Niniejsze oświadczenie o ochronie danych osobowych informuje Państwa o tym, jakie dane osobowe przetwarzamy, gdy odwiedzają Państwo naszą stronę www.smgsociety.com, składają u nas zamówienie lub kontaktują się z nami, w jakim celu je wykorzystujemy oraz jakie prawa Państwu przysługują.

1. Administrator danych

Stamnitz Automotive GmbH
Griembergweg 30
12305 Berlin
Niemcy

Reprezentowana przez członków zarządu (Geschäftsführer): Dominik Stamnitz, Ralf Stamnitz i Philipp Stamnitz
Telefon: +49 30 585839000
E-mail: info@smgsociety.com

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. W sprawach dotyczących ochrony danych prosimy o kontakt pod powyższymi danymi.

2. Podstawy prawne

Przetwarzamy dane osobowe wyłącznie wtedy, gdy zezwala na to jedna z następujących podstaw prawnych ogólnego rozporządzenia o ochronie danych (RODO):

  • Zgoda (art. 6 ust. 1 lit. a RODO), np. na statystyki i reklamę. Jeżeli w tym celu zapisujemy lub odczytujemy informacje na Państwa urządzeniu, dodatkową podstawą prawną jest § 25 ust. 1 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG). Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość.
  • Umowa i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), np. w celu realizacji zamówienia lub odpowiedzi na zapytanie dotyczące produktów i napraw.
  • Obowiązek prawny (art. 6 ust. 1 lit. c RODO), np. obowiązki przechowywania wynikające z prawa handlowego i podatkowego.
  • Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), np. w celu zapewnienia bezpiecznego i bezawaryjnego działania strony lub zapobiegania oszustwom płatniczym. Nasz interes wskazujemy w poszczególnych punktach poniżej.

Informacje na Państwa urządzeniu, które są bezwzględnie niezbędne do świadczenia usługi, z której Państwo korzystają (np. koszyk), zapisujemy bez zgody na podstawie § 25 ust. 2 pkt 2 TDDDG.

3. Hosting i dane dostępowe

Nasza strona jest hostowana przez ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy, na serwerach w centrach danych w Dreźnie. Dostawca hostingu przetwarza dane w naszym imieniu; zawarliśmy z nim umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Wiadomości e-mail ze sklepu, np. potwierdzenia zamówień, są również wysyłane przez nasz własny serwer poczty.

Przy każdym wejściu na naszą stronę Państwa przeglądarka automatycznie przesyła do naszego serwera informacje, np. adres IP, datę i godzinę dostępu, wyświetlaną stronę, stronę, z której Państwo do nas trafili, a także typ przeglądarki i system operacyjny. Dane te są przetwarzane wyłącznie w celu wyświetlenia Państwu strony. Pliki dziennika serwera, w których byłyby zapisywane takie wejścia, są u naszego dostawcy hostingu wyłączone. Podstawą prawną jest nasz prawnie uzasadniony interes w sprawnie działającym serwisie (art. 6 ust. 1 lit. f RODO).

Strona jest przesyłana w formie zaszyfrowanej za pomocą protokołu HTTPS.

4. Pliki cookie i zarządzanie zgodami

Używamy plików cookie i podobnych technologii (np. pamięci lokalnej przeglądarki). Są to małe pliki danych zapisywane na Państwa urządzeniu i odczytywane ponownie przy kolejnych wizytach.

Niezbędne pliki cookie są zapisywane bez zgody, np. na potrzeby koszyka, konta klienta, wybranego języka oraz zapisania Państwa ustawień dotyczących plików cookie (§ 25 ust. 2 pkt 2 TDDDG, art. 6 ust. 1 lit. b i f RODO).

Wszystkie pozostałe pliki cookie i usługi (statystyka, reklama i Google Maps) są ładowane dopiero po wyrażeniu przez Państwa zgody w banerze cookie (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO). Bez Państwa zgody usługi te nie są ładowane i nie są do nich przekazywane żadne dane.

Do zarządzania zgodami używamy wtyczki WordPress Complianz. Zapisuje ona Państwa wybór w plikach cookie na Państwa urządzeniu (nazwy zaczynające się od „cmplz_” lub „wp_consent_”) na 365 dni. Państwa wybór nie jest przekazywany do Complianz ani zapisywany na naszym serwerze.

Zmiana lub wycofanie zgody: Swój wybór mogą Państwo w każdej chwili zmienić lub wycofać w naszej Polityce plików cookie. Znajduje się tam również pełna lista używanych plików cookie wraz z celem i okresem przechowywania.

5. Zamówienie i konto klienta

Gdy składają Państwo zamówienie w naszym sklepie lub zlecają nam naprawę, przetwarzamy dane niezbędne do realizacji umowy: imię i nazwisko, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu, w przypadku firm numer identyfikacji podatkowej VAT, zamówione artykuły oraz metodę płatności. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Pola obowiązkowe są oznaczone; bez tych danych nie możemy zrealizować zamówienia.

Numery identyfikacji podatkowej VAT weryfikujemy w systemie wymiany informacji o VAT (VIES) Komisji Europejskiej, aby sprawdzić, czy spełnione są warunki dostawy zwolnionej z podatku (art. 6 ust. 1 lit. c RODO).

Mogą Państwo założyć konto klienta. Zapisujemy w nim Państwa dane kontaktowe i zamówienia, aby nie musieli Państwo wpisywać ich ponownie przy kolejnych zakupach. W każdej chwili mogą Państwo zażądać usunięcia konta; dane, które musimy przechowywać ze względów handlowych lub podatkowych, pozostają zablokowane do upływu okresu przechowywania.

6. Płatność

W zależności od wybranej metody płatności przekazujemy dane niezbędne do płatności odpowiedniemu dostawcy usług płatniczych (art. 6 ust. 1 lit. b RODO):

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg. W celu dokonania płatności zostaną Państwo przekierowani do PayPal. PayPal może przekazywać dane biurom informacji gospodarczej w celu weryfikacji tożsamości i zdolności kredytowej. Obowiązuje polityka prywatności PayPal.
  • Karta kredytowa i debetowa przez Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Dane karty wpisują Państwo bezpośrednio w pole udostępnione przez Stripe; nie przechodzą one przez nasz serwer. W celu zapobiegania oszustwom Stripe ładuje w koszyku i w kasie skrypt ze swoich serwerów i zapisuje pliki cookie („__stripe_mid”, „__stripe_sid”). Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznych płatnościach (art. 6 ust. 1 lit. f RODO, § 25 ust. 2 pkt 2 TDDDG). Obowiązuje polityka prywatności Stripe.
  • Przelew bankowy (przedpłata): płatność odbywa się za pośrednictwem Państwa banku i naszego banku.
  • Płatność gotówką przy odbiorze osobistym: dane nie są przekazywane osobom trzecim.

7. Wysyłka

W celu dostawy przekazujemy Państwa imię i nazwisko oraz adres dostawy wybranej firmie przewozowej (art. 6 ust. 1 lit. b RODO): DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Niemcy, lub DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Niemcy. W przypadku przesyłek poza UE przekazujemy ponadto dane niezbędne do zgłoszenia celnego, również organom celnym (art. 6 ust. 1 lit. c RODO).

Przekazujemy również DHL Państwa adres e-mail i numer telefonu, aby DHL mógł zapowiedzieć dostawę, skontaktować się z Państwem w razie pytań i przeprowadzić odprawę celną przesyłek międzynarodowych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie, w jakim dane te są niezbędne do dostawy lub odprawy celnej, a poza tym nasz prawnie uzasadniony interes w sprawnej dostawie (art. 6 ust. 1 lit. f RODO).

8. Kontakt

Gdy kontaktują się Państwo z nami e-mailem, telefonicznie, faksem lub za pomocą formularza na stronie (formularz kontaktowy, formularz zlecenia usługi), przetwarzamy Państwa dane w celu udzielenia odpowiedzi. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy umowy lub zamówienia, a w pozostałych przypadkach nasz prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO). Formularze zapisują dane na naszym serwerze i przesyłają je do nas e-mailem.

WhatsApp: Pod numerem +49 30 585839000 mogą Państwo wysyłać nam wiadomości przez WhatsApp, np. filmy diagnostyczne. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, przetwarza wówczas Państwa dane zgodnie z własnymi warunkami. Prosimy korzystać z WhatsApp tylko wtedy, gdy się Państwo na to godzą; dostępne są też inne drogi kontaktu.

Przyciski kontaktowe: Przyciski na krawędzi strony (wtyczka Chaty) są zwykłymi linkami do Facebook Messengera i do naszego adresu e-mail. Połączenie z Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) lub z Państwa programem pocztowym następuje dopiero po kliknięciu. Wtyczka zapisuje w przeglądarce jedynie informację, czy okno jest otwarte.

9. Statystyki z Google Analytics

Tylko jeżeli wyrazili Państwo w banerze cookie zgodę na kategorię Statystyka, korzystamy z Google Analytics 4, zintegrowanego za pomocą wtyczki MonsterInsights. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”).

Google Analytics analizuje, w jaki sposób odwiedzający korzystają z naszej strony: wyświetlone strony, czas wizyty, źródło wizyty, urządzenie i przeglądarka, przybliżona lokalizacja, kliknięcia, głębokość przewijania oraz działania w sklepie (oglądane artykuły, koszyk, zamówienia wraz z kwotą). Na tej podstawie tworzymy zbiorcze raporty, aby ulepszać naszą ofertę. Google Analytics 4 nie zapisuje adresów IP. Dane osobowe, takie jak adresy e-mail, odfiltrowujemy przed przesłaniem.

Google Analytics zapisuje pliki cookie „_ga” i „_ga_<ID>” na okres do 2 lat. Google usuwa dane poszczególnych zdarzeń po 2 miesiącach, a dane na poziomie użytkownika 14 miesięcy po Państwa ostatniej wizycie. Google przetwarza dane w naszym imieniu; zawarliśmy z Google umowę powierzenia przetwarzania danych. Dane mogą być przekazywane do Google LLC w USA (zob. punkt 16).

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG), którą mogą Państwo w każdej chwili wycofać w Polityce plików cookie.

10. Reklama w Google Ads

Wyświetlamy reklamy za pośrednictwem Google Ads. Tylko jeżeli wyrazili Państwo zgodę na kategorię Marketing, ładujemy w tym celu tag Google Ads. Służy on dwóm celom:

  • Śledzenie konwersji: dowiadujemy się, czy osoby, które trafiły do nas przez jedną z naszych reklam, dokonują zakupu. W ten sposób mierzymy skuteczność naszych reklam. Google zapisuje w tym celu m.in. plik cookie „_gcl_au” (okres ważności 90 dni).
  • Remarketing: Google może następnie wyświetlać nasze reklamy osobom odwiedzającym naszą stronę na innych stronach internetowych lub w wyszukiwarce Google.

Część tych danych Google przetwarza na własną odpowiedzialność. Dane mogą być przekazywane do Google LLC w USA (zob. punkt 16). Spersonalizowaną reklamę Google mogą Państwo również wyłączyć na stronie https://adssettings.google.com.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG), którą mogą Państwo w każdej chwili wycofać w Polityce plików cookie.

11. Źródło zamówień

Tylko za Państwa zgodą na kategorię Marketing nasz system sklepowy WooCommerce zapisuje w plikach cookie (nazwy zaczynające się od „sbjs_”), w jaki sposób do nas Państwo trafili: wyszukiwarka, reklama, strona odsyłająca lub wejście bezpośrednie, a także typ urządzenia i liczbę wyświetlonych stron. Jeżeli złożą Państwo zamówienie, zapisujemy te informacje wraz z zamówieniem w naszym sklepie, aby sprawdzić, które kanały generują sprzedaż. Dane nie są przekazywane osobom trzecim. Pliki cookie wygasają najpóźniej po 6 miesiącach. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG).

12. Google Maps

Na naszej mapie warsztatów osadzamy mapy Google Maps (dostawca: Google, zob. punkt 9). Mapa ładuje się dopiero wtedy, gdy wyrazili Państwo zgodę na kategorię Marketing lub zezwolili na jej wyświetlenie bezpośrednio na mapie. Wówczas Państwa przeglądarka przekazuje do Google m.in. Państwa adres IP; dane mogą być przekazywane do USA (zob. punkt 16). Jeżeli wpiszą Państwo miejscowość w wyszukiwarce mapy warsztatów, również ten wpis jest przekazywany do Google. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG).

13. Czcionki

Czcionki na naszej stronie są przechowywane na naszym własnym serwerze. Podczas ładowania strony nie jest nawiązywane połączenie z Google ani z innymi dostawcami czcionek.

14. Linki do mediów społecznościowych

Na naszej stronie zamieszczamy link do naszej strony na Facebooku. Jest to zwykły link, a nie zintegrowana wtyczka: dane są przekazywane dopiero wtedy, gdy klikną Państwo link i przejdą na stronę Meta Platforms Ireland Limited. Obowiązuje tam polityka prywatności Meta.

15. Odbiorcy

Państwa dane przekazujemy wyłącznie odbiorcom, którzy potrzebują ich do wskazanych celów:

  • usługodawcom działającym w naszym imieniu i na nasze polecenie (art. 28 RODO): hosting (punkt 3), gospodarka magazynowa i obsługa zamówień, komunikacja z klientami i telefonia. Zawarliśmy z nimi umowy powierzenia przetwarzania danych;
  • dostawcom usług płatniczych i firmom przewozowym (punkty 6 i 7);
  • Google, o ile wyrazili Państwo zgodę (punkty 9, 10 i 12);
  • naszemu doradcy podatkowemu w ramach obowiązków prawnych;
  • organom, o ile zobowiązuje nas do tego prawo, np. organom podatkowym i celnym.

Nie sprzedajemy Państwa danych.

16. Przekazywanie danych poza UE

Niektórzy z wymienionych dostawców (Google, Meta, PayPal, Stripe) należą do grup z siedzibą w USA. Dane mogą wówczas być przekazywane do USA. 10 lipca 2023 r. Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony dla USA (EU-US Data Privacy Framework). Ma ona zastosowanie do przedsiębiorstw certyfikowanych w tych ramach. Jeżeli certyfikacja nie ma zastosowania, dostawcy opierają przekazywanie na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

Jeżeli wysyłamy towary poza UE, przekazujemy do kraju przeznaczenia dane niezbędne do dostawy i odprawy celnej, ponieważ jest to niezbędne do wykonania umowy (art. 49 ust. 1 lit. b RODO).

17. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do danego celu lub wymagane przez prawo:

  • Zamówienia i faktury: 10 lat dla dokumentów księgowych, 6 lat dla korespondencji handlowej (§ 147 niemieckiej ordynacji podatkowej, § 257 niemieckiego kodeksu handlowego), licząc od końca roku kalendarzowego
  • Zapytania bez zamówienia: do czasu rozpatrzenia zapytania; następnie je usuwamy, chyba że istnieje obowiązek przechowywania
  • Konto klienta: do czasu, gdy zażądają Państwo jego usunięcia
  • Pliki cookie: zgodnie z informacjami w Polityce plików cookie

18. Państwa prawa

Mają Państwo prawo do

  • dostępu do danych, które o Państwu przechowujemy (art. 15 RODO),
  • sprostowania nieprawidłowych danych (art. 16 RODO),
  • usunięcia danych (art. 17 RODO) i ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych (art. 20 RODO),
  • wycofania udzielonej zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Prawo sprzeciwu: Jeżeli przetwarzamy Państwa dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją (art. 21 RODO). Wówczas zaprzestaniemy przetwarzania tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

W celu skorzystania z tych praw wystarczy wiadomość na dane kontaktowe podane w punkcie 1.

19. Prawo do wniesienia skargi

Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Organem właściwym dla nas jest: Berliner Beauftragte für Datenschutz und Informationsfreiheit (berliński organ ds. ochrony danych i wolności informacji), Alt-Moabit 59–61, 10555 Berlin, Niemcy.

20. Obowiązek podania danych, zautomatyzowane podejmowanie decyzji, stan

Do realizacji zamówienia potrzebujemy danych oznaczonych jako obowiązkowe; bez nich nie możemy zawrzeć umowy. Poza tym nie są Państwo zobowiązani do podawania nam danych. Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO.

Niniejsze oświadczenie zaktualizujemy, jeżeli zmieni się nasza strona lub sytuacja prawna.

Stan: październik 2026