Polityka prywatności

Administratorem danych osobowych jest:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Niemcy

Reprezentowana przez prezesa zarządu Saschę Horvatha

E-mail: service@florimora.com
Telefon: 0800 63 77 322
Strona internetowa: www.florimora.com

FLORIMORA jest marką spółki TSH Consulting GmbH.

W przypadku pytań dotyczących ochrony danych lub w celu skorzystania z przysługujących Państwu praw prosimy o kontakt z:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Niemcy

E-mail: service@florimora.com, temat: Ochrona danych

Pan Horvath jest osobą kontaktową w sprawach ochrony danych. Inspektor ochrony danych w rozumieniu art. 37 RODO nie został wyznaczony. Administratorem odpowiedzialnym za ochronę danych pozostaje TSH Consulting GmbH.

Nasza strona internetowa informuje obecnie o zbliżającym się starcie marki FLORIMORA. Za pośrednictwem strony „już wkrótce” nie można składać zamówień ani dokonywać płatności. Konto klienta, rejestracja, newsletter oraz proces zamawiania nie są publicznie dostępne.

Sklep internetowy jest w przygotowaniu i publicznie zablokowany. Wewnętrzny podgląd jest dostępny wyłącznie po wprowadzeniu hasła dostępu; przy tym nie zakłada się żadnego konta użytkownika i nie przetwarza się żadnych imion, nazwisk ani adresów e-mail.

Przy późniejszym wprowadzeniu dodatkowych funkcji wyjaśnimy związane z nimi przetwarzanie danych w niniejszej polityce prywatności.

Podczas wywołania naszej strony internetowej przetwarzane są techniczne informacje o połączeniu, w szczególności Państwa adres IP, data i godzina dostępu, żądany adres, informacje o przeglądarce i systemie operacyjnym oraz kod statusu dostarczenia. Jest to niezbędne, aby żądane treści mogły zostać przesłane do Państwa przeglądarki.

Przetwarzanie służy udostępnianiu naszej obecności internetowej. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na niezawodnym i bezpiecznym udostępnianiu strony internetowej.

Przetwarzanie odpowiednich danych połączenia jest technicznie niezbędne do przesyłania treści. Bez tego przetwarzania strona internetowa nie może zostać dostarczona.

My sami nie prowadzimy trwałych rejestrów dostępu ani nie tworzymy plików logów serwera z adresami IP. Krótkotrwałe rejestrowanie przez wykorzystywaną infrastrukturę hostingową do celów operacyjnych i bezpieczeństwa odbywa się w ramach usługodawców wymienionych w punkcie 5.

Nasza strona internetowa nie jest obsługiwana na własnych serwerach. Do udostępniania i dostarczania korzystamy z następujących usługodawców:

Lovable (hosting i publikacja)

Strona internetowa jest tworzona i publikowana za pomocą platformy programistycznej i hostingowej Lovable. Przetwarzane są przy tym techniczne dane połączenia dotyczące dostępu (patrz punkt 4), w tym adres IP. Celem jest techniczne udostępnianie, usuwanie błędów i zabezpieczenie strony internetowej. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczna i stabilna eksploatacja. Przetwarzanie odbywa się dla nas w ramach powierzenia przetwarzania danych; przechowywanie danych połączenia następuje jedynie krótkotrwale do celów operacyjnych i bezpieczeństwa.

Cloudflare (sieć dostarczania treści – CDN)

Dostarczanie odbywa się za pośrednictwem sieci firmy Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (w Europie reprezentowanej przez Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare przetwarza techniczne dane połączenia Państwa dostępu – w tym adres IP – aby dostarczyć treści z pobliskiej lokalizacji i odpierać ataki. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (bezpieczne, wydajne dostarczanie). W kwestii przekazywania do USA patrz punkt 10.

Informacje o ochronie danych Cloudflare

Własny backend, baza danych ani system kont klientów nie są aktywne na tej stronie internetowej. Żadne dane odwiedzających nie są zapisywane w bazie danych.

Prawnie należy rozróżnić dwa etapy: przechowywanie informacji na Państwa urządzeniu końcowym, względnie dostęp do nich (§ 25 TDDDG), oraz następujące po nim przetwarzanie danych osobowych (RODO).

Na tej stronie internetowej przechowywane są wyłącznie informacje, które są bezwzględnie niezbędne do świadczenia usługi, której Państwo sobie życzą (§ 25 ust. 2 nr 2 TDDDG). Zgoda nie jest do tego wymagana. Nie są wykorzystywane żadne usługi analityczne, marketingowe ani osadzania treści, na które mogliby Państwo wyrazić zgodę lub je odrzucić. Nie stosujemy menedżera tagów, pikseli reklamowych ani mediów zewnętrznych.

Dlatego przy pierwszej wizycie otrzymują Państwo rzeczową informację o ochronie danych z przyciskiem „Rozumiem” i odesłaniem do niniejszej strony – a nie baner zgody dla nieistniejących usług. Państwa zapoznanie się z informacją jest dokumentowane w sposób oszczędny pod względem danych: moment, wybór dla poszczególnych celów oraz wersja wyświetlonych informacji (aktualnie wersja 1). Dokumentacja nie zawiera adresu IP ani fingerprintingu i obowiązuje przez 180 dni; po tym okresie, a także w przypadku istotnej zmiany celów lub nowych usług, zapytamy ponownie.

Gdy w przyszłości pojawią się opcjonalne technologie, nie będą one technicznie ładowane przed wyrażeniem przez Państwa zgody. Na pierwszym poziomie otrzymają Państwo wówczas równoważne opcje „Odrzuć wszystkie”, „Dostosuj wybór” i „Zaakceptuj wszystkie”; opcjonalne cele są domyślnie wyłączone, a odmowa jest zapisywana tak samo jak zgoda. Swoją decyzję mogą Państwo w każdej chwili zmienić lub odwołać za pomocą ustawień plików cookie w stopce strony. Po odwołaniu zgody usuniemy z Państwa przeglądarki kontrolowane przez nas wartości.

Język strony jest ustalany w następującej kolejności: wyraźnie wywołany adres językowy (np. /pl), wcześniej ręcznie wybrany przez Państwa język, przybliżony rozpoznany kraj dostępu, obsługiwany język przeglądarki, a w pozostałych przypadkach język angielski.

Kraj dostępu nie jest ustalany za pomocą zewnętrznej usługi Geo-IP. Wykorzystywany jest wyłącznie kod kraju, który do żądania dołącza wykorzystywana infrastruktura hostingowa (Cloudflare). W celu tego przyporządkowania Cloudflare jako operator sieci technicznie w sposób nieunikniony przetwarza Państwa adres IP (patrz punkt 5); nam samym przekazywany jest jedynie dwuliterowy kod kraju. Wykorzystujemy go wyłącznie do wyboru języka dla bieżącego żądania. Nie zapisujemy go, nie rejestrujemy lokalizacji, nie prowadzimy analizy lokalizacji ani nie zapisujemy adresów IP. Nie odbywa się żadne odpytywanie lokalizacji Państwa urządzenia (GPS).

Podstawą prawną przyporządkowania językowego jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest zrozumiałe przedstawienie naszych treści. Jeśli wybiorą Państwo język ręcznie, zapisujemy ten wybór w pliku cookie (patrz punkt 6); jest to niezbędne do realizacji żądanego przez Państwa ustawienia.

Język, kraj dostawy i waluta są od siebie oddzielone. Z wyświetlanego języka nie wynika żadna informacja o możliwości dostawy.

Do wyświetlania używamy czcionek Cormorant Garamond i Manrope, które są ładowane podczas budowania strony z Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Podczas pobierania do Google przesyłane są techniczne dane połączenia – w tym Państwa adres IP oraz informacje o przeglądarce i urządzeniu. Pliki cookie nie są przy tym ustawiane. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest jednolite, wysokiej jakości typograficznie przedstawienie treści. W kwestii przekazywania do USA patrz punkt 10.

Informacje o ochronie danych Google

Na tej stronie internetowej nie ma obecnie formularza kontaktowego. Można się z nami skontaktować drogą e-mailową lub telefoniczną.

Jeśli skontaktują się Państwo z nami drogą e-mailową lub telefoniczną, przetwarzamy przekazane przez Państwa informacje w celu obsługi Państwa sprawy. Mogą do nich należeć Państwa imię i nazwisko, dane kontaktowe oraz treść wiadomości.

Jeżeli Państwa zapytanie dotyczy umowy lub działań przedumownych, przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na rzetelnym rozpatrzeniu Państwa zapytania.

Do komunikacji e-mailowej korzystamy z usługi e-mail firmy IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Niemcy. IONOS przetwarza przy tym dane dotyczące treści i połączenia Państwa wiadomości jako podmiot przetwarzający dla nas.

Podanie Państwa danych jest dobrowolne. Bez wystarczających informacji kontaktowych lub danych dotyczących Państwa sprawy możemy jednak w niektórych przypadkach nie być w stanie odpowiedzieć na Państwa zapytanie.

Przechowujemy korespondencję tak długo, jak jest to niezbędne do rozpatrzenia Państwa sprawy. Dłuższe przechowywanie następuje, jeśli istnieją obowiązki prawne lub dane są potrzebne do dochodzenia, wykonywania lub obrony roszczeń prawnych.

Odbiorcami danych osobowych są wyłącznie:

• nasz usługodawca hostingu i publikacji (Lovable) – techniczne udostępnianie strony internetowej,
• Cloudflare – dostarczanie treści i odpieranie ataków,
• Google Ireland Limited – dostarczanie używanych czcionek,
• IONOS SE – obsługa naszej usługi e-mail,
• w razie konieczności w danym przypadku: doradztwo podatkowe, doradztwo prawne lub organy władzy publicznej w ramach obowiązków ustawowych.

Przekazanie do USA jest możliwe podczas dostarczania przez Cloudflare oraz podczas pobierania czcionek. Cloudflare, Inc. oraz Google LLC są certyfikowane w ramach ram ochrony danych UE–USA (Data Privacy Framework); dla przekazań do USA do certyfikowanych spółek istnieje w związku z tym decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony (art. 45 RODO). Dodatkowo dostawcy ci stosują standardowe klauzule umowne zgodnie z art. 46 ust. 2 lit. c RODO. O konkretnej podstawie i kopii gwarancji poinformujemy Państwa na żądanie skierowane na adres service@florimora.com.

Zgoda na pliki cookie nie zastępuje podstawy przekazywania danych do państwa trzeciego; wymienione przekazania opierają się na opisanych wyżej podstawach.

Dla wyjaśnienia: na tej stronie internetowej obecnie nie są stosowane – i w związku z tym nie przetwarzają żadnych danych – analiza sieciowa i pomiar zasięgu, menedżer tagów, piksele reklamowe i mediów społecznościowych, zewnętrzne usługi wideo lub map, narzędzia czatu czy wsparcia, systemy newslettera i wysyłki, dostawcy usług płatniczych, dostawcy usług wysyłkowych, konta klientów, systemy ocen ani platformy sklepowe. Nieaktywny jest również żaden własny system bazodanowy ani backendowy dla danych odwiedzających.

Jeśli takie usługi zostaną wprowadzone, poinformujemy o tym uprzednio w tym miejscu i, w razie potrzeby, uzyskamy Państwa zgodę.

Zautomatyzowane podejmowanie decyzji, w tym profilowanie w rozumieniu art. 22 RODO, nie ma miejsca. Techniczny wybór wyświetlanego języka na podstawie kodu kraju i języka przeglądarki jest prostym ustawieniem prezentacji; nie ma skutku prawnego i nie narusza Państwa w istotny sposób.

Nasza obecność internetowa jest wielojęzyczna i skierowana do odwiedzających w Europie. Wyłącznym administratorem jest TSH Consulting GmbH z siedzibą w Niemczech; obowiązuje ogólne rozporządzenie o ochronie danych (RODO).

Dla odwiedzających ze Szwajcarii dodatkowo obowiązuje szwajcarska ustawa o ochronie danych (revDSG); powyższe informacje dotyczące administratora, celów, odbiorców, przekazywania za granicę i praw obowiązują odpowiednio, a mogą Państwo zwrócić się do Federalnego Pełnomocnika ds. Ochrony Danych i Informacji Publicznej. Nie przeprowadziliśmy badania wykraczającego poza opisane tu przetwarzania w zakresie dalszych krajowych przepisów szczególnych; nie twierdzimy zatem, że sprawdziliśmy pełną zgodność ze wszystkimi krajowymi wymogami dodatkowymi. Przedstawiciel zgodnie z art. 27 RODO nie jest wymagany, ponieważ mamy siedzibę w UE.

Podejmujemy odpowiednie do ryzyka środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności przed nieuprawnionym dostępem, utratą i niedozwoloną zmianą. Strona internetowa jest dostarczana wyłącznie w sposób zaszyfrowany (HTTPS).

Dostosowujemy te środki do rodzaju przetwarzania i rozwoju technicznego.

Dane osobowe są przechowywane tylko tak długo, jak jest to niezbędne dla danego celu lub jak wynikają z tego ustawowe obowiązki przechowywania.

Jeśli cel przetwarzania ustaje i nie istnieje inny powód przechowywania, dane są usuwane. Jeśli dane muszą być nadal przechowywane, ograniczamy ich dalsze wykorzystanie do celu, który jest dla tego decydujący.

Konkretne okresy przechowywania lub kryteria ich ustalania znajdą Państwo przy poszczególnych czynnościach przetwarzania; okresy przechowywania danych na urządzeniu końcowym są wymienione w punkcie 6.

Na warunkach określonych przepisami prawa przysługują Państwu następujące prawa:

• Prawo dostępu do swoich danych osobowych zgodnie z art. 15 RODO.
• Prawo do sprostowania nieprawidłowych, względnie uzupełnienia niekompletnych danych zgodnie z art. 16 RODO.
• Prawo do usunięcia danych osobowych zgodnie z art. 17 RODO.
• Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO.
• Prawo do przenoszenia danych zgodnie z art. 20 RODO.
• Prawo do sprzeciwu wobec określonych przetwarzań zgodnie z art. 21 RODO.

O ile przetwarzanie opiera się na Państwa zgodzie, mogą ją Państwo w każdej chwili odwołać ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego do momentu odwołania pozostaje nienaruszona.

W celu skorzystania z przysługujących Państwu praw prosimy o kontakt pod adresem service@florimora.com. W przypadku uzasadnionych wątpliwości co do Państwa tożsamości możemy zażądać dodatkowych informacji, o ile są one niezbędne do potwierdzenia Państwa tożsamości.

Zgodnie z art. 77 RODO mogą Państwo wnieść skargę do organu nadzorczego ds. ochrony danych, jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy o ochronie danych.

Prawo to przysługuje w szczególności wobec organu nadzorczego w państwie członkowskim Państwa zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Dla nas właściwy jest Bayerisches Landesamt für Datenschutzaufsicht (Bawarski Krajowy Urząd Nadzoru nad Ochroną Danych), Promenade 27, 91522 Ansbach.

Aktualizujemy niniejszą politykę prywatności, gdy zmienia się nasze przetwarzanie danych lub obowiązujące wymogi prawne. Aktualna wersja jest dostępna na naszej stronie internetowej.