Polityka prywatności
Aktualizacja: 2 października 2026
1. Administrator
EATC GmbH, Karlsruher Str. 129, 01189 Dresden, Niemcy, reprezentowana przez dyrektora Pryde Dobgima Fohtung. Kontakt: kontakt@smarald.com, telefon +49 351 40 28 17 60.
2. Hosting i dostęp
Sklep Shopware działa na serwerze Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Niemcy. Przetwarzane są IP, czas, URL, status, ilość danych, informacje przeglądarki i ewentualny odsyłacz dla działania, diagnostyki i obrony przed atakami (art. 6 ust. 1 f RODO, uzasadniony interes bezpieczeństwa). IP nie są ogólnie anonimizowane. Logi techniczne są potrzebne przez czas kontroli działania i bezpieczeństwa; konkretny incydent może wymagać zabezpieczenia do wyjaśnienia lub dochodzenia praw. Host Europe zapewnia hosting i obsługę; zleconym dostawcom IT można udostępnić niezbędny dostęp.
3. Zamówienia, konto i kontakt
Dla zapytań, kont, zamówień, dostawy, płatności i zwrotów przetwarzamy nazwiska, kontakt, adresy, ewentualne dane firmy, pozycje, status płatności i transakcji oraz wiadomości. Podstawy: art. 6 ust. 1 b RODO dla umowy i przygotowania, c dla obowiązków prawnych, f dla ogólnych zapytań, zapobiegania nadużyciom i roszczeń. Pola wymagane są oznaczone; bez niezbędnych danych nie wykonamy usługi. Dane dobrowolne nie warunkują zakupu. Konto służy zarządzaniu zamówieniami; można kupować jako gość. Hasła zapisujemy jako skróty. Online odstąpienie przetwarza nazwisko, email, identyfikację umowy, opcjonalne wyjaśnienie i czas wpływu do obsługi i potwierdzenia (art. 6 ust. 1 b i c).
4. Odbiorcy i płatności
Przewoźnicy, zwłaszcza DHL/Deutsche Post i GLS, otrzymują niezbędne nazwiska, adresy i dane przesyłki. Doradcy podatkowi, banki, urzędy i prawnicy mogą otrzymać dane niezbędne księgowości, dowodom i prawom (art. 6 ust. 1 b, c lub f RODO). Przedpłaty obsługują banki. PayPal, karty, SEPA i portfele przez PayPal obsługuje PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Dane zamówień, kontaktu, urządzeń, IP i transakcji służą wybranej płatności (b) i koniecznej ochronie przed nadużyciami (f). PayPal, banki i portfele działają też jako odrębni administratorzy, m.in. przeciw oszustwom i dla oceny zdolności kredytowej określonych produktów. Dodatkowo obowiązują ich warunki i polityki. Pełne dane kart przetwarzają pola dostawcy.
Obsługa wiadomości klientów z pomocą AI: Przy obsłudze Państwa wiadomości dotyczących zamówienia nasi pracownicy mogą zlecić przygotowanie tłumaczenia lub projektu odpowiedzi przez usługę AI Google Gemini firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. W przypadku projektu odpowiedzi przekazywana jest historia wiadomości oraz niezbędne dane zamówienia (numer zamówienia, pozycje, kwoty, status zamówienia, płatności i wysyłki, numer przesyłki, kraj dostawy); Państwa imię i nazwisko oraz adres e-mail zastępujemy wcześniej symbolami zastępczymi. W przypadku tłumaczenia przekazywany jest wyłącznie tekst danej wiadomości. Google przetwarza dane jako nasz podmiot przetwarzający na warunkach płatnego interfejsu Gemini API i nie wykorzystuje ich do trenowania swoich modeli; przetwarzanie w USA jest możliwe na podstawie EU–US Data Privacy Framework lub standardowych klauzul umownych. Każda odpowiedź jest sprawdzana i wysyłana przez pracownika; zautomatyzowane podejmowanie decyzji nie ma miejsca. Podstawą prawną jest art. 6 ust. 1 b RODO, o ile wiadomość dotyczy Państwa zamówienia, a w pozostałym zakresie art. 6 ust. 1 f RODO (prawnie uzasadniony interes w szybkiej, wielojęzycznej komunikacji z klientami).
5. Cookies i treści zewnętrzne
Niezbędny zapis sesji, koszyka, logowania i wyboru cookies opiera się na § 25 ust. 2 pkt 2 TDDDG; dalsze przetwarzanie na art. 6 ust. 1 b lub f RODO. Niezbędnością nieobjęte zapisy i media aktywujemy tylko za zgodą (§ 25 ust. 1 TDDDG, art. 6 ust. 1 a). „Ustawienia cookies” w stopce pozwalają zezwolić, odmówić lub zmienić usługi opcjonalne. Odmowa nie blokuje zwykłego zakupu. Wybór zwykle zapisuje się na 30 dni; cookies sesyjne kończą się z sesją. Wykaz opisuje pozycje. Meta Pixel i podobne śledzenie reklamowe nie są skonfigurowane; o Google Analytics – zob. następny punkt. Czcionki i animacja logo są lokalne. Po zgodzie na YouTube lub Vimeo dostawcy otrzymują zwłaszcza IP, dane urządzenia i dostępu i mogą używać własnego zapisu. Dostawcy: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (YouTube), oraz Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA. Witryny pod linkami otwierają się dopiero po ich wybraniu.
Google Analytics
Za Twoją zgodą (kategoria „Statystyki” w ustawieniach cookies) korzystamy z Google Analytics 4, usługi analityki internetowej Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dzięki temu widzimy, jak odwiedzający znajdują i używają naszego sklepu, np. z jakich stron lub haseł wyszukiwania przychodzą, jakie strony oglądają i jakie zamówienia zostają złożone (numer zamówienia, artykuły i kwota, bez imion i adresów). W tym celu zapisywane są pliki cookie z prefiksem „_swag_ga” (przechowywane do 2 lat), a do Google przekazywane są dane o korzystaniu, takie jak odwiedzane strony, przybliżona lokalizacja oraz dane urządzenia i przeglądarki; Google Analytics 4 nie zapisuje adresów IP. Bez zgody Google Analytics nie jest ładowane; nie korzystamy z funkcji reklamowych Google. Podstawą prawną jest Twoja zgoda (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO). Zawarliśmy z Google umowę powierzenia przetwarzania danych. Możliwe jest przekazanie danych do USA; Google LLC posiada certyfikat EU-US Data Privacy Framework. Dane są usuwane po 14 miesiącach. Zgodę możesz w każdej chwili wycofać w ustawieniach cookies w stopce. Więcej informacji: policies.google.com/privacy.
6. Opinie i newsletter
Dla opinii przetwarzamy treść, ocenę, nazwisko lub dane wyświetlane oraz powiązanie konta. Publikujemy zatwierdzony tekst i dane wyświetlane, nie email (art. 6 ust. 1 f RODO, interes w identyfikowalnych opiniach). Dawne opinie pochodzą z poprzedniego Smarald. Cytaty z platform wskazują źródło i pochodzą z publicznych opinii, bez tworzenia konta na platformie. Nie podawaj cudzych danych. Newsletter wykorzystuje email i dowód zapisu za zgodą (art. 6 ust. 1 a). Link potwierdza zapis. Rezygnacja jest możliwa zawsze linkiem lub emailem.
Przypomnienia e-mail
Jeśli wyrazisz zgodę przy składaniu zamówienia lub na koncie klienta, wysyłamy Ci przypomnienia e-mail: o koszyku, którego jako zalogowany klient nie zamówiłeś (jednorazowo, najwcześniej po kilku godzinach), prośbę o ocenę kupionych produktów po wysyłce oraz informację, gdy zgodnie z zalecanym przez nas okresem należy wymienić filtr. W tym celu przetwarzamy Twój adres e-mail, imię i nazwisko, zawartość koszyka (produkty i ilości) lub dane zamówienia oraz datę i źródło zgody, a także rejestrujemy wysyłkę. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO; § 7 ust. 2 pkt 2 niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji, UWG). Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość – za pomocą linku „Nie chcę więcej przypomnień” w każdej wiadomości, na koncie klienta lub e-mailem na adres kontakt@smarald.com. Zapisany koszyk usuwamy po złożeniu zamówienia, po opróżnieniu koszyka, po wycofaniu zgody i najpóźniej po 30 dniach, a rejestr wysyłek po dwóch latach. Wiadomości wysyłamy z naszej skrzynki w Host Europe i nie stosujemy pikseli śledzących ani analizy kliknięć.
7. Transfery międzynarodowe
Dostawcy płatności i filmów mogą przetwarzać poza EOG, np. w USA. Zależnie od odbiorcy stosuje się decyzje o odpowiednim stopniu ochrony (art. 45 RODO) lub zabezpieczenia art. 46, zwłaszcza standardowe klauzule i wiążące reguły korporacyjne PayPal. Ramy UE–USA mogą dotyczyć certyfikowanego odbiorcy, nie każdej firmy amerykańskiej. Polityki pod linkami wyjaśniają zabezpieczenia i uzyskanie kopii; można też napisać do nas. Przy zamówionej dostawie do państwa trzeciego dane niezbędne do wykonania umowy trafiają do lokalnych przewoźników (art. 49 ust. 1 b, jeśli konieczne).
8. Przechowywanie
Usuwamy dane po ustaniu celu, chyba że obowiązek przechowania lub inna zgodna z prawem przyczyna trwa. Dane konta służą jego prowadzeniu; można żądać usunięcia. Korespondencja handlowa i umowna zwykle jest przechowywana sześć lat, dowody księgowe osiem, księgi i sprawozdania dziesięć (§ 147 AO, § 257 HGB), według ustawowych reguł liczenia. Nie każdy rekord klienta podlega automatycznie dziesięciu latom. Roszczenia, kontrole i postępowania mogą wymagać dłuższego zabezpieczenia. Dowody zgody pozostają przez niezbędny okres; reklama kończy się przy cofnięciu. Kopie zapasowe są nadpisywane regularnie i nie służą nowej reklamie.
9. Prawa
Na warunkach ustawowych przysługuje dostęp (art. 15 RODO), sprostowanie (16), usunięcie (17), ograniczenie (18), przenoszenie (20). Zgodę można cofnąć na przyszłość bez wpływu na wcześniejszą zgodność z prawem. Dla art. 6 ust. 1 f można sprzeciwić się z przyczyn szczególnej sytuacji (art. 21); marketingowi bezpośredniemu zawsze bez uzasadnienia. Sami nie podejmujemy wyłącznie automatycznych decyzji o skutkach prawnych lub podobnie istotnych według art. 22. Dostawcy płatności wyjaśniają własne decyzje. Można złożyć skargę do organu nadzorczego, zwłaszcza w miejscu pobytu, pracy lub naruszenia (art. 77). W Saksonii: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
Wewnętrzne statystyki sklepu
Za Twoją zgodą liczymy odwiedziny do wewnętrznych statystyk sklepu. Plik cookie „smarald-statistics” przechowuje wybór przez 30 dni; „smarald-visit-day” zapobiega ponownemu liczeniu tego samego dnia i wygasa najpóźniej następnego dnia. Baza statystyk przechowuje wyłącznie dzienne sumy, bez adresów IP i indywidualnych identyfikatorów. Z Gambio przeniesiono tylko dzienne sumy. Zgodę można w każdej chwili wycofać w ustawieniach cookies; kolejne wizyty nie będą liczone.