i nazwisko, adres, datę urodzenia i numer telefonu do biur informacji kredytowej; w Niemczech są to SCHUFA Holding AG (Wiesbaden), Creditreform Boniversum GmbH (Neuss), Deutsche Post Direkt GmbH (Troisdorf) i infoscore Consumer Data GmbH (Baden-Baden). Według Klarna to przekazanie opiera się na art. 6 ust. 1 lit. f RODO. Klarna decyduje w sposób zautomatyzowany, czy przyjmie płatność. Masz prawo do uzyskania interwencji ludzkiej ze strony Klarna, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji, pisząc na adres datenschutz@klarna.de.

Klarna może przetwarzać dane także poza UE i Europejskim Obszarem Gospodarczym i według własnych informacji zapewnia przy tym poziom ochrony odpowiadający RODO. Więcej informacji: informacja o polityce prywatności Klarna oraz biura informacji kredytowej, z którymi współpracuje Klarna.

PayPal

Płacąc przez PayPal, autoryzujesz płatność na stronie lub w oknie PayPal. W tym celu niezbędne dane (imię i nazwisko, adres e-mail, adres rozliczeniowy, kwota i numer zamówienia) są przekazywane do PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg („PayPal”). PayPal przetwarza twoje dane jako niezależny administrator i w zależności od wybranej metody płatności PayPal może sprawdzać twoją tożsamość i zdolność kredytową z pomocą biur informacji kredytowej. Według PayPal przekazywanie danych w ramach grupy PayPal odbywa się na podstawie zatwierdzonych wiążących reguł korporacyjnych (art. 47 RODO). Więcej informacji: Oświadczenie o ochronie prywatności PayPal.

Konto klienta w sklepie

Możesz korzystać u nas z konta klienta; nie jest ono potrzebne do złożenia zamówienia. Konto klienta udostępnia Shopify, a jego strony znajdują się pod adresem shopify.com. Logujesz się za pomocą adresu e-mail i jednorazowego kodu, który Shopify wysyła ci e-mailem; nie ma hasła. Na koncie klienta widzisz swoje zamówienia i dane kontaktowe. Na tym koncie klienta opiera się również twoje konto STEPMASTERS (zob. „Konto STEPMASTERS i portal partnerski”). Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Twoje konto klienta przechowujemy do momentu, w którym poprosisz nas o jego usunięcie. Dane, które musimy przechowywać, zostają następnie ograniczone do końca okresu przechowywania (art. 17 ust. 3 lit. b RODO). Usunięcie danych u nas nie obejmuje danych, które Shopify przechowuje na własną odpowiedzialność w związku z kontem Shop; w tej sprawie zwróć się do Shopify.

Kontakt z nami

Jeśli piszesz do nas e-mailem, dzwonisz lub korzystasz z formularza kontaktowego, przetwarzamy twoje dane, np. imię i nazwisko, adres e-mail, numer telefonu, numer zamówienia i treść wiadomości, aby odpowiedzieć na twoje zapytanie. Wiadomości z formularza kontaktowego Shopify przekazuje nam e-mailem; Shopify chroni formularz za pomocą hCaptcha (zob. „Ochrona przed spamem (hCaptcha)”). Naszą skrzynkę e-mail prowadzi w naszym imieniu STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy (art. 28 RODO).

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli twoje zapytanie dotyczy zamówienia lub umowy, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest odpowiedź na twoje zapytanie. Zapytania niezwiązane z zamówieniem usuwamy najpóźniej dwa lata po końcu roku kalendarzowego, w którym zapytanie zostało zamknięte. Korespondencję dotyczącą zamówień, odstąpień od umowy i zwrotów płatności przechowujemy jako pisma handlowe przez sześć lat (zob. „Okresy przechowywania”).

Newsletter

Nasz newsletter z nowymi projektami (modele CAD i plany konstrukcyjne), aktualnościami o STEPMASTERS i ofertami otrzymujesz e-mailem tylko wtedy, gdy samodzielnie się na niego zapiszesz. Możesz się zapisać w stopce każdej strony oraz na swoim koncie STEPMASTERS (zob. „Newsletter przez konto”). Potrzebujemy do tego tylko twojego adresu e-mail.

Jeśli zapiszesz się w stopce, najpierw otrzymasz e-mail z linkiem potwierdzającym (double opt-in). Newsletter otrzymasz dopiero po otwarciu tego linku. Dzięki temu mamy pewność, że nikt nie zapisze cudzego adresu e-mail. Shopify chroni zapis w stopce za pomocą hCaptcha.

Twój adres e-mail i status twojej zgody wraz z datą i godziną przechowuje dla nas Shopify. Newsletter wysyłamy za pomocą aplikacji Shopify „Messaging”; Shopify działa przy tym jako nasz podmiot przetwarzający (art. 28 RODO).

Shopify Messaging rejestruje, które linki w newsletterze klikasz, i przypisuje newsletterowi wizyty, produkty dodane do koszyka i zamówienia w naszym sklepie, które nastąpiły po takim kliknięciu. Dzięki temu widzimy, jakie treści cię interesują, i możemy ulepszać newsletter. Nie rejestrujemy, czy otwierasz newsletter. Informujemy o obu tych kwestiach przy zapisie w stopce.

Podstawą prawną wysyłki i pomiaru jest twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość: za pomocą linku do wypisania się w każdym newsletterze, na swoim koncie STEPMASTERS lub e-mailem na adres info@stepmasters.de.

Po wypisaniu się nie wykorzystujemy już twojego adresu do newslettera. Dowód twojej zgody (adres e-mail, rodzaj i czas wyrażenia zgody lub jej potwierdzenia, czas wypisania się oraz treść tekstu zapisu) przechowujemy do końca trzeciego roku kalendarzowego po wypisaniu się, aby móc wykazać, że wysyłaliśmy ci newsletter zgodnie z prawem. Ponadto przy każdej zmianie statusu twojej subskrypcji newslettera zapisujemy w bazie danych naszego portalu twój identyfikator klienta Shopify, nowy status, rodzaj potwierdzenia oraz datę i godzinę, przez ten sam okres i w tym samym celu. Podstawą prawną jest art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO, a pomocniczo art. 6 ust. 1 lit. f RODO.

Ochrona przed spamem (hCaptcha)

Shopify chroni nasz formularz kontaktowy i zapis do newslettera w stopce każdej strony za pomocą usługi hCaptcha firmy Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha sprawdza, czy dane wprowadza człowiek, czy zautomatyzowany program. Shopify wczytuje hCaptcha dopiero wtedy, gdy klikniesz w jeden z tych formularzy lub coś w nim wpiszesz. Na naszej stronie dotyczącej ustawień prywatności Shopify chroni za pomocą hCaptcha również formularz sprzeciwu i wczytuje tam hCaptcha już przy otwarciu strony. Od tej chwili oraz przy wysyłaniu formularza do hCaptcha są przekazywane i tam analizowane w szczególności twój adres IP, data i godzina, informacje o przeglądarce i urządzeniu oraz twoje zachowanie na stronie (np. ruchy myszy, pozycja przewijania, wprowadzanie z klawiatury i ekranu dotykowego). Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona sklepu przed spamem i nadużyciami.

Według własnych informacji Intuition Machines, Inc. posiada certyfikację w ramach EU-U.S. Data Privacy Framework (ramy ochrony danych UE–USA). Przekazywanie danych do USA odbywa się zatem na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795). Według hCaptcha dane zebrane technicznie są usuwane tak szybko, jak to możliwe, z reguły najpóźniej po roku; w razie podejrzenia nadużycia hCaptcha może je przechowywać dłużej. Więcej informacji: polityka prywatności hCaptcha.

Konto STEPMASTERS i portal partnerski (partner.stepmasters.de)

Pod adresem partner.stepmasters.de prowadzimy konto STEPMASTERS. Klienci widzą tam swoje zakupy i mogą ponownie pobrać kupione pliki. Osoby i firmy z miejscem zamieszkania lub siedzibą w Niemczech mogą tam też zgłaszać projekty do komercjalizacji przez STEPMASTERS (partnerzy). Przez portal działa również funkcja odstąpienia od umowy w naszym sklepie. Administratorem jest STEPMASTERS (zob. „Administrator danych”). W odniesieniu do konta i portalu, w uzupełnieniu pozostałych sekcji, obowiązują poniższe zasady.

Funkcje konta uruchamiamy stopniowo. Na swoim koncie widzisz, z czego możesz już korzystać. Poniższe informacje obowiązują w każdym przypadku od chwili, gdy dana funkcja jest dla ciebie dostępna.

Logowanie i konto

Logujesz się za pomocą swojego konta klienta w Shopify: podajesz adres e-mail i otrzymujesz e-mailem kod; nie ma hasła. Jeśli nie masz jeszcze konta klienta, Shopify zakłada je przy tej okazji. Następnie Shopify przekazuje nam twój identyfikator klienta i adres e-mail.

W naszej bazie danych zakładamy w tym celu konto. Zapisujemy w nim:

• twój identyfikator klienta w Shopify,
• datę założenia konta i ostatniego logowania,
• wybrany język,
• informację, którą wersję niniejszej Polityki prywatności wyświetliliśmy ci przy zakładaniu konta, wraz z datą,
• zapisy do newslettera i wypisania się z niego dokonane na koncie (rodzaj i data).

Na tym koncie nie zapisujemy twojego imienia i nazwiska ani adresu e-mail. W razie potrzeby pobieramy je z Shopify, np. aby cię powitać lub wstępnie wypełnić formularz. Jeśli zmienisz na koncie imię i nazwisko lub status subskrypcji newslettera, przekazujemy tę zmianę bezpośrednio do twojego konta klienta w Shopify. Używamy do tego klucza dostępu, który Shopify wydaje przy logowaniu. Jest on przechowywany w postaci zaszyfrowanej w pliku cookie w twojej przeglądarce i ważny najwyżej 60 minut.

Czy masz uprawnienia partnera lub administratora, ustalamy przy każdym wejściu na podstawie naszej bazy danych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (udostępnienie konta). Informację, którą wersję Polityki prywatności ci wyświetliliśmy, zapisujemy na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest możliwość wykazania, że cię poinformowaliśmy. Ten zapis nie stanowi zgody.

Newsletter przez konto

Przy zakładaniu konta i w profilu możesz dobrowolnie zapisać się do newslettera lub z niego zrezygnować. Obowiązują informacje z sekcji „Newsletter”: Shopify przechowuje twoją zgodę i wysyła newsletter. Na koncie zapisujemy dodatkowo, kiedy zapisano się tam do newslettera lub z niego zrezygnowano. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać w profilu, za pomocą linku do wypisania się w każdym newsletterze lub e-mailem na adres info@stepmasters.de.

Zakupy i pobrania na koncie

Aby umożliwić ci przeglądanie zakupów na koncie i pobieranie tam plików, a nam rozliczanie wynagrodzenia naszych partnerów, każde opłacone zamówienie w sklepie rejestrujemy w rejestrze sprzedaży. Zawiera on:

• numer zamówienia, twój identyfikator klienta w Shopify, produkt i wariant, ilość,
• cenę, rabat, podatek i kwotę netto,
• datę zamówienia i płatności,
• zwroty płatności i anulowania.

Te informacje otrzymujemy od Shopify, gdy zamówienie zostaje opłacone, zwrócone lub anulowane, i codziennie porównujemy je z danymi w Shopify. Zdjęcie, nazwę i formaty kupionych produktów pobieramy z Shopify i przechowujemy w pamięci podręcznej najwyżej przez 10 minut. Twojego identyfikatora klienta używamy wyłącznie do wyświetlania twoich zakupów. Do rozliczeń z partnerami wykorzystujemy tylko numer zamówienia, produkt, datę i kwoty. Partnerzy nie widzą ani twojego imienia i nazwiska, ani twoich danych kontaktowych.

Kupione pliki nadal otrzymujesz za pomocą linku do pobrania w e-mailu dotyczącym zamówienia. Dodatkowo i bez zobowiązania co do określonego okresu możesz je pobrać na koncie. W tym celu po sprawdzeniu zakupu generujemy link do pobrania ważny 5 minut i tylko dla twojego konta. Każde pobranie rejestrujemy wraz z kontem, zakupem, plikiem i czasem, bez adresu IP. Rejestr ten wykorzystujemy do wykrywania nadużyć i wyjaśniania pytań dotyczących udostępnienia plików.

Podstawą prawną wyświetlania twoich zakupów i pobierania plików jest art. 6 ust. 1 lit. b RODO. Rozliczenia z partnerami opieramy na art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest zgodne z umową rozliczanie wynagrodzenia. Przechowywanie rejestru sprzedaży jako zapisu księgowego opiera się na art. 6 ust. 1 lit. c RODO. W przypadku rejestru pobrań obowiązuje art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona plików przed nadużyciami.

Zgłaszanie projektów

Projekty zgłaszasz za pomocą swojego konta. Przetwarzamy przy tym:

• twoje imię i nazwisko oraz, jeśli zgłaszasz projekt w imieniu firmy, jej nazwę,
• twój adres,
• twój adres e-mail z konta klienta,
• twoje informacje o projekcie, m.in. kategorię, oprogramowanie CAD i jego wersję, dokumentację, pochodzenie oraz to, czy projekt został faktycznie zbudowany,
• twoje potwierdzenia dotyczące umowy partnerskiej (Partnervereinbarung),
• przesłane pliki, np. pliki CAD, rysunki, zdjęcia i dokumenty.

Wykorzystujemy te dane, aby sprawdzić twój projekt oraz zawrzeć i wykonać umowę partnerską. Przy pierwszym projekcie zakładamy profil partnera z numerem partnera i twoim adresem; przy kolejnych projektach wstępnie wypełniamy na jego podstawie twój adres.

Na podstawie twoich danych sporządzamy umowę partnerską z kartą projektu w formacie PDF. Otrzymujesz ją e-mailem i możesz ją pobrać na koncie. Jako dowód zapisujemy wersję umowy, czas twojego potwierdzenia, sumę kontrolną tekstu umowy i pliku PDF oraz twoje dane z karty projektu w takiej postaci, w jakiej były w chwili zgłoszenia. Nie zapisujemy przy tym twojego adresu IP. Jeśli przyjmiemy twój projekt, otrzymasz potwierdzenie przyjęcia w formacie PDF e-mailem i na koncie. Stan twojego zgłoszenia i nasze pytania widzisz na koncie.

Przesłane pliki, umowy i potwierdzenia przyjęcia są przechowywane w sposób niepubliczny na naszym serwerze w Niemczech (zob. „Hosting, logi serwera i kopie zapasowe”). Twoje zgłoszone pliki możemy pobierać tylko my, za pomocą podpisanych linków o ograniczonym czasie ważności. Umowę i potwierdzenie przyjęcia możemy pobierać tylko ty i my. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w przypadku przechowywania dokumentów umownych dodatkowo art. 6 ust. 1 lit. c RODO.

Konto partnera i rozliczenia

Na potrzeby strefy partnera zapisujemy twój identyfikator klienta, numer i status partnera, twój adres oraz kopię twojego imienia i nazwiska i adresu e-mail z konta klienta, którą aktualizujemy w przypadku zmian w Shopify. Do rozliczania twojego wynagrodzenia zapisujemy sprzedaż twoich projektów (numer zamówienia, produkt, ilość, kwoty, zwroty płatności i obciążenia zwrotne), obliczone na jej podstawie księgowania oraz twoje rozliczenia i wypłaty.

Do wypłat przetwarzamy dane, które podajesz w strefie partnera po przyjęciu pierwszego projektu: posiadacz rachunku, IBAN, BIC, adres, status podatkowy oraz numer podatkowy lub numer VAT, a także twoje pełne imię i nazwisko lub firma, twoje oświadczenie dotyczące statusu podatkowego wraz z datą, twoje coroczne potwierdzenie tych danych oraz, jeśli korzystasz z niemieckiego zwolnienia dla małych przedsiębiorców (Kleinunternehmer), twoja zgoda na rozliczenie w formie samofakturowania (Gutschrift). IBAN jest wyświetlany tylko w skróconej formie. Gdy zatwierdzamy rozliczenie do wypłaty, zapisujemy przy nim aktualne w tym momencie dane do wypłaty (dane bankowe, pełne imię i nazwisko lub firma, adres, status podatkowy wraz z twoim oświadczeniem, numer podatkowy lub numer VAT oraz zgoda na samofakturowanie), aby można było ustalić, dokąd i na jakiej podstawie dokonaliśmy płatności. Pełny IBAN, BIC, adres oraz numer podatkowy lub numer VAT są w nim zapisane wyłącznie w formie zaszyfrowanej. Każde rozliczenie udostępniamy ci jako PDF w strefie partnera, w zależności od statusu podatkowego jako samofakturę (Gutschrift) lub jako rozliczenie. Dowody te zawierają twoje pełne imię i nazwisko lub firmę oraz twój adres. Samofaktury zawierają ponadto twój numer podatkowy lub numer VAT, a dowody wystawiane przy wypłacie podają także posiadacza rachunku, skrócony IBAN i tytuł przelewu. Jeśli wniesiesz sprzeciw wobec samofaktury, odnotowujemy go wraz z datą i powodem przy dowodzie. Jeśli wystawiasz nam własne faktury, na przykład dlatego, że rozliczasz VAT, zapisujemy także je, gdy przesyłasz je w strefie partnera lub wysyłasz nam e-mailem, wraz z numerem faktury, kwotą, datą wpływu i wynikiem naszej weryfikacji. Jeśli przesłany plik nie jest fakturą, usuwamy go. Do przelewu przekazujemy naszemu bankowi posiadacza rachunku, IBAN, kwotę i tytuł przelewu.

Jeśli wpiszesz lub zmienisz dane do wypłaty, otrzymujemy powiadomienie e-mailem. Zawiera ono posiadacza rachunku, BIC, adres, status podatkowy, datę twojego oświadczenia w tej sprawie, informację, czy zgadzasz się na samofakturowanie, oraz skrócony IBAN, ale ani pełnego numeru IBAN, ani numeru podatkowego. Otrzymujesz potwierdzenie z posiadaczem rachunku, skróconym numerem IBAN, datą twojego oświadczenia dotyczącego statusu podatkowego i wybranym przez ciebie statusem. Po każdej wypłacie wysyłamy ci powiadomienie z kwotą, okresem, datą przelewu, skróconym numerem IBAN, tytułem przelewu oraz rodzajem i numerem dowodu.

Ponadto wysyłamy ci e-mailem: przypomnienie, jeśli do wypłaty brakuje jeszcze danych (z okresem, kwotą i brakującymi danymi); od początku stycznia prośbę o potwierdzenie danych podatkowych na nowy rok, jeśli nie zostało to jeszcze zrobione (z zapisanym statusem podatkowym, bez numeru podatkowego); jeśli rozliczasz VAT, prośbę o fakturę (z numerem rozliczenia, okresem i kwotami); informację, jeśli skorygowaliśmy dowód (ze starym i nowym numerem, powodem i ewentualną różnicą), oraz informację, jeśli twoja faktura stała się bezprzedmiotowa, ponieważ anulowaliśmy rozliczenie (z podaniem powodu). Jeśli przesyłasz fakturę w strefie partnera, otrzymujemy powiadomienie e-mailem z numerem faktury i kwotą; sam plik nie jest dołączany. Wysyłkę przypomnień, próśb o fakturę i informacji o bezprzedmiotowych fakturach rejestrujemy wraz z wynikiem wysyłki, podobnie jak wpływ twoich faktur. Przy twoich danych do wypłaty odnotowujemy, za który rok i kiedy ostatnio poprosiliśmy cię o potwierdzenie.

Jeśli sprawdzamy twój numer VAT w systemie VIES Komisji Europejskiej, odnotowujemy datę i wynik sprawdzenia; jeśli wpiszesz nowy numer podatkowy lub numer VAT, ta adnotacja zostaje usunięta. W celu sprawdzenia ręcznie wpisujemy twój numer VAT do systemu VIES; VIES przekazuje zapytanie do właściwej administracji podatkowej. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest sprawdzenie, czy podany nam przez ciebie do rozliczeń numer VAT jest ważny. Jeśli poinformujesz nas, że przeprowadzasz się za granicę, odnotowujemy datę twojej informacji. Dopóki ta adnotacja istnieje, rozliczamy twoje wynagrodzenie poza portalem; w portalu odnotowujemy wtedy przy rozliczeniu datę przelewu, wypłaconą kwotę, ewentualne potrącenie podatku, numer dowodu, który w tym celu wystawiamy, oraz notatkę. Adnotację o przeprowadzce możemy usunąć tylko z podaniem powodu, na przykład jeśli znów mieszkasz w Niemczech. Obie adnotacje oraz każde rozliczenie poza portalem rejestrujemy.

Te dane wykorzystujemy wyłącznie do rozliczeń i wypłat. Zgodnie z § 5 ust. 3 i 4 umowy partnerskiej przekazujesz nam do wypłaty swoje dane bankowe, pełne imię i nazwisko lub firmę, status podatkowy oraz, jeśli prowadzisz działalność gospodarczą, numer podatkowy lub numer VAT. Dopóki brakuje tych danych lub twojego potwierdzenia na dany rok, przenosimy należne kwoty i wypłacamy je z najbliższym rozliczeniem po uzupełnieniu braków; przeniesione kwoty nie przepadają (§ 5 ust. 5 umowy partnerskiej). Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w przypadku dokumentów rozliczeniowych i księgowych dodatkowo art. 6 ust. 1 lit. c RODO w związku z obowiązkami przechowywania wynikającymi z prawa podatkowego. Samofaktury, rozliczenia i faktury partnerów przechowujemy przez osiem lat od końca roku kalendarzowego, w którym zostały wystawione (art. 6 ust. 1 lit. c RODO w związku z § 14b ust. 1 niemieckiej ustawy o podatku od towarów i usług (UStG) oraz § 147 ust. 1 pkt 4 i ust. 3 i 4 niemieckiej ordynacji podatkowej (AO)). Zapisane przy nich dane przechowujemy tak samo długo: w zakresie, w jakim są częścią dowodu księgowego, na podstawie art. 6 ust. 1 lit. c RODO, a w pozostałym zakresie na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest możliwość wykazania przed urzędem skarbowym, dokąd i na jakiej podstawie dokonaliśmy płatności.

Jeśli w strefie partnera wycofujesz zgłoszenie albo żądasz tam, abyśmy wycofali przyjęty projekt ze sprzedaży (§ 7 umowy partnerskiej), zapisujemy informację o tym: twoje konto, twój numer partnera, czas wpływu, projekty, których to dotyczy, oraz, jeśli go podasz, powód. Otrzymujesz e-mailem potwierdzenie otrzymania. Wykorzystujemy te dane, aby wykonać twoje oświadczenie i móc wykazać, od kiedy projekt nie mógł już być sprzedawany i jakie wynagrodzenie nadal ci przysługuje. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w przypadku przechowywania jako dowodu art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ten dowód. Jak długo przechowujemy ten zapis, podajemy w sekcji „Okresy przechowywania w portalu”.

Administracja i rejestr zdarzeń

W strefie administracyjnej portalu obsługujemy zgłoszenia, partnerów, rozliczenia i wypłaty. W odniesieniu do partnerów możemy zapisywać notatki wewnętrzne i uzasadnienia zmian statusu. Zmiany, pobrania plików i wyświetlenie pełnych danych bankowych rejestrujemy wraz z czasem, osobą działającą i dotyczącą sprawą. Rejestrujemy również twoje własne działania w strefie partnera: zapisanie oświadczenia dotyczącego statusu podatkowego, potwierdzenie danych na dany rok, zmiany danych bankowych, przesłanie faktur oraz pobranie dowodów i faktur. Dane bankowe i numery podatkowe nie trafiają do rejestru. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest możliwość odtworzenia zmian, ochrona twoich danych przed nieuprawnionym dostępem oraz możliwość wykazania, na jakich danych opieraliśmy się przy rozliczeniu i o czym cię poinformowaliśmy. Na żądanie przekażemy ci także treść notatek wewnętrznych dotyczących twojej osoby (art. 15 RODO).

Funkcja odstąpienia od umowy

Jeśli odstępujesz od umowy za pomocą naszej funkcji odstąpienia (stepmasters.de/pages/widerruf), przetwarzamy twoje imię i nazwisko, adres e-mail, numer zamówienia, dane artykułów, których to dotyczy, oraz, jeśli go podasz, powód. Portal przyjmuje te dane, zapisuje je w naszej bazie danych i wysyła e-mailem do nas oraz do ciebie jako potwierdzenie otrzymania. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z § 356a niemieckiego kodeksu cywilnego (BGB) oraz art. 6 ust. 1 lit. b RODO. Twoje oświadczenie przechowujemy jako pismo handlowe przez sześć lat od końca roku kalendarzowego, w którym do nas wpłynęło. Jeśli stanowi część dowodu księgowego, np. dlatego że w związku z odstąpieniem zwracamy płatność, przechowujemy je przez osiem lat (zob. „Okresy przechowywania”).

Pliki cookie w portalu

Portal stosuje wyłącznie niezbędne pliki cookie:

• sm_session: twoje zalogowanie w portalu, 12 godzin.
• sm_idt: wylogowanie także w Shopify, 12 godzin.
• sm_cat: zaszyfrowany klucz dostępu do zmian imienia i nazwiska oraz statusu subskrypcji newslettera, najwyżej 60 minut.
• sm_pkce_verifier, sm_oauth_state, sm_oauth_nonce, sm_oauth_next, sm_oauth_silent, sm_oauth_stepup, sm_stepup_next: zabezpieczenie procesu logowania i powrót do wywołanej strony, 10 minut.
• sm_locale: wybrany język stron konta (tylko kod języka), 1 rok.

Podstawą prawną ich zapisywania i odczytywania jest § 25 ust. 2 pkt 2 TDDDG, a dalszego przetwarzania art. 6 ust. 1 lit. b RODO. Bez tych plików cookie logowanie nie jest możliwe. Portal nie używa analitycznych ani reklamowych plików cookie.

Hosting, logi serwera i kopie zapasowe

Portal prowadzimy na serwerze wirtualnym, który wynajmujemy od STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy. Serwer znajduje się w centrum danych w Niemczech. STRATO przetwarza dane w naszym imieniu (art. 28 RODO). Na serwerze znajdują się sam portal i zapisane pliki: zgłoszone pliki, umowy, potwierdzenia przyjęcia, samofaktury, rozliczenia, faktury partnerów oraz pliki produktów do pobrania na koncie. Baza danych znajduje się w Supabase (zob. „Dostawcy usług i przekazywanie danych do państw trzecich”).

Przy każdym wejściu do portalu serwer przetwarza twój adres IP, ponieważ potrzebuje go do nawiązania połączenia i odpowiedzi na twoje żądanie. Nie prowadzimy rejestru wywołań stron (logu dostępu). Komunikaty eksploatacyjne portalu i serwera, np. komunikaty o błędach, przechowujemy najwyżej przez 14 dni. Komunikaty te zawierają adresy IP tylko w przypadku zdarzeń związanych z bezpieczeństwem, np. zablokowanych prób połączenia lub nieudanych logowań na serwerze; również te wpisy usuwamy najpóźniej po 14 dniach. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest bezpieczne i stabilne działanie portalu.

Aby chronić się przed utratą danych, codziennie tworzymy kopię zapasową plików na serwerze, a co tydzień bazy danych. Kopie zapasowe są zaszyfrowane. Przechowujemy je na serwerze w STRATO i jako kopię na komputerze właściciela w Niemczech. Kolejna kopia znajduje się na zewnętrznym dysku twardym właściciela; mniej więcej raz w miesiącu, a najpóźniej po sześciu tygodniach, zastępujemy ją aktualnym stanem z komputera. Na serwerze przechowujemy wersje dzienne przez 14 dni, tygodniowe przez osiem tygodni, a miesięczne przez trzy miesiące; starsze wersje serwer usuwa automatycznie. Przy następnym przesyłaniu komputer przenosi wersje usunięte przez serwer do kosza i tam ostatecznie usuwa je po 14 dniach. Jeśli serwer zgłosi naraz nietypowo dużo usunięć, komputer na wszelki wypadek wstrzymuje je, dopóki ich nie sprawdzimy. Usunięte dane znikają więc z kopii zapasowych dopiero z tym opóźnieniem. Podstawą prawną jest art. 6 ust. 1 lit. f w związku z art. 32 RODO. Naszym prawnie uzasadnionym interesem jest ochrona przed utratą danych.

Ochrona przed nadużyciami

Aby chronić portal przed nadużyciami, ograniczamy, jak często w krótkim czasie można wykonywać określone działania:

• dla adresu IP: logowanie, przesyłanie plików, formularz zgłoszenia i funkcja odstąpienia od umowy,
• dla konta: przesyłanie plików, zgłoszenia, pobrania i wycofywanie zgłoszeń.

W tym celu nie zapisujemy ani adresu IP, ani identyfikatora konta, lecz tylko pseudonimizowaną wartość kontrolną, licznik i początek przedziału czasowego. Wpisy te usuwamy codziennie, gdy są starsze niż jeden dzień. Przesłane pliki automatycznie sprawdzamy pod kątem typu pliku; nie przyjmujemy programów wykonywalnych. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest bezpieczne działanie portalu.

Dostawcy usług i przekazywanie danych do państw trzecich

Na potrzeby konta i portalu korzystamy z następujących dostawców usług. Przetwarzają oni dane w naszym imieniu (art. 28 RODO).

• STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy: hosting portalu, przechowywanie plików i kopii zapasowych na serwerze. Serwer znajduje się w Niemczech.
• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513: baza danych dla kont, zgłoszeń, umów, rejestru sprzedaży, kont partnerów, rozliczeń, wypłat, rejestru zdarzeń, rejestru pobrań, oświadczeń o odstąpieniu od umowy i dowodów zgody na newsletter. Baza danych znajduje się we Frankfurcie nad Menem (Niemcy). Na potrzeby eksploatacji i wsparcia Supabase może uzyskiwać dostęp do danych także z Singapuru lub innych państw spoza UE. W odniesieniu do Singapuru nie ma decyzji stwierdzającej odpowiedni stopień ochrony. Podstawą są zatem standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO), które stanowią część umowy powierzenia przetwarzania danych Supabase.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA): wysyłka e-maili z portalu, np. potwierdzeń otrzymania (także w przypadku odstąpień od umowy), umów i potwierdzeń przyjęcia w formacie PDF, pytań, powiadomień o stanie twoich projektów i powiadomień o wypłatach. Jeśli zmieni się stan, który jako partner widzisz na koncie przy jednym ze swoich projektów, wysyłamy ci e-mail na ten temat; tak samo, gdy przez portal wysyłamy ci wiadomość dotyczącą projektu. Te e-maile podają nazwę projektu, aktualny stan i ewentualnie naszą wiadomość. Przy przyjęciu projektu jest to potwierdzenie przyjęcia; jeśli wycofujesz zgłoszenie w strefie partnera, jest to potwierdzenie otrzymania (zob. wyżej). Te e-maile nie zawierają zdjęć ani twoich zgłoszonych plików. Resend przetwarza dane przede wszystkim w USA. Według własnych informacji Resend posiada certyfikację w ramach EU-U.S. Data Privacy Framework; przekazywanie danych do USA odbywa się zatem na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795), a dodatkowo uzgodniono standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO).
• Shopify: logowanie przez konto klienta, pobieranie imienia i nazwiska, adresu e-mail, zamówień i danych produktów, zmiana imienia i nazwiska oraz statusu subskrypcji newslettera na twoim koncie klienta, a także dane zamówień do rejestru sprzedaży i rozliczeń (zob. „Shopify jako platforma”). Zdjęcia produktów na koncie (przy twoich zakupach i na kartach projektów) twoja przeglądarka wczytuje bezpośrednio z Shopify; Shopify otrzymuje przy tym twój adres IP, informacje techniczne o twojej przeglądarce i adres portalu.

Okresy przechowywania w portalu

W odniesieniu do konta i portalu obowiązują następujące okresy przechowywania:

• Konto (identyfikator klienta, czasy logowania, język, zapis dotyczący Polityki prywatności): do momentu, w którym zażądasz usunięcia lub Shopify przekaże nam twoje żądanie usunięcia. Żądanie usunięcia przesłane e-mailem realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Dane, które musimy przechowywać, ograniczamy do końca okresu przechowywania.
• Zapisy do newslettera i wypisania się przez konto: jako część dowodu twojej zgody do końca trzeciego roku kalendarzowego po wypisaniu się (zob. „Newsletter”), także jeśli wcześniej zażądasz usunięcia konta.
• Rejestr sprzedaży: jako zapis księgowy przez dziesięć lat od końca roku kalendarzowego. Jeśli zażądasz usunięcia konta, blokujemy w nim twój identyfikator klienta: od tej chwili używamy go wyłącznie do ustawowego przechowywania i usuwamy po upływie tego okresu.
• Rejestr pobrań (pobrania kupionych plików): 90 dni, po czym automatycznie go usuwamy.
• Zgłoszenia, których nie przyjmujemy lub które wycofujesz: zgłoszone pliki usuwamy automatycznie w ciągu siedmiu dni (o kopiach zapasowych zob. „Hosting, logi serwera i kopie zapasowe”). Dane, historię, twoje potwierdzenie i umowę w formacie PDF usuwamy automatycznie sześć miesięcy po odrzuceniu lub wycofaniu. Twój adres w profilu partnera pozostaje zapisany na potrzeby kolejnych zgłoszeń, dopóki nie zażądasz jego usunięcia.
• Wycofania zgłoszeń i żądania wycofania ze sprzedaży w strefie partnera: zapisy, które zawierają tylko wycofania zgłoszeń, usuwamy automatycznie sześć miesięcy po wycofaniu. Zapisy zawierające żądanie wycofania ze sprzedaży przechowujemy do końca trzeciego roku kalendarzowego po ich wpływie. Twój dobrowolnie podany powód usuwamy już sześć miesięcy po wpływie.
• Przyjęte projekty, umowy i potwierdzenia przyjęcia: przez czas trwania współpracy, a następnie do upływu ośmiu lat od końca roku kalendarzowego, w którym nastąpiło ostatnie rozliczenie dotyczące projektu, ponieważ na nich opierają się nasze rozliczenia.
• Profil partnera i korespondencja z partnerami: przez czas trwania współpracy, a następnie przez sześć lat od końca roku kalendarzowego, w którym współpraca się kończy. Dotyczy to również adnotacji o przeprowadzce za granicę, która należy do profilu partnera, chyba że usuniemy ją wcześniej.
• Rozliczenia, samofaktury, faktury partnerów, wypłaty i zapisane przy nich dane (dane bankowe, pełne imię i nazwisko lub firma, adres, status podatkowy wraz z twoim oświadczeniem, numer podatkowy lub numer VAT, zgoda na samofakturowanie): przez osiem lat od końca roku kalendarzowego, w którym wystawiono dowód lub dokonano wypłaty, jako dowody księgowe lub faktury oraz, w zakresie, w jakim dane nie są częścią tych dowodów, do celów dowodowych wobec urzędu skarbowego (zob. „Konto partnera i rozliczenia”); obliczone na ich podstawie księgowania (zapisy dotyczące wynagrodzeń partnerów) jako zapis księgowy przez dziesięć lat.
• Dane do wypłaty w strefie partnera: przez czas trwania współpracy i do wypłaty wszystkich kwot, a następnie jeszcze przez 90 dni ze względu na sprzedaż zaksięgowaną z opóźnieniem i korekty; to, co zapisaliśmy przy rozliczeniu, przechowujemy tak jak samo rozliczenie. Do danych do wypłaty należą także adnotacja VIES oraz adnotacja o tym, za który rok i kiedy ostatnio poprosiliśmy cię o potwierdzenie; obie są usuwane razem z danymi do wypłaty. Adnotacja VIES jest usuwana wcześniej, jeśli wpiszesz nowy numer podatkowy lub numer VAT; adnotację o prośbie nadpisujemy przy każdej nowej prośbie. Powiadomienia e-mail, które otrzymujemy, gdy wpisujesz lub zmieniasz dane do wypłaty, usuwamy najpóźniej w miesiącu następującym po usunięciu danych do wypłaty.
• Wpisy w rejestrze zdarzeń dotyczące rozliczeń i wypłat: tak długo jak same rozliczenia. Należą do nich także wpisy o twoim oświadczeniu w sprawie statusu podatkowego, potwierdzeniu na dany rok i wpływie twoich faktur, przypomnieniach, prośbach o fakturę i informacjach o bezprzedmiotowych fakturach oraz o adnotacji VIES i adnotacji o przeprowadzce za granicę. Same adnotacje przechowujemy najwyżej tak długo jak twoje dane do wypłaty lub twój profil partnera (zob. wyżej). Notatki wewnętrzne i pozostałe wpisy w rejestrze zdarzeń (np. dotyczące wyświetlenia danych bankowych, zmian danych bankowych lub pobrania plików, także dowodów i faktur): trzy lata od końca roku kalendarzowego, w którym powstały.
• Oświadczenia o odstąpieniu złożone za pomocą funkcji odstąpienia: jak opisano w sekcji „Funkcja odstąpienia od umowy”.
• Logi serwera, kopie zapasowe i wpisy dotyczące ochrony przed nadużyciami: jak opisano w sekcjach „Hosting, logi serwera i kopie zapasowe” oraz „Ochrona przed nadużyciami”.

Obowiązuje również uwaga dotycząca podatkowych okresów przechowywania z sekcji „Okresy przechowywania”. Jeśli projekt zostanie wycofany ze sprzedaży, niepotrzebne już kopie robocze usuwamy w ciągu 30 dni.

Odbiorcy w skrócie

Twoje dane otrzymują tylko podmioty, które potrzebują ich do wskazanych celów:

• Podmioty przetwarzające, działające w naszym imieniu i zgodnie z naszymi poleceniami: Shopify International Limited (sklep, kasa, konto klienta, wysyłka newslettera, pliki do pobrania), Intuition Machines, Inc. (hCaptcha, ochrona formularzy, na zlecenie Shopify), STRATO GmbH (skrzynka e-mail, hosting portalu), Supabase Pte. Ltd. (baza danych portalu) i Plus Five Five, Inc. (Resend, e-maile z portalu).
• Niezależni administratorzy, którzy przetwarzają dane na potrzeby wybranej przez ciebie usługi lub we własnych celach: Shopify w zakresie rozszerzonych funkcji i aplikacji „Shop”, podmioty przetwarzające płatności w ramach Shopify Payments, organizacje kartowe i banki, dostawcy lokalnych metod płatności, Apple, Google, Klarna i PayPal, w każdym przypadku zgodnie z powyższym opisem.
• Nasz bank w związku z wypłatami dla partnerów.
• Organy, np. organy podatkowe, jeśli jesteśmy do tego prawnie zobowiązani (art. 6 ust. 1 lit. c RODO).

Przekazywanie danych do państw spoza UE

Niektórzy odbiorcy przetwarzają dane także poza Unią Europejską i Europejskim Obszarem Gospodarczym. Odpowiednie podstawy podajemy w poszczególnych sekcjach. W skrócie:

• Kanada (Shopify Inc.): decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.
• USA: w przypadku odbiorców certyfikowanych w ramach EU-U.S. Data Privacy Framework (według ich własnych informacji Resend i hCaptcha) decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony; w pozostałych przypadkach standardowe klauzule umowne Komisji Europejskiej.
• Singapur i inne państwa (Supabase, dostawcy Shopify): standardowe klauzule umowne Komisji Europejskiej lub, w ramach grupy Shopify, wiążące reguły korporacyjne.

Dostawcy usług płatniczych, organizacje kartowe i banki wydające karty mogą również przetwarzać dane poza Europejskim Obszarem Gospodarczym. Według własnych informacji opierają takie przekazywanie na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, na standardowych klauzulach umownych lub na zatwierdzonych wiążących regułach korporacyjnych. Jeśli żadna z tych podstaw nie istnieje, np. gdy organizacja kartowa twojej karty ma siedzibę w państwie trzecim, przekazanie następuje, ponieważ jest niezbędne do wykonania umowy z tobą (art. 49 ust. 1 lit. b RODO). Kopię standardowych klauzul umownych możesz od nas otrzymać na żądanie.

Okresy przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to potrzebne do danego celu lub jak wymaga tego prawo. Następnie je usuwamy. W szczególności:

• Faktury i dowody księgowe, np. potwierdzenia zamówień zawierające dane faktury, dokumenty dotyczące zamówień, płatności i zwrotów płatności: osiem lat (§ 147 ust. 1 pkt 4 i ust. 3 niemieckiej ordynacji podatkowej (AO), § 14b niemieckiej ustawy o podatku od towarów i usług (UStG)).
• Pisma handlowe, np. korespondencja dotycząca zamówień, odstąpień od umowy i zwrotów płatności: sześć lat (§ 147 ust. 1 pkt 2 i 3 oraz ust. 3 AO).
• Księgi i zapisy, np. rejestr sprzedaży oraz zapisy dotyczące wynagrodzeń partnerów: dziesięć lat (§ 147 ust. 1 pkt 1 i ust. 3 AO).

Okresy te rozpoczynają się z końcem roku kalendarzowego, w którym dokument powstał albo pismo zostało otrzymane lub wysłane. Wydłużają się, dopóki dokumenty mają znaczenie dla podatków, w przypadku których termin ustalenia zobowiązania jeszcze nie upłynął (§ 147 ust. 3 AO). Podstawą prawną jest art. 6 ust. 1 lit. c RODO. W tym czasie wykorzystujemy dane wyłącznie do wypełnienia tych obowiązków.

• Pozostałe dane dotyczące twojego zamówienia (np. numer telefonu, adres IP w chwili składania zamówienia lub wynik oceny ryzyka): wykorzystujemy je do końca trzeciego roku kalendarzowego po zakupie (ogólny termin przedawnienia), abyśmy mogli dochodzić roszczeń lub się przed nimi bronić (art. 6 ust. 1 lit. f RODO). Shopify przechowuje je razem z zamówieniem. Później wykorzystujemy je już tylko w ramach przechowywania dokumentów dotyczących zamówienia i usuwamy je razem z nimi (art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest przechowywanie kompletnego zamówienia w Shopify, ponieważ niektórych z tych danych nie można tam usunąć osobno).
• Konto klienta w sklepie: do momentu, w którym zażądasz usunięcia; następnie dane objęte obowiązkiem przechowywania ograniczamy do końca okresu przechowywania.
• Zapytania niezwiązane z zamówieniem: do końca drugiego roku kalendarzowego po zamknięciu zapytania.
• Newsletter: do momentu wypisania się; dowód zgody do końca trzeciego roku kalendarzowego po wypisaniu się.
• Pliki cookie: przez okres podany w sekcji „Pliki cookie i baner cookie”, chyba że wcześniej usuniesz je w przeglądarce.
• hCaptcha: według hCaptcha z reguły najpóźniej po roku, a w razie podejrzenia nadużycia dłużej.
• Konto STEPMASTERS i portal partnerski: zob. „Okresy przechowywania w portalu”.
• Dane u niezależnych administratorów, takich jak Shopify w zakresie rozszerzonych funkcji, dostawcy usług płatniczych, Apple, Google, Klarna i PayPal: zgodnie z ich informacjami o ochronie danych.

Twoje prawa

Wobec nas przysługują ci następujące prawa dotyczące twoich danych osobowych:

• dostęp do danych, które o tobie przetwarzamy (art. 15 RODO),
• sprostowanie nieprawidłowych lub niekompletnych danych (art. 16 RODO),
• usunięcie twoich danych (art. 17 RODO), o ile nie musimy ich jeszcze przechowywać,
• ograniczenie przetwarzania (art. 18 RODO),
• przenoszenie danych: otrzymanie danych, które nam przekazujesz, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub przesłanie ich innemu administratorowi (art. 20 RODO),
• wycofanie zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3 RODO); nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• sprzeciw wobec określonego przetwarzania (art. 21 RODO, zob. kolejna sekcja),
• skarga do organu nadzorczego ds. ochrony danych (art. 77 RODO, zob. „Skarga do organu nadzorczego”).

Aby skorzystać ze swoich praw, wystarczy nieformalna wiadomość na adres info@stepmasters.de lub list na podany wyżej adres. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Aby nie przekazać danych osobom nieuprawnionym, możemy poprosić cię o potwierdzenie tożsamości, np. wiadomością wysłaną z adresu e-mail, którego u nas używasz. Korzystanie z praw nie wiąże się dla ciebie z żadnymi negatywnymi konsekwencjami. W odniesieniu do danych, które Shopify przetwarza na własną odpowiedzialność, możesz wykonywać swoje prawa także bezpośrednio za pośrednictwem portalu prywatności Shopify.

Twoje prawo sprzeciwu (art. 21 RODO)

Jeśli przetwarzamy twoje dane na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy), masz prawo w dowolnym momencie wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z twoją szczególną sytuacją. Wówczas nie przetwarzamy już twoich danych w tych celach, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeśli przetwarzamy twoje dane na potrzeby marketingu bezpośredniego, np. w związku z newsletterem, możesz w dowolnym momencie wnieść sprzeciw bez podawania przyczyn. Wówczas nie przetwarzamy już twoich danych w tych celach.

Sprzeciw możesz wnieść w dowolnej formie na adres info@stepmasters.de lub pocztą na adres STEPMASTERS, właściciel Nico Rotter, Dörfer Kamp 19a, 59394 Nordkirchen, Niemcy. Z newslettera możesz też zrezygnować za pomocą linku w każdym e-mailu.

Skarga do organu nadzorczego

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Właściwym dla nas organem jest:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Pełnomocniczka ds. ochrony danych i wolności informacji kraju związkowego Nadrenia Północna-Westfalia)
Kavalleriestraße 2–4
40213 Düsseldorf
Niemcy
Telefon: +49 211 38424-0
E-mail: poststelle@ldi.nrw.de
Skarga online (w języku niemieckim): www.ldi.nrw.de/beschwerde

Możesz też zwrócić się do organu nadzorczego w swoim kraju, w Polsce np. do Prezesa Urzędu Ochrony Danych Osobowych. Wykaz organów nadzorczych w Europejskim Obszarze Gospodarczym udostępnia Europejska Rada Ochrony Danych. Możesz również najpierw zwrócić się do nas.

Obowiązek podania danych i zautomatyzowane decyzje

Nie masz prawnego obowiązku podawania nam danych. Dane oznaczone jako obowiązkowe są nam jednak potrzebne do zawarcia umowy, prowadzenia konta lub zgłoszenia projektu; bez nich nie możemy zawrzeć ani wykonać umowy. Jeżeli reguła kontrolna w kasie nie dopuszcza zamówienia z krajem rozliczeniowym spoza naszego obszaru dostaw (zob. „Zamówienie, płatność i pobieranie”), może to być decyzja oparta wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Reguła porównuje wyłącznie kraj twojego adresu rozliczeniowego z krajami obszaru dostaw; jeśli leży on poza nim, nie można złożyć zamówienia. W zakresie, w jakim art. 22 RODO ma zastosowanie, opieramy tę decyzję na art. 22 ust. 2 lit. a RODO, ponieważ jest ona niezbędna do zawarcia umowy: udostępniamy pliki do pobrania natychmiast po złożeniu zamówienia, dlatego już w kasie musi być jasne, czy zamówienie pochodzi z obszaru dostaw. Masz prawo do uzyskania interwencji ludzkiej z naszej strony, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji; w tym celu skontaktuj się z nami, korzystając z podanych wyżej danych kontaktowych. Jeśli pochodzisz z obszaru dostaw, a mimo to nie możesz złożyć zamówienia, sprawdź najpierw kraj swojego adresu rozliczeniowego. Innych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO sami nie podejmujemy. Dostawcy usług płatniczych i Klarna mogą odmówić przyjęcia płatności na podstawie zautomatyzowanej weryfikacji (zob. „Klarna”); możesz wtedy wybrać inną metodę płatności.

Dzieci

Nasza oferta nie jest skierowana do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych dzieci. Jeśli dziecko przekazało nam dane, rodzice lub opiekunowie mogą poprosić nas o ich usunięcie, korzystając z podanych wyżej danych kontaktowych.

Bezpieczeństwo

Nasze strony przesyłają dane w postaci zaszyfrowanej (TLS). Chronimy twoje dane za pomocą środków technicznych i organizacyjnych zgodnie z art. 32 RODO, np. ograniczeń dostępu i zaszyfrowanych kopii zapasowych. Nikt nie może jednak zagwarantować całkowicie bezpiecznej transmisji w internecie. Nie przesyłaj nam e-mailem poufnych informacji, takich jak dane bankowe; partnerzy wprowadzają je w strefie partnera.

Linki do innych stron internetowych

Nasze strony zawierają linki do stron internetowych innych dostawców, np. do informacji o ochronie danych naszych dostawców usług. Za ich treść i przetwarzanie danych odpowiadają poszczególni dostawcy. Jeśli klikniesz taki link, obowiązują ich informacje o ochronie danych.

Zmiany niniejszej Polityki prywatności

Dostosowujemy niniejszą Politykę prywatności, gdy zmieniają się nasze operacje przetwarzania danych lub sytuacja prawna. Obowiązuje wersja opublikowana w tym miejscu; data na górze wskazuje jej ostatnią aktualizację. Wcześniejsze wersje prześlemy ci na żądanie.