Ważne: Ochronę Państwa danych osobowych traktujemy bardzo poważnie. Niniejsza polityka prywatności informuje o rodzaju, zakresie i celu przetwarzania danych osobowych w ramach naszej oferty online i powiązanego rozszerzenia przeglądarki.
1. Administrator
Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:
Reboni non Profit
Hagedornstraße 26
45357 Essen
Niemcy
E-mail: kontakt@reboni.de
Telefon: 0178 / 9817483
Strona internetowa: www.reboni.de
2. Zbieranie i przechowywanie danych osobowych oraz rodzaj i cel ich wykorzystania
2.1 Podczas odwiedzania strony
Podczas odwiedzania naszej strony www.reboni.de przeglądarka na Państwa urządzeniu automatycznie przesyła informacje do serwera naszej strony. Informacje te są tymczasowo przechowywane w tzw. pliku dziennika. Następujące informacje są zbierane bez Państwa udziału i przechowywane do automatycznego usunięcia:
- adres IP komputera wysyłającego żądanie (anonimizowany po 7 dniach)
- data i godzina dostępu
- nazwa i adres URL pobranego pliku
- strona, z której nastąpił dostęp (URL odsyłający)
- używana przeglądarka i ewentualnie system operacyjny komputera oraz nazwa dostawcy dostępu
Przetwarzamy te dane w następujących celach:
- zapewnienie płynnego połączenia ze stroną
- zapewnienie wygodnego korzystania z naszej strony
- ocena bezpieczeństwa i stabilności systemu
- inne cele administracyjne
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes wynika z wymienionych powyżej celów. W żadnym wypadku nie wykorzystujemy zebranych danych do wyciągania wniosków o Państwa osobie.
2.2 Podczas korzystania z rozszerzenia przeglądarki „Reboni”
Podczas instalacji i korzystania z naszego rozszerzenia przeglądarki zbieramy następujące dane:
Dane rejestracyjne:
- adres e-mail (do założenia konta i komunikacji)
- czas rejestracji
- zahaszowane hasło (nie przechowujemy haseł w postaci jawnej)
Dane o użytkowaniu (przy aktywnym korzystaniu z rozszerzenia):
- odwiedzane adresy URL sklepów (tylko domena, np. „amazon.de”, BEZ pełnych adresów URL z produktami)
- czas wizyt w sklepach
- wyświetlone kody rabatowe
- zastosowane kody rabatowe (anonimowe ID)
- typ i wersja przeglądarki
- wersja rozszerzenia
CZEGO NIE PRZECHOWUJEMY:
- BRAK pełnych adresów URL (brak stron produktów, brak wyszukiwanych haseł)
- BRAK zawartości koszyka ani danych produktów
- BRAK danych płatniczych
- BRAK danych zamówień ani historii zakupów
- BRAK śledzenia Państwa aktywności poza obsługiwanymi sklepami
- BRAK danych osobowych poza adresem e-mail
Cel przetwarzania danych:
- zapewnienie funkcjonowania rozszerzenia przeglądarki
- rozpoznawanie dostępnych kodów rabatowych dla odwiedzanych sklepów
- automatyczne stosowanie kodów rabatowych
- wyświetlanie Państwa osobistych statystyk oszczędności
- rozliczanie prowizji ze sklepami partnerskimi (anonimowo)
- ulepszanie naszych usług
- Wsparcie techniczne
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. a RODO (zgoda przy instalacji).
2.3 Szyfrowanie SSL/TLS
Ze względów bezpieczeństwa i w celu ochrony przesyłania poufnych treści strona korzysta z szyfrowania SSL/TLS. Szyfrowane połączenie można rozpoznać po zmianie paska adresu przeglądarki z „http://” na „https://” oraz po symbolu kłódki w pasku przeglądarki.
3. Przekazywanie danych osobom trzecim
Państwa dane osobowe nie są przekazywane osobom trzecim w celach innych niż wymienione poniżej.
Przekazujemy Państwa dane osobom trzecim tylko wtedy, gdy:
- wyrazili Państwo na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO
- przekazanie jest niezbędne zgodnie z art. 6 ust. 1 lit. f RODO do ustalenia, dochodzenia lub obrony roszczeń, a nie ma powodu zakładać, że mają Państwo nadrzędny interes w nieprzekazywaniu danych
- istnieje obowiązek prawny przekazania zgodnie z art. 6 ust. 1 lit. c RODO
- jest to prawnie dopuszczalne i niezbędne zgodnie z art. 6 ust. 1 lit. b RODO do wykonania stosunków umownych z Państwem
3.1 Partnerzy afiliacyjni (sklepy internetowe)
Jeśli skorzystają Państwo z kodu rabatowego przez rozszerzenie i dokonają zakupu, otrzymujemy prowizję od danego sklepu. Przy tym następujące dane są przekazywane sklepowi w formie anonimowej:
- anonimowe ID użytkownika (bez e-maila, bez nazwiska)
- użyty kod rabatowy
- znacznik czasu kliknięcia
Przekazanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w rozliczeniu transakcji). Sklep NIE otrzymuje od nas żadnych informacji o Państwa osobie ani adresie e-mail.
3.2 Sieci afiliacyjne (AWIN, Tradedoubler, Webgains)
Uczestniczymy w programie partnerskim AWIN AG. Po kliknięciu linku partnerskiego na naszej stronie zapisywany jest plik cookie w celu rejestrowania transakcji i rozliczania prowizji.
Dostawca: AWIN AG, Eichhornstraße 3, 10785 Berlin, Niemcy
Cel: Śledzenie afiliacyjne i rozliczanie prowizji
Nazwa pliku cookie: awc
Okres przechowywania: 30 dni
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w prawidłowym rozliczaniu prowizji)
Polityka prywatności dostawcy: https://www.awin.com/de/rechtliches/privacy-policy
Oprócz AWIN współpracujemy z sieciami afiliacyjnymi Tradedoubler i Webgains . Po kliknięciu linku do sklepu podłączonego przez jedną z tych sieci zostają Państwo przekierowani do sklepu przez serwer danej sieci. Sieć zapisuje przy tym, że wizyta pochodziła z Reboni (np. przez plik cookie lub ID kliknięcia), aby sklep mógł nam wypłacić prowizję za zakup. Dla Państwa cena się nie zmienia.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w prawidłowym rozliczaniu prowizji). Pliki cookie zapisują sieci lub sklepy, a nie Reboni. Jeśli Państwo tego nie chcą, mogą Państwo zablokować pliki cookie stron trzecich w ustawieniach przeglądarki. Szczegóły znajdują się w politykach prywatności sieci.
3.2a Logotypy i zdjęcia produktów
Logotypy sklepów są w miarę możliwości ładowane z naszego serwera. Niektóre logotypy i zdjęcia produktów pochodzą bezpośrednio z serwerów sieci afiliacyjnych lub sklepów, a zdjęcia kategorii z serwisu Unsplash. Podczas wyświetlania Państwa adres IP jest z przyczyn technicznych przesyłany do tych serwerów (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w prezentacji ofert).
3.2b Czcionki
Czcionka na tej stronie jest ładowana z naszego serwera. Nie dochodzi przy tym do połączenia z serwerami Google ani innych dostawców.
3.3 Dostawcy hostingu
Korzystamy z usług zewnętrznych dostawców do hostingu naszej strony i bazy danych. Przetwarzają oni dane na nasze zlecenie (podmioty przetwarzające zgodnie z art. 28 RODO). Ze wszystkimi dostawcami zawarto odpowiednie umowy powierzenia przetwarzania.
Strona jest hostowana w Strato (zob. pkt 13). Baza danych ze sklepami, kodami rabatowymi i kontami użytkowników (logowanie, ulubione) działa w Strapi Cloud .
4. Pliki cookie
Nasza strona korzysta z plików cookie. Pliki cookie to małe pliki tekstowe zapisywane na Państwa urządzeniu. Państwa przeglądarka ma dostęp do tych plików.
4.1 Niezbędne pliki cookie
Używamy technicznie niezbędnych plików cookie, aby nasza strona była przyjazna dla użytkownika. Są one wymagane do podstawowych funkcji strony:
- cookie sesyjne (usuwane po zakończeniu sesji przeglądarki)
- cookie logowania (zapamiętuje stan zalogowania przez 30 dni)
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w działającej stronie).
4.2 Analityczne pliki cookie
Analityczne pliki cookie stosujemy wyłącznie za Państwa wyraźną zgodą (zob. pkt 11 – Google Analytics). Zgodę można w każdej chwili wycofać przez nasz baner cookie.
5. Okres przechowywania
Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do danego celu:
| Rodzaj danych | Okres przechowywania | Uzasadnienie |
|---|---|---|
| Pliki dziennika strony | 7 dni | Bezpieczeństwo i analiza błędów |
| Dane konta (e-mail) | Do usunięcia konta | Wykonanie umowy |
| Dane o użytkowaniu (wizyty w sklepach) | 24 miesiące | Statystyki, rozliczanie prowizji |
| Zgłoszenia do wsparcia | 3 lata | Dowód realizacji |
Po upływie okresu przechowywania dane są rutynowo usuwane, o ile nie istnieją ustawowe obowiązki przechowywania.
6. Prawa osób, których dane dotyczą
Przysługują Państwu wobec nas następujące prawa dotyczące Państwa danych osobowych:
6.1 Prawo dostępu (art. 15 RODO)
Mają Państwo prawo żądać potwierdzenia, czy przetwarzane są dane osobowe Państwa dotyczące. Jeśli tak, mają Państwo prawo dostępu do tych danych.
6.2 Prawo do sprostowania (art. 16 RODO)
Mają Państwo prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych Państwa dotyczących.
6.3 Prawo do usunięcia (art. 17 RODO)
Mają Państwo prawo żądać od nas niezwłocznego usunięcia danych osobowych Państwa dotyczących. Konto można w każdej chwili usunąć samodzielnie w ustawieniach rozszerzenia lub skontaktować się z nami e-mailem pod adresem kontakt@reboni.de .
6.4 Prawo do ograniczenia przetwarzania (art. 18 RODO)
Mają Państwo prawo żądać od nas ograniczenia przetwarzania.
6.5 Prawo do przenoszenia danych (art. 20 RODO)
Mają Państwo prawo otrzymać dane osobowe Państwa dotyczące w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
6.6 Prawo do sprzeciwu (art. 21 RODO)
Mają Państwo prawo w każdej chwili wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania danych osobowych Państwa dotyczących, opartego na art. 6 ust. 1 lit. e lub f RODO.
6.7 Prawo do wycofania zgody (art. 7 ust. 3 RODO)
Mają Państwo prawo w każdej chwili wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
6.8 Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO)
Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych na przetwarzanie przez nas Państwa danych osobowych.
Właściwym dla nas organem nadzorczym jest:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – organ nadzorczy kraju związkowego Nadrenia Północna-Westfalia
Kavalleriestraße 2-4, 40213 Düsseldorf
https://www.ldi.nrw.de
7. Bezpieczeństwo danych
Podczas wizyty na stronie stosujemy powszechnie używany protokół SSL (Secure Socket Layer) w połączeniu z najwyższym poziomem szyfrowania obsługiwanym przez Państwa przeglądarkę.
Nasi pracownicy i wszystkie osoby uczestniczące w przetwarzaniu danych są zobowiązani do zachowania poufności i przestrzegania przepisów o ochronie danych.
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Państwa dane przed przypadkową lub celową manipulacją, utratą, zniszczeniem lub dostępem osób nieuprawnionych. Nasze środki bezpieczeństwa są stale ulepszane zgodnie z rozwojem technologii.
8. Zautomatyzowane podejmowanie decyzji / profilowanie
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania zgodnie z art. 22 RODO.
9. Zmiany niniejszej polityki prywatności
Zastrzegamy sobie prawo do okresowego dostosowywania niniejszej polityki prywatności, aby zawsze była zgodna z aktualnymi wymogami prawnymi lub uwzględniała zmiany naszych usług.
Przy kolejnej wizycie obowiązuje wtedy nowa polityka prywatności. O istotnych zmianach informujemy zarejestrowanych użytkowników e-mailem.
10. Kontakt w sprawach ochrony danych
W sprawie pytań dotyczących ochrony danych, realizacji praw lub skarg prosimy kontaktować się z:
Inspektor ochrony danych:
René Oliver Schneider
E-mail: kontakt@reboni.de
Adres: Hagedornstraße 26, 45357 Essen, Niemcy
Szybki kontakt w sprawie Państwa praw:
- Wniosek o dostęp: kontakt@reboni.de
- Wniosek o usunięcie: kontakt@reboni.de
- Pytania ogólne: kontakt@reboni.de
Na zapytania dotyczące ochrony danych odpowiadamy zwykle w ciągu 48 godzin.
11. Google Analytics i pliki cookie
Stosowanie plików cookie
Nasza strona korzysta z plików cookie. Pliki cookie to małe pliki tekstowe zapisywane na Państwa urządzeniu. Stosujemy je wyłącznie za Państwa wyraźną zgodą zgodnie z art. 6 ust. 1 lit. a RODO.
Google Analytics
Ta strona korzysta z Google Analytics, usługi analizy internetowej Google LLC („Google”). Korzystanie odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
Zakres przetwarzania danych:
- adres IP (anonimizowany)
- typ i wersja przeglądarki
- używany system operacyjny
- odwiedzone strony i czas pobytu
- Referrer-URL
Cel przetwarzania danych:
Google Analytics pozwala nam analizować korzystanie ze strony, aby poprawić jej użyteczność i zoptymalizować treści.
Przekazywanie danych do państw trzecich:
Google przetwarza dane również w USA. Istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony dla przekazywania danych do USA (EU-U.S. Data Privacy Framework).
Okres przechowywania:
Przesłane przez nas dane są automatycznie usuwane po 14 miesiącach.
Wycofanie zgody
Zgodę można w każdej chwili wycofać. W tym celu prosimy kliknąć poniższy przycisk:
Po wycofaniu zgody Google Analytics nie będzie już zbierać danych.
12. Przegląd plików cookie
Poniższa tabela przedstawia wszystkie pliki cookie, które mogą być używane na naszej stronie:
| Nazwa pliku cookie | Dostawca | Cel | Okres przechowywania | Typ |
|---|---|---|---|---|
| cookieConsent | Reboni | Zapisuje Państwa wybór dotyczący zgody na pliki cookie | Stały | Niezbędny |
| _ga | Google Analytics | Rozróżnianie odwiedzających stronę | 2 lata | Analityka |
| _ga_* | Google Analytics | Zapisuje stan sesji | 2 lata | Analityka |
| awc | AWIN AG | Śledzenie afiliacyjne i rozliczanie prowizji | 30 dni | Marketing |
Wyjaśnienie typów plików cookie:
- Niezbędne: Te pliki cookie są wymagane do podstawowych funkcji strony i nie można ich wyłączyć.
- Analityka: Te pliki cookie pomagają nam analizować korzystanie ze strony. Są zapisywane wyłącznie za Państwa zgodą.
- Marketing: Te pliki cookie służą do śledzenia afiliacyjnego. Są zapisywane dopiero po kliknięciu linku do sklepu, i to przez daną sieć afiliacyjną lub sklep (zob. pkt 3.2).
13. Hosting
Nasza strona jest hostowana u następującego dostawcy:
Dostawca: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy
Cel: Udostępnianie strony i przechowywanie danych
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w niezawodnym działaniu strony)
Umowa powierzenia przetwarzania: Ze Strato zawarto umowę powierzenia przetwarzania zgodnie z art. 28 RODO.
Polityka prywatności dostawcy: https://www.strato.de/datenschutz/
14. Prawo do wniesienia skargi do organu nadzorczego
Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych na przetwarzanie przez nas Państwa danych osobowych.
Właściwy organ nadzorczy dla Niemiec:
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) – federalny organ nadzorczy
Graurheindorfer Str. 153
53117 Bonn
Telefon: +49 (0)228 997799-0
E-mail: poststelle@bfdi.bund.de
Strona internetowa: https://www.bfdi.bund.de
Listę wszystkich organów ochrony danych w Niemczech znajdą Państwo pod adresem: BfDI – adresy i linki