Polityka prywatności

Ostatnia aktualizacja: 21 sierpień 2026

Administratorem danych osobowych odpowiedzialnym za ich przetwarzanie jest:

Action Gear Brands Sp. z o.o.
Niciarniana 2/6, 92-208 Łódź, Polska
Ochrona danych: kontakt@cariboo.eu

Dziękujemy za Państwa zainteresowanie naszym sklepem internetowym. Ochrona Państwa prywatności jest dla nas bardzo ważna. Poniżej znajdą Państwo szczegółowe informacje dotyczące postępowania z Państwa danymi.

1. Dane dostępowe i hosting

Nasze strony internetowe można odwiedzać bez podawania danych osobowych. W przypadku każdego wywołania strony internetowej serwer zapisuje automatycznie jedynie tzw. logi serwera, np. nazwę żądanego pliku, Państwa adres IP, datę i godzinę wywołania, ilość przesyłanych danych oraz składającego zapytanie dostawcę usług internetowych (tzw. logi dostępowe) oraz dokumentuje wywołanie strony. Dane te są analizowane wyłącznie w celu zapewnienia prawidłowego funkcjonowania naszej strony internetowej i ulepszenia naszej oferty. Powyższe służy zgodnie z art. 6 ust. 1 lit. f RODO zabezpieczeniu naszego prawnie uzasadnionego interesu, polegającego na optymalnym, prawidłowym prezentowaniu naszych stron internetowych i oferty.

Hosting

Wszystkie dane dostępowe zostaną usunięte najpóźniej w ciągu czternastu dni po zakończeniu Państwa wizyty na naszej stronie.

Usługi w zakresie hostingu i wyświetlania strony internetowej są częściowo świadczone na nasze zlecenie przez naszych usługodawców w ramach powierzenia przetwarzania danych. O ile niniejsza polityka prywatności nie stanowi inaczej, wszystkie dane dostępowe oraz dane zebrane w przewidzianych do tego celu formularzach na naszej stronie, będą przetwarzane na ich serwerach. W przypadku pytań dotyczących naszych usługodawców i podstaw współpracy z nimi, prosimy skontaktować się z nami. Nasze dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa".

2. Gromadzenie i przetwarzanie danych w celach realizacji umowy oraz kontaktowych

2.1 Przetwarzanie danych w celach realizacji umowy

Przetwarzamy dobrowolnie podane przez Państwa w trakcie składania zamówienia dane osobowe w celu realizacji umowy (łącznie z zapytaniami dot. rozpatrywania roszczeń z tytułu rękojmi za wady lub gwarancji oraz w zakresie obowiązku informowania o niezbędnych aktualizacjach). Podstawą prawną w tym zakresie jest art. 6 ust. 1 lit. b RODO. Pola obowiązkowe są oznaczone jako takie, ponieważ dotyczą danych, które są niezbędne do realizacji zamówienia i bez ich podania nie jesteśmy w stanie go zrealizować. To, jakie dane są gromadzone, wynika bezpośrednio z formularzy, do których wprowadzane są dane.

Dalsze informacje dotyczące przetwarzania Państwa danych, w szczególności w zakresie przekazywania danych naszym usługodawcom w celu realizacji zamówień, płatności i wysyłki, znajdą Państwo w kolejnych częściach niniejszej polityki prywatności. Po zrealizowaniu umowy przetwarzanie Państwa danych zostanie ograniczone, a po upływie okresów przechowywania wymaganych na gruncie przepisów podatkowych oraz ustawy o rachunkowości dane te zostaną usunięte (art. 6 ust. 1 lit. c RODO), chyba że wyrażą Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze wykorzystanie tych danych w innych celach lub zastrzeżemy prawo ich dalszego wykorzystania w ustawowo dozwolonych przypadkach, o czym w takiej sytuacji informujemy Państwa w niniejszej polityce prywatności.

W celu skrócenia czasu ładowania się naszych stron internetowych wykorzystujemy tzw. Content Delivery Network („CDN"). W ramach usług CDN – treści znajdujące się na stronie, np. duże pliki multimedialne są dostarczane za pośrednictwem regionalnych serwerów zewnętrznych dostawców usług CDN. Oznacza to, że również tzw. dane dostępowe są przetwarzane na serwerach dostawców usług CDN. Świadczone dla nas w tym zakresie usługi realizowane są w ramach zawartej z usługodawcami umowy powierzenia danych. Jeżeli w związku z korzystaniem z usług dostawcy dane są przekazywane poza Europejski Obszar Gospodarczy, przekazanie odbywa się wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO. Zależnie od odbiorcy i państwa może to być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym – w odniesieniu do certyfikowanych podmiotów w USA – Ramy Ochrony Danych UE–USA, albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane. Jeśli mają Państwo pytania dotyczące naszych usługodawców i podstaw naszej współpracy z nimi, prosimy skontaktować się z nami. Dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa".

System zarządzania towarami

W celu obsługi zamówień i realizacji umowy korzystamy również z zewnętrznego systemu zarządzania towarami. Nasi usługodawcy świadczą dla nas w tym zakresie usługi w ramach umowy powierzenia danych. Jeśli mają Państwo pytania dotyczące naszych usługodawców i podstaw naszej współpracy z nimi, prosimy skontaktować się z nami. Dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa".

2.2 Konto klienta

Założenie konta klienta jest dobrowolne. Dane niezbędne do utworzenia i prowadzenia konta oraz udostępniania jego funkcji przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, ponieważ jest to konieczne do świadczenia usługi konta na Państwa żądanie. Konto może zostać usunięte w każdej chwili przy użyciu funkcji dostępnej w ustawieniach konta albo po przesłaniu żądania na adres wskazany w punkcie „Nasze dane kontaktowe i Państwa prawa”. Po usunięciu konta dane związane wyłącznie z jego prowadzeniem zostaną usunięte lub zanonimizowane, z wyjątkiem danych, które musimy przechowywać w celu wykonania obowiązków prawnych (art. 6 ust. 1 lit. c RODO) albo ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO) – przez okres wymagany przepisami lub do upływu właściwego terminu przedawnienia.

2.3 Przetwarzanie danych w celach kontaktowych

Podczas kontaktu z nami, np. przez formularz kontaktowy lub pocztę elektroniczną, przetwarzamy dane podane przez Państwa w celu udzielenia odpowiedzi. Jeżeli zapytanie dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. W pozostałych sprawach podstawą jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest prowadzenie komunikacji, obsługa zgłoszeń oraz ustalenie, dochodzenie lub obrona roszczeń. Podanie danych jest dobrowolne, lecz brak danych niezbędnych do kontaktu może uniemożliwić udzielenie odpowiedzi. Dane przechowujemy do zakończenia sprawy, a następnie – jeżeli jest to uzasadnione – do upływu właściwego terminu przedawnienia roszczeń albo przez okres wymagany przepisami prawa.

3. Przetwarzanie danych celem realizacji dostawy

W celu wykonania umowy (art. 6 ust. 1 lit. b RODO) przekazujemy Państwa dane wybranej przez Państwa w procesie składania zamówienia firmie spedycyjnej, której zlecono dostawę zamówionych produktów.

4. Przetwarzanie danych celem realizacji płatności

W celu realizacji płatności elektronicznych przekazujemy dane niezbędne do obsługi transakcji operatorowi użytemu dla danego zamówienia: PayU S.A. albo PayPro S.A., operatorowi serwisu Przelewy24. Obaj operatorzy mogą obsługiwać wszystkie metody płatności elektronicznych udostępnione w sklepie. Podstawą przekazania danych jest art. 6 ust. 1 lit. b RODO. W zakresie świadczenia usług płatniczych PayU i PayPro działają jako odrębni administratorzy danych i przetwarzają dane zgodnie z własnymi obowiązkami prawnymi oraz informacjami o prywatności dostępnymi odpowiednio pod adresami: https://poland.payu.com/privacy-portal/privacy-statement/ oraz https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.

Przetwarzanie danych celem zapobiegania nadużyciom i optymalizacji płatności

W niektórych sytuacjach możemy przekazywać naszym usługodawcom dodatkowe informacje, które mogą zostać przez nich wykorzystane wraz z informacjami niezbędnymi do zrealizowania płatności. Usługodawcy ci działają wówczas na nasze zlecenie jako podmioty przetwarzające i świadczą dla nas usługi w zakresie zapobiegania nadużyciom i optymalizacji procesów płatności (np. fakturowanie, analiza odrzuconych płatności, wsparcie księgowe). Zgodnie z art. 6 ust. 1 lit. f RODO służy to realizacji naszych uzasadnionych interesów w zakresie ochrony przed nadużyciami i oszustwami oraz w zakresie skutecznego zarządzania płatnościami.

5. Kanały działań marketingowych: poczta e-mail

5.1 Wysyłanie newslettera

Jeśli zapiszą się Państwo do naszego newslettera, na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy – Prawo komunikacji elektronicznej) będziemy korzystać z przekazanych danych w celu regularnego przesyłania newslettera drogą elektroniczną. Newsletter może zawierać informacje o naszych produktach oraz reklamy produktów partnerów. Samo zamieszczenie takiej reklamy nie wiąże się z przekazaniem partnerowi Państwa adresu e-mail ani innych danych osobowych.

Rezygnacja z newslettera jest możliwa w każdej chwili. W tym celu należy wysłać wiadomość na nasz adres kontaktowy wskazany w punkcie „Nasze dane kontaktowe i Państwa prawa" lub skorzystać z zamieszczonego w newsletterze linka wypisującego z listy odbiorców. Po wypisaniu się z listy odbiorców newslettera usuniemy Państwa adres e-mail, chyba że wyrażą Państwo jednoznaczną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze korzystanie z tych danych w innych celach lub zgodnie z obowiązującymi przepisami prawa zastrzeżemy prawo do dalszego korzystania z danych, o czym w takiej sytuacji informujemy Państwa w niniejszej polityce prywatności.

5.2 Wysyłanie zaproszenia do wystawienia opinii o zakupie

Po zrealizowaniu zamówienia automatycznie wysyłamy jednorazowe zaproszenie do oceny zakupu w serwisie Trustpilot. W tym celu przekazujemy Trustpilot A/S dane niezbędne do obsługi zaproszenia, obejmujące imię lub nazwę klienta, adres e-mail, numer zamówienia lub numer referencyjny, datę zakupu, informacje o kupionych produktach, kwotę transakcji oraz inne dane transakcyjne potrzebne do skonfigurowania zaproszenia. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest pozyskiwanie informacji o jakości obsługi i produktów, umożliwienie klientom dzielenia się doświadczeniami oraz budowanie wiarygodności sklepu. Zakres danych ograniczamy do informacji niezbędnych do wysłania i powiązania zaproszenia z transakcją.

W zakresie obsługi zaproszenia administratorem danych pozostaje Action Gear Brands Sp. z o.o., a Trustpilot przetwarza dane na nasze udokumentowane polecenie jako podmiot przetwarzający. Trustpilot może również przetwarzać techniczne informacje o wysłaniu i obsłudze zaproszenia. Dane związane z zaproszeniem są przechowywane w systemie Trustpilot nie dłużej niż przez trzy lata, chyba że wcześniejsze usunięcie jest wymagane po skutecznym sprzeciwie albo na podstawie innego żądania osoby, której dane dotyczą.

Zaproszenie służy wyłącznie pozyskaniu opinii o zakończonej transakcji. Jeżeli wiadomość zawierałaby dodatkowo treści reklamowe, promocyjne, rekomendacje produktowe lub inne elementy marketingu bezpośredniego, jej wysłanie będzie uzależnione od uprzedniej zgody wymaganej przez art. 398 ustawy – Prawo komunikacji elektronicznej. W każdej chwili mogą Państwo wnieść sprzeciw wobec dalszego wykorzystywania danych do wysyłania zaproszeń, kontaktując się z nami lub korzystając z mechanizmu rezygnacji dostępnego w wiadomości; po otrzymaniu sprzeciwu nie wyślemy kolejnych zaproszeń.

Po przejściu do serwisu Trustpilot, utworzeniu konta lub opublikowaniu opinii Trustpilot A/S działa jako odrębny administrator danych przetwarzanych w ramach swojej platformy. Szczegóły znajdują się w polityce prywatności Trustpilot: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

5.3 Opinie o produktach publikowane w sklepie

Jeżeli dodają Państwo opinię o produkcie bezpośrednio w naszym sklepie, przetwarzamy dane podane w formularzu, w szczególności nazwę lub podpis autora, adres e-mail, ocenę, treść opinii, informację o ocenianym produkcie oraz dane techniczne związane z przesłaniem formularza. Opinię może dodać każdy użytkownik. Prośby o wystawienie opinii produktowej wysyłamy jednak wyłącznie po opłaceniu zamówienia, na adres e-mail przypisany do tego zamówienia. Opinie dodane przy użyciu mechanizmu powiązanego z taką prośbą oznaczamy jako pochodzące z potwierdzonego zakupu; pozostałe opinie nie są weryfikowane pod kątem dokonania zakupu. Dane przetwarzamy w celu przyjęcia, moderowania i opublikowania opinii, nadania oznaczenia potwierdzonego zakupu, kontaktu w sprawie jej treści, zapobiegania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest umożliwienie klientom wymiany rzetelnych informacji o produktach i ochrona serwisu przed treściami bezprawnymi lub nierzetelnymi. Adres e-mail nie jest publikowany.

Opinia może być prezentowana do czasu jej usunięcia, a dane pomocnicze – do czasu rozpatrzenia sprzeciwu lub żądania usunięcia oraz, jeżeli jest to uzasadnione, do upływu właściwego terminu przedawnienia roszczeń. Mogą Państwo w dowolnym momencie wnieść sprzeciw wobec tego przetwarzania lub zwrócić się o usunięcie opinii.

6. Pliki cookies podobne technologie

Ogólne informacje

Aby uatrakcyjnić wizytę na naszej stronie internetowej oraz umożliwić Państwu korzystanie z jej kluczowych funkcji, wykorzystujemy w tym celu narzędzia technologiczne, w tym tzw. pliki cookies. Cookies są małymi plikami tekstowymi, które są automatycznie zapisywane na Państwa urządzeniu końcowym. Niektóre używane przez nas cookies są usuwane po zakończeniu sesji przeglądarki internetowej, tzn. po jej zamknięciu (tzw. cookies sesyjne). Inne cookies są zachowywane na Państwa urządzeniu końcowym i umożliwiają nam rozpoznanie Państwa przeglądarki przy kolejnym wejściu na stronę (tzw. trwałe cookies).

Ochrona prywatności urządzeń końcowych

Podczas korzystania z naszej oferty online wykorzystujemy technologie, które są absolutnie niezbędne do zapewnienia prawidłowego i optymalnego korzystania z niezbędnych funkcji naszej strony internetowej. W tym zakresie przechowywanie informacji w urządzeniu końcowym użytkownika lub dostęp do informacji już w nim przechowywanych nie wymagają zgody, ponieważ czynności te są niezbędne do transmisji komunikatu lub dostarczenia usługi żądanej przez użytkownika, zgodnie z art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej.

W przypadku funkcji, które nie są absolutnie niezbędne, przechowywanie informacji w urządzeniu końcowym użytkownika lub dostęp do informacji już zapisanych w jego urządzeniu końcowym wymaga uprzedniej zgody użytkownika, zgodnie z art. 399 ust. 1–2 ustawy – Prawo komunikacji elektronicznej. Należy uwzględnić, iż w przypadku braku zgody, niektóre funkcje lub elementy witryny mogą nie być dostępne w pełnym wymiarze. Wszelkie udzielone przez użytkownika zgody zachowują ważność do czasu wycofania zgody, konfiguracji ustawień lub zresetowania odpowiednich ustawień w urządzeniu końcowym.

Wszelkie dalsze przetwarzanie danych za pomocą plików cookies innych technologii

Wykorzystujemy technologie, które są absolutnie niezbędne do zapewnienia prawidłowego i optymalnego korzystania z niezbędnych funkcji naszej strony internetowej (np. funkcja koszyka zakupowego). Technologie te przetwarzają dane takie jak np. Państwa adres IP, czas wizyty na stronie, informacje o urządzeniu i przeglądarce, a także informacje o korzystaniu z naszej strony internetowej (np. o zawartości koszyka zakupowego). Służy to zgodnie z art. 6 ust. 1 lit. f RODO realizacji naszego prawnie uzasadnionego interesu polegającego na optymalnej prezentacji naszej oferty.

Ponadto wykorzystujemy również narzędzia technologiczne w celu wypełnienia obowiązków prawnych, którym podlegamy (np. w celu udowodnienia otrzymania zgody na przetwarzanie Państwa danych osobowych), jak również w celu analityki internetowej i marketingu internetowego. Dalsze informacje na ten temat, w tym odpowiednie podstawy prawne przetwarzania danych, znajdują się w kolejnych sekcjach niniejszej polityki prywatności.

W menu pomocniczym przeglądarki internetowej znajdą Państwo wyjaśnienia dotyczące zmiany ustawień w zakresie cookies. Dostępne są one pod następującymi linkami: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Gdy na wykorzystywanie określonych narzędzi technologicznych została nam udzielona przez Państwa zgoda (art. 6 ust. 1 lit. a RODO), może zostać ona wycofana przez Państwa w każdej chwili. W celu wycofania zgody proszę skontaktować się z nami za pośrednictwem adresu kontaktowego wskazanego w punkcie „Nasze dane kontaktowe i Państwa prawa".

7. Wykorzystywanie plików cookies i podobnych narzędzi technologicznych

Korzystamy ze wszystkich wskazanych poniżej narzędzi technologicznych zewnętrznych usługodawców. Przed wyrażeniem zgody działają wyłącznie technologie niezbędne do funkcjonowania strony oraz narzędzia, które w stosowanej konfiguracji nie zbierają danych osobowych ani nie zapisują lub odczytują informacji z urządzenia użytkownika. Google Analytics oraz narzędzia reklamowe Google Ads i Meta, w tym pomiar konwersji, remarketing, Meta Pixel oraz konwersje rozszerzone, uruchamiamy dopiero po wyrażeniu odpowiedniej zgody (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej). Po zrealizowaniu celu przetwarzania i zakończeniu korzystania z danego narzędzia technologicznego, dane zebrane w ramach korzystania z tych narzędzi zostaną usunięte. Udzielona zgoda może zostać wycofana w dowolnym momencie za pomocą ustawień prywatności lub ustawień plików cookiesdostępnych na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Dalsze informacje znajdą Państwo na stronach poszczególnych usługodawców. Jeśli mają Państwo pytania dotyczące naszych usługodawców i podstaw naszej współpracy z nimi, prosimy skontaktować się z nami. Dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa".

7.1 Wykorzystywanie usług Google

Korzystamy ze wskazanych poniżej narzędzi technologicznych firmy Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlandia ("Google"). Informacje zbierane automatycznie przez technologie firmy Google dotyczące korzystania z naszej strony internetowej są zazwyczaj przekazywane na serwer Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA i tam przechowywane. Jeżeli w związku z korzystaniem z usług Google dane są przekazywane poza Europejski Obszar Gospodarczy, przekazanie odbywa się wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO. Zależnie od odbiorcy może to być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym – w odniesieniu do certyfikowanych podmiotów w USA – Ramy Ochrony Danych UE–USA, albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

W przypadku gdy w ramach użycia narzędzi technologicznych Google dochodzi do przetwarzania Państwa adresu IP, wówczas dzięki włączonej anonimizacji IP Państwa adres jest skracany przed zapisaniem na serwerach Google. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google i tam skrócony. O ile nie określono inaczej dla poszczególnych technologii Google opisanych w niniejszej polityce prywatności, przetwarzanie danych odbywa się na podstawie zawartej z Google umowy o współadministrowanie danymi osobowymi zgodnie z art. 26 RODO. Dalsze informacje dotyczące przetwarzania danych przez Google znajdą Państwo w polityce prywatności na stronie firmy Google.

Google Analytics

Google Analytics uruchamiamy dopiero po wyrażeniu zgody na statystyczne pliki cookies podobne technologie (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej). Przed udzieleniem tej zgody narzędzie nie jest uruchamiane i nie gromadzi danych o korzystaniu z naszej strony. Po wyrażeniu zgody Google Analytics automatycznie przetwarza dane takie jak adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje dotyczące korzystania z naszej strony internetowej i może tworzyć na ich podstawie pseudonimowane profile użytkowników. Do tego celu mogą być wykorzystywane pliki cookie. Państwa adres IP co do zasady nie jest łączony z innymi danymi zebranymi przez Google. Przetwarzanie danych w ramach usługi Google Analytics odbywa się na podstawie zawartej z Google umowy powierzenia danych.

W celu zoptymalizowania i uatrakcyjnienia oferty naszej strony internetowej aktywowaliśmy również ustawienia udostępniania danych dla "produktów i usług Google". Umożliwia to Google dostęp do danych zebranych i przetwarzanych w ramach usługi Google Analytics oraz ich wykorzystanie do ulepszania produktów i usług świadczonych przez Google. Udostępnienie w tym celu danych firmie Google odbywa się na podstawie dodatkowej umowy zawartej pomiędzy administratorami danych. Nie mamy wpływu na późniejsze przetwarzanie danych przez Google.

Google Ads

Z pomocą Google Ads promujemy naszą stronę internetową w wynikach wyszukiwania oraz na stronach osób trzecich. W tym celu podczas odwiedzin naszej strony internetowej w Państwa urządzeniu automatycznie zapisany zostanie plik remarketing cookies firmy Google, który na podstawie odwiedzanych przez Państwa stron umożliwia wyświetlanie reklam opartych na Państwach zainteresowaniach przetwarzając w tym celu za pomocą pseudonimowego identyfikatora (ID) Państwa dane (adres IP, czas wizyty na stronie, informacje o urządzeniu i przeglądarce, a także informacje dotyczące korzystania z naszej strony internetowej). Dalsze przetwarzanie danych ma miejsce tylko wtedy, gdy aktywowali Państwo w ustawieniach swojego konta Google opcję personalizacji reklam. W takim przypadku - jeśli będą Państwo podczas wizyty na naszej stronie internetowej zalogowani jednocześnie w serwisie Google, Google wykorzysta Państwa dane razem z danymi zebranymi w ramach usługi Google Analytics w celu stworzenia i zdefiniowania tzw. list grup docelowych dla celów remarketingu na różnych urządzeniach.

Do celów analityki internetowej używamy narzędzia Google Ads Conversion Tracking, aby zmierzyć i dokonać analizy Państwa zachowania w sytuacji, gdy odwiedzili Państwo naszą stronę za pośrednictwem reklamy w ramach narzędzia Google Ads. W tym celu mogą być wykorzystywane pliki cookies oraz przetwarzane dane takie jak: adres IP, czas wizyty, informacje o urządzeniu i przeglądarce, a także informacje dotyczące korzystania z naszej strony internetowej, np. wizyta na stronie internetowej lub rejestracja do newslettera. Na podstawie tych danych tworzone są następnie pseudonimowane profile użytkowników.

Serwis wykorzystuje także konwersje rozszerzone. Jest to funkcja, która zwiększa dokładność pomiaru konwersji i umożliwia jej skuteczniejsze badanie. Uzupełnia ona dotychczasowe tagi konwersji. Dane dotyczące konwersji przesyłane są do Google po ich zaszyfrowaniu przy użyciu algorytmu szyfrowania jednokierunkowego SHA256. W celu korzystania z konwersji rozszerzonych w tagach śledzenia konwersji jest rejestrowany i szyfrowany adres e-mail Użytkownika.

Google Maps

W celu wizualnej prezentacji geograficznych informacji Google Maps będzie zapisywać i przetwarzać informacje dotyczące sposobu korzystania przez Państwa z map oraz poszczególnych funkcji, w tym np. Państwa adres IP i dane dotyczące lokalizacji. Nie mamy wpływu na powyższe przetwarzanie danych przez Google.

Google reCAPTCHA

Celem zabezpieczenia przed spamem oraz zapobiegania nadużyciom i nieprawidłowemu użytkowaniu naszych formularzy internetowych (np. przy użyciu szkodliwych botów), z naszą stroną internetową zintegrowane zostało narzędzie Google reCAPTCHA, które przetwarza w tym celu Państwa dane (adres IP, czas wizyty na stronie, informacje o urządzeniu i przeglądarce, a także informacje dotyczące korzystania z naszej strony internetowej) i na ich podstawie za pomocą skryptów JavaScript i plików cookiesprzeprowadza analizę korzystania przez Państwa z naszej strony internetowej. Dane osobowe wprowadzane przez Państwa w poszczególnych polach formularzy na naszych stronach nie będą odczytywane lub zapisywane.

Google Fonts

W celu zapewnienia spójnego prezentowania treści na naszych stronach internetowych z naszą stroną internetową zintegrowany jest skrypt „Google Fonts”, który przetwarza Państwa dane (adres IP, czas wizyty na stronie, informacje o urządzeniu i przeglądarce, a także informacje dotyczące korzystania z naszej strony internetowej). Nie mamy wpływu na powyższe przetwarzanie danych przez Google.

YouTube Video Plugin

W celu integracji treści osób trzecich za pomocą wtyczki wideo YouTube – przy odtwarzaniu wideo przetwarzane są przez Google następujące dane: adres IP, godzina wizyty, informacje o urządzeniu i przeglądarce użytkownika.

7.2 Wykorzystywanie usług Meta

Meta Pixel

Wykorzystujemy narzędzie Meta Pixel dostarczane przez Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia ("Facebook"). Zakres wykorzystywanych przez nas funkcjonalności narzędzia Piksel Facebook został wskazany poniżej. Meta Pixel automatycznie gromadzi i zapisuje dane (Państwa adres IP, czas wizyty na stronie, informacje o urządzeniu i przeglądarce, a także informacje dotyczące korzystania z naszej strony internetowej, np. wizyta na stronie internetowej lub rejestracja do newslettera). Na podstawie tych danych tworzone są następnie pseudonimowane profile użytkowników.

W tym celu podczas odwiedzin naszej strony Meta Pixel zapisuje w Państwa urządzeniu plik cookie, który za pomocą pseudonimowanego Cookie-ID umożliwia automatyczne rozpoznanie Państwa przeglądarki podczas odwiedzania innych stron internetowych. Facebook będzie łączył te informacje z innymi danymi pochodzącymi z Państwa konta na Facebooku i wykorzystywał je do sporządzania raportów o aktywności na stronach internetowych oraz do świadczenia innych usług związanych z Państwa korzystaniem ze stron internetowych, w szczególności do celów personalizacji reklamy. Informacje gromadzone automatycznie przez technologie Facebooka dotyczące sposobu korzystania z naszej strony internetowej są zazwyczaj przesyłane do serwera Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, USA i tam przechowywane. Jeżeli w związku z korzystaniem z usług dostawcy dane są przekazywane poza Europejski Obszar Gospodarczy, przekazanie odbywa się wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO. Zależnie od odbiorcy i państwa może to być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym – w odniesieniu do certyfikowanych podmiotów w USA – Ramy Ochrony Danych UE–USA, albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane. Dalsze informacje dotyczące przetwarzania danych przez Meta znajdują się w polityce prywatności Meta.

Narzędzia analityczne Facebooka

W ramach narzędzi Meta Business Tools – na podstawie zebranych za pomocą kodu piksel Facebooka danych dot. korzystania przez Państwa z naszej strony, tworzone są statystyki aktywności użytkowników na naszej stronie. Przetwarzanie danych przez Facebook odbywa się na podstawie zawartej umowy powierzenia danych. Analiza danych (statystyk dot. użytkowania strony) służy optymalizacji i uatrakcyjnieniu naszej strony internetowej.

Meta Ads (zarządzanie reklamami)

Meta Ads umożliwia nam reklamowanie naszej strony internetowej na Facebooku i innych platformach. Ustalamy parametry danej kampanii reklamowej. Facebook jest odpowiedzialny za dokładną realizację, a w szczególności za decyzję o wyświetleniu danej reklamy poszczególnym użytkownikom. O ile nie określono inaczej dla poszczególnych funkcji i narzędzi, przetwarzanie danych odbywa się na podstawie umowy o współadministrowanie danymi osobowymi zgodnie z art. 26 RODO. Wspólna odpowiedzialność ogranicza się do gromadzenia danych i ich przekazywania do Meta Platforms Ireland Limited. Nie obejmuje to późniejszego przetwarzania danych przez Meta Platforms Ireland Limited.

Na podstawie tworzonych za pomocą narzędzia Meta Pixel statystyk dotyczących aktywności użytkowników odwiedzających nasze strony internetowe, prowadzimy za pośrednictwem funkcji Facebook Custom Audience emisje reklam wśród właściwej grupy odbiorców określając przy tym profil/charakterystykę danej grupy docelowej.

Na podstawie pseudonimowanego Cookie-ID zapisywanego przez Meta Pixel i zebranych informacjach o aktywności użytkowników na naszej stronie internetowej, tworzymy za pośrednictwem funkcji Meta Pixel Remarketing spersonalizowaną reklamę.

W celach analityki internetowej i optymalizacji naszej oferty – za pomocą funkcji Meta Pixel Conversions analizujemy aktywność użytkowników, którzy odwiedzają naszą stronę internetową za pośrednictwem reklam wyświetlanych w ramach usługi Meta Ads. Przetwarzanie danych przez Facebook odbywa się na podstawie zawartej umowy powierzenia danych.

7.3 Pozostali usługodawcy w zakresie narzędzi analitycznych i marketingowych

Wykorzystanie Adobe Fonts w celach prezentacji treści na stronie

W celu zapewnienia optymalnego i spójnego prezentowania treści na naszych stronach internetowych korzystamy ze skryptu „Adobe Fonts” firmy Adobe, Inc., 345 Park Avenue San Jose, CA 95110-2704, USA (dalej „Adobe"), który przetwarza dane (Państwa adres IP, czas wizyty na stronie, informacje o urządzeniu i przeglądarce). Nie mamy wpływu na przetwarzanie tych danych. Jeżeli w związku z korzystaniem z usług dostawcy dane są przekazywane poza Europejski Obszar Gospodarczy, przekazanie odbywa się wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO. Zależnie od odbiorcy i państwa może to być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym – w odniesieniu do certyfikowanych podmiotów w USA – Ramy Ochrony Danych UE–USA, albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane. Przetwarzanie danych odbywa się zgodnie z art. 26 RODO na podstawie wspólnych uzgodnień zawartych między współadministratorami.

Wykorzystanie wtyczki Vimeo Video Plugin

W celu integracji treści osób trzecich za pomocą wtyczki wideo Vimeo – przy odtwarzaniu wideo przetwarzane są przez Vimeo LLC, 555 West 18th Street, New York 10011, USA („Vimeo“). następujące dane: adres IP, godzina wizyty, informacje o urządzeniu i przeglądarce użytkownika.

Przetwarzanie danych odbywa się zgodnie z art. 26 RODO na podstawie wspólnych uzgodnień zawartych między współadministratorami.

Z wtyczką Vimeo Video Plugin jest automatycznie zintegrowane narzędzie Google Analytics. Do celów analityki internetowej Google Analytics automatycznie przetwarza dane (Państwa adres IP, czas wizyty na stronie, informacje o urządzeniu i przeglądarce, a także informacje dotyczące korzystania z naszej strony internetowej) i tworzy na ich podstawie pseudonimowane profile użytkowników wykorzystując w tym celu pliki cookie. Narzędzie Google Analytics jest produktem firmy Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia („Google“). Informacje zbierane automatycznie przez technologie firmy Google dotyczące korzystania z naszej strony internetowej są zazwyczaj przekazywane na serwer Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA i tam przechowywane. W przypadku przetwarzania Państwa adresu IP w ramach użycia technologii Google, dzięki włączonej anonimizacji IP zostanie on skrócony przed zapisaniem na serwerach Google. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google i następnie tam skrócony. Nie mamy wpływu i dostępu do przetwarzania danych przez Vimeo, w tym do ustawień dotyczących Google Analytics. Jeżeli w związku z korzystaniem z usług dostawcy dane są przekazywane poza Europejski Obszar Gospodarczy, przekazanie odbywa się wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO. Zależnie od odbiorcy i państwa może to być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym – w odniesieniu do certyfikowanych podmiotów w USA – Ramy Ochrony Danych UE–USA, albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

8. Integracja z Trustpilot i widżet TrustBox

Na naszej stronie jest osadzony widżet TrustBox służący wyłącznie do prezentowania ocen i opinii pochodzących z serwisu Trustpilot. W stosowanej przez nas konfiguracji TrustBox nie zapisuje ani nie odczytuje plików cookieslub podobnych identyfikatorów na urządzeniu użytkownika, nie służy do śledzenia ani profilowania i nie przekazuje Trustpilot danych osobowych osoby odwiedzającej stronę przed podjęciem przez nią działania prowadzącego do serwisu Trustpilot. Z tego względu samo wyświetlenie TrustBoxa nie jest uzależnione od zgody na opcjonalne pliki cookie.

Po kliknięciu odnośnika prowadzącego do Trustpilot użytkownik opuszcza naszą stronę, a Trustpilot A/S przetwarza dane jako odrębny administrator zgodnie ze swoją polityką prywatności: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

9. Media społecznościowe

9.1 Wtyczki mediów społecznościowych: Facebook (Meta), Instagram (Meta), WhatsApp

Na naszej stronie internetowej używane są tzw. wtyczki (przyciski) serwisów społecznościowych. Wtyczki te są dostępne za pośrednictwem linka HTML, co zapewnia, że podczas odwiedzin naszej strony zawierającej takie wtyczki (przyciski), nie nawiązuje się automatycznego, bezpośredniego połączenia z serwerami operatora danego serwisu społecznościowego. Po kliknięciu na jeden z przycisków (wtyczkę) otworzy się nowe okno Państwa przeglądarki wyświetlające stronę danego serwisu społecznościowego, na której mogą Państwo zatwierdzić wykorzystanie danego przycisku, np. „Lubię to” lub „Udostępnij”.

9.2 Nasza aktywność na portalach społecznościowych: Facebook, Instagram, YouTube, LinkedIn

Jeżeli udzielili Państwo w tym zakresie zgody danemu portalowi społecznościowemu (art. 6 ust. 1 lit. a RODO), podczas odwiedzania naszego konta/profilu w wyżej wymienionych portalach społecznościowych, Państwa dane będą automatycznie gromadzone i przechowywane w celach analityki internetowej i marketingowych. Na podstawie tych danych tworzone są pseudonimowane profile użytkowników. Mogą one być wykorzystywane na przykład do umieszczania w obrębie portali społecznościowych oraz poza nimi tzw. spersonalizowanych reklam, które prawdopodobnie odpowiadają Państwa zainteresowaniom. W tym celu wykorzystywane są zwykle pliki cookie. Szczegółowe informacje w zakresie przetwarzania i wykorzystywania Państwa danych przez poszczególne portale społecznościowe, jak również informacje dotyczące państwa praw i możliwości konfiguracji ustawień dot. prywatności, a także dane kontaktowe w celach złożenia zapytania opisane zostały w podlinkowanych poniżej politykach prywatności poszczególnych serwisów społecznościowych. Gdyby potrzebowali Państwo pomocy w tym zakresie, mogą Państwo skontaktować się również z nami.

Facebook (by Meta) jest serwisem społecznościowym oferowanym przez Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland („Meta Platforms Ireland“). Przetwarzane w sposób automatyczny informacje dotyczące Państwa aktywności i sposobu korzystania z naszego fanpage'a w serwisie Facebook (by Meta) są z reguły przesyłane do serwera Meta Platforms Ireland, Inc., 1 Hacker Way, Menlo Park, California 94025 w USA i tam zapisywane. W stosunku do USA Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych. Nasza współpraca opiera się na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską. Przetwarzanie danych w ramach odwiedzin fanpage'a w serwisie Facebook (by Meta) odbywa się zgodnie z art. 26 RODO na podstawie zawartych wspólnych uzgodnień współadministratorów, które dostępne są tutaj. Dalsze informacje dotyczące przetwarzania Państwa danych osobowych w ramach odwiedzin fanpage'a na Facebooku (informacje dot. funkcji statystyk stron) dostępne są tutaj.

Instagram (by Meta) jest serwisem społecznościowym oferowanym przez Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia („Meta Platforms Ireland “). Przetwarzane w sposób automatyczny informacje dotyczące Państwa aktywności i sposobu korzystania z naszego konta fanpage'a w serwisie Instagram są z reguły przesyłane do serwera Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025 w USA i tam zapisywane. Jeżeli w związku z korzystaniem z usług dostawcy dane są przekazywane poza Europejski Obszar Gospodarczy, przekazanie odbywa się wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO. Zależnie od odbiorcy i państwa może to być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym – w odniesieniu do certyfikowanych podmiotów w USA – Ramy Ochrony Danych UE–USA, albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane. Przetwarzanie danych w ramach odwiedzin konta fanpage'a w serwisie Instagram (by Meta) odbywa się zgodnie z art. 26 RODO na podstawie zawartych wspólnych uzgodnień współadministratorów. Dalsze informacje dotyczące przetwarzania Państwa danych osobowych w ramach odwiedzin fanpage'a na Facebooku (informacje dot. funkcji statystyk stron) dostępne są tutaj.

YouTube jest serwisem społecznościowym oferowanym przez Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia („Google“). Przetwarzane w sposób automatyczny informacje dotyczące Państwa aktywności i sposobu korzystania z naszego profilu w serwisie YouTube są z reguły przesyłane do serwera Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043 w USA i tam zapisywane. Jeżeli w związku z korzystaniem z usług dostawcy dane są przekazywane poza Europejski Obszar Gospodarczy, przekazanie odbywa się wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO. Zależnie od odbiorcy i państwa może to być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym – w odniesieniu do certyfikowanych podmiotów w USA – Ramy Ochrony Danych UE–USA, albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

LinkedIn jest serwisem społecznościowym oferowanym przez LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia („LinkedIn“). Przetwarzane w sposób automatyczny informacje dotyczące Państwa aktywności i sposobu korzystania z naszego profilu w serwisie LinkedIn są z reguły przesyłane do serwera LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 w USA i tam zapisywane. Jeżeli w związku z korzystaniem z usług dostawcy dane są przekazywane poza Europejski Obszar Gospodarczy, przekazanie odbywa się wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO. Zależnie od odbiorcy i państwa może to być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym – w odniesieniu do certyfikowanych podmiotów w USA – Ramy Ochrony Danych UE–USA, albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

10. Nasze dane kontaktowe i Państwa prawa

10.1 Państwa prawa

Osobom, których dane są przetwarzane, przysługują – na warunkach określonych w RODO – następujące prawa:

zgodnie z art. 15 RODO: prawo do uzyskania informacji o przetwarzaniu danych w zakresie określonym w tym artykule; zgodnie z art. 16 RODO: prawo do sprostowania Państwa nieprawidłowych lub niekompletnych danych osobowych;
zgodnie z art. 17 RODO: tzw. „prawo do bycia zapomnianym”, czyli prawo do usunięcia zapisanych u nas Państwa danych osobowych, o ile ich dalsze przetwarzanie nie jest niezbędne:
do korzystania z prawa do wolności wypowiedzi i informacji; do wywiązania się z prawnego obowiązku; z uwagi na względy interesu publicznego; do ustalenia, dochodzenia lub obrony roszczeń;
zgodnie z art. 18 RODO: prawo do ograniczenia przetwarzania danych osobowych, o ile:

prawidłowość tych danych osobowych jest przez Państwa kwestionowana; przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się ich usunięciu; nie potrzebujemy już danych osobowych, ale są one potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń; wnieśli Państwo na podstawie art. 21 sprzeciw wobec przetwarzania danych;
zgodnie z art. 20 RODO: prawo do otrzymania dostarczonych nam danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi; zgodnie z art. 7 ust. 3 RODO: prawo do cofnięcia zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem; zgodnie z art. 77 RODO: prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

Prawo do wniesienia sprzeciwu

Jeżeli w sposób opisany w niniejszej polityce prywatności przetwarzamy dane osobowe w celu zabezpieczenia naszych prawnie uzasadnionych interesów, wówczas mogą Państwo wyrazić sprzeciw wobec przetwarzania Państwa danych w tym celu – ze skutkiem na przyszłość. Jeżeli przetwarzanie ma miejsce do celów marketingu bezpośredniego, mogą Państwo zrealizować prawo do sprzeciwu w każdym momencie. Jeżeli przetwarzanie ma miejsce w innych celach, prawo do złożenia sprzeciwu przysługuje Państwu jedynie z przyczyn wynikających z Państwa szczególnej sytuacji.

Po skorzystaniu przez Państwa z prawa do sprzeciwu nie będziemy kontynuować przetwarzania Państwa danych osobowych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania i będą one nadrzędne wobec Państwa interesów i praw, lub gdy przetwarzanie danych ma służyć dochodzeniu, wykonaniu lub obronie roszczeń prawnych.

Zdanie poprzednie nie obowiązuje, gdy przetwarzanie danych odbywa się do celów marketingu bezpośredniego. W takim przypadku, po wyrażeniu przez Państwa sprzeciwu zawsze zaprzestaniemy dalszego przetwarzania Państwa danych osobowych.

10.2 Kontakt z nami

W przypadku pytań dotyczących gromadzenia, przetwarzania i korzystania z Państwa danych osobowych, a także w celu realizacji praw, wycofania zgody lub wniesienia sprzeciwu, prosimy o kontakt z administratorem pod adresem: kontakt@cariboo.eu.