Polityka prywatności

Polityka prywatności

Cryonos GmbH, Gartenstraße 1, 55743 Idar-Oberstein
Stan na dzień: 3 października 2026

Wiążąca jest wersja niemiecka.

1. Administrator danych

Administratorem odpowiedzialnym za przetwarzanie danych osobowych na tej stronie internetowej i w sklepie internetowym cryonos.shop jest:

Cryonos GmbH
Gartenstraße 1, 55743 Idar-Oberstein, Niemcy
Telefon: +49 6781 93 2 93 0
E-mail: info@cryonos.shop
Dyrektor zarządzający: Thomas Coleman

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie są spełnione ustawowe przesłanki do tego. W razie pytań dotyczących ochrony danych prosimy o kontakt pod adresem info@cryonos.shop.

2. Przegląd

Dane osobowe przetwarzamy tylko w zakresie, w jakim jest to konieczne do udostępnienia strony internetowej, obsługi zapytań i zamówień, wypełnienia obowiązków prawnych lub na podstawie Państwa zgody. Dane osobowe to wszelkie informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby, na przykład imię i nazwisko, adres, adres e-mail, numer telefonu, dane zamówienia lub adres IP.

Podstawami prawnymi są w szczególności:

  • art. 6 ust. 1 lit. a RODO (zgoda),
  • art. 6 ust. 1 lit. b RODO (umowa i działania przedumowne, np. oferta, zamówienie, dostawa),
  • art. 6 ust. 1 lit. c RODO (obowiązek prawny, np. przechowywanie dokumentów na podstawie przepisów prawa handlowego i podatkowego),
  • art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes, np. bezpieczne i stabilne działanie strony internetowej, zapobieganie nadużyciom, komunikacja biznesowa z klientami będącymi przedsiębiorstwami),
  • § 25 ust. 1 i 2 TDDDG (zapisywanie informacji w Państwa urządzeniu końcowym i uzyskiwanie dostępu do nich; technicznie niezbędne lub za zgodą).

3. Hosting i system sklepu (Shopify)

Nasz sklep internetowy działa na platformie Shopify. Stroną umowy dla sprzedawców w Europie jest Shopify International Limited, Victoria Buildings, 2. piętro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlandia. Shopify udostępnia infrastrukturę techniczną (serwery, baza danych, sieć dostarczania treści, kasa, konta klientów, wysyłka e-maili z powiadomieniami o zamówieniach i wysyłce) i przetwarza przy tym na nasze zlecenie wszystkie dane, które Państwo wprowadzą w sklepie lub które powstają podczas wizyty.

Automatycznie rejestrowane są przy tym techniczne dane dostępowe: adres IP, data i godzina, wywołana strona, ilość przesłanych danych, referrer, przeglądarka i system operacyjny. Służy to dostarczeniu strony internetowej, bezpieczeństwu (np. obronie przed atakami i oszustwami) oraz analizie błędów.

Shopify przetwarza dane także na serwerach w Kanadzie i USA. W odniesieniu do Kanady istnieje decyzja Komisji UE stwierdzająca odpowiedni stopień ochrony. W przypadku przekazywania danych do USA Shopify opiera się na EU-US Data Privacy Framework lub na unijnych standardowych klauzulach umownych. Z Shopify zawarta jest umowa powierzenia przetwarzania danych (Data Processing Addendum).

Podstawa prawna: art. 6 ust. 1 lit. b RODO (udostępnienie sklepu i realizacja umowy) oraz art. 6 ust. 1 lit. f RODO (bezpieczne, efektywne działanie).

Dalsze informacje: https://www.shopify.com/de/legal/datenschutz

4. Pliki cookie, zgoda i zarządzanie zgodą

Stosujemy technicznie niezbędne pliki cookie i porównywalne technologie, aby sklep działał (np. koszyk, sesja, wybór języka i waluty, bezpieczeństwo, zapisanie Państwa ustawień cookie). Podstawą prawną jest § 25 ust. 2 pkt 2 TDDDG w związku z art. 6 ust. 1 lit. b lub f RODO.

Wszystkie technologie, które nie są niezbędne (statystyka, marketing, personalizacja), stosujemy wyłącznie za Państwa zgodą (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO). Podczas pierwszej wizyty pytamy Państwa o zgodę za pomocą banera zgody. Mogą Państwo wybrać „Tylko niezbędne” lub zezwolić na poszczególne kategorie. Swój wybór mogą Państwo w każdej chwili zmienić lub cofnąć za pomocą linku „Ustawienia plików cookie” w stopce. Cofnięcie zgody działa na przyszłość.

Zarządzanie zgodą wykorzystuje interfejs ochrony danych klienta Shopify (Customer Privacy API). Państwa wybór jest zapisywany w pliku cookie w Państwa przeglądarce.

5. Kontakt, zapytanie ofertowe i formularze kontaktowe

Jeżeli kontaktują się Państwo z nami e-mailem, telefonicznie lub za pomocą formularza (kontakt, zapytanie ofertowe, zapytanie partnerskie), przetwarzamy podane przez Państwa dane (np. imię i nazwisko, firma, e-mail, telefon, kraj, zastosowanie, Państwa zapytanie oraz ewentualnie produkty i ilości wybrane przez Państwa w wyszukiwarce produktów lub w koszyku), aby rozpatrzyć Państwa zapytanie i przygotować ofertę.

To samo dotyczy oświadczeń składanych za pomocą naszej funkcji odstąpienia od umowy („Odstąp od umowy”); przetwarzamy wówczas imię i nazwisko, e-mail, numer zamówienia i Państwa oświadczenie, aby rozpatrzyć i potwierdzić odstąpienie od umowy (art. 6 ust. 1 lit. c RODO).

Dane wprowadzone w formularzach są przekazywane za pośrednictwem Shopify i przesyłane do nas e-mailem. Do formularzy może być stosowana aplikacja Shopify „Forms”.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (zapytanie związane z umową) lub art. 6 ust. 1 lit. f RODO (zapytania ogólne). Dane są usuwane, gdy zapytanie zostanie ostatecznie rozpatrzone i nie istnieją ustawowe obowiązki przechowywania.

6. Komunikacja e-mailowa (STRATO)

Nasze skrzynki e-mail są prowadzone w STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy. Wiadomości e-mail, które Państwo do nas wysyłają lub które my wysyłamy do Państwa, są tam przechowywane. STRATO przetwarza dane na nasze zlecenie w centrach danych w Niemczech. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.

7. Konto klienta

Mogą Państwo założyć konto klienta. Konta klientów są udostępniane przez Shopify. Logowanie odbywa się za pomocą jednorazowego kodu, który wysyłamy Państwu e-mailem. W koncie widzą Państwo swoje zamówienia i adresy. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Mogą Państwo w każdej chwili zażądać usunięcia konta; wystarczy nieformalna wiadomość na adres info@cryonos.shop. Ustawowe obowiązki przechowywania danych zamówień pozostają nienaruszone.

8. Zamówienie i realizacja umowy

W celu realizacji zamówień przetwarzamy dane podane przez Państwa w kasie: imię i nazwisko, firma, adres rozliczeniowy i dostawy, e-mail, numer telefonu, numer identyfikacyjny VAT (w przypadku przedsiębiorstw), zamówione produkty, forma płatności i historia zamówień. Potrzebujemy tych danych, aby wykonać umowę, dostarczyć towar, wystawiać faktury i informować Państwa o stanie zamówienia. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Do tworzenia faktur, dowodów dostawy i e-maili z zamówieniami korzystamy z aplikacji Shopify „Order Printer Pro”, „Order Printer Templates” i „Orderly Emails”. Aplikacje te uzyskują dostęp do danych zamówień w ramach swojej funkcji.

9. Obsługa płatności

W zależności od wybranej formy płatności przekazujemy dane niezbędne do płatności właściwemu dostawcy usług płatniczych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO; o ile dostawcy usług płatniczych przeprowadzają ustawowe kontrole (np. zapobieganie praniu pieniędzy), dodatkowo art. 6 ust. 1 lit. c RODO. Dostawcy usług płatniczych są częściowo sami odpowiedzialni za swoje przetwarzanie; obowiązują wówczas dodatkowo ich informacje o ochronie danych.

Shopify Payments (karta kredytowa, Apple Pay, Google Pay i inne). Płatność jest obsługiwana za pośrednictwem Shopify Payments. Dane płatnicze są przy tym przetwarzane przez Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Dane karty są przekazywane w formie zaszyfrowanej bezpośrednio dostawcy usług płatniczych; nie otrzymujemy pełnych danych karty. Może nastąpić przekazanie danych do USA; opiera się ono na EU-US Data Privacy Framework lub unijnych standardowych klauzulach umownych. Ochrona danych: https://stripe.com/de/privacy

Shop Pay. Jeżeli korzystają Państwo z Shop Pay, Państwa dane z kasy są zapisywane w Shopify w celu szybszych przyszłych zakupów. Odpowiedzialny za to jest sam Shopify. Ochrona danych: https://www.shopify.com/de/legal/datenschutz

PayPal. W przypadku płatności za pomocą PayPal zostaną Państwo przekierowani do PayPal. Dostawcą jest PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg. PayPal może w celu zapobiegania oszustwom oraz, w przypadku niektórych form płatności, takich jak zakup na fakturę lub polecenie zapłaty, w celu oceny zdolności kredytowej przekazywać dane biurom informacji gospodarczej. Ochrona danych: https://www.paypal.com/de/legalhub/privacy-full

Klarna. W przypadku płatności za pomocą Klarna zostaną Państwo przekierowani do Klarna. Dostawcą jest Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja. Przekazujemy Państwa dane kontaktowe i dane zamówienia (imię i nazwisko, adres, e-mail, telefon, koszyk, kwota). Klarna weryfikuje w zależności od wybranej formy płatności Państwa tożsamość i zdolność kredytową i może w tym celu wymieniać dane z biurami informacji gospodarczej. Odpowiedzialna za to jest sama Klarna. Ochrona danych: https://www.klarna.com/de/datenschutz/

Przedpłata / przelew i zakup na fakturę. W przypadku płatności przelewem przetwarzamy dane płatnicze za pośrednictwem naszego banku. W przypadku zakupu na fakturę weryfikujemy wypłacalność (§ 4 ust. 2 Ogólnych Warunków Handlowych) na podstawie posiadanych przez nas danych i źródeł powszechnie dostępnych, na przykład rejestru handlowego. Nie zlecamy w tym celu biuru informacji gospodarczej.

Płatność za pobraniem. W przypadku płatności za pobraniem przekazujemy firmie wysyłkowej dane niezbędne do doręczenia i pobrania płatności (zob. punkt 10).

10. Wysyłka i dostawa

W celu dostawy przekazujemy Państwa imię i nazwisko, adres dostawy oraz, o ile jest to konieczne do doręczenia, numer telefonu i adres e-mail zleconej firmie wysyłkowej. Adres e-mail i numer telefonu są wykorzystywane przez firmy wysyłkowe do zapowiedzi doręczenia i śledzenia przesyłki. Podstawa prawna: art. 6 ust. 1 lit. b RODO; przekazanie adresu e-mail i numeru telefonu firmom kurierskim następuje ponadto na podstawie naszego prawnie uzasadnionego interesu w niezawodnym doręczeniu (art. 6 ust. 1 lit. f RODO). Mogą Państwo w każdej chwili temu sprzeciwić się.

  • DHL: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Niemcy (połączenie za pośrednictwem aplikacji Shopify „easyDHL”). Ochrona danych: https://www.dhl.de/de/toolbar/footer/datenschutz.html
  • UPS: United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Niemcy (połączenie za pośrednictwem aplikacji Shopify „UPS Shipping”). Ochrona danych: https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice.page
  • Firmy spedycyjne: W przypadku ładunków drobnicowych zlecamy usługę firmom spedycyjnym i przekazujemy w tym celu imię i nazwisko, adres dostawy i numer telefonu, aby można było uzgodnić termin dostawy.

W przypadku dostaw do krajów spoza UE przekazujemy dane niezbędne do zgłoszenia wywozowego i celnego właściwym organom oraz firmie wysyłkowej (art. 6 ust. 1 lit. b i c RODO, art. 49 ust. 1 lit. b RODO).

11. Sprzedaż za pośrednictwem platform handlowych

Oferujemy produkty także za pośrednictwem internetowych platform handlowych. Połączenie z platformami handlowymi zapewnia aplikacja Shopify „Marketplace Connect”. Jeżeli składają Państwo zamówienie za pośrednictwem platformy handlowej, otrzymujemy od operatora platformy dane zamówienia niezbędne do realizacji i przetwarzamy je w sposób opisany w punktach 8 do 10. Za przetwarzanie na samej platformie handlowej odpowiedzialny jest dany operator; obowiązują jego informacje o ochronie danych.

12. Obsługa klienta, czat i wiadomości

Do zapytań przez czat w sklepie korzystamy z Shopify Inbox. Państwa wiadomości, imię i nazwisko, adres e-mail oraz ewentualnie informacje o Państwa koszyku lub zamówieniu są zapisywane w Shopify, abyśmy mogli odpowiedzieć. Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO. Okno czatu jest ładowane, o ile nie ustawia technicznie niezbędnych plików cookie, dopiero po Państwa zgodzie.

13. Newsletter

Jeżeli zapiszą się Państwo do naszego newslettera, wykorzystujemy Państwa adres e-mail, aby wysyłać Państwu informacje o nowych produktach i ofertach. Zapis odbywa się w procedurze double opt-in: otrzymują Państwo e-mail z linkiem potwierdzającym; dopiero po potwierdzeniu zostaną Państwo wpisani. Zapisujemy moment zapisu i potwierdzenia oraz adres IP, aby móc udowodnić zapis. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 7 ust. 2 pkt 2 UWG). Mogą Państwo w każdej chwili zrezygnować z newslettera za pomocą linku do wypisania się w każdym e-mailu lub wiadomością na adres info@cryonos.shop.

Do wysyłki korzystamy z aplikacji Shopify „Messaging” (Shopify International Limited, zob. punkt 3). Shopify przetwarza na nasze zlecenie Państwa adres e-mail oraz, o ile nie sprzeciwią się Państwo temu, informacje o tym, czy i kiedy e-mail został otwarty i które linki zostały kliknięte, abyśmy mogli ulepszać newsletter.

Stałym klientom możemy także bez wyraźnej zgody wysyłać e-mailem informacje o własnych podobnych produktach (§ 7 ust. 3 UWG). Mogą Państwo w każdej chwili temu sprzeciwić się, przy czym nie powstają z tego tytułu żadne inne koszty niż koszty przesyłu według stawek podstawowych.

14. Statystyka i analiza sklepu

Shopify sporządza dla nas statystyki dotyczące korzystania ze sklepu (np. odsłony stron, pochodzenie odwiedzających, obroty, wyszukiwane hasła). O ile do tego stosowane są pliki cookie lub porównywalne technologie, które nie są technicznie niezbędne, następuje to wyłącznie za Państwa zgodą (kategoria „Statystyka”). Do analizy danych sklepu korzystamy dodatkowo z aplikacji Shopify „DataChamp”. Wyszukiwarka produktów i filtry są udostępniane za pośrednictwem aplikacji Shopify „Search & Discovery”; zapytania wyszukiwania są przy tym analizowane w celu poprawy wyników. Podstawa prawna: art. 6 ust. 1 lit. a RODO lub, o ile nie następuje dostęp do urządzenia końcowego, art. 6 ust. 1 lit. f RODO.

Google Analytics 4: Za Państwa zgodą (kategoria „Statystyka”) korzystamy z Google Analytics 4, usługi analityki internetowej Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Analytics ustawia pliki cookie i rejestruje, jak korzystają Państwo z naszego sklepu, np. odwiedzone strony, czas przebywania, źródło wizyty, urządzenie i przeglądarkę, przybliżoną lokalizację oraz interakcje, takie jak wyszukiwanie, wyszukiwarka produktów, lista obserwowanych, koszyk i zakup. Adresy IP nie są przez Google Analytics 4 zapisywane. Analiza odbywa się w sposób pseudonimowy; sygnały Google i wykorzystanie danych do spersonalizowanej reklamy są wyłączone. Google przetwarza dane na nasze zlecenie (art. 28 RODO). Możliwe jest przekazanie danych do USA; opiera się ono na EU-US Data Privacy Framework. Dane są usuwane po 14 miesiącach. Bez zgody nasz sklep nie przekazuje Google żadnych danych analitycznych. Podstawa prawna: art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG. Mogą Państwo w każdej chwili cofnąć zgodę w „Ustawieniach plików cookie”. Ochrona danych: https://policies.google.com/privacy

15. Marketing i reklama

Możemy korzystać z kanałów sprzedaży i funkcji marketingowych Shopify, aby zwracać uwagę na nasze produkty i mierzyć skuteczność reklam. Informacje o Państwa wizycie (np. wyświetlone produkty, koszyk, zakupy, skrócone lub zahaszowane identyfikatory) mogą być przy tym przekazywane dostawcom reklam. Następuje to tylko wtedy, gdy wyrazili Państwo zgodę na kategorię „Marketing” w banerze zgody (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Mogą Państwo w każdej chwili cofnąć zgodę w „Ustawieniach plików cookie”.

  • Google (kanał Google & YouTube, Google Ads, Google Merchant Center): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Możliwe jest przekazanie danych do USA; opiera się ono na EU-US Data Privacy Framework. Ochrona danych: https://policies.google.com/privacy
  • Meta (kanał Facebook & Instagram, piksel Meta/Conversions API): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Możliwe jest przekazanie danych do USA; opiera się ono na EU-US Data Privacy Framework. O ile jesteśmy wspólnie z Meta administratorami, istnieje umowa na podstawie art. 26 RODO. Ochrona danych: https://www.facebook.com/privacy/policy
  • TikTok (kanał TikTok, piksel TikTok): TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irlandia. Możliwe jest przekazanie danych do państw trzecich (m.in. USA, Chiny); opiera się ono na unijnych standardowych klauzulach umownych. Ochrona danych: https://www.tiktok.com/legal/privacy-policy-eea
  • Shopify Marketing, Shopify Audiences, aplikacja Shop: Shopify może wykorzystywać dane o zakupach i wizytach do tworzenia grup odbiorców reklam i udostępniania funkcji obejmujących wiele sklepów (np. aplikacji Shop). O ile Shopify jest przy tym samodzielnie odpowiedzialny, obowiązują informacje o ochronie danych Shopify.

16. Wyszukiwarka produktów i lista obserwowanych

Wyszukiwarka produktów i lista obserwowanych działają w Państwa przeglądarce. Państwa wybór w wyszukiwarce produktów jest zapisywany w pamięci lokalnej Państwa przeglądarki (localStorage) i nie jest przekazywany nam ani osobom trzecim, dopóki nie wyślą Państwo zapytania. Lista obserwowanych jest zapisywana w pamięci lokalnej Państwa przeglądarki (localStorage). Przy otwarciu strony listy obserwowanych Państwa przeglądarka pobiera dane produktów zapisanych artykułów z serwera naszego sklepu (Shopify). Lista obserwowanych nie jest przy tym przypisywana do Państwa osoby ani zapisywana u nas, ani przekazywana osobom trzecim. Mogą Państwo w każdej chwili usunąć te dane w ustawieniach swojej przeglądarki. Podstawa prawna: § 25 ust. 2 pkt 2 TDDDG (funkcja wyraźnie żądana przez użytkownika).

17. Czcionki, treści i osadzenia

Czcionki i obrazy ładujemy za pośrednictwem sieci dostarczania treści Shopify (cdn.shopify.com, fonts.shopifycdn.com). Nie osadzamy czcionek z serwerów Google.

W niektórych artykułach na blogu mogą być osadzone treści z wcześniejszych narzędzi blogowych (np. karty produktów). Te również są dostarczane za pośrednictwem Shopify.

O ile osadzamy filmy lub mapy zewnętrznych dostawców (np. YouTube, Google Maps), ładujemy je dopiero po Państwa zgodzie lub po kliknięciu. Dostawcą jest Google Ireland Limited (zob. punkt 15).

18. Obsługa zleceń i zabezpieczanie danych

Do obsługi ofert, zleceń, dostaw i faktur korzystamy z własnego portalu zleceń. Uzyskuje on za pośrednictwem interfejsu dostęp do danych klientów i zamówień zapisanych w naszym sklepie. Dodatkowo zapisuje dane niezbędne do realizacji, na przykład osoby kontaktowe, adresy rozliczeniowe i dostawy, oferty, potwierdzenia zamówień, dowody dostawy i faktury oraz numery seryjne dostarczonych urządzeń. Portal zleceń działa na serwerze netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Niemcy, w centrum danych w Niemczech. E-maile z portalu zleceń wysyłamy za pośrednictwem naszej skrzynki w STRATO (punkt 6).

W celu ochrony przed utratą danych przechowujemy zaszyfrowane kopie zapasowe danych portalu zleceń i naszego sklepu w Impossible Cloud GmbH, Friesenweg 12, 22763 Hamburg, Niemcy, w centrach danych w Unii Europejskiej. Dodatkowo zabezpieczamy dane naszego sklepu za pomocą aplikacji Shopify „Rewind Backups” firmy Rewind Software Inc., 333 Preston Street, Suite 200, Ottawa, Ontario K1S 5N4, Kanada. W odniesieniu do Kanady istnieje decyzja Komisji UE stwierdzająca odpowiedni stopień ochrony.

Z netcup i Impossible Cloud zawarte są umowy na podstawie art. 28 RODO. Podstawy prawne: art. 6 ust. 1 lit. b RODO (realizacja umowy), art. 6 ust. 1 lit. c RODO (ustawowe obowiązki przechowywania) oraz art. 6 ust. 1 lit. f RODO i art. 32 RODO (ochrona przed utratą danych).

19. Dalsze aplikacje Shopify z dostępem do danych sklepu

Do prowadzenia sklepu stosujemy dalsze aplikacje Shopify, które mogą w ramach swojej funkcji uzyskiwać dostęp do danych sklepu, na przykład do zarządzania danymi produktów, wariantami, tłumaczeniami, artykułami na blogu i automatyzacjami (Shopify Flow). Aktualną listę stosowanych aplikacji wraz z dostawcami przekażemy Państwu na zapytanie. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.

20. Odbiorcy i przekazywanie do państw trzecich

Odbiorcami Państwa danych są wskazani w niniejszej polityce usługodawcy, o ile jest to konieczne do danego celu, oraz organy, o ile jesteśmy do tego zobowiązani prawnie (np. administracja skarbowa, cło). Z usługodawcami, którzy przetwarzają dane na nasze zlecenie, zawarte są umowy na podstawie art. 28 RODO.

Przekazywanie do krajów spoza UE lub EOG następuje tylko wtedy, gdy istnieje decyzja Komisji UE stwierdzająca odpowiedni stopień ochrony (np. Kanada, Szwajcaria, Zjednoczone Królestwo, USA w odniesieniu do przedsiębiorstw certyfikowanych w ramach EU-US Data Privacy Framework), istnieją odpowiednie zabezpieczenia (w szczególności unijne standardowe klauzule umowne) lub przekazanie jest konieczne do wykonania umowy z Państwem (art. 49 ust. 1 lit. b RODO, np. dostawa do państwa trzeciego).

21. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do danego celu. Następnie są usuwane, chyba że sprzeciwiają się temu ustawowe obowiązki przechowywania. Dokumenty istotne w świetle prawa handlowego i podatkowego (np. faktury, dowody księgowe) przechowujemy na podstawie § 257 HGB i § 147 AO do ośmiu lub dziesięciu lat; listy handlowe i biznesowe sześć lat. Pliki cookie i wpisy w pamięci lokalnej pozostają zapisane, dopóki nie wygasną lub Państwo ich nie usuną. Dane newslettera przechowujemy do czasu Państwa wypisania się; dowód zgody do trzech lat dłużej.

22. Kontakt przez WhatsApp

Mogą Państwo skontaktować się z nami za pośrednictwem komunikatora WhatsApp pod numerem +49 6781 932930. Dostawcą jest WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia („WhatsApp”), przedsiębiorstwo należące do grupy Meta.

Osadzenie na naszej stronie internetowej. Na naszej stronie internetowej umieszczamy wyłącznie link do WhatsApp. Nie są ładowane żadne skrypty ani treści z WhatsApp lub Meta. Dopiero po kliknięciu w link otwierany jest WhatsApp i dane są przekazywane do WhatsApp. Korzystanie jest dobrowolne; mogą Państwo w każdej chwili skontaktować się z nami także e-mailem, telefonicznie lub za pomocą naszego formularza kontaktowego.

Jakie dane przetwarzamy. Jeżeli piszą Państwo do nas przez WhatsApp, przetwarzamy Państwa numer telefonu komórkowego, nazwę profilu WhatsApp i ewentualnie zdjęcie profilowe, treść Państwa wiadomości oraz pliki, które nam Państwo wysyłają (na przykład zdjęcie tabliczki znamionowej Państwa urządzenia), a także czas komunikacji.

Cele i podstawy prawne. Przetwarzamy te dane, aby odpowiedzieć na Państwa zapytanie. Jeżeli Państwa zapytanie dotyczy zawarcia lub wykonania umowy, na przykład oferty, zamówienia, zapytania o część zamienną lub usługi serwisowej, podstawą prawną jest art. 6 ust. 1 lit. b RODO. We wszystkich innych przypadkach podstawą prawną jest nasz prawnie uzasadniony interes w szybkiej i nieskomplikowanej komunikacji wybraną przez Państwa drogą (art. 6 ust. 1 lit. f RODO). Reklam przez WhatsApp nie wysyłamy.

Przetwarzanie przez WhatsApp. WhatsApp przetwarza dane jako samodzielny administrator według własnych warunków, w tym metadane komunikacji, takie jak numer telefonu, informacje o urządzeniu i czasy. Treść wiadomości jest według informacji WhatsApp szyfrowana end-to-end. Dalsze informacje znajdą Państwo w polityce prywatności WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Przekazywanie do państw trzecich. Nie można wykluczyć, że dane są przekazywane przedsiębiorstwom z grupy Meta w USA. Meta Platforms, Inc. jest certyfikowana w ramach EU-US Data Privacy Framework; przekazanie opiera się na decyzji Komisji UE stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). O ile nie ma ona zastosowania, przekazanie opiera się na standardowych klauzulach umownych Komisji UE (art. 46 ust. 2 lit. c RODO).

Okres przechowywania. Historię czatu i przesłane pliki usuwamy, gdy tylko Państwa zapytanie zostanie ostatecznie rozpatrzone, najpóźniej 6 miesięcy po ostatnim kontakcie, o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania (na przykład dla listów handlowych na podstawie § 257 HGB i § 147 AO). Treści potrzebne do umowy przejmujemy do naszej dokumentacji zleceń.

Państwa prawa. Państwa prawa jako osoby, której dane dotyczą, w szczególności prawo sprzeciwu na podstawie art. 21 RODO wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, znajdą Państwo w punkcie 24 niniejszej polityki prywatności.

23. Linki do sieci społecznościowych i nasze strony firmowe

23.1 Linki na naszej stronie internetowej. Na naszej stronie internetowej znajdą Państwo linki do naszych profili na Facebooku i Instagramie. Są to zwykłe linki z własnymi symbolami; nie stosujemy wtyczek, skryptów ani osadzonych treści tych usług. Dlatego przy otwarciu naszej strony internetowej żadne dane nie są przekazywane do Meta. Dopiero po kliknięciu w link trafiają Państwo na daną platformę; tam obowiązują przepisy o ochronie danych dostawcy. Dostawcą obu usług jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia („Meta”).

23.2 Nasze strony firmowe na Facebooku i Instagramie. Prowadzimy strony firmowe na Facebooku i Instagramie, aby informować o naszych produktach i usługach oraz nawiązywać kontakt z zainteresowanymi i klientami. Podstawą prawną jest nasz prawnie uzasadniony interes w nowoczesnych relacjach z opinią publiczną (art. 6 ust. 1 lit. f RODO).

Gdy odwiedzają Państwo nasze strony, Meta zbiera dane o Państwa korzystaniu i udostępnia nam na ich podstawie zanonimizowane statystyki („Statystyki strony”). Za to przetwarzanie odpowiadamy wspólnie z Meta (art. 26 RODO). Zawarliśmy z Meta umowę o współadministrowaniu („Uzupełnienie dotyczące statystyk strony”). Zgodnie z nią Meta jest zobowiązana przekazać Państwu najważniejsze informacje i zrealizować Państwa prawa osoby, której dane dotyczą: https://www.facebook.com/legal/terms/page_controller_addendum. Na dalsze przetwarzanie danych przez Meta nie mamy wpływu. Swoje prawa mogą Państwo dochodzić zarówno wobec Meta, jak i wobec nas; zapytania w razie potrzeby przekazujemy Meta.

Wiadomości, które wysyłają nam Państwo przez Facebooka lub Instagram, przetwarzamy w celu odpowiedzi na Państwa zapytanie (art. 6 ust. 1 lit. b lub f RODO) i usuwamy je w sposób opisany w punkcie 22.

Dalsze informacje: polityka prywatności Meta https://www.facebook.com/privacy/policy oraz informacje o statystykach strony https://www.facebook.com/legal/terms/information_about_page_insights_data

23.3 Przekazywanie do państw trzecich. Meta może przekazywać dane do USA. Meta Platforms, Inc. jest certyfikowana w ramach EU-US Data Privacy Framework (art. 45 RODO); o ile nie ma on zastosowania, Meta stosuje standardowe klauzule umowne Komisji UE (art. 46 ust. 2 lit. c RODO).

23.4 Linki do X i LinkedIn; nasze strony firmowe. Na naszej stronie internetowej znajdą Państwo ponadto linki do naszych profili na X (dawniej Twitter) i LinkedIn. Także tu są to zwykłe linki z własnymi symbolami; nie są ładowane żadne wtyczki, skrypty ani osadzone treści, a przy otwarciu naszej strony internetowej żadne dane nie są przekazywane tym dostawcom. Dopiero po kliknięciu w link trafiają Państwo na daną platformę; tam obowiązują przepisy o ochronie danych dostawcy.

Dostawcą X dla użytkowników w UE jest Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlandia. Polityka prywatności: https://x.com/de/privacy. Dostawcą LinkedIn dla użytkowników w UE jest LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia. Polityka prywatności: https://www.linkedin.com/legal/privacy-policy

Prowadzimy strony firmowe na X i LinkedIn, aby informować o naszych produktach i usługach oraz nawiązywać kontakt z zainteresowanymi, klientami i partnerami. Podstawą prawną jest nasz prawnie uzasadniony interes w nowoczesnych relacjach z opinią publiczną (art. 6 ust. 1 lit. f RODO). Za statystyczną analizę odwiedzin naszej strony na LinkedIn (Page Analytics) odpowiadamy wspólnie z LinkedIn (art. 26 RODO); umowę znajdą Państwo tutaj: https://legal.linkedin.com/pages-joint-controller-addendum. Na dalsze przetwarzanie danych przez dostawców nie mamy wpływu. Wiadomości, które wysyłają nam Państwo przez te platformy, przetwarzamy w celu odpowiedzi na Państwa zapytanie (art. 6 ust. 1 lit. b lub f RODO) i usuwamy je w sposób opisany w punkcie 22.

Dostawcy mogą przekazywać dane do USA. O ile dany dostawca jest certyfikowany w ramach EU-US Data Privacy Framework, przekazanie opiera się na decyzji Komisji UE stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), w pozostałych przypadkach na standardowych klauzulach umownych (art. 46 ust. 2 lit. c RODO).

24. Państwa prawa

Przysługuje Państwu prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo do cofnięcia udzielonej zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Prawo sprzeciwu (art. 21 RODO): O ile przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją. Przetwarzaniu do celów marketingu bezpośredniego mogą Państwo w każdej chwili sprzeciwić się bez podania przyczyn.

W tym celu prosimy o nieformalny kontakt pod adresem info@cryonos.shop.

Przysługuje Państwu ponadto prawo wniesienia skargi do organu nadzorczego ds. ochrony danych. Właściwy dla nas jest: Krajowy Pełnomocnik ds. Ochrony Danych i Wolności Informacji kraju związkowego Nadrenia-Palatynat (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

25. Obowiązek podania danych, brak zautomatyzowanego podejmowania decyzji

Podanie danych oznaczonych w kasie jako pola obowiązkowe jest niezbędne do zawarcia umowy; bez nich nie możemy zrealizować zamówienia. Wyłącznie zautomatyzowane podejmowanie decyzji, w tym profilowanie, zgodnie z art. 22 RODO nie ma u nas miejsca. Dostawcy usług płatniczych, tacy jak Klarna lub PayPal, mogą w ramach własnej odpowiedzialności podejmować zautomatyzowane decyzje dotyczące zdolności kredytowej; informacje na ten temat znajdą Państwo w ich informacjach o ochronie danych.

26. Bezpieczeństwo

Strona internetowa jest na całej długości szyfrowana za pomocą TLS. My i nasi usługodawcy stosujemy środki techniczne i organizacyjne w celu ochrony Państwa danych przed utratą, manipulacją i nieuprawnionym dostępem.

27. Zmiany

Dostosowujemy niniejszą politykę prywatności, jeżeli zmienią się nasze usługi lub stan prawny. Obowiązuje każdorazowo wersja opublikowana na tej stronie.