POLITYKA PRYWATNOŚCI GESCHÄFT

Wersja 1.0 · obowiązuje od: 11.09.2026

Polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego Geschäft, Kontem, zakupami, GSFT DOERS CLUB, systemem rabatowym „Zbuduj komplet”, komunikacją marketingową, narzędziami analitycznymi i reklamowymi oraz systemem BASEIG AI. Jeżeli określona technologia wymaga zgody, jest uruchamiana dopiero po jej udzieleniu w odpowiednim mechanizmie zarządzania zgodami.

§ 1. Administrator i kontakt

Administratorem danych osobowych jest BASEIG S.A. z siedzibą w Poznaniu, ul. Święty Marcin 28/41, 61-805 Poznań, KRS 0001161462, NIP 7831877465, REGON 524870296 („BASEIG”, „Administrator”, „my”).
W sprawach dotyczących danych osobowych można kontaktować się pod adresem: shop@geschaft.gmbh. shop@geschaft.gmbh.
Geschäft jest oznaczeniem handlowym sklepu prowadzonego przez BASEIG S.A. System BASEIG AI jest własnym systemem Administratora wykorzystywanym m.in. do analityki, optymalizacji działań reklamowych i rozwoju narzędzi BASEIG. Samo przekazanie danych pomiędzy sklepem Geschäft a wewnętrznym systemem BASEIG AI nie oznacza przekazania ich innemu administratorowi.

§ 2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

dane identyfikacyjne i kontaktowe, np. imię, nazwisko, adres e-mail, adres dostawy, dane do faktury;
dane Konta, w tym identyfikator Konta, dane logowania, historia zamówień, ustawienia i status członkostwa;
dane zamówień i transakcji, w tym Produkty, ceny, rabaty, waluta, sposób płatności, dostawa, zwroty, reklamacje i modyfikacje Produktów;
dane dotyczące akceptacji regulaminów i zgód: wersja dokumentu lub treści zgody, data i godzina, źródło udzielenia, aktualny status oraz historia wycofania;
dane dotyczące GSFT DOERS CLUB i systemu „Zbuduj komplet”, w tym status członkostwa, wykorzystane korzyści, osiągnięty próg i zasady rozliczenia;
dane dotyczące komunikacji z nami, zgłoszeń, reklamacji, zwrotów i formularzy;
dane techniczne i internetowe, np. adres IP, identyfikatory cookies i podobnych technologii, typ urządzenia, system operacyjny, przeglądarka, zdarzenia na stronie, źródło wejścia i informacje o interakcji ze Sklepem;
dane analityczne i reklamowe dotyczące kampanii, np. wyświetlenia, kliknięcia, konwersje, koszt, źródło kampanii, parametry reklam i zagregowane informacje o zachowaniach grup odbiorców;
dane otrzymywane z narzędzi reklamowych i analitycznych Meta, Google i innych dostawców w zakresie wynikającym z konfiguracji tych narzędzi i udzielonych zgód.

§ 3. Cele, podstawy prawne i okresy przetwarzania

Poniższa tabela przedstawia główne procesy. Okresy mogą zostać odpowiednio przedłużone, jeżeli dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń albo wymagają tego przepisy prawa.

Proces	Cel	Podstawa prawna	Okres
Konto Geschäft	utworzenie i prowadzenie Konta, logowanie, historia zamówień, funkcje Konta	art. 6 ust. 1 lit. b i c RODO; w zakresie roszczeń art. 6 ust. 1 lit. f	do usunięcia Konta lub zakończenia usługi; następnie w niezbędnym zakresie do przedawnienia roszczeń
Zamówienia	zawarcie i wykonanie umowy sprzedaży, płatność, dostawa, preorder, modyfikacja Produktu	art. 6 ust. 1 lit. b RODO	przez realizację umowy, następnie w zakresie roszczeń i obowiązków prawnych
Księgowość i podatki	faktury, ewidencje i obowiązki podatkowe/rachunkowe	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami podatkowymi i rachunkowymi
Zwroty i reklamacje	obsługa odstąpień, reklamacji, rękojmi/zgodności, kontakt i rozliczenia	art. 6 ust. 1 lit. b i c RODO; w zakresie roszczeń art. 6 ust. 1 lit. f	przez obsługę sprawy, następnie do upływu właściwych terminów roszczeń
GSFT DOERS CLUB	członkostwo, status, korzyści niewymagające marketingu, obsługa techniczna	art. 6 ust. 1 lit. b RODO	przez okres członkostwa, następnie w zakresie dowodowym/roszczeń
"Zbuduj komplet"	naliczanie i rozliczanie rabatów, w tym przy częściowych zwrotach, dowód zaakceptowanej wersji zasad	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f w zakresie dowodowym	przez realizację i rozliczenie zamówienia, następnie do przedawnienia związanych roszczeń
Marketing e-mail	newsletter, nowe dropy, premiery, kolekcje, restocki, produkty/kolorystyki klubowe, oferty	art. 6 ust. 1 lit. a RODO – zgoda; komunikacja marketingowa jest prowadzona z uwzględnieniem wymogów wynikających z przepisów Prawa komunikacji elektronicznej	do wycofania zgody; historia zgody może być przechowywana w celu wykazania zgodności
Powiadomienie o dostępności	wysłanie żądanego powiadomienia dotyczącego konkretnego Produktu	art. 6 ust. 1 lit. b RODO – wykonanie żądanej usługi elektronicznej	do wysłania powiadomienia i przez krótki okres techniczno-dowodowy
Kontakt	odpowiedź na wiadomości i formularze	art. 6 ust. 1 lit. f RODO – obsługa korespondencji; gdy kontakt dotyczy umowy także lit. b	do zakończenia sprawy, następnie w niezbędnym zakresie dowodowym
Bezpieczeństwo i nadużycia	ochrona Kont, Sklepu, płatności i systemów, wykrywanie nadużyć	art. 6 ust. 1 lit. f RODO – bezpieczeństwo i ochrona praw Administratora/użytkowników	przez okres niezbędny do analizy zdarzenia i ochrony przed roszczeniami
Analityka własna i BASEIG AI	analiza sprzedaży, zachowań grup odbiorców, skuteczności kampanii, rozwój i doskonalenie własnych narzędzi	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu analiz biznesowych i statystycznych, ocenie skuteczności działań marketingowych oraz rozwoju i doskonaleniu własnych narzędzi analitycznych i BASEIG AI, z uwzględnieniem minimalizacji danych i praw osób, których dane dotyczą; w zakresie danych pochodzących z technologii wymagających zgody – art. 6 ust. 1 lit. a RODO; po skutecznej anonimizacji RODO nie ma zastosowania do dalszego przetwarzania danych anonimowych.	przez okres niezbędny do analiz i rozwoju; dane anonimowe mogą być przechowywane dłużej
Analityka/reklama oparta na cookies/pikselach	pomiar ruchu, atrybucja, reklama, remarketing i pomiar konwersji za pomocą narzędzi wymagających dostępu do urządzenia	art. 6 ust. 1 lit. a RODO – zgoda, w powiązaniu z właściwymi przepisami dotyczącymi przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu końcowym użytkownika	do wycofania zgody lub upływu okresu życia danego identyfikatora; szczegóły w ustawieniach cookies
Opinie o zakupach, Produktach i Sklepie	umożliwienie zbierania i publikowania opinii o zakupach, Produktach lub Sklepie, w tym przesyłanie zaproszeń do wystawienia opinii oraz weryfikacja, że opinia pochodzi od osoby, która dokonała zakupu	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na pozyskiwaniu wiarygodnych opinii, budowaniu zaufania do Sklepu, doskonaleniu oferty oraz przeciwdziałaniu fałszywym opiniom; w zakresie, w którym określona komunikacja wymaga odrębnej zgody – na podstawie tej zgody	przez okres niezbędny do obsługi procesu pozyskania i weryfikacji opinii, a następnie przez okres funkcjonowania opublikowanej opinii lub do czasu skutecznego sprzeciwu, usunięcia opinii albo ustania podstawy przetwarzania; dane wymagane do obrony przed roszczeniami mogą być przechowywane do czasu ich przedawnienia

§ 4. GSFT DOERS CLUB, zgody i korzyści klubowe

Przystąpienie do GSFT DOERS CLUB wymaga zaakceptowania Regulaminu Klubu. Akceptacja Regulaminu Klubu nie jest zgodą marketingową.
Zgoda na komunikację marketingową e-mail jest dobrowolna, odrębna i może zostać wycofana w dowolnym momencie. Wycofanie zgody nie kończy członkostwa w Klubie.
Niektóre korzyści klubowe są jednak realizowane wyłącznie za pomocą komunikacji e-mail objętej odpowiednią aktywną zgodą. Dotyczy to w szczególności przesyłania wcześniejszego dostępu do dropów, informacji o nowych kolekcjach oraz wcześniejszych informacji o restockach. Członek bez aktywnej zgody marketingowej nie otrzymuje takich wiadomości ani wynikających z nich linków wcześniejszego dostępu.
Brak lub wycofanie zgody marketingowej nie pozbawia korzyści, które mogą być realizowane bez takiej komunikacji, np. dostępu do właściwego poziomu rabatowego lub produktów dostępnych dla aktywnych Członków po zalogowaniu, zgodnie z regulaminami szczegółowymi.
Komunikaty niezbędne do prowadzenia członkostwa, np. potwierdzenie przystąpienia, bezpieczeństwo Konta lub informacje o zmianach Regulaminu Klubu, są odrębne od marketingu.

§ 5. System rabatowy „Zbuduj komplet”

W związku z Systemem Rabatowym zapisujemy informacje niezbędne do prawidłowego naliczenia i późniejszego rozliczenia korzyści, w tym wartość kwalifikującą, osiągnięty próg, zastosowany rabat na Produkty i rabat na dostawę oraz wersję Regulaminu Systemu zaakceptowaną przy danym Zamówieniu. Dane te mogą być potrzebne także przy częściowym odstąpieniu od umowy i ustaleniu prawidłowej kwoty zwrotu.

§ 6. BASEIG AI – analityka, optymalizacja reklam i rozwój systemu

Geschäft jest zintegrowany z własnym systemem BASEIG AI. System służy do łączenia i analizowania informacji o funkcjonowaniu Sklepu, sprzedaży oraz wynikach działań reklamowych, aby lepiej rozumieć zachowania grup odbiorców i skuteczność poszczególnych kreacji, kanałów i kampanii.
Analizy mogą obejmować w szczególności:
- sprzedaż Produktów, wartość i strukturę koszyków, konwersje, zwroty i wykorzystanie rabatów;
- zagregowane lub odpowiednio przygotowane informacje o sposobie korzystania ze Sklepu i ścieżkach zakupowych;
- dane o kampaniach i reklamach z Meta Ads (w tym Facebook i Instagram), Google Ads oraz innych używanych kanałów reklamowych, np. wyświetlenia, kliknięcia, koszt, konwersje, kreacje i wyniki grup odbiorców;
- informacje pochodzące z narzędzi pomiarowych, pikseli i tagów reklamowych, jeżeli użytkownik udzielił wymaganej zgody na ich stosowanie;
- tworzenie statystycznych segmentów i modeli grup odbiorców, ocenę tego, jakie treści, Produkty i reklamy działają lepiej na określone grupy oraz generowanie propozycji i rekomendacji dotyczących kampanii i kreacji reklamowych;
- trenowanie, testowanie i doskonalenie modeli, algorytmów i funkcji BASEIG AI z wykorzystaniem danych zagregowanych lub anonimowych, a jeżeli w określonym procesie wykorzystywane są dane osobowe – danych odpowiednio zminimalizowanych lub pseudonimizowanych, stosownie do celu danego procesu;
BASEIG AI nie jest wykorzystywany przez Geschäft do podejmowania wobec konkretnego klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.
Celem analiz BASEIG AI nie jest tworzenie indywidualnej oceny konkretnego klienta na podstawie jego danych osobowych. Analizujemy przede wszystkim zachowania i wyniki na poziomie grup, segmentów statystycznych, kampanii i zbiorów danych.
Jeżeli przed utworzeniem zbioru anonimowego konieczne jest przetworzenie danych osobowych, operacje prowadzące do anonimizacji pozostają przetwarzaniem danych osobowych. Dane są uznawane za anonimowe dopiero wtedy, gdy nie można ich już przypisać do zidentyfikowanej lub możliwej do zidentyfikowania osoby przy użyciu środków, których użycia można racjonalnie oczekiwać.
Pseudonimizacja nie jest traktowana jako anonimizacja. Dane pseudonimizowane nadal podlegają zasadom ochrony danych osobowych.
Dane anonimowe i zagregowane mogą być następnie wykorzystywane do analiz, statystyk, badań, trenowania i rozwoju BASEIG AI oraz innych narzędzi BASEIG, ponieważ nie odnoszą się już do zidentyfikowanej lub możliwej do zidentyfikowania osoby.
BASEIG AI może wykorzystywać zewnętrzne modele i usługi sztucznej inteligencji, w tym modele językowe i multimodalne dostarczane przez wyspecjalizowanych dostawców technologicznych. Mogą one wspierać w szczególności analizę danych i wyników kampanii, tworzenie i ocenę propozycji treści oraz kreacji reklamowych, generowanie rekomendacji i rozwój funkcji BASEIG AI.
W przypadku korzystania z zewnętrznych modeli i usług AI Administrator ogranicza zakres przekazywanych informacji do danych niezbędnych do realizacji danego zadania. Jeżeli identyfikacja konkretnej osoby nie jest konieczna, przed przekazaniem danych stosowane są odpowiednie środki minimalizacji, w szczególności agregacja, pseudonimizacja lub usunięcie bezpośrednich identyfikatorów. W miarę możliwości do realizacji takich zadań wykorzystywane są dane anonimowe lub zagregowane, które nie pozwalają na identyfikację konkretnej osoby.
Zewnętrzni dostawcy modeli i usług AI mogą przetwarzać przekazane im dane jako podmioty przetwarzające działające na zlecenie Administratora albo – w zakresie wynikającym z warunków konkretnej usługi – jako odrębni administratorzy. Zasady korzystania z takich dostawców są każdorazowo oceniane z uwzględnieniem zakresu przekazywanych danych, warunków świadczenia usługi, bezpieczeństwa oraz zasad transferu danych poza EOG.

§ 7. Google, Meta, piksele, tagi i reklama

Sklep może korzystać m.in. z usług Google (np. Google Analytics, Google Ads i odpowiednie tagi) oraz Meta (np. Meta Pixel, Meta Ads dla Facebooka i Instagrama), a także z innych narzędzi analitycznych i reklamowych wdrożonych w Sklepie.
Technologie analityczne i reklamowe, które nie są niezbędne do działania Sklepu i wymagają zgody, są uruchamiane zgodnie z wyborem użytkownika dokonanym w mechanizmie zarządzania zgodami (CMP).
W zależności od konfiguracji narzędzia dostawcy mogą otrzymywać m.in. identyfikatory internetowe, informacje o urządzeniu i przeglądarce, adres IP, informacje o odsłonach i zdarzeniach, źródle wejścia, interakcji ze Sklepem oraz zdarzeniach konwersji. Zakres jest ograniczany zgodnie z konfiguracją narzędzi i zasadą minimalizacji.
Informacje o wynikach reklam i kampanii otrzymywane od Meta, Google i innych platform mogą być następnie analizowane w BASEIG AI wraz z danymi sprzedażowymi Geschäft w celu oceny skuteczności reklam na poziomie grup odbiorców, kampanii, kreacji i kanałów.
Jeżeli platforma reklamowa samodzielnie określa cele i sposoby przetwarzania danych w zakresie własnych usług, może działać jako odrębny administrator lub – zależnie od konkretnej funkcji – współadministrator. Szczegóły wynikają z dokumentacji i warunków danego dostawcy.
Zgody na cookies i technologie reklamowe można zmienić lub wycofać w dowolnym momencie za pomocą ustawień cookies dostępnych w Sklepie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 8. Newsletter, marketing i powiadomienia

Marketing e-mail wysyłamy wyłącznie w zakresie objętym odpowiednią podstawą prawną i wymaganymi zgodami. Zgoda nie jest warunkiem zakupu, utworzenia Konta ani samego członkostwa w Klubie.
Zgodą marketingową mogą być objęte m.in. informacje o dropach, premierach, restockach, produktach i kolorystykach klubowych, kolekcjach, ofertach i innych nowościach Geschäft.
Użytkownik może wycofać zgodę poprzez link w wiadomości lub funkcję „Moje Konto → Zgody i komunikacja”. System przechowuje historię udzielenia i wycofania zgody w zakresie niezbędnym do wykazania zgodności.
Funkcja „powiadom o dostępności” konkretnego Produktu jest odrębną usługą uruchamianą na żądanie użytkownika. Samo skorzystanie z niej nie oznacza zapisu do ogólnego newslettera.

§ 9. Płatności, faktury, fulfillment i dostawa

Dane niezbędne do realizacji płatności są przekazywane operatorom płatności udostępnionym w checkout, w szczególności Stripe i PayPal, w zakresie niezbędnym do przeprowadzenia transakcji. Administrator co do zasady nie otrzymuje pełnych danych instrumentu płatniczego, jeżeli są one przetwarzane bezpośrednio przez operatora.
Dane dotyczące sprzedaży i dokumentów sprzedażowych mogą być przetwarzane za pomocą BaseLinker i funkcji fakturowania zintegrowanych ze Sklepem.
Dane niezbędne do kompletacji, obsługi zwrotów i logistyki mogą być przekazywane operatorowi fulfillment/zwrotów, w tym punktowi logistycznemu Stripe Pack, oraz przewoźnikom wybranym do realizacji dostawy.
Poszczególni dostawcy mogą działać jako podmioty przetwarzające dane na nasze zlecenie albo jako odrębni administratorzy w zakresie, w którym samodzielnie określają cele i sposoby przetwarzania, np. w związku z obowiązkami płatniczymi, bezpieczeństwem lub obowiązkami prawnymi.

§ 10. Odbiorcy danych

Dane mogą być ujawniane lub powierzane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania, w szczególności:

dostawcom hostingu, infrastruktury IT, usług chmurowych, sieci dostarczania treści (CDN), usług bezpieczeństwa oraz rozwiązań służących do ochrony Sklepu przed nadużyciami i automatycznym ruchem, w tym Cloudflare oraz dostawcom rozwiązań reCAPTCHA, a także dostawcom WooCommerce, wtyczek i innych komponentów technicznych wykorzystywanych do utrzymania, zabezpieczenia i rozwoju Sklepu;
dostawcom systemów mailingowych i komunikacyjnych oraz platform i narzędzi służących do zarządzania zgodami i preferencjami dotyczącymi plików cookies i podobnych technologii, w tym Cookiebot, w zakresie niezbędnym do zapisywania, odczytywania i dokumentowania wyborów użytkownika;
operatorom płatności, bankom oraz innym podmiotom uczestniczącym w obsłudze i rozliczaniu płatności;
BaseLinker oraz dostawcom systemów służących do wystawiania dokumentów sprzedażowych, obsługi księgowej i rozliczeń;
operatorom fulfillment, podmiotom obsługującym magazynowanie i zwroty oraz przewoźnikom realizującym dostawy;
Trustpilot oraz innym dostawcom systemów służących do zbierania, weryfikowania, prezentowania lub zarządzania opiniami o Sklepie, Produktach lub zakupach – w zakresie niezbędnym do obsługi danej funkcjonalności, w tym, jeżeli ma to zastosowanie, do przesłania zaproszenia do wystawienia opinii oraz powiązania opinii z rzeczywistym doświadczeniem zakupowym;
Google, Meta oraz innym dostawcom narzędzi analitycznych, reklamowych, pomiarowych i marketingowych – w zakresie wynikającym z wykorzystywanych funkcjonalności, konfiguracji tych narzędzi oraz udzielonych przez użytkownika zgód, jeżeli są one wymagane;
dostawcom infrastruktury, modeli oraz usług sztucznej inteligencji wykorzystywanych przez BASEIG AI, w tym dostawcom dużych modeli językowych (LLM), modeli multimodalnych oraz innych usług wspierających analizę danych, analizę wyników kampanii, generowanie rekomendacji i treści, tworzenie lub ocenę propozycji kreacji reklamowych oraz rozwój funkcji BASEIG AI – wyłącznie w zakresie niezbędnym do realizacji określonego zadania;
dostawcom usług chmurowych, baz danych, narzędzi deweloperskich, monitoringu, bezpieczeństwa oraz pozostałej infrastruktury technicznej wykorzystywanej przez BASEIG lub BASEIG AI;
dostawcom usług prawnych, księgowych, audytowych oraz związanych z bezpieczeństwem i ochroną praw Administratora;
organom publicznym oraz innym podmiotom, jeżeli obowiązek przekazania danych wynika z obowiązujących przepisów prawa.

W zależności od charakteru świadczonej usługi poszczególni odbiorcy mogą przetwarzać dane jako podmioty przetwarzające działające na zlecenie Administratora, odrębni administratorzy albo – jeżeli wynika to z charakteru danej usługi – współadministratorzy.

W przypadku korzystania z zewnętrznych modeli i usług sztucznej inteligencji Administrator ogranicza zakres przekazywanych informacji do danych niezbędnych do realizacji danego zadania. Jeżeli identyfikacja konkretnej osoby nie jest konieczna, przed przekazaniem danych stosowane są odpowiednie środki minimalizacji, w szczególności agregacja, pseudonimizacja lub usunięcie bezpośrednich identyfikatorów. W miarę możliwości wykorzystywane są dane anonimowe lub zagregowane, które nie pozwalają na identyfikację konkretnej osoby.

§ 11. Przekazywanie danych poza EOG

Niektórzy dostawcy technologii, w szczególności globalni dostawcy usług analitycznych, reklamowych, płatniczych, chmurowych oraz modeli i usług sztucznej inteligencji, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do transferu danych osobowych do państwa trzeciego, stosujemy mechanizmy przewidziane przez RODO, odpowiednio m.in. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne właściwe zabezpieczenia.
Informację o stosowanym mechanizmie transferu oraz – jeżeli ma to zastosowanie – możliwość uzyskania kopii odpowiednich zabezpieczeń lub informację o miejscu ich udostępnienia można uzyskać, kontaktując się z nami pod adresem shop@geschaft.gmbh. shop@geschaft.gmbh.

§ 12. Cookies i podobne technologie

Sklep wykorzystuje technologie niezbędne do jego działania, np. utrzymania sesji, koszyka, bezpieczeństwa, logowania i zapamiętania ustawień.
Technologie analityczne, reklamowe i podobne, które wymagają zgody, są uruchamiane po dokonaniu odpowiedniego wyboru w CMP.
Użytkownik może zaakceptować albo odrzucić poszczególne kategorie technologii opcjonalnych oraz później zmienić swój wybór. Odmowa zgody na technologie opcjonalne nie blokuje podstawowego korzystania ze Sklepu, choć niektóre niekonieczne funkcje mogą być ograniczone.
Aktualna lista wykorzystywanych cookies i podobnych technologii, ich dostawców, celów oraz okresów działania jest dostępna w mechanizmie CMP / ustawieniach cookies. Informacje te mogą być aktualizowane wraz ze zmianą konfiguracji Sklepu.

§ 13. Źródła danych

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od użytkownika, w szczególności podczas korzystania ze Sklepu, tworzenia Konta, składania Zamówienia, kontaktu z nami, przystępowania do GSFT DOERS CLUB lub udzielania zgód.
Niektóre informacje możemy również otrzymywać od podmiotów uczestniczących w realizacji usług oraz dostawców wykorzystywanych narzędzi, w szczególności operatorów płatności, przewoźników, a także – w zakresie wynikającym z konfiguracji narzędzi i udzielonych zgód – od dostawców usług analitycznych i reklamowych, takich jak Meta i Google, oraz dostawców modeli i usług AI, jeżeli w ramach wykorzystywanej funkcji zwracają oni informacje stanowiące dane osobowe. Mogą to być w szczególności informacje dotyczące zdarzeń, konwersji, źródła ruchu, kampanii i interakcji z reklamami.

§ 14. Prawa użytkownika

W przypadkach przewidzianych przez RODO użytkownikowi przysługuje prawo:

dostępu do danych i uzyskania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją użytkownika;
wniesienia w każdym czasie sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego, w tym profilowania w zakresie związanym z takim marketingiem;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jeżeli przetwarzamy Twoje dane na potrzeby marketingu bezpośredniego, możesz w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania związanego z marketingiem bezpośrednim. Po wniesieniu sprzeciwu nie będziemy dalej przetwarzać Twoich danych w tych celach.

Wnioski dotyczące praw można kierować na shop@geschaft.gmbh. Przed realizacją żądania możemy zweryfikować tożsamość osoby składającej wniosek w zakresie niezbędnym do ochrony danych.

§ 15. Profilowanie i zautomatyzowane podejmowanie decyzji

W związku z korzystaniem z narzędzi analitycznych i reklamowych może dochodzić do zautomatyzowanej analizy informacji dotyczących aktywności, zainteresowań lub zachowań użytkowników, w tym do tworzenia lub wykorzystywania segmentów i grup odbiorców. W zakresie, w jakim takie działania stanowią profilowanie w rozumieniu RODO i wymagają zgody, są prowadzone zgodnie z wyborem użytkownika dotyczącym odpowiednich technologii analitycznych i reklamowych.
Narzędzia reklamowe dostawców zewnętrznych, w szczególności Meta i Google, mogą zgodnie z zasadami i konfiguracją swoich usług wykorzystywać dane do tworzenia grup odbiorców, personalizacji, doboru, emisji i pomiaru reklam. Zakres takiego przetwarzania zależy również od ustawień i zasad stosowanych przez danego dostawcę.
BASEIG AI wykorzystuje dane Geschäft przede wszystkim do analiz statystycznych i grupowych, oceny zachowań grup odbiorców oraz optymalizacji kampanii, treści i kreacji. Celem BASEIG AI nie jest tworzenie indywidualnego scoringu konkretnego klienta ani podejmowanie wobec niego decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.
Geschäft nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

§ 16. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, ale niektóre dane są konieczne do wykonania wybranej czynności, np. realizacji zamówienia, utworzenia Konta, dostawy, wystawienia faktury lub przystąpienia do Klubu. Brak danych wymaganych do danego procesu może uniemożliwić jego realizację. Zgody marketingowe i zgody na opcjonalne technologie analityczne/reklamowe są dobrowolne.

§ 17. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne uwzględniające charakter danych, zakres i cele przetwarzania oraz związane z nim ryzyko. Dostęp do danych jest ograniczany do osób i dostawców, którzy potrzebują go do realizacji określonych zadań. W procesach analitycznych stosujemy, gdzie jest to adekwatne, agregację, minimalizację, pseudonimizację lub anonimizację.

§ 18. Zmiany Polityki

Polityka może być aktualizowana w szczególności w związku ze zmianą funkcjonalności Sklepu, BASEIG AI, wykorzystywanych dostawców, technologii lub przepisów.
Aktualna wersja Polityki jest publikowana w Sklepie wraz z datą obowiązywania. O zmianach mających istotne znaczenie dla sposobu przetwarzania danych możemy dodatkowo poinformować użytkowników odpowiednim komunikatem.
Zmiana Polityki nie zastępuje uzyskania nowej zgody, jeżeli zgodnie z prawem zmiana celu lub zakresu przetwarzania wymaga uzyskania takiej zgody.

Filtry