Polityka prywatności
Stan na: 2 października 2026
1. O co tu chodzi
Niniejsza polityka prywatności dotyczy https://rinsumila.com w okresie przed startem sprzedaży. W tym czasie możesz przeglądać sklep, zapisać się na powiadomienie o dostępności, napisać do nas i założyć konto klienta. Zamawiać i płacić jeszcze nie możesz. W tym okresie nie korzystamy z usług statystycznych ani analitycznych (także z Google Analytics), dlatego nie wyświetlamy banera cookie.
Opisujemy tu wyłącznie takie przetwarzanie, które faktycznie odbywa się przed startem sprzedaży. Wraz ze startem sprzedaży zastąpimy tę politykę pełną wersją.
2. Administrator
TopieT GmbH Giesenheide 40, 40724 Hilden, Niemcy E-mail: support@rinsumila.com
Reprezentowany przez dyrektora zarządzającego Igor Shelkovenkov.
We wszystkich sprawach dotyczących ochrony danych oraz w celu wykonania swoich praw skontaktujesz się z nami pod adresem support@rinsumila.com lub listownie pod podanym wyżej adresem.
3. Inspektor ochrony danych
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.
4. Wejście na stronę: hosting i logi serwera
Co się dzieje: Gdy otwierasz stronę, nasz serwer przetwarza dane, które Twoja przeglądarka technicznie przesyła. Nasz serwer zapisuje w logu każde wejście wraz z następującymi danymi: adres IP (adres Twojego urządzenia przekazany przez Cloudflare oraz adres serwera Cloudflare), wywołany host i ścieżka wraz z parametrami w adresie (w przypadku linków potwierdzających i linków do hasła także zawarty w nich kod), metoda żądania, kod statusu, data, godzina i czas trwania żądania, zastosowane szyfrowanie, identyfikator przeglądarki (User-Agent), strona odwiedzona wcześniej (Referrer), wskazówki przeglądarki dotyczące marki i wersji przeglądarki (Client Hints) oraz określone nagłówki z sygnaturą, którymi identyfikują się zautomatyzowane zapytania. Plików cookie i danych logowania nie zapisujemy w logach.
Ponadto aplikacje sklepu zapisują techniczne logi. Log naszego interfejsu zawiera przy każdym żądaniu adres IP, wywołany adres i jego parametry. Przy niektórych czynnościach znajduje się tam także Twój adres e-mail, na przykład gdy wysyłasz formularz kontaktowy lub gdy nie udało się doręczyć do nas wiadomości e-mail.
Aby zapobiegać nadużyciom, ograniczamy liczbę żądań na adres IP (na przykład w przypadku formularzy). W tym celu adres IP jest przechowywany tylko krótko w pamięci operacyjnej. Nieudane próby logowania liczymy dla każdego adresu e-mail przez 15 minut.
Cel: dostarczanie strony, bezpieczeństwo i stabilność działania, wykrywanie i odpieranie ataków i nadużyć, wyszukiwanie błędów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes to bezpieczne, stabilne i wolne od błędów działanie strony.
Okres przechowywania: Log dostępu serwera jest zmieniany codziennie i usuwany po 14 dniach; wpis jest więc przechowywany najwyżej 15 dni. Logi aplikacji mają stały limit rozmiaru i są stale nadpisywane po jego osiągnięciu.
Hosting: Nasz serwer znajduje się w Finlandii, w centrum danych Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Niemcy). Hetzner jest naszym podmiotem przetwarzającym (art. 28 RODO). Wszystkie dane sklepu (baza danych, logi, media, kopie zapasowe) znajdują się na tym serwerze w UE.
5. Cloudflare
Co się dzieje: Wszystkie wejścia na naszą stronę i nasze subdomeny przechodzą przez sieć Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare rozdziela treści (Content Delivery Network), chroni sklep przed atakami (zapora, odpieranie zautomatyzowanych zapytań) i prowadzi rozpoznawanie nazw (DNS). Dotyczy to wszystkich wejść pod naszymi adresami; kto wywołuje nasz serwer bezpośrednio przez jego adres IP, omija Cloudflare (zob. sekcja 6). W tym celu Cloudflare odszyfrowuje ruch i przetwarza Twój adres IP, wywoływane adresy, nagłówki żądania (na przykład identyfikator przeglądarki) oraz informacje o ruchu. Technicznie Cloudflare może przy tym widzieć także treści, które nam wysyłasz, na przykład dane wpisane w formularzach.
W przypadku żądań, które system bezpieczeństwa uzna za podejrzane (na przykład z sieci określonych dostawców chmury), Cloudflare może przeprowadzić w przeglądarce kontrolę bezpieczeństwa.
Pliki cookie Cloudflare: Cloudflare może ustawiać w celach bezpieczeństwa następujące pliki cookie:
cf_clearance: zapisuje, że Twoja przeglądarka przeszła kontrolę bezpieczeństwa, abyś nie musiał(a) jej przechodzić przy każdym wejściu. Okres ważności zależy od ustawień bezpieczeństwa Cloudflare.__cf_bm: służy do odróżniania ludzi od zautomatyzowanych zapytań (ochrona przed botami). Wygasa po 30 minutach bezczynności.
Cel: szybkie i bezpieczne dostarczanie strony, ochrona przed atakami i nadużyciami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes to bezpieczna i niezawodnie dostępna strona. Pliki cookie bezpieczeństwa są bezwzględnie konieczne, abyśmy mogli bezpiecznie udostępniać Ci stronę (§ 25 ust. 2 pkt 2 TDDDG).
Rola: Cloudflare jest naszym podmiotem przetwarzającym (art. 28 RODO). Do własnych celów, na przykład dla bezpieczeństwa własnej sieci, Cloudflare przetwarza dane także jako odrębny administrator; szczegóły na https://www.cloudflare.com/privacypolicy/.
Państwo trzecie: Cloudflare może przetwarzać dane w USA. Cloudflare, Inc. jest certyfikowany w ramach EU-US Data Privacy Framework; przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony z dnia 10.07.2023 (art. 45 RODO). Dodatkowo Cloudflare uzgodnił w swojej umowie powierzenia przetwarzania danych standardowe klauzule ochrony danych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO); są dostępne pod adresem https://www.cloudflare.com/cloudflare-customer-dpa/.
Okres przechowywania: Cloudflare ustala okres przechowywania według celu przetwarzania, zakresu, rodzaju i potrzeby ochrony danych oraz wymogów prawnych i usuwa dane po upływie tego okresu; szczegóły w polityce prywatności Cloudflare.
6. Ochrona przed atakami na serwer
Co się dzieje: Oprócz Cloudflare program ochronny (fail2ban) na naszym serwerze monitoruje log dostępu. Blokuje na jedną godzinę adresy IP, które wchodzą na nasz serwer bezpośrednio, z pominięciem Cloudflare, w dużej liczbie (ponad 700 żądań na minutę). Ponadto na stałe blokujemy pojedyncze adresy i zakresy sieci, co do których wykazano, że pochodziły z nich ataki. Kto korzysta ze sklepu normalnie przez jego adres, nie jest objęty tym liczeniem. Zapisywany jest zablokowany adres IP, reguła i moment blokady.
O blokadach informuje nas automatyczna wiadomość; zawiera ona tylko skrócony zakres sieci (IPv4: pierwsze trzy bloki, IPv6: pierwsze 48 bitów), a nie pełny adres IP.
Cel: ochrona serwera i sklepu przed przeciążeniem, atakami i zautomatyzowanymi nadużyciami; szybka reakcja na ataki.
Podstawa prawna: art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes to bezpieczeństwo i dostępność naszych systemów.
Okres przechowywania: Baza danych programu ochronnego usuwa wpisy po jednym dniu; blokada ograniczona w czasie kończy się po godzinie. Log blokad usuwamy po 90 dniach. Blokady stałe obowiązują, dopóki ich nie zniesiemy.
7. Pliki cookie i pamięć w Twojej przeglądarce
Przed startem sprzedaży używamy wyłącznie plików cookie i pamięci przeglądarki, które są bezwzględnie konieczne dla funkcji, z których korzystasz. Niektóre z nich powstają dopiero wtedy, gdy aktywnie korzystasz z danej funkcji.
| Nazwa | Rodzaj | Cel | Okres ważności |
|---|---|---|---|
NEXT_LOCALE | plik cookie | zapamiętuje język, który wyraźnie wybrałeś(aś) | 1 rok |
pd_lang_choice | plik cookie | zapamiętuje, że świadomie wybrałeś(aś) język, aby wskazówka językowa nie pojawiała się ponownie | 1 rok |
pd-lang-hint-dismissed ze skrótem języka | pamięć lokalna | zapamiętuje, że zamknąłeś(-ęłaś) wskazówkę językową | dopóki nie usuniesz jej w przeglądarce |
theme | pamięć lokalna | zapamiętuje Twój wybór między jasnym a ciemnym motywem | dopóki nie usuniesz jej w przeglądarce |
shop-auth | plik cookie | znacznik, że jesteś zalogowany(-a) | 30 dni |
refresh_token | plik cookie (tylko dla naszego interfejsu, nieodczytywalny skryptem) | utrzymuje Twoje logowanie | 30 dni |
shop-auth-storage | pamięć lokalna | stan logowania z kodem dostępu i danymi Twojego konta (na przykład imię i nazwisko oraz adres e-mail) | dopóki się nie wylogujesz |
cf_clearance, __cf_bm | pliki cookie Cloudflare | bezpieczeństwo, zob. sekcja 5 | zob. sekcja 5 |
Pliki cookie shop-auth i refresh_token oraz pamięć shop-auth-storage powstają tylko wtedy, gdy się logujesz lub rejestrujesz.
Podstawa prawna: Zapisywanie i odczytywanie tych informacji na Twoim urządzeniu jest bezwzględnie konieczne, aby udostępnić Ci funkcje, których wyraźnie sobie życzysz (§ 25 ust. 2 pkt 2 TDDDG). Dalsze przetwarzanie opieramy na art. 6 ust. 1 lit. b RODO (logowanie do konta klienta), a w pozostałym zakresie na art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes to oferowanie Ci strony w wybranym przez Ciebie języku i motywie oraz w sposób bezpieczny.
Pliki cookie i pamięć lokalną możesz w każdej chwili usunąć w swojej przeglądarce. Wtedy Twoje ustawienia zostaną utracone i musisz zalogować się ponownie.
8. Obrazy i media
Zdjęcia produktów i inne media dostarczamy za pośrednictwem własnego systemu zarządzania mediami (Openinary), który działa na naszym serwerze. Obrazy są pobierane przez naszą własną domenę. Powstają przy tym wyłącznie dane opisane w sekcjach 4 i 5; nie uczestniczy żaden dalszy usługodawca.
9. Monitorowanie błędów
Co się dzieje: Aby szybko znajdować błędy techniczne, korzystamy z monitorowania błędów GlitchTip. GlitchTip prowadzimy sami na naszym serwerze; dane nie trafiają do żadnego dalszego usługodawcy. Gdy w Twojej przeglądarce lub na naszym serwerze wystąpi błąd, tworzony jest raport o błędzie. Zawiera on komunikat o błędzie, dane techniczne o przebiegu programu, wywołany adres (kody potwierdzające i kody do hasła wcześniej usuwamy), przeglądarkę, system operacyjny i typ urządzenia oraz moment zdarzenia. W tych raportach o błędach zapisujemy Twój adres IP tylko w formie skróconej. Ponadto przy niewielkiej części wejść na strony (2 procent w przeglądarce, 5 procent na serwerze) rejestrujemy wartości pomiarowe czasów ładowania. Ostrzeżenia i komunikaty o błędach z logów naszych serwerów również przejmujemy do GlitchTip; mogą one zawierać adres IP i wywołany adres. Nagrań ekranu Twojej wizyty nie tworzymy.
Cel: wykrywanie i usuwanie błędów, stabilność i bezpieczeństwo sklepu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes to bezbłędnie działający sklep.
Okres przechowywania: GlitchTip usuwa raporty o błędach po 90 dniach, a wartości pomiarowe czasów ładowania po 30 dniach.
10. E-maile: wysyłanie i odbieranie
Co się dzieje: Wszystkie e-maile sklepu (na przykład linki potwierdzające, powiadomienia, odpowiedzi na zapytania) wysyłamy za pośrednictwem usługi Resend. E-maile na adresy naszej domeny odbieramy również przez Resend. Resend przetwarza przy tym adres nadawcy i odbiorcy, temat, treść i załączniki e-maila oraz status doręczenia. Resend informuje nas, czy e-mail został wysłany, doręczony lub odrzucony oraz czy odbiorca złożył skargę. Nie mierzymy ani tego, czy otwierasz nasze e-maile, ani tego, w które linki w nich klikasz. Jeśli adres jest trwale niedostępny lub odbiorca złożył skargę na nasze e-maile, wpisujemy go na listę blokad i nie wysyłamy już na niego e-maili. Do czasu wysłania e-maile przez krótki czas znajdują się w kolejce na naszym serwerze.
Cel: doręczanie e-maili, odbiór Twoich wiadomości, dowód doręczenia, unikanie wysyłki do odbiorców niedostępnych lub sprzeciwiających się.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, o ile e-mail dotyczy umowy lub Twojego konta klienta; art. 6 ust. 1 lit. a RODO, o ile opiera się na Twojej zgodzie (sekcja 11); w pozostałym zakresie art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes to niezawodna i możliwa do udowodnienia komunikacja e-mailowa.
Usługodawca: Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, jako nasz podmiot przetwarzający (art. 28 RODO). Z Resend zawarta jest umowa powierzenia przetwarzania danych.
Państwo trzecie: Wysyłkę dla naszej domeny Resend obsługuje przez serwery w UE (Irlandia). Dane są u Resend przechowywane w USA. Resend jest certyfikowany w ramach EU-US Data Privacy Framework; przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony z dnia 10.07.2023 (art. 45 RODO). Dodatkowo w umowie powierzenia przetwarzania danych uzgodniono standardowe klauzule ochrony danych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO), dostępne pod adresem https://resend.com/legal/dpa.
Okres przechowywania: Zrealizowane zlecenia wysyłki usuwamy najpóźniej podczas pierwszego dziennego cyklu czyszczenia po upływie 24 godzin od ich powstania, nieudane odpowiednio po 7 dniach. Resend przechowuje treść i dane logów e-maili przez 30 dni; kopie zapasowe u Resend są usuwane po 7 dniach. Wpisy na liście blokad przechowujemy 3 lata (1 095 dni), abyśmy nie pisali ponownie na te adresy.
11. Powiadomienie, gdy produkt będzie dostępny
Co się dzieje: Na stronach produktów możesz wpisać swój adres e-mail, abyśmy dali Ci znać, gdy produkt będzie można zamówić. W tym celu zapisujemy Twój adres e-mail, wybrany produkt i ewentualnie wariant, Twój język, status Twojego zapisu, kod potwierdzający z terminem ważności oraz moment zapisu, potwierdzenia i powiadomienia. Adresu IP i identyfikatora przeglądarki przy tym nie zapisujemy.
Stosujemy procedurę double opt-in: po wpisaniu adresu otrzymasz e-mail z linkiem potwierdzającym. Dopiero gdy otworzysz ten link i potwierdzisz, zapis jest aktywny. Link jest ważny 7 dni. Bez potwierdzenia nie otrzymasz powiadomienia. Zapisanymi momentami wykazujemy, że wyraziłeś(aś) zgodę.
Gdy tylko produkt będzie można zamówić (także w dniu startu sprzedaży), wyślemy Ci dokładnie jeden e-mail. Potem nie będziemy już do Ciebie w związku z tym zapisem pisać. Twojego adresu nie używamy do reklamy.
Cel: jednorazowe powiadomienie o dostępności wybranego produktu.
Podstawa prawna: Twoja zgoda na podstawie art. 6 ust. 1 lit. a RODO; dowód zgody prowadzimy na podstawie art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO.
Cofnięcie zgody: Możesz w każdej chwili cofnąć zgodę ze skutkiem na przyszłość, na przykład krótkim e-mailem na adres support@rinsumila.com. Wtedy usuniemy Twój zapis.
Odbiorcy: Resend do wysyłki (sekcja 10).
Okres przechowywania: Niepotwierdzone zapisy usuwamy 30 dni po upływie ważności linku potwierdzającego. Potwierdzone zapisy usuwamy 30 dni po powiadomieniu lub po cofnięciu przez Ciebie zgody, najpóźniej jednak 24 miesiące (730 dni) po potwierdzeniu, jeśli do tego czasu produkt nie stał się dostępny.
12. Formularz kontaktowy i kontakt e-mailem
Co się dzieje: Gdy piszesz do nas przez formularz kontaktowy, przetwarzamy Twoje imię i nazwisko, adres e-mail, wybrany temat, tytuł i treść wiadomości. Formularz wysyła Twoją wiadomość przez Resend do naszej skrzynki wsparcia; tam zapisujemy ją w bazie danych naszej skrzynki wsparcia. Twój adres e-mail jest przy tym wpisywany jako adres do odpowiedzi. W logu naszego interfejsu odnotowuje się, że z Twojego adresu e-mail wpłynęła wiadomość o podanym temacie. Jeśli piszesz do nas bezpośrednio e-mailem, przetwarzamy dane z Twojego e-maila (nadawca, odbiorca, temat, treść, załączniki). Przychodzące e-maile zapisujemy w naszej skrzynce wsparcia na naszym serwerze; załączniki w razie potrzeby pobieramy od Resend.
Cel: obsługa i udzielenie odpowiedzi na Twoje zapytanie.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeśli Twoje zapytanie dotyczy umowy lub Twojego konta klienta albo służy przygotowaniu umowy; w pozostałym zakresie art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes to udzielanie odpowiedzi na zapytania.
Odbiorcy: Resend (sekcja 10).
Okres przechowywania: Zapytania, także dotyczące Twojego konta klienta, usuwamy dwanaście miesięcy (365 dni) po ostatniej wiadomości w danej sprawie, o ile nie mają związku z zamówieniem. Co do okresu przechowywania logów zob. sekcja 4.
13. Konto klienta
Co się dzieje: Konto klienta możesz założyć już przed startem sprzedaży. Przy rejestracji przetwarzamy Twój adres e-mail, hasło (tylko jako kryptograficzna wartość kontrolna (hash hasła), nigdy w postaci tekstu jawnego), imię i nazwisko, numer telefonu i język. Imię i nazwisko oraz numer telefonu są dobrowolne. W koncie możesz zapisać adresy (nazwa, imię i nazwisko, ulica i dodatek, miejscowość, kraj związkowy, kod pocztowy, kraj, numer telefonu). W celu potwierdzenia Twojego adresu e-mail wysyłamy Ci link, który jest ważny 7 dni. Możesz poprosić o link do zresetowania hasła nie częściej niż co 2 minuty; jest on ważny 60 minut. Do logowania używamy plików cookie i pamięci przeglądarki z sekcji 7. Numeru telefonu używamy wyłącznie po to, aby skontaktować się z Tobą w sprawie Twojego konta na Twoje życzenie.
Cel: udostępnienie konta klienta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o korzystanie z konta klienta).
Odbiorcy: Resend dla e-maili dotyczących konta (sekcja 10).
Okres przechowywania: dopóki istnieje Twoje konto. Konto możesz w każdej chwili kazać usunąć; napisz w tym celu na adres support@rinsumila.com. Na Twoje żądanie usunięcia usuniemy Twoje dane kontaktowe (imię i nazwisko, adres e-mail, numer telefonu, adresy) oraz dane dostępowe, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Kody do zresetowania hasła i kody logowania wygasają po wyżej podanych terminach.
14. Kopie zapasowe
Codziennie tworzymy kopie zapasowe bazy danych sklepu, monitorowania błędów i plików medialnych. Kopie znajdują się z ograniczonym dostępem na naszym serwerze w Hetzner (sekcja 4). Kopie zapasowe są usuwane podczas codziennego cyklu tworzenia kopii, gdy tylko mają co najmniej 15 dni. Usunięte dane mogą więc być zawarte w kopiach zapasowych jeszcze do 16 dni.
Terminy usuwania z sekcji 10 do 12 (kolejka, lista blokad, powiadomienia, zapytania) realizujemy automatycznym cyklem usuwania, który działa codziennie w nocy. Te dane są więc usuwane najpóźniej podczas pierwszego cyklu usuwania po upływie danego terminu.
Cel: odtworzenie po awariach technicznych lub utracie danych. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w dostępności i integralności danych) oraz art. 32 ust. 1 lit. c RODO.
15. Odbiorcy w zestawieniu
| Odbiorca | Rola | Sekcja |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy | podmiot przetwarzający (hosting) | 4, 14 |
| Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA | podmiot przetwarzający (dostarczanie, bezpieczeństwo, DNS) | 5 |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | podmiot przetwarzający (e-mail) | 10, 11, 12, 13 |
Poza tym przekazujemy Twoje dane dalej tylko wtedy, gdy jesteśmy do tego zobowiązani ustawowo, na przykład organom na ich polecenie.
16. Przekazywanie do państw spoza UE
Dane trafiają do państw spoza UE tylko w sekcjach 5 (Cloudflare, USA) i 10 (Resend, USA). W odniesieniu do USA w przypadku certyfikowanych przedsiębiorstw opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w odniesieniu do EU-US Data Privacy Framework (art. 45 RODO) oraz dodatkowo na standardowych klauzulach ochrony danych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Kopię standardowych klauzul ochrony danych otrzymasz na wniosek skierowany na adres support@rinsumila.com; są one ponadto dostępne w umowach dostawców wskazanych w poszczególnych sekcjach.
17. Twoje prawa
Przysługują Ci wobec nas następujące prawa dotyczące Twoich danych osobowych:
- dostęp do danych, które o Tobie przetwarzamy (art. 15 RODO),
- sprostowanie nieprawidłowych danych (art. 16 RODO),
- usunięcie (art. 17 RODO),
- ograniczenie przetwarzania (art. 18 RODO),
- przenoszenie danych: wydanie danych, które nam przekazałeś(aś), w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO),
- sprzeciw wobec przetwarzania (art. 21 RODO, zob. sekcja 18).
Jeśli sprostujemy lub usuniemy dane albo ograniczymy ich przetwarzanie, poinformujemy o tym odbiorców, którym te dane ujawniliśmy, o ile jest to możliwe (art. 19 RODO). We wszystkich sprawach napisz do nas na adres support@rinsumila.com.
18. Twoje prawo do sprzeciwu
Prawo do sprzeciwu na podstawie art. 21 RODO
O ile przetwarzamy Twoje dane na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), masz prawo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Wówczas nie będziemy już przetwarzać Twoich danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.
Jeśli przetwarzamy Twoje dane na potrzeby marketingu bezpośredniego, możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania bez podawania powodów. Wówczas nie będziemy już używać Twoich danych do tego celu.
Sprzeciw możesz wnieść w dowolnej formie, najprościej e-mailem na adres support@rinsumila.com.
19. Cofnięcie Twojej zgody
Jeśli wyraziłeś(aś) zgodę na przetwarzanie, możesz ją w każdej chwili cofnąć ze skutkiem na przyszłość (art. 7 ust. 3 RODO). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano do chwili jej cofnięcia. Wystarczy e-mail na adres support@rinsumila.com.
20. Skarga do organu nadzorczego
Masz prawo wnieść skargę do organu nadzorczego do spraw ochrony danych (art. 77 RODO), w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Właściwy dla nas jest:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4, 40213 Düsseldorf Postanschrift: Postfach 20 04 44, 40102 Düsseldorf Telefon: +49 211 38424-0 E-Mail: poststelle@ldi.nrw.de Website: https://www.ldi.nrw.de
21. Czy musisz podać nam dane?
Nie masz ani ustawowego, ani umownego obowiązku podawania nam danych. Bez danych, które powstają technicznie przy wejściu na stronę (sekcje 4 i 5), nie możemy Ci wyświetlić strony. Bez adresu e-mail nie możemy Cię powiadomić ani odpowiedzieć na Twoje zapytanie. Do konta klienta potrzebujemy Twojego adresu e-mail i hasła; bez nich nie założysz konta.
22. Brak zautomatyzowanego podejmowania decyzji
Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Blokady z sekcji 6 dotyczą wyłącznie technicznego dostępu do naszego serwera na czas trwania blokady.
23. Zmiany niniejszej polityki prywatności
Dostosowujemy tę politykę prywatności, gdy zmieni się nasz sklep, nasi usługodawcy lub stan prawny, najpóźniej ze startem sprzedaży. Obowiązuje wersja opublikowana na tej stronie w danym momencie; data znajduje się na górze pod hasłem "Stan na". Jeśli zamierzamy wykorzystać już zebrane dane do nowego celu, poinformujemy Cię o tym wcześniej.