Stan na: 30.10.2026
Zgodnie z art. 13 ogólnego rozporządzenia o ochronie danych (RODO) niniejsza polityka informuje, jakie dane osobowe przetwarzamy podczas odwiedzin w SEMPERDEAL, w koncie klienta, przy zamówieniach, w czacie i przy zapytaniach, w jakim celu i na jakiej podstawie prawnej, komu je przekazujemy i jak długo je przechowujemy. Oferta SEMPERDEAL jest skierowana wyłącznie do przedsiębiorców. Dane osobowe dotyczą więc przede wszystkim osób kontaktowych naszych klientów biznesowych oraz osób odwiedzających tę stronę.
Jeżeli jako podstawę prawną wskazujemy wykonanie umowy lub działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), dotyczy to sytuacji, w której to Państwo sami są naszą stroną umowy, np. jako jednoosobowi przedsiębiorcy. Jeżeli działają Państwo dla przedsiębiorstwa, np. jako jego osoba kontaktowa lub pracownik, przetwarzamy Państwa dane na podstawie naszego prawnie uzasadnionego interesu w przygotowaniu i wykonaniu umowy z Państwa przedsiębiorstwem (art. 6 ust. 1 lit. f RODO). Przysługuje Państwu prawo sprzeciwu opisane w punkcie 2.
CfT Group GmbH prowadzi sklep internetowy SEMPERDEAL. We wszystkich sprawach dotyczących ochrony danych i w celu wykonania Państwa praw prosimy o kontakt pod tymi danymi.
Mają Państwo prawo dostępu do przechowywanych przez nas danych (art. 15 RODO), prawo do ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz do przenoszenia danych (art. 20). Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO). Przetwarzanie dokonane przed jej wycofaniem pozostaje zgodne z prawem.
Wniosek mogą Państwo złożyć pisemnie, e-mailem lub osobiście pod wskazanym powyżej adresem. Odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca. Potwierdzenia tożsamości żądamy tylko wtedy, gdy istnieją uzasadnione wątpliwości co do Państwa tożsamości. Przesłane dokumenty niszczymy po rozpatrzeniu sprawy.
Prawo sprzeciwu na podstawie art. 21 RODO
Jeżeli przetwarzamy Państwa dane na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Państwa szczególną sytuacją. Wówczas nie będziemy już przetwarzać tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Wobec wykorzystywania Państwa danych do marketingu bezpośredniego mogą Państwo w każdej chwili wnieść sprzeciw bez podawania przyczyn. Wówczas nie będziemy już wykorzystywać danych w tym celu.
Wystarczy nieformalna wiadomość na adres support@semperdeal.com.
Jeżeli uważają Państwo, że przetwarzamy Państwa dane niezgodnie z prawem, mogą Państwo złożyć skargę do austriackiego organu ochrony danych (art. 77 RODO). Mogą Państwo również zwrócić się do organu nadzorczego w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
Nasz sklep internetowy i nasze skrzynki pocztowe są utrzymywane przez STW Group OG (allforyou), Schöngrabern 65, 2020 Hollabrunn, Austria. Serwery znajdują się w Austrii. Przez serwer pocztowy tego dostawcy przechodzą także e-maile, które nam Państwo wysyłają, oraz e-maile wysyłane przez sklep, np. potwierdzenia zamówień. Dostawca hostingu przetwarza dane w naszym imieniu. Komunikaty eksploatacyjne sklepu trafiają natomiast do skrzynki pocztowej w domenie semperconnect.cc (zob. „Monitorowanie działania sklepu”).
Przy każdym wywołaniu strony serwer przetwarza Państwa adres IP, datę i godzinę, wywołany adres, stronę odwiedzoną wcześniej (referrer) oraz informacje o przeglądarce i systemie operacyjnym i zapisuje je w plikach dziennika. Jeżeli wystąpi błąd, dzienniki błędów serwera i pliki dziennika sklepu rejestrują to zdarzenie, niekiedy również z adresem IP. Celem jest bezpieczne i bezbłędne działanie sklepu, analiza błędów i obrona przed atakami. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dzienniki serwera dostawca hostingu usuwa automatycznie po około dziesięciu dniach, a pliki dziennika sklepu usuwamy po 30 dniach. Z dzienników dostępu dostawca hostingu tworzy ponadto miesięczną statystykę dostępów (AWStats). Zestawia ona odsłony stron, strony odsyłające, przeglądarki i systemy operacyjne, a także wykazy adresów IP, z których uzyskano dostęp. Jest chroniona hasłem i dostępna wyłącznie dla nas. Celem jest ocena korzystania ze sklepu i analiza błędów; podstawą prawną jest również nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Statystyka ta nie jest usuwana automatycznie; miesięczne zestawienia sięgają obecnie października 2020 r.
Abyśmy mogli szybko wykrywać i usuwać błędy techniczne, serwer sklepu zgłasza błędy programu (np. ostrzeżenia i przerwania podczas budowania strony lub wykonywania zaplanowanego zadania) do usługi Sentry spółki Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Również okno czatu (punkt 6) zgłasza błędy, które występują w nim samym, za pośrednictwem naszego serwera semperconnect.cc do Sentry. Zgłoszenie zawiera rodzaj błędu, treść błędu, miejsce w programie, adres strony bez parametrów, czas oraz wersję oprogramowania. Nie przekazujemy Państwa adresu IP, plików cookie, danych z formularzy, danych klienta i zamówień ani wiadomości z czatu; przed wysłaniem usuwamy z treści błędu adresy e-mail, numery telefonów, IBAN i VAT, klucze dostępu oraz nazwiska. Sentry przechowuje zgłoszenia w centrum danych we Frankfurcie nad Menem (Niemcy) i usuwa je po 90 dniach. Celem jest bezpieczne i bezbłędne działanie sklepu i czatu; podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Sentry przetwarza dane jako nasz podmiot przetwarzający (punkt 11).
Automatyczne kontrole sklepu zgłaszają zakłócenia e-mailem do naszej skrzynki na komunikaty eksploatacyjne w domenie semperconnect.cc, np. gdy nie została wysłana wiadomość powitalna lub potwierdzenie zamówienia albo nie zostało wykonane zaplanowane zadanie. Wiadomości te odbiera usługa przekazywania poczty Cloudflare, Inc. i przekazuje je do naszego systemu SEMPERconnect (serwer Hetzner Online GmbH w Norymberdze), w którym nasi pracownicy oceniają je w jednym miejscu. Jeżeli SEMPERconnect jest niedostępny, Cloudflare przekazuje je do skrzynki pocztowej naszego zarządu. Większość komunikatów nie zawiera danych osobowych. Niektóre kontrole podają jednak identyfikator konta klienta i numer klienta albo numer zamówienia, jeżeli e-mail ze sklepu do klienta nie został wysłany, ale nie podają adresu e-mail. Celem jest bezpieczne i bezbłędne działanie sklepu; podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). W SEMPERconnect usuwamy otrzymane e-maile po 90 dniach, a załatwione komunikaty dwa lata po ich ostatnim wystąpieniu; do tego czasu służą jako dowód na potrzeby naszego zarządzania jakością.
W celu ochrony kont klientów sklep zapisuje próby logowania wraz z adresem IP i czasem i usuwa je po 90 dniach. Aby zapobiec nadużyciom weryfikacji numeru VAT UE (punkt 7), sklep ogranicza liczbę weryfikacji z jednego adresu IP; w tym celu przechowuje Państwa adres IP i czas weryfikacji przez jeden dzień. Podczas Państwa wizyty sklep prowadzi ponadto listę aktualnie aktywnych odwiedzających z adresem IP, ostatnio wywołaną stroną oraz, jeżeli są Państwo zalogowani, Państwa nazwiskiem. Sklep usuwa te wpisy kilka minut po ostatnim wywołaniu strony. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami, prowadzenie sklepu).
Pliki cookies i podobne wpisy w pamięci Państwa przeglądarki (np. w localStorage lub sessionStorage) stosujemy tylko wtedy, gdy są bezwzględnie niezbędne do świadczenia usługi, której Państwo sobie życzą, lub gdy wyrazili Państwo zgodę (§ 165 ust. 3 austriackiej ustawy o telekomunikacji z 2021 r., TKG 2021).
Podstawą prawną związanego z tym przetwarzania jest art. 6 ust. 1 lit. b i f RODO (udostępnianie sklepu).
Poniższe usługi ładujemy dopiero po wyrażeniu przez Państwa zgody w banerze zgody (§ 165 ust. 3 TKG 2021, art. 6 ust. 1 lit. a RODO):
Za dalsze przetwarzanie danych, które przy tym otrzymują, odpowiadają samodzielnie Google i Vimeo. Szczegóły znajdą Państwo w ich informacjach o ochronie danych (policies.google.com/privacy, vimeo.com/privacy). Poza statystyką dostępów dostawcy hostingu (AWStats, zob. punkt 4) nie korzystamy z usług pomiaru zasięgu, takich jak Google Analytics, ani z usług reklamowych, takich jak Google Ads.
„Nie pokazuj ponownie” w oknie informacyjnym dla gości (sd_gp_aus): Jeżeli wybiorą Państwo w oknie „Ceny i zamówienia tylko z kontem klienta” opcję „Nie pokazuj ponownie”, przeglądarka zapisuje ten wybór za Państwa zgodą (§ 165 ust. 3 TKG 2021, art. 6 ust. 1 lit. a RODO) w localStorage (wpis sd_gp_aus z czasem dokonania wyboru), aby okno nie pojawiało się podczas kolejnych wizyt. Po 12 miesiącach wybór przestaje obowiązywać; strona usuwa ten wpis, gdy tylko go potem odczyta. Zgodę mogą Państwo wycofać w ustawieniach plików cookie przyciskiem „Pokaż ponownie okno informacyjne”.
Swój wybór mogą Państwo w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia plików cookie” na dole strony. Mogą Państwo również usunąć lub zablokować pliki cookies i dane witryn w przeglądarce. Bez cookie sesyjnego logowanie i składanie zamówień nie są jednak możliwe. Jeżeli ukryli Państwo banery boczne, mogą je Państwo przywrócić w ustawieniach plików cookie przyciskiem „Pokaż ponownie banery boczne”. Jeżeli w oknie informacyjnym dla gości lub przy powitaniu czatu wybrali Państwo „Nie pokazuj ponownie”, mogą Państwo wycofać ten wybór w tym samym miejscu przyciskiem „Pokaż ponownie okno informacyjne” lub „Pokaż ponownie powitanie”.
Okno czatu i niektóre treści strony, np. banery informacyjne i boczne, Państwa przeglądarka ładuje z naszego własnego systemu SEMPERconnect pod adresem semperconnect.cc. Okno czatu regularnie sprawdza tam, czy dostępny jest pracownik. Przetwarzamy przy tym Państwa adres IP i informacje techniczne o przeglądarce, także wtedy, gdy nie otwierają Państwo czatu. Serwer SEMPERconnect znajduje się u Hetzner Online GmbH w Norymberdze (Niemcy). Przed nim działa usługa sieciowa i bezpieczeństwa Cloudflare, Inc. (USA); przez nią przechodzą wszystkie wywołania semperconnect.cc, także Państwa wiadomości w czacie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w dostępnym i bezpiecznym czacie oraz w aktualnych treściach strony). Dzienniki serwera zawierające adres IP są usuwane po 14 dniach. Jeśli w samym oknie czatu wystąpią błędy programu, zgłasza je ono do naszej usługi monitorowania błędów (Sentry, punkt 4) bez Państwa adresu IP i bez wiadomości z czatu.
Gdy korzystają Państwo z czatu, przetwarzamy Państwa wiadomości, wybrany język i formę organizacyjną, adres i tytuł strony, na której Państwo piszą, aktualnie wyświetlany produkt, losowy identyfikator odwiedzającego oraz, jeżeli są Państwo zalogowani, numer klienta i status klienta. W czacie z pracownikiem dochodzi Państwa imię i nazwisko, jeżeli je Państwo podadzą. Nie zapisujemy Państwa adresu IP razem z rozmową. Jeżeli rozmowę przejmie pracownik, widzi on jej dotychczasowy przebieg. Jeżeli w ciągu dwóch godzin od ostatniego czatu rozpoczną Państwo w tej samej przeglądarce nowy czat, przejmujemy dane kontaktowe podane w poprzednim czacie, aby nie musieli Państwo podawać ich ponownie.
Jeżeli podadzą Państwo w czacie dane kontaktowe i swoją sprawę, przekazujemy te informacje wraz z przebiegiem rozmowy jako zapytanie do naszej obsługi klienta i wysyłamy je e-mailem do właściwego zespołu. Tę wiadomość e-mail przechowujemy tak samo jak zapytanie przesłane e-mailem (punkt 13).
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile zapytanie dotyczy umowy lub służy jej przygotowaniu, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w szybkim doradztwie, także poza godzinami pracy biura).
Gdy nie ma dostępnego pracownika, odpowiada system sztucznej inteligencji, a nie człowiek. Odpowiedzi AI mogą zawierać błędy; wiążących informacji udzielają nasi pracownicy. Na potrzeby każdej odpowiedzi AI nasz serwer przekazuje dotychczasowy przebieg rozmowy (do 30 wiadomości), wybraną formę organizacyjną, adres i tytuł strony, wyświetlany produkt oraz ogólny status klienta naszemu podmiotowi przetwarzającemu Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlandia. Nie przekazujemy Państwa adresu IP ani numeru klienta. To, co sami Państwo wpiszą w wiadomościach, np. imię i nazwisko, adres e-mail lub numer telefonu, jest przekazywane bez zmian. Prosimy nie podawać w czacie danych wrażliwych.
Również nasi pracownicy mogą wygenerować do rozmowy propozycje odpowiedzi lub jej podsumowanie, także do rozmowy prowadzonej wyłącznie z pracownikiem; treść rozmowy jest wtedy także przekazywana do Anthropic. Anthropic nie wykorzystuje tych danych do trenowania swoich modeli AI i usuwa je najpóźniej po 30 dniach. Dłużej Anthropic przechowuje je tylko wtedy, gdy jest to niezbędne do egzekwowania jego zasad korzystania lub wymagane przez prawo. Przekazywanie danych do USA opisuje punkt 12.
Na podstawie krótkich pytań do AI i jej odpowiedzi SEMPERconnect tworzy projekty odpowiedzi na często zadawane pytania. Projekt zawiera kilka słów kluczowych z pytania i odpowiedź AI, ale nie zawiera identyfikatora odwiedzającego ani powiązania z Państwa czatem. Pracownik sprawdza każdy projekt, zanim czat zacznie z niego korzystać; projekty, których nie przejmujemy, usuwamy po 180 dniach. Podstawą prawną jest nasz prawnie uzasadniony interes w ulepszaniu odpowiedzi czatu (art. 6 ust. 1 lit. f RODO).
Historię czatów i informacje zebrane w czacie, a także wynikające z nich zapytania, usuwamy w SEMPERconnect automatycznie, gdy są starsze niż 180 dni; usuwanie odbywa się raz w tygodniu. Na Państwa życzenie usuniemy rozmowę wcześniej.
Gdy otworzą Państwo czat, przeglądarka zapisuje bieżącą rozmowę w localStorage (wpis sd_chat_v3), aby była kontynuowana po zmianie strony, a także losowy identyfikator odwiedzającego (sd_visitor_id), za pomocą którego nasz serwer przypisuje Państwa wiadomości do czatu. Jeżeli przez dwie godziny nie korzystali Państwo z czatu, okno czatu usuwa oba wpisy przy następnym wywołaniu strony. Jeżeli potwierdzą Państwo informację o ochronie danych w czacie, przeglądarka zapisuje to potwierdzenie (sd_privacy_ok) do czasu usunięcia danych witryny, abyśmy nie wyświetlali tej informacji przy każdym czacie. Podczas rozmowy przeglądarka zapisuje w sessionStorage, czy już zapytaliśmy, czy potrzebują Państwo dalszej pomocy (sd_inactivity_asked); ten wpis usuwa po zamknięciu karty lub okna. Wpisy te są niezbędne do świadczenia czatu, o który Państwo proszą (§ 165 ust. 3 TKG 2021). Na początku wizyty okno czatu po chwili wita Państwa krótką wiadomością. Jeżeli wybiorą Państwo tam „Nie pokazuj ponownie”, przeglądarka zapisuje ten wybór za Państwa zgodą w localStorage (wpis sd_gruss_aus z czasem dokonania wyboru), aby powitanie nie pojawiało się podczas kolejnych wizyt. Po 12 miesiącach wybór przestaje obowiązywać; okno czatu usuwa ten wpis, gdy tylko go potem odczyta. Podstawą prawną jest Państwa zgoda (§ 165 ust. 3 TKG 2021, art. 6 ust. 1 lit. a RODO). Mogą ją Państwo wycofać w ustawieniach plików cookie na dole strony przyciskiem „Pokaż ponownie powitanie” lub usuwając dane witryny.
Zamówienia mogą składać wyłącznie zarejestrowani klienci biznesowi. Na potrzeby konta klienta przetwarzamy nazwę firmy, formę grzecznościową, imię i nazwisko osoby kontaktowej, adres, adres e-mail, numer telefonu i faksu, numer VAT UE, numer klienta i grupę klientów, a także Państwa hasło, które przechowujemy wyłącznie jako wartość skrótu (hash). Celem jest prowadzenie Państwa konta klienta i realizacja zamówień (art. 6 ust. 1 lit. b RODO).
Jeżeli kilka osób z jednego przedsiębiorstwa korzysta ze wspólnego konta firmowego, przetwarzamy dodatkowo informacje o tym, które konta klientów do niego należą, rolę każdej osoby (np. główny kupujący lub wnioskujący), ewentualny limit zamówień, wnioski o zatwierdzenie z centrum kosztów, numerem zamówienia i danymi dostawy oraz rejestr tego, kto i jakie czynności zlecił w koncie firmowym. Wnioski o zatwierdzenie widzą osoby w Państwa przedsiębiorstwie uprawnione do zatwierdzania zamówień. To, które konta należą do konta firmowego oraz jaką rolę i jaki limit zamówień ma dana osoba, ustalają nasi pracownicy na podstawie informacji od Państwa przedsiębiorstwa; dane te nie pochodzą wtedy bezpośrednio od Państwa.
Ponieważ sprzedajemy wyłącznie przedsiębiorcom, przy rejestracji sprawdzamy, czy są Państwo przedsiębiorcą. W tym celu przetwarzamy Państwa numer VAT UE oraz przesłany przez Państwa dokument potwierdzający prowadzenie działalności (np. zaświadczenie o działalności gospodarczej lub odpis z rejestru). Numer VAT UE weryfikujemy w systemie wymiany informacji o VAT (VIES) Komisji Europejskiej i zapisujemy wynik wraz z identyfikatorem zapytania, datą oraz nazwą i adresem zapisanymi w tym systemie. Podstawami prawnymi są art. 6 ust. 1 lit. b RODO, nasze obowiązki wynikające z prawa podatkowego (lit. c) oraz nasz prawnie uzasadniony interes w ofercie skierowanej wyłącznie do przedsiębiorców (lit. f).
Przesłany dokument przechowujemy na naszym serwerze bez dostępu z internetu; właściwi pracownicy otrzymują e-mailem jedynie powiadomienie, że czeka on na weryfikację. Usuwamy go 30 dni po zakończeniu weryfikacji. Jeżeli weryfikacja się nie odbędzie, usuwamy go najpóźniej 90 dni po przesłaniu. Jeżeli wcześniej usuną Państwo konto klienta, usuwamy dokument razem z kontem. Wynik weryfikacji (zatwierdzenie lub odmowa, data i powód) pozostaje zapisany w Państwa koncie klienta.
Państwa konto klienta mogą też założyć dla Państwa nasi pracownicy, np. po rozmowie z naszym działem sprzedaży. Wprowadzają przy tym dane przekazane nam przez Państwa przedsiębiorstwo: nazwę firmy, formę grzecznościową, imię i nazwisko osoby kontaktowej, adres, adres e-mail, numer telefonu, numer VAT UE, grupę klientów oraz język naszych wiadomości e-mail. Dane te nie pochodzą wtedy bezpośrednio od Państwa. Odnotowujemy, kto i kiedy założył konto. Numer VAT UE weryfikujemy tak samo jak przy rejestracji. Sklep nigdy nie wysyła hasła e-mailem. Zamiast tego otrzymują Państwo e-mail z linkiem, za pomocą którego sami ustalają Państwo hasło; link jest ważny siedem dni i można go użyć tylko raz. Alternatywnie nasz pracownik przekazuje Państwu hasło startowe oddzielnie od tej wiadomości. Aby nikt nie mógł odgadnąć linku metodą prób, sklep ogranicza liczbę prób na stronie ustalania hasła; w tym celu przechowuje przez najwyżej 20 minut sumę kontrolną Państwa adresu IP utworzoną za pomocą tajnego klucza, a nie sam adres IP. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w zakresie ograniczenia liczby prób art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami).
Wniosek o założenie konta klienta nasz dział sprzedaży może złożyć także w naszym systemie SEMPERconnect (serwer Hetzner Online GmbH w Norymberdze, dostępny przez Cloudflare, zob. punkt 6). SEMPERconnect przechowuje dane wniosku w formie zaszyfrowanej i usuwa je, gdy tylko sklep podejmie decyzję w sprawie wniosku lub wniosek zostanie wycofany. Sklep sam pobiera wniosek i go sprawdza, np. pod kątem istniejącego konta z tym samym adresem e-mail; o założeniu konta decydują nasi pracownicy. Dane wniosku sklep przechowuje do 30 dni po tej decyzji. Następnie pozostają tylko identyfikator wniosku, informacja, kto i kiedy go złożył, oraz decyzja.
Jeżeli sklep nie może zakończyć Państwa rejestracji, np. dlatego że brakuje jakiejś informacji lub nie można jej zweryfikować, proponuje ręczne sprawdzenie Państwa danych. W tym celu zapamiętuje dane z formularza w Państwa sesji, bez hasła i bez dokumentu potwierdzającego prowadzenie działalności. Jeżeli wybiorą Państwo ręczne sprawdzenie i wyślą dane, zapisujemy w sklepie formę grzecznościową, imię i nazwisko, nazwę firmy, numer VAT UE, adres e-mail, numer telefonu, adres, kraj i język, a także Państwa dobrowolną wiadomość, nazwy zakwestionowanych pól i czas. Hasła ani dokumentu potwierdzającego prowadzenie działalności nie przekazujemy. Nasz system SEMPERconnect (serwer Hetzner Online GmbH w Norymberdze, dostępny przez Cloudflare, zob. punkt 6) pobiera dane ze sklepu. Tam zajmuje się nimi nasz dział sprzedaży: kontaktuje się z Państwem e-mailem i na Państwa życzenie zakłada dla Państwa konto klienta (zob. wyżej). O nowym zgłoszeniu informuje nas komunikat eksploatacyjny; podaje on identyfikator zgłoszenia, ale żadnych Państwa danych. Sklep usuwa dane 30 dni po ich pobraniu przez SEMPERconnect, najpóźniej 90 dni po Państwa zgłoszeniu; jak długo przechowuje je SEMPERconnect, podajemy w punkcie 13. Aby zapobiec nadużyciom, sklep ogranicza liczbę takich zgłoszeń; w tym celu korzysta z tej samej sumy kontrolnej Państwa adresu IP utworzonej za pomocą tajnego klucza co na stronie ustalania hasła, a nie z samego adresu IP. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (Państwa zapytanie przed zawarciem umowy), a w zakresie ograniczenia liczby zgłoszeń art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami).
Jeżeli przy rejestracji, przy zamówieniu lub w formularzu potwierdzą Państwo, że akceptują nasze ogólne warunki handlowe lub zapoznali się z tekstami prawnymi, takimi jak niniejsza polityka, zapisujemy imię i nazwisko, adres e-mail, treść potwierdzenia i czas, bez adresu IP. Pozwala nam to wykazać, którą wersję Państwo potwierdzili (art. 6 ust. 1 lit. f RODO).
Na potrzeby ofert, zamówień i dostaw przetwarzamy nazwę firmy, osobę kontaktową, adres do faktury i adres dostawy, dane kontaktowe, zamówione towary, ceny, formę płatności i numery przesyłek (art. 6 ust. 1 lit. b RODO). Faktury i dowody księgowe przechowujemy przez siedem lat zgodnie z § 132 austriackiej ordynacji podatkowej (BAO) i § 212 austriackiego kodeksu przedsiębiorców (UGB) (art. 6 ust. 1 lit. c RODO).
Formy płatności w sklepie, także przedpłata i zakup na fakturę, są obsługiwane przez interfejs płatności Gambio Hub spółki Gambio GmbH, Parallelweg 30, 28219 Brema, Niemcy. W tym celu sklep przekazuje Gambio nazwę firmy, imię i nazwisko, formę grzecznościową, adres do faktury i adres dostawy, adres e-mail, numer telefonu i faksu, numer klienta, koszyk, język i walutę, a także Państwa adres IP i identyfikator przeglądarki. Jeżeli wybiorą Państwo płatność online, np. szybki przelew (Sofortüberweisung), Gambio Hub przekazuje dane potrzebne do płatności odpowiedniemu dostawcy usług płatniczych, który przetwarza je na własną odpowiedzialność. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w odniesieniu do adresu IP i identyfikatora przeglądarki art. 6 ust. 1 lit. f RODO (bezpieczna obsługa płatności).
O zakupie na fakturę, limitach płatności i wnioskach leasingowych decydują nasi pracownicy. Jeżeli złożą Państwo wniosek leasingowy, przekazujemy dane firmy, dane kontaktowe i dane zamówienia partnerowi leasingowemu, który przygotowuje umowę leasingu (art. 6 ust. 1 lit. b RODO).
W celu doręczenia przekazujemy nazwę firmy, imię i nazwisko osoby kontaktowej oraz adres dostawy zleconej firmie kurierskiej lub spedycyjnej (art. 6 ust. 1 lit. b RODO).
Jeżeli wymagalna płatność nie zostanie dokonana, możemy przekazać wierzytelność wraz z niezbędnymi danymi firmie windykacyjnej lub kancelarii prawnej (art. 6 ust. 1 lit. f RODO: dochodzenie naszych roszczeń).
Zapytania przesłane e-mailem, telefonicznie lub przez formularz kontaktowy przetwarzamy w celu rozpatrzenia Państwa sprawy (art. 6 ust. 1 lit. b RODO w przypadku zapytań dotyczących ofert i umów, w pozostałych przypadkach lit. f). Formularz kontaktowy wysyła Państwa dane e-mailem do naszej skrzynki pocztowej.
Zlecenia naprawy złożone w obszarze „Moje naprawy” sklep przekazuje do naszego systemu SEMPERconnect (serwer Hetzner Online GmbH w Norymberdze, dostępny przez Cloudflare, zob. punkt 6): nazwę firmy, imię i nazwisko, numer telefonu i dane kontaktowe, urządzenie, numer seryjny, opis usterki i akcesoria (art. 6 ust. 1 lit. b RODO).
Newsletter SEMPERDEAL wysyłamy wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a RODO, § 174 ust. 3 TKG 2021). Po zapisaniu się otrzymają Państwo e-mail z linkiem potwierdzającym; subskrypcja staje się skuteczna dopiero po jej potwierdzeniu (double opt-in). Jeżeli nie potwierdzą Państwo subskrypcji, usuwamy Państwa dane po 30 dniach. Zapisujemy adres e-mail, imię i nazwisko, status i datę zapisu. Nie zapisujemy przy tym Państwa adresu IP. Z subskrypcji mogą Państwo zrezygnować w każdej chwili za pomocą linku w newsletterze lub pisząc na adres support@semperdeal.com. Dane na potrzeby newslettera przechowujemy do czasu rezygnacji z subskrypcji.
Reklamy e-mailem, SMS-em lub telefonicznie kierujemy wyłącznie za Państwa zgodą. Klientów możemy informować pocztą tradycyjną o własnych produktach i usługach; podstawą prawną jest nasz prawnie uzasadniony interes w marketingu bezpośrednim (art. 6 ust. 1 lit. f RODO). Mogą Państwo w każdej chwili wnieść sprzeciw (zob. punkt 2).
W ramach CfT Group GmbH Państwa dane otrzymują wyłącznie ci pracownicy, którzy potrzebują ich do wykonywania swoich zadań. Korzystamy ponadto z następujących podmiotów przetwarzających, które przetwarzają dane wyłącznie na nasze polecenie:
Następujący odbiorcy przetwarzają dane na własną odpowiedzialność:
Większość danych przetwarzamy w Austrii i w Niemczech. Do państw spoza UE i EOG dane trafiają wyłącznie w następujących przypadkach:
Kopię standardowych klauzul umownych otrzymają Państwo na żądanie wysłane na adres support@semperdeal.com.
Poza tym przechowujemy dane tylko tak długo, jak jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Do założenia konta klienta i do zamówień niezbędne są dane oznaczone jako obowiązkowe oraz potwierdzenie, że są Państwo przedsiębiorcą; numer VAT UE jest nam ponadto potrzebny do zwolnionych z podatku dostaw wewnątrzwspólnotowych. Bez tych danych nie możemy założyć konta klienta ani zawrzeć umowy. Korzystanie z czatu, newslettera i formularza kontaktowego jest dobrowolne.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO). O zatwierdzeniu jako klient biznesowy, o zakupie na fakturę i o wnioskach leasingowych decydują nasi pracownicy.
W odniesieniu do osób w Szwajcarii zastosowanie ma dodatkowo szwajcarska federalna ustawa o ochronie danych (DSG). Przetwarzamy Państwa dane w Austrii i w Niemczech. Zgodnie z załącznikiem 1 do szwajcarskiego rozporządzenia o ochronie danych (DSV) oba te państwa zapewniają odpowiedni stopień ochrony danych, podobnie jak Irlandia. Do USA dane mogą być ujawniane spółkom Cloudflare, Inc., Google LLC i Vimeo.com, Inc., które posiadają certyfikację zgodnie ze szwajcarsko-amerykańskimi ramami ochrony danych (Swiss-U.S. Data Privacy Framework); w odniesieniu do tak certyfikowanych przedsiębiorstw załącznik 1 do DSV wymienia USA jako państwo zapewniające odpowiedni stopień ochrony. W przypadku Anthropic i jego dalszych podmiotów przetwarzających obowiązują standardowe klauzule umowne z uzupełnieniem szwajcarskim (Swiss Addendum).
Mogą Państwo zwrócić się do Federalnego Pełnomocnika ds. Ochrony Danych i Informacji (EDÖB), Feldeggweg 1, 3003 Berno, Szwajcaria.
Wszystkie strony i formularze przesyłamy w formie zaszyfrowanej (HTTPS). Dostęp do Państwa danych mają wyłącznie pracownicy, którzy potrzebują ich do wykonywania swoich zadań; są oni zobowiązani do zachowania poufności. Przesłane dokumenty są na serwerze zablokowane przed jakimkolwiek dostępem z internetu.
Dostosowujemy niniejszą politykę, gdy zmienia się sposób przetwarzania danych lub stan prawny. Obowiązuje wersja opublikowana na tej stronie; jej data jest podana na górze.