Polityka prywatności - Blitz Energy

Polityka prywatności i plików cookie

§ 1. Postanowienia ogólne

1. Niniejsza polityka prywatności (dalej: „Polityka Prywatności”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony internetowej, znajdującej się pod adresem internetowym: https://blitznaturalpower.com/ (dalej: „Strona internetowa”). Polityka Prywatności określa również zasady stosowania plików cookies.

2. Polityka Prywatności ma charakter informacyjny. 3. Administratorem danych osobowych jest spółka Blitz Natural Power Spółka z ograniczoną odpowiedzialnością, Blitz Natural Power GmbH z siedzibą przy Landsberger Str. 155, 80687 Monachium, zarejestrowana w Amtsgericht Monachium pod numerem HRB 297034, NIP: 0000842171, NIP: 143/121/10904, reprezentowana przez Geschäftsführer Thomas Hansla (dalej: „Administrator”)

4. Z Administratorem można się skontaktować w sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem tych danych,:

a) listownie na adres: Landsberger Str. 155 Haus 1, 80687 Monachium,

b) mailowo na adres e-mail marketing@blitznaturalpower.com.

5. W niniejszej Polityce Prywatności występują następujące definicje:

Użytkownik – osoba fizyczna wchodząca na Stronę/podstrony Sklepu internetowego lub korzystająca z usług lub funkcjonalności opisanych w niniejszej Polityce Prywatności i Cookies.

Klient – osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba fizyczna będąca Konsumentem, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, która zawiera ze Sprzedawcą Umowę sprzedaży na odległość.

Sklep internetowy – serwis internetowy prowadzony przez Sprzedawcę, dostępny na Stronie, za pośrednictwem którego Użytkownik/Klient może uzyskać informacje o Towarze i jego dostępności oraz kupić Towar lub zlecić świadczenie usługi.

Konto – zbiór danych przechowywanych w Sklepie internetowym oraz w systemie teleinformatycznym Sprzedawcy dotyczący danego Użytkownika/Klienta oraz składanych przez niego zamówień i zawieranych umów, z wykorzystaniem którego Użytkownik/Klient może składać zamówienia oraz zawierać umowy.

Formularz kontaktowy – formularz znajdujący się na Stronie, w podstronie „Kontakt” umożliwiający Użytkownikowi/Klientowi pozostawienie swoich danych w postaci imienia, nazwiska, adresu email celem umożliwienia kontaktu z Użytkownikiem/Klientem.

6. Administrator przetwarza gromadzone dane osobowe z zachowaniem zasad bezpieczeństwa wynikających z:

a. Ogólnym Rozporządzeniu o Ochronie Danych (RODO) (Verordnung (EU) 2016/679);

b. Federalnej Ustawie o Ochronie Danych (BDSG) (Bundesdatenschutzgesetz);

c. Ustawie o Telemediach (TMG) (Telemediengesetz);

d. Ustawie o Telekomunikacji (TKG) (Telekommunikationsgesetz).

7. Administrator podejmuje wszelkie środki ochrony danych osobowych, wymagane na mocy art. 32 RODO, tj. uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.

§ 2. Zasady przetwarzania danych osobowych

1. W celu realizacji umowy sprzedaży na odległość oraz zapewnienia poprawności działania usług Administrator przetwarza informacje dotyczące urządzenia Użytkownika/Klienta: adres IP komputera, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia, dane dotyczące aktywności na Stronie, w tym na poszczególnych podstronach.

2. Administrator przetwarza kategorie danych osobowych Użytkownika/Klienta w celach, na podstawach i w okresach wskazanych w tabeli poniżej, każdorazowo odpowiednio do konkretnych działań podejmowanych przez Użytkownika/Klienta.

3. Dane osobowe mogą zostać ujawnione przez Administratora podmiotom zewnętrznym, takim jak podmioty powiązane z nim kapitałowo lub osobowo, dostawcy usług IT, dostawcy usług płatniczych (m. in. PayPal), firmy prawnicze, spedytorskie czy księgowe. Wszystkie podmioty, którym ujawniane są dane osobowe, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych, wymaganych przez przepisy prawa. Administrator udostępnia dane osobowe każdorazowo w związku z konkretnymi działaniami podejmowanymi przez Użytkowników/Klientów, ograniczając ich zakres.

4. Podanie danych osobowych jest dobrowolne, aczkolwiek ich niepodanie w przypadku, gdy są one niezbędne do świadczenia usługi (np. zawarcia i realizacji umowy), skutkować będzie brakiem możliwości wykonania umowy.

5. Dołączenie do newslettera odbywa się poprzez wpisanie adresu e-mail Użytkownika w formularzu znajdującym się na dole strony Strony internetowej, zaznaczenie oświadczenia o akceptacji Regulaminu i Polityki prywatności oraz kliknięcie przycisku Zapisz się. Użytkownik może w każdej chwili wycofać zgodę na otrzymywanie newslettera, wysyłając stosowną wiadomość email na adres Administratora: marketing@blitznaturalpower.com.

§ 3 Prawa osób, których dane dotyczą

1. Każda osoba, której dane dotyczą, ma prawo do:

a. Dostępu (art. 15 RODO) – uzyskania od Administratora danych potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;

b. Otrzymania kopii danych (art. 15 ust. 3 RODO) – uzyskania kopii danych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie Administrator danych może nałożyć opłatę w rozsądnej wysokości, wynikającą z kosztów administracyjnych;

c. Sprostowania (art. 16 RODO) – żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych;

d. Usunięcia danych (art. 17 RODO) – żądania usunięcia danych osobowych, jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania;

e. Ograniczenia przetwarzania (art. 18 RODO) – żądania ograniczenia przetwarzania danych osobowych, jeżeli:

– osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,

– przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,

– Administrator danych nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,

– osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;

f. Przenoszenia danych (art. 20 RODO) – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, danych osobowych jej dotyczących, które dostarczyła Administratorowi danych, oraz żądania przesłania tych danych innemu Administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany;

g. Sprzeciwu (art. 21 RODO) – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas Administrator danych dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów administratora, Administrator danych będzie zobowiązany zaprzestać przetwarzania danych w tych celach;

h. Wycofania zgody w dowolnym momencie i bez podawania przyczyny (art. 7 ust. 3 RODO), przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie wyrażonej zgody przed jej cofnięciem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez Administratora danych osobowych w celu, w którym zgoda ta została wyrażona.

2. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru (art. 77 RODO), którym, w Niemczech jest Federalny Komisarz ds. Ochrony Danych i Wolności Informacji (BfDI) z siedzibą pod adresem Husarenstraße 30, 53117 Bonn

Osoba, której dane dotyczą może kontaktować się w następujący sposób:

a. listownie: Husarenstraße 30, 53117 Bonn;

b. przez elektroniczną skrzynkę podawczą dostępną na stronie: https://www.bfdi.bund.de

c. Infolinia: +49 (0)228 997799-0

3. Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z Administratorem danych i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.

§ 4. Profilowanie

1. Administrator przetwarzana dane w sposób zautomatyzowany w ramach systemów informatycznych. Na stronie Sklepu internetowego Administrator danych może wyświetlać informacje marketingowe o swoich produktach lub usługach. Wyświetlanie tych treści jest dokonywane przez Administratora danych zgodnie z art. 6 ust.1 lit. f RODO, tj. na podstawie prawnie uzasadnionego interesu Administratora danych, polegającego na publikacji treści związanych ze świadczonymi usługami oraz treści promocyjnych o kampaniach, w które Administrator danych jest zaangażowany. Jednocześnie działanie to nie narusza praw i wolności Użytkowników/Klientów.

2. Administrator może korzystać z profilowania do celów marketingu bezpośredniego, przy czym decyzje podejmowane na podstawie takiego profilowania przez Administratora nie dotyczą zawarcia lub odmowy zawarcia umowy lub możliwości korzystania z usług elektronicznych. Efektem korzystania z profilowania może być np. przyznanie rabatu lub przygotowanie oferty odpowiadającej zainteresowaniom danej osoby.

3. Profilowanie wykorzystywane jest w szczególności do wyświetlania reklam przekierowujących do stron internetowych podmiotów trzecich (reklama banerowa) w oparciu o aktywność Użytkownika na stronie internetowej. Reklama banerowa wykorzystuje pliki cookies lub piksele. Intencją Administratora jest zapewnienie atrakcyjnej oferty reklamowej dla Użytkownika/Klienta, dlatego w ramach reklamy banerowej Użytkownik/Klient może zobaczyć przede wszystkim produkty, które oglądał już w sklepie internetowym Administratora lub produkty do nich podobne (retargeting).

4. W ramach reklamy banerowej wykorzystywane są wyłącznie dane zanonimizowane; bezpośrednie informacje o Użytkowniku/Kliencie (np. nazwisko lub adres e-mail) nie są

przechowywane w plikach cookies. W ramach retargetingu i reklamy banerowej Administrator korzysta z usług META (dawniej Facebook Inc.) oraz Google AdWords.

§ 5. Pliki Cookies

1. Sklep internetowy wykorzystuje pliki Cookies, czyli niewielkie pliki tekstowe, które Sklep internetowy zapisuje w pamięci urządzenia, z którego korzysta Użytkownik przeglądając Sklep internetowy. Pliki Cookies mogą być przechowywane przez Operatora Sklepu internetowego odwiedzanego przez Użytkownika (Cookies własne) lub przez podmioty zewnętrzne (Cookies podmiotów trzecich).

2. Sklep internetowy może korzystać z różnych rodzajów plików Cookies. Część plików Cookies (tzw. Cookies sesyjne) przechowywana jest na urządzeniu Użytkownika jedynie do momentu zamknięcia przeglądarki lub wylogowania się ze strony internetowej, a niektóre (tzw. Cookies stałe) są przechowywane w pamięci urządzenia przez czas określony w parametrach Cookies lub do czasu ich usunięcia przez Użytkownika.

Cel przetwarzania danych	Kategorie danych	Podstawa prawna przetwarzania danych	Okres przetwarzanych danych
Zawarcie i wykonanie umów sprzedaży (Sklep internetowy), podjęcie działań na żądanie Użytkownika/Klienta przed zawarciem umowy	– imię i nazwisko – adres e-mail – numer telefonu – adres korespondencyjny – oznaczenie firmy działalności gospodarczej (jeśli dotyczy) – NIP (jeśli dotyczy)	Art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz wykonanie umowy) Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	Dane są przechowywane przez okres, w którym mogą się ujawnić roszczenia związane z umową lub istnieją obowiązki prawne Administratora wynikające z zawartej umowy. Jeśli dane przetwarzane są w związku z żądaniem Użytkownika/Klienta do podjęcia działań przed zawarciem umowy, dane osobowe zostaną niezwłocznie usunięte, jeśli nie dojdzie do zawarcia umowy. Dane są przechowywane przez okres wskazany w przepisach prawa, z których wynika obowiązek prawny ciążący na Administratorze.
Prowadzenie Konta	– imię i nazwisko – adres e-mail – inne dane podane przez Użytkownika/Klienta: numer telefonu, adres korespondencyjny, oznaczenie firmy działalności gospodarczej, NIP,	Art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz wykonanie umowy) Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	Dane są przechowywane przez okres, w którym mogą się ujawnić roszczenia związane z umową lub istnieją obowiązki prawne Administratora wynikające z zawartej umowy. Jeśli dane przetwarzane są w związku z żądaniem Użytkownika/Klienta do podjęcia działań przed zawarciem umowy, dane osobowe zostaną niezwłocznie usunięte, jeśli nie dojdzie do zawarcia umowy. Dane są przechowywane przez okres wskazany w przepisach prawa, z których wynika obowiązek prawny ciążący na Administratorze.
Kontakt z Użytkownikiem/Klient em; dochodzenie roszczeń związanych z umową; prowadzenie postępowań sądowych, arbitrażowych i mediacyjnych; cele analityczne i archiwalne	– imię i nazwisko – adres e-mail – numer telefonu – adres korespondencyjny – oznaczenie firmy działalności gospodarczej (jeśli dotyczy) – NIP (jeśli dotyczy)	Art. 6 ust. 1 lit. b RODO (wykonanie umowy i dochodzenie roszczeń z nią związanych) Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)	Dane są przechowywane do momentu złożenia skutecznego sprzeciwu przez Użytkownika/Klienta, chyba że Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Marketing bezpośredni usług i produktów Administratora, w tym profilowanie w stosunku do zarejestrowanych Użytkowników/Klientów,	– imię i nazwisko – adres e-mail – numer telefonu – adres korespondencyjny – oznaczenie firmy działalności gospodarczej (jeśli dotyczy) – NIP (jeśli dotyczy)	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)	Dane są przechowywane do momentu złożenia skutecznego sprzeciwu przez Użytkownika/Klienta.
Wypełnianie prawnych zobowiązań nałożonych na Administratora przepisami prawa podatkowego, zapewnienie rozliczalności na podstawie przepisów prawa; wykonywanie obowiązków wynikających z decyzji lub orzeczeń wydawanych przez uprawnione organy i instytucje.	– imię i nazwisko – adres e-mail – numer telefonu – adres korespondencyjny – oznaczenie firmy działalności gospodarczej (jeśli dotyczy) – NIP (jeśli dotyczy)	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	Dane są przechowywane przez okres wskazany w przepisach prawa, z których wynika obowiązek prawny ciążący na Administratorze.
Obsługa zgłoszenia złożonego przez formularz kontaktowy z wykorzystaniem środków komunikacji elektronicznej po wyrażeniu zgody przez Użytkownika/Klienta i zaakceptowaniu Polityki prywatności	– adres e-mail – dane osobowe podane w treści zapytania (jeśli dotyczy)	Art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie Użytkownika/Klienta) Art. 6 ust. 1 lit. f RODO (uzasadniony interes)	Dane są przetwarzane do momentu złożenia skutecznego sprzeciwu przez Użytkownika/Klienta.
Dystrybucja Newslettera przez Administratora	– imię i nazwisko – adres e-mail	Art. 6 ust. 1 lit. a RODO (zgoda)	Do czasu wycofania udzielonej przez Użytkownika zgody na przetwarzanie danych osobowych lub do czasu aż Administrator ustali, że dane te nie są już przydatne do celu przetwarzania, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

3. Operator może przechowywać pliki Cookies na urządzeniu Użytkownika, jeżeli są one niezbędne do zapewnienia prawidłowego funkcjonowania Sklepu internetowego, tj. umożliwienia komunikacji za pomocą Sklepu internetowego. Przechowywanie plików Cookies w jakimikolwiek innym celu (np. dostarczania spersonalizowanych reklam) możliwe jest jedynie wówczas, gdy Użytkownik wyrazi na to zgodę.

4. Zarządzanie plikami Cookies przez Użytkownika możliwe jest za pomocą Cookiebota dostępnego na stronie Sklepu internetowego. Podczas pierwszego odwiedzenia Sklepu internetowego, Użytkownik po wejściu na stronę Sklepu internetowego otrzyma automatyczną informację dotyczącą zapisywanych plików Cookies i będzie miał możliwość wskazać zakres plików Cookies, na których wykorzystywanie wyraża zgodę. Użytkownik w dowolnym momencie ma prawo wycofać udzieloną zgodę zmieniając ustawienia plików Cookies poprzez kliknięcie odpowiedniej ikony. Za pomocą ikony Użytkownik może również w dowolnym momencie uzyskać szczegółowe informacje dotyczące celów wykorzystywania poszczególnych plików Cookies, podmiotów, które te pliki wykorzystują oraz okresu wykorzystywania plików Cookies.

5. Zarządzanie plikami Cookies przez Użytkownika możliwe jest również poprzez ustawienia przeglądarki internetowej, z której korzysta Użytkownik. Użytkownik ma prawo w dowolnym momencie za pomocą ustawień przeglądarki uzyskać informacje dotyczące rodzaju wykorzystywanych plików Cookies, podmiotów, które wykorzystują Cookies oraz okresu wykorzystywania plików Cookies, a także modyfikować zakres udzielonych zgód oraz usunąć zapisane pliki Cookies.

§ 6. Google Analytics

1. Strona korzysta z Google Analytics, narzędzia dostarczanego przez Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), do analizy statystyk odwiedzin strony. Google Analytics wykorzystuje pliki cookie, które umożliwiają zbieranie informacji o sposobie interakcji użytkowników z witryną. Zebrane dane są zazwyczaj przesyłane na serwery Google LLC w Stanach Zjednoczonych, gdzie są przechowywane.

2. Jeśli funkcja anonimizacji IP jest aktywna na tej stronie, adres IP użytkownika jest skracany przez Google LLC przed przesłaniem do krajów członkowskich UE lub innych

krajów będących stronami porozumienia o Europejskim Obszarze Gospodarczym. W wyjątkowych przypadkach pełny adres IP może zostać przesłany na serwer Google LLC w Stanach Zjednoczonych, a następnie skrócony. Zanonimizowany adres IP przesłany przez przeglądarkę użytkownika w związku z usługą Google Analytics nie jest łączony z innymi danymi przez Google LLC.

3. Użytkownik może uniemożliwić Google LLC rejestrowanie danych poprzez pliki cookies związanych z korzystaniem ze strony internetowej oraz przetwarzanie tych danych przez Google LLC instalując odpowiednią wtyczkę do przeglądarki dostępną do pobrania pod tym linkiem: https://tools.google.com/dlpage/gaoptout.

4. Administrator zapewnia odpowiednią ochronę danych osobowych przekazywanych do Google LLC poprzez stosowanie standardowych klauzul ochrony danych osobowych zawartych w umowie z Google LLC, na podstawie której dane są przekazywane na serwery Google LLC w Stanach Zjednoczonych.

§ 7. Logi systemowe

1. Administrator pozyskuje informacje o Użytkownikach/Klientach m.in. poprzez gromadzenie logów serwera za pośrednictwem dostawcy usług hostingowych serwisu.

2. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze Strony i nie są wykorzystywane w celu identyfikacji Użytkownika / Klienta.

3. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania Stroną, i nie są ujawniane nikomu poza osobami upoważnionymi do administrowania serwerem.

§ 8. Przekazywanie danych poza EOG

W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG) Administrator zapewnia odpowiedni stopień ochrony danych osobowych osób fizycznych zgodnie z przepisami RODO, w szczególności poprzez stosowanie jednej z podstaw wymienionych w Rozdziale V RODO.

§ 9. Zmiana Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany Polityki Prywatności. Informacja o zmianie Polityki Prywatności zostanie podana na Stronie.

2. Poinformowanie o zmianie Polityki Prywatności w drodze wskazanej w ust. 1 powyżej nastąpi nie później niż w terminie 14 dni kalendarzowych przed wprowadzeniem zmiany.

3. Zmiana Polityki Prywatności obowiązuje po upływie terminu, o którym mowa w ust. 2 powyżej.

4. Niniejsza Polityka Prywatności obowiązuje wyłącznie na Stronie. Jednakże, Strona zawierać może odnośniki do innych stron internetowych. Administrator zaleca, by po przejściu na inne strony internetowe, zapoznać się z polityką prywatności obowiązującą na tych stronach.