Polityka prywatności

Polityka prywatności

Tutaj opisujemy, jakie dane przetwarzamy, gdy odwiedzasz sonnenglas.net, składasz u nas zamówienie lub do nas piszesz. Zbudowaliśmy stronę tak, aby potrzebowała niewielu danych: bez Google Analytics, bez Tag Managera, bez pikseli reklamowych, bez plików cookie śledzących. Dlatego nie ma też banera cookie.

W skrócie

Na pytania dotyczące ochrony danych chętnie odpowiemy pod adresem info@sonnenglas.net.

Kto jest administratorem

Sonnenglas GmbH
Marschstraße 94, 25704 Meldorf, Niemcy
E-mail: info@sonnenglas.net · Telefon: +49 4851 96390 63

Zamówienia z adresem dostawy w USA zawiera nasza amerykańska spółka: SNGLS US LLC, 3833 Powerline Road, Suite 601-I, Fort Lauderdale, FL 33309, USA. W przypadku tych zamówień administratorem jest SNGLS US LLC; Sonnenglas GmbH prowadzi przy tym w jej imieniu stronę internetową, system zamówień i obsługę klienta. We wszystkich sprawach dotyczących ochrony danych możesz skontaktować się z obiema spółkami pod adresem info@sonnenglas.net.

Nie wyznaczyliśmy inspektora ochrony danych; jako mała firma nie mamy takiego obowiązku (§ 38 BDSG).

Strona internetowa i hosting: Cloudflare

Strona internetowa i nasz własny interfejs pod adresem sonnenglas.net/api działają w Cloudflare (Cloudflare Pages i Workers). Dostawcą jest Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Aby twoja przeglądarka otrzymała stronę, Cloudflare przetwarza technicznie niezbędne dane: adres IP, czas, wywołany adres, identyfikator przeglądarki i adres strony odsyłającej (referrer). Cloudflare wykorzystuje je także do odpierania ataków i nadużyć. My sami widzimy z tego tylko zbiorcze liczby (na przykład wyświetlenia stron dziennie i według kraju), żadnych pojedynczych odwiedzających, i nie wykorzystujemy ich do reklamy.

Nasz interfejs obsługuje ponadto:

• Propozycję kraju w formularzu „Powiadom mnie”: na podstawie informacji o kraju, którą przekazuje Cloudflare, proponujemy tam kraj. Niczego przy tym nie zapisujemy i nigdy nie przekierowujemy cię automatycznie.
• Ochronę przed spamem w formularzach, podglądzie logo i interfejsie dla asystentów AI: liczymy zapytania na adres IP. Licznik jest przechowywany w Cloudflare przez godzinę, a potem sam wygasa. Nie używamy CAPTCHA.
• Komunikaty u góry strony (na przykład o czasach wysyłki): przekazywany jest przy tym tylko twój region (de, at, ch, us, fr, en).

Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznej, szybkiej stronie (art. 6 ust. 1 lit. f RODO). Cloudflare przetwarza dane w naszym imieniu (art. 28 RODO) i posiada certyfikację w ramach EU-US Data Privacy Framework. Polityka prywatności Cloudflare

Pomiar zasięgu bez plików cookie

Chcemy wiedzieć, które strony są czytane i które przyciski są używane, abyśmy mogli ulepszać stronę. W tym celu liczymy – bez plików cookie, bez identyfikatora i bez wiedzy o tym, kim jesteś.

Nasze własne liczenie. Mały skrypt przy wyświetleniu strony i przy niektórych działaniach wysyła krótki komunikat do naszego interfejsu w Cloudflare (sonnenglas.net/api/beacon). Zawiera on tylko: rodzaj komunikatu (wyświetlenie strony, kliknięcie przycisku takiego jak „Do koszyka” lub wybór koloru, jak daleko mniej więcej przewinąłeś stronę – 25, 50, 75 lub 100% –, mniej więcej jak długo strona była widoczna – krócej niż 10 sekund, do 30 sekund, do 2 minut lub dłużej –, „dodano do koszyka” z rodziną produktów, „otwarto koszyk”, „przejście do kasy”, „wysłano płatność” i „wyświetlono stronę z podziękowaniem” z jej wynikiem – opłacone, oczekujące lub nieudane, bez numeru zamówienia i bez kwoty), adres strony bez dodatków, domenę strony, z której przychodzisz, nasz region (de, at, ch …), twój kraj według Cloudflare oraz to, czy korzystasz ze smartfona, czy z komputera. Jeśli szukasz czegoś na stronie „Wszystkie produkty”, liczymy wyszukiwane hasło (maksymalnie 40 znaków) i to, czy były wyniki; haseł zawierających „@” lub pięć i więcej cyfr z rzędu nie zapisujemy. Nie zapisujemy adresu IP, identyfikatora przeglądarki, identyfikatora ciebie, twojego urządzenia ani twojej wizyty, ani dokładnej godziny – tylko pełną godzinę. Dzięki temu pojedynczych komunikatów nie da się połączyć w jedną wizytę ani przypisać do jednej osoby; widzimy tylko sumy. Komunikaty są przechowywane w Cloudflare (Workers Analytics Engine) i po trzech miesiącach automatycznie usuwane. Na twoim urządzeniu nic się w tym celu nie zapisuje. Bez JavaScriptu, z blokerem treści lub jeśli zablokujesz komunikat, nic nie jest liczone – strona działa tak samo.

Komunikaty o błędach z twojej przeglądarki. Jeśli na stronie coś pójdzie nie tak – błąd w naszym skrypcie, zapytanie do naszego interfejsu (na przykład koszyk, dostępność lub płatność), na które nie ma odpowiedzi, albo płatność odrzucona przez Stripe –, strona wysyła krótki komunikat do sonnenglas.net/api/err, abyśmy mogli znaleźć i usunąć błąd. Zawiera on tylko: rodzaj błędu, adres strony bez dodatków, nasz region, twój kraj według Cloudflare, to, czy korzystasz ze smartfona, czy z komputera, rodzinę przeglądarki (na przykład Safari lub Chrome, bez wersji), miejsce wystąpienia błędu (nasz plik skryptu lub nazwę interfejsu), treść błędu, kod błędu (na przykład „karta odrzucona”), wersję naszej strony i godzinę. Przed zapisaniem usuwamy z treści błędu adresy e-mail, liczby z pięcioma i więcej cyframi, w linkach wszystko po znaku zapytania oraz tekst w cudzysłowie; danych wpisanych w formularze nigdy nie wysyłamy. Przy jednym wyświetleniu strony wysyłanych jest najwyżej pięć komunikatów. Nie zapisujemy adresu IP, identyfikatora przeglądarki ani identyfikatora ciebie lub twojej wizyty. Komunikaty są przechowywane w Cloudflare (Workers Analytics Engine, trzy miesiące) oraz w dzienniku naszego interfejsu w Cloudflare.

Cloudflare Web Analytics. Dodatkowo każda strona ładuje mały skrypt Cloudflare (static.cloudflareinsights.com). Wysyła on do Cloudflare Web Analytics krótki komunikat: wywołaną stronę, stronę, z której przychodzisz, jak szybko strona się załadowała, twoją przeglądarkę i system operacyjny oraz twój kraj. Cloudflare nie ustawia w tym celu plików cookie i niczego nie zapisuje na twoim urządzeniu; aby odebrać komunikat, Cloudflare przetwarza twój adres IP. My widzimy tylko zbiorcze liczby w panelu Cloudflare.

Podstawą prawną jest nasz prawnie uzasadniony interes w tym, aby rozumieć naszą stronę, znajdować i usuwać na niej błędy oraz ją ulepszać (art. 6 ust. 1 lit. f RODO). W zakresie przesyłania komunikatów z twojej przeglądarki powołujemy się na § 25 ust. 2 pkt 2 TDDDG, ponieważ nie zapisujemy na twoim urządzeniu ani z niego nie odczytujemy niczego, co nie jest potrzebne do wywołanej przez ciebie strony. W każdej chwili możesz wnieść sprzeciw: zablokuj adresy sonnenglas.net/api/beacon, sonnenglas.net/api/err i static.cloudflareinsights.com (na przykład blokerem treści) lub wyłącz JavaScript – albo napisz do nas na adres info@sonnenglas.net. Cloudflare przetwarza dane w naszym imieniu (art. 28 RODO), zob. wyżej.

Co jest zapisywane na twoim urządzeniu

Na twoim urządzeniu zapisujemy tylko to, czego sklep potrzebuje do działania – z jednym wyjątkiem: identyfikatora kliknięcia Google, jeśli przychodzisz z reklamy Google (zob. niżej). Nic z tego nie służy tworzeniu twojego profilu. Wpisy pozostają w twojej przeglądarce; trafiają do nas dopiero wtedy, gdy coś uruchomisz, na przykład sprawdzenie koszyka lub złożenie zamówienia.

Do wszystkich wpisów z wyjątkiem sg-attr stosuje się § 25 ust. 2 pkt 2 TDDDG: są one bezwzględnie niezbędne, aby działał sklep, z którego korzystasz. Identyfikator kliknięcia Google (sg-attr) zapisujemy bez wcześniejszego pytania cię o zgodę – na podstawie naszego prawnie uzasadnionego interesu w mierzeniu skuteczności naszych reklam (art. 6 ust. 1 lit. f RODO); sprzeciw możesz wnieść w sposób opisany w punkcie „Pomiar reklam Google”. Do dalszego przetwarzania stosuje się art. 6 ust. 1 lit. b RODO (umowa i działania przed zawarciem umowy) oraz lit. f RODO (prawnie uzasadniony interes w działającym sklepie).

Wszystkie wpisy możesz w każdej chwili usunąć w swojej przeglądarce. Koszyk będzie wtedy pusty.

Zamówienie i wysyłka

Gdy składasz zamówienie, potrzebujemy imienia i nazwiska, adresu dostawy i adresu rozliczeniowego, adresu e-mail, zamówionych artykułów oraz – jeśli go podasz – twojego numeru telefonu. Bez tych danych nie możemy zrealizować zamówienia. Dane trafiają przez nasz interfejs do xhosa, naszego własnego systemu zamówień. Tam powstają zamówienie, faktura i potwierdzenie zamówienia. Jeśli realizujesz kod rabatowy Upgrade, przekazywany jest także numer seryjny (lub stary numer zamówienia) twojego starego SOMO; xhosa sprawdza na tej podstawie, czy każdy numer obowiązuje tylko dla jednego Upgrade’u, i zapisuje go przy zamówieniu. Jeśli realizujesz osobisty powitalny kod rabatowy, adres e-mail, który w tym celu wpisujesz, jest przekazywany już przy sprawdzaniu kodu rabatowego; xhosa sprawdza na tej podstawie, czy jest to adres, na który wysłaliśmy kod rabatowy.

Firma przewozowa, która dostarcza twoją paczkę (na przykład DHL lub Poczta Szwajcarska), otrzymuje imię i nazwisko oraz adres dostawy. Adres e-mail lub numer telefonu przekazujemy tylko wtedy, gdy są jej potrzebne do doręczenia – na przykład przy przesyłkach ekspresowych i spedycyjnych lub do odprawy celnej. Jeśli odbierasz zamówienie osobiście w Meldorf, to nie ma miejsca.

Podstawą prawną jest wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO). Faktury i dowody księgowe przechowujemy tak długo, jak wymaga tego prawo handlowe i podatkowe – w Niemczech do dziesięciu lat (§ 257 HGB, § 147 AO; art. 6 ust. 1 lit. c RODO).

Po zakupie możesz nam dobrowolnie powiedzieć, dla kogo jest zamówienie (i, jeśli chcesz, krótko podać okazję). Zapisujemy odpowiedź przy twoim zamówieniu i analizujemy ją tylko zbiorczo, aby ulepszać naszą ofertę. Nie trafia ona do żadnych partnerów reklamowych. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes); okres przechowywania jak w przypadku danych zamówienia.

Płatność przez Stripe

Płatności obsługuje Stripe. W przypadku zamówień spoza USA jest to Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlandia. Zamówienia do USA SNGLS US LLC rozlicza przez własne konto Stripe w Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

Swoje dane płatnicze wpisujesz bezpośrednio w Stripe; my nigdy ich nie widzimy. Dowiadujemy się tylko, czy płatność się powiodła, jaka była metoda płatności i co jest nam potrzebne do faktury i zwrotu pieniędzy. Stripe automatycznie sprawdza każdą płatność pod kątem ryzyka oszustwa. Jeśli Stripe odrzuci płatność, napisz do nas – wtedy zamówienie obejrzy człowiek.

Program płatniczy Stripe (Stripe.js) ładujemy tylko wtedy, gdy go potrzebujesz: w kasie oraz – gdy tylko coś jest w koszyku – dla przycisków szybkiego zakupu w koszyku. Stripe ustawia przy tym pliki cookie i przetwarza dane urządzenia i połączenia, aby zapobiegać oszustwom. Jeśli płacisz przez Apple Pay, Google Pay lub Link, dodatkowo obowiązują zasady ochrony prywatności odpowiednio Apple, Google lub Stripe. W swoim formularzu płatności Stripe osadza ponadto hCaptcha firmy Intuition Machines, Inc. (USA) w celu ochrony przed oszustwami oraz Google Maps (Places) do podpowiedzi adresu podczas jego wpisywania; obaj dostawcy otrzymują przy tym twój adres IP i informacje o twojej przeglądarce.

Jakie metody płatności oferujemy, znajdziesz w sekcji Ceny, wysyłka i płatność. Jeśli wybierzesz PayPal, Klarna lub – przy dostawie do USA – Amazon Pay, Stripe przekazuje dane potrzebne do płatności (na przykład imię i nazwisko, adres e-mail, adres i kwotę) danemu dostawcy, a ty potwierdzasz płatność u niego. Przy TWINT, EPS, iDEAL i Bancontact potwierdzasz płatność w swoim banku lub w aplikacji TWINT. Ci dostawcy przetwarzają dane jako odrębni administratorzy, także na potrzeby własnych kontroli (na przykład pod kątem oszustw); obowiązują w tym zakresie ich polityki prywatności.

Podstawą prawną jest wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w bezpiecznych płatnościach (art. 6 ust. 1 lit. f RODO); w zakresie plików cookie § 25 ust. 2 pkt 2 TDDDG. Za część obsługi płatności (na przykład kontrolę pod kątem oszustw i obowiązki ustawowe) Stripe odpowiada samodzielnie. Stripe, Inc. posiada certyfikację w ramach EU-US Data Privacy Framework. Polityka prywatności Stripe

Pomiar reklam Google

Wyświetlamy reklamy w Google. Mimo to na naszej stronie nie ma żadnego programu, piksela ani pliku cookie Google. Tak mierzymy, czy reklama doprowadziła do zakupu:

1. Gdy klikasz reklamę Google, Google dołącza do adresu identyfikator kliknięcia (gclid, gbraid lub wbraid).
2. Zapisujemy ten identyfikator kliknięcia na czas sesji przeglądarki w Session Storage (sg-attr) – to nie jest plik cookie; znika, gdy zamkniesz kartę.
3. Jeśli w tej sesji złożysz zamówienie, identyfikator trafia wraz z zamówieniem do xhosa.
4. Po zakupie xhosa przekazuje do Google Ads: identyfikator kliknięcia, wartość zamówienia, walutę, czas i nasz numer zamówienia. Imienia i nazwiska, adresu ani adresu e-mail nie przekazujemy.

Odbiorcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Google przetwarza komunikat jako odrębny administrator, także w USA (Google posiada certyfikację w ramach EU-US Data Privacy Framework).

Podstawą prawną jest nasz prawnie uzasadniony interes w mierzeniu skuteczności naszych reklam (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wnieść sprzeciw: zamknij kartę przed złożeniem zamówienia albo napisz do nas na adres info@sonnenglas.net – wtedy w odniesieniu do twojego zamówienia niczego nie przekażemy do Google.

Formularze i obsługa klienta

Nasze formularze (kontakt, gwarancja, odstąpienie od umowy, zostań sprzedawcą, praca, prezenty firmowe, powiadomienie o dostępności) wysyłają twoje dane do naszego interfejsu. Przyjmuje on tylko pola danego formularza. Aby żadne zapytanie nie zaginęło, zapisujemy kopię w bazie danych w Cloudflare (bez twojego adresu IP, wyjątek opisujemy niżej), a następnie przekazujemy zapytanie dalej:

E-maile do nas i zapytania z formularza kontaktowego obsługujemy w Sirportly, oprogramowaniu do obsługi zgłoszeń (helpdesk). Dostawca ma siedzibę w Zjednoczonym Królestwie, wobec którego obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.

Formularza pomocy na naszej stronie pomocy nie zapisujemy w bazie danych formularzy: twoje odpowiedzi, imię i nazwisko, adres e-mail, numer zamówienia (jeśli go podasz) oraz załączone zdjęcia lub filmy nasz interfejs przekazuje bezpośrednio do Anansi, naszego własnego systemu wsparcia. Anansi tworzy z nich zgłoszenie w Sirportly i przechowuje zdjęcia i filmy tak, aby widział je tylko nasz zespół wsparcia. Na potrzeby ograniczenia liczby zapytań z jednego łącza nasz interfejs liczy zapytania na adres IP (zob. wyżej); twój adres IP nie trafia do Anansi. Jeśli Anansi jest akurat niedostępny, traktujemy twoje dane tekstowe jak zapytanie z formularza kontaktowego; zdjęcia i filmy nie są wtedy przekazywane. Podstawa prawna jest taka sama jak przy pozostałych formularzach (zob. niżej).

AI w obsłudze klienta. E-maile do naszej obsługi klienta i zapytania z formularza pomocy Anansi obsługuje przy wsparciu modeli językowych AI: Gemini od Google przypisuje każde zgłoszenie do tematu, Claude od Anthropic pisze projekt odpowiedzi. W tym celu treść twojej wiadomości lub twoje dane tekstowe z formularza oraz – tylko w przypadku e-maili – do pięciu załączonych obrazów trafiają przez nasz własny dostęp AI do OpenRouter, Inc. (USA). OpenRouter przekazuje zapytanie do operatora danego modelu (Anthropic, Google lub Amazon Web Services). Zdjęcia i filmy z formularza pomocy nie trafiają do żadnego modelu AI; pozostają na naszym serwerze. Nasz dostęp AI nie zapisuje żadnych treści, a dostawcy nie mogą ich wykorzystywać do trenowania swoich modeli. Krótkie potwierdzenie otrzymania Anansi wysyła automatycznie. Jeśli Anansi jest wystarczająco pewny odpowiedzi, może ją również wysłać automatycznie; wszystko inne sprawdza i odpowiada nasz zespół. Oczywisty spam Anansi zamyka automatycznie. Podstawą prawną jest nasz prawnie uzasadniony interes w szybkim i rzetelnym odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO); w sprawie przekazywania danych do USA zob. „Kto jeszcze otrzymuje dane”.

Podstawą prawną jest obsługa twojego zapytania lub podjęcie działań przed zawarciem umowy bądź wykonanie umowy (art. 6 ust. 1 lit. b RODO), w pozostałych przypadkach nasz prawnie uzasadniony interes w udzieleniu ci odpowiedzi (art. 6 ust. 1 lit. f RODO); przy odstąpieniu od umowy dodatkowo nasz obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Kopię w bazie danych formularzy usuwamy sześć miesięcy po przekazaniu. Oświadczenia o odstąpieniu od umowy przechowujemy jako dowód do końca trzeciego roku od ich otrzymania. Zgłoszenia rekrutacyjne usuwamy sześć miesięcy po zakończeniu procesu rekrutacji, chyba że wyrazisz zgodę na dłuższe przechowywanie. Potwierdzenie otrzymania odstąpienia od umowy i zgłoszenia gwarancyjnego, które widzisz po wysłaniu, jest dostępne pod swoim linkiem przez 90 dni. Zdjęcia, filmy i twoje dane z formularza pomocy Anansi usuwa dwanaście miesięcy po zamknięciu twojego zgłoszenia; jeśli zostanie ono ponownie otwarte, termin biegnie od nowa po jego zamknięciu. Z naszych kopii zapasowych znikają najpóźniej około trzech miesięcy później. Zgłoszenie w Sirportly z twoimi danymi tekstowymi pozostaje zachowane jak każde inne zapytanie do nas.

Przeciw spamowi stosujemy niewidoczne pole, kontrolę czasu oraz opisany wyżej licznik na adres IP. Przy zapisie na newsletter, przy „Zostań sprzedawcą”, przy powiadomieniu o dostępności oraz przy prośbach o oddzwonienie, o ofertę i zapytaniach do wsparcia z Concierge przekazujemy ponadto twój adres IP do Indaba, aby Indaba mogła ograniczać liczbę zgłoszeń z jednego łącza. Dopóki Indaba nie przyjmie zapytania, pozostaje ono wraz z kopią w naszej bazie danych, najwyżej siedem dni. Podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).

Portal partnerski

Gdy logujesz się w portalu partnerskim, zapisujemy, co tam robisz, abyśmy mogli dobrze obsługiwać cię jako sprzedawcę i ulepszać portal: logowanie i wylogowanie; które strony portalu wyświetlasz i jak długo (bez pełnego adresu internetowego); wyświetlone produkty i użyte filtry w katalogu; twoje wyszukiwane hasła z liczbą wyników; produkty, które dodajesz do koszyka lub z niego usuwasz; etapy zamówienia (koszyk, adres, wysyłka, sprawdzenie), zamówienia uzupełniające i wysłane zamówienia z zamówionymi artykułami i ilościami; informacje, gdy coś się nie udało (na przykład minimalna ilość, minimalna wartość zamówienia, brak adresu firmy lub produkt niedostępny); pobrane faktury i dokumenty dostawy; twoje zapytania do naszego wsparcia i twoje zapytania specjalne; oraz błędy techniczne (tylko obszar i kod błędu, bez treści). Przy każdym wpisie zapisujemy datę i godzinę, twoje konto użytkownika, twoją firmę oraz twój kraj i twój poziom cenowy jako sprzedawcy – bez adresu IP, bez danych przeglądarki ani urządzenia. Widzimy z tego na przykład, kiedy ostatnio byłeś zalogowany, kiedy ostatnio składałeś zamówienie i które produkty są dla ciebie ważne; nasz dział sprzedaży kontaktuje się, gdy konto dłużej nie było używane. Nie korzystamy w tym celu z zewnętrznych usług analitycznych, nie nagrywamy twojej sesji i nie używamy własnego pliku cookie. Podstawą prawną jest realizacja naszej relacji biznesowej (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w obsłudze naszych sprzedawców i ulepszaniu portalu (art. 6 ust. 1 lit. f RODO). Przechowujemy te dane przez 24 miesiące, a potem automatycznie je usuwamy; dane zamówień i faktur przechowujemy tak długo, jak wymaga tego prawo. Możesz wnieść sprzeciw: napisz do nas na adres info@sonnenglas.net.

E-maile od nas

Potwierdzenia zamówień, potwierdzenia otrzymania i inne e-maile nasze systemy wysyłają za pośrednictwem usługi wysyłkowej Postmark (ActiveCampaign, LLC, USA). Postmark otrzymuje w tym celu twój adres e-mail i treść wiadomości i przetwarza je w naszym imieniu (art. 28 RODO).

Newsletter

Do newslettera potrzebujemy tylko twojego adresu e-mail. Trafia on do Indaba, naszego własnego systemu kontaktów z klientami. Najpierw otrzymujesz e-mail z linkiem potwierdzającym; dopiero po twoim kliknięciu wysyłamy ci newsletter (double opt-in). Zapis i potwierdzenie przechowujemy wraz z czasem jako dowód.

Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać – przez link do wypisania w każdym wydaniu lub e-mailem na adres info@sonnenglas.net.

Powiadomienie o dostępności

Jeśli produkt jest akurat niedostępny, możesz zapisać się na stronie produktu („Powiadom mnie, gdy będzie dostępny”). W tym celu przetwarzamy twój adres e-mail, numer artykułu produktu, wybrany przez ciebie kraj (lub „Obojętnie gdzie”), region i język strony oraz twój adres IP. Dane trafiają przez nasz interfejs do Indaba, naszego własnego systemu kontaktów z klientami. Adres IP Indaba wykorzystuje tylko do ograniczania liczby wpisów z jednego łącza (zob. „Formularze i obsługa klienta”).

Najpierw otrzymujesz e-mail z linkiem potwierdzającym; dopiero po twoim kliknięciu twój wpis trafia na listę (double opt-in). Gdy tylko produkt będzie dostępny, napiszemy do ciebie jeden raz. Każdy z tych e-maili zawiera link do wypisania. To nie jest newsletter – na niego zapisujesz się osobno.

Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać – przez link do wypisania lub e-mailem na adres info@sonnenglas.net.

Podgląd logo dla prezentów firmowych

Na stronie prezentów firmowych możesz przesłać swoje logo i zobaczyć, jak wygląda na słoiku. Przed pierwszym podglądem prosimy o twój adres e-mail.

Logo, technika, scena i adres e-mail trafiają do SAM, naszego własnego systemu obrazów. SAM wysyła logo i zdjęcie produktu do usługi generowania obrazów AI, która tworzy podgląd, i zleca drugiemu modelowi AI sprawdzenie wyniku pod kątem błędów pisowni w logo. Zapytania przechodzą przez OpenRouter, Inc. (USA); obrazy generują modele OpenAI i Google. Usługi te działają w naszym imieniu i nie mogą wykorzystywać twoich obrazów do własnych celów.

Logo i podglądy usuwamy po 30 dniach. Jeśli wyślesz zapytanie o prezenty firmowe, dołączamy twoje podglądy do twojego zapytania w Indaba; wtedy są przechowywane tak długo, jak obsługujemy zapytanie.

Podstawą prawną jest podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Prosimy, przesyłaj tylko logo, z których masz prawo korzystać.

Sonnenglas Concierge (czat)

Na naszej stronie oferujemy częściowo asystenta czatu, Sonnenglas Concierge (pozycja „Zapytaj nas” z dymkiem w prawym górnym rogu nawigacji). Odpowiada on na pytania o nasze produkty, sklep i obsługę klienta (na przykład wysyłkę, zwrot, gwarancję) na podstawie treści tej strony i pokazuje ci pasujące produkty. Działa tylko wtedy, gdy go otworzysz i coś napiszesz.

Przetwarzamy przy tym twoje wiadomości i odpowiedzi, stronę, na której właśnie jesteś, region i język strony oraz losowy identyfikator sesji. Dane te trafiają do naszego interfejsu w Cloudflare, a stamtąd przez nasz własny dostęp AI do modelu językowego Claude od Anthropic. Zapytania przechodzą przez OpenRouter, Inc. (USA); OpenRouter przekazuje je wyłącznie do Anthropic, do żadnego innego dostawcy. Nasz dostęp AI nie zapisuje ani twoich wiadomości, ani odpowiedzi. Przy każdym zapytaniu rejestruje tylko dane techniczne bez treści: nazwę naszego dostępu, model, liczbę tokenów, koszt, godzinę i identyfikator zapytania. Tych danych nasz dostęp AI nie usuwa; w naszym systemie dzienników pozostają przez 360 dni. W twojej przeglądarce historia rozmowy pozostaje do zamknięcia karty. Concierge jest częścią naszej obsługi klienta. Abyśmy mogli sprawdzać jakość odpowiedzi, przechowujemy zanonimizowaną kopię rozmowy przez 14 dni. Adresy e-mail, numery telefonów, zamówień i numery seryjne, adresy oraz imiona i nazwiska wcześniej zastępujemy symbolami zastępczymi; twojego adresu IP nie zapisujemy. Jeśli po czacie dodasz coś do koszyka, odnotowujemy w tej kopii, jaki to był produkt. Jeśli przekażesz czat naszej obsłudze klienta, historia rozmowy trafia wraz z twoim zapytaniem do naszego zespołu.

Prosimy, nie wpisuj do czatu danych osobowych. Jeśli Concierge potrzebuje twojego adresu e-mail, imienia i nazwiska, firmy, numeru telefonu lub numeru seryjnego – na przykład do powiadomienia o dostępności, zapytania o prezenty firmowe albo prośby o oddzwonienie lub ofertę od naszego zespołu –, pokazuje ci mały formularz. Te dane nie trafiają do usługi AI. Pozostają w twojej przeglądarce, dopóki nie wyślesz zapytania jednym kliknięciem; wtedy trafiają do nas tak jak w danym formularzu (zob. „Formularze i obsługa klienta” oraz „Powiadomienie o dostępności”). Prośbę o oddzwonienie lub o ofertę zapisujemy wraz z podsumowaniem, które widzisz przed wysłaniem, w Indaba, naszym systemie kontaktów z klientami; numeru telefonu używamy tylko wtedy, gdy go podasz. Wraz z zapytaniem wysyłamy także historię czatu – twoje wiadomości i odpowiedzi Concierge z godziną, najwyżej ostatnie 80 –, aby nasz zespół nie musiał pytać cię o nic dwa razy. Jest ona przechowywana wraz z zapytaniem w naszej bazie danych formularzy i w Indaba, wyłącznie dla naszego zespołu; nie wysyłamy jej do ciebie e-mailem. Jeśli mimo wszystko wpisałeś do czatu dane osobowe, są one w niej zawarte. Z formularza Concierge dowiaduje się tylko, które pola wypełniłeś; liczbę sztuk i kraj widzi, aby móc dalej pomóc. Numer seryjny nasz interfejs sprawdza tylko pod kątem formatu. Jeśli prześlesz w czacie logo, obowiązuje punkt „Podgląd logo dla prezentów firmowych”.

Jeśli chodzi o problem z produktem lub zamówieniem, Concierge pokazuje ci kartę z przygotowaną wiadomością do naszego zespołu wsparcia. Sprawdzasz ją i zmieniasz, wpisujesz swój adres e-mail oraz, jeśli chcesz, swoje imię i nazwisko, numer zamówienia lub numer seryjny. Dopiero gdy klikniesz „Wyślij do zespołu”, te dane, strona, na której korzystasz z czatu, oraz twój adres IP (tylko do ograniczania liczby zapytań z jednego łącza) trafiają przez nasz interfejs do Indaba, naszego systemu kontaktów z klientami. Indaba zakłada cię tam jako kontakt (lub znajduje cię po adresie e-mail) i otwiera zgłoszenie do wsparcia; otrzymujesz numer (SG-…), a nasz zespół odpowiada ci e-mailem. Także tutaj historia czatu jest przekazywana (jak opisano wyżej), abyś nie musiał niczego wyjaśniać dwa razy. Nie jest to zgoda na reklamę ani zapis na newsletter; podstawą prawną jest obsługa twojego zapytania (art. 6 ust. 1 lit. b RODO, w przypadku zamówienia) lub nasz prawnie uzasadniony interes w odpowiadaniu na zapytania klientów (art. 6 ust. 1 lit. f RODO). Jeśli przekazanie się nie powiedzie, niczego z tego nie zapisujemy; Concierge proponuje ci wtedy przygotowany e-mail na nasz adres wsparcia, który sam wysyłasz ze swojego programu pocztowego. Obsługujemy go jak każdy e-mail do nas (zob. „Formularze i obsługa klienta”).

Aby nikt nie przeciążył usługi, liczymy zapytania i koszty na sesję i na adres IP. Adres IP zapisujemy w tym celu tylko jako sumę kontrolną, najwyżej przez dwa dni.

Podstawą prawną jest udzielenie odpowiedzi na twoje zapytanie i podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w przypadku zanonimizowanej kopii nasz prawnie uzasadniony interes w sprawdzaniu jakości odpowiedzi (art. 6 ust. 1 lit. f RODO).

Zapytania przez asystentów AI

Jeśli korzystasz z własnego asystenta AI (na przykład usługi czatu na swoim urządzeniu), może on przez nasz interfejs dla asystentów wyszukiwać produkty, sprawdzać ceny i koszty wysyłki oraz podać ci link do koszyka lub strony płatności. Zapłacić możesz tylko ty sam, na stronie płatności.

Jeśli asystent w twoim imieniu wyśle nam zapytanie o prezenty firmowe lub zapis na powiadomienie o dostępności, otrzymujemy te same dane co przez nasze formularze (adres e-mail, imię i nazwisko, firmę, liczbę sztuk, wiadomość; albo adres e-mail, produkt i kraj) i przetwarzamy je w tym samym celu i na tej samej podstawie prawnej – zob. punkty powyżej. Asystent musi wcześniej poprosić cię o zgodę; zapytania bez niej odrzucamy. Podglądy logo, o które prosi asystent, nasz system obrazów przetwarza tak jak pliki przesłane na naszej stronie (zob. „Podgląd logo dla prezentów firmowych”).

Koszyki, które asystent u nas zakłada, przechowujemy bez danych osobowych, najwyżej przez 24 godziny. To, co twój asystent sam robi z twoimi danymi, reguluje polityka prywatności jego dostawcy.

Obrazy, czcionki i YouTube

Zdjęcia produktów pochodzą z naszego własnego serwera obrazów sam.sonnenglas.net, nasze czcionki – z naszego własnego serwera. Nie osadzamy Google Fonts ani Adobe Fonts.

Niektóre starsze historie i nasza strona „Nagrody” zawierają filmy z YouTube. Przy otwarciu takiej strony nic nie jest ładowane z YouTube: widzisz obraz podglądu z naszego serwera i informację. Dopiero gdy klikniesz film, twoja przeglądarka ładuje go z YouTube (youtube-nocookie.com); bez JavaScriptu kliknięcie prowadzi do filmu na youtube.com. Wtedy Google Ireland Limited otrzymuje twój adres IP i informacje o twojej przeglądarce i może zapisywać dane na twoim urządzeniu, także w USA. Klikając, wyrażasz na to zgodę (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO); bez kliknięcia nic się nie dzieje. Polityka prywatności Google

Czego nie używamy

Żadnego Google Analytics, żadnego Google Tag Managera, żadnych pikseli Google, Meta, TikTok ani innych, żadnych plików cookie reklamowych ani śledzących, żadnych wtyczek mediów społecznościowych, żadnego czatu na żywo innego dostawcy (nasz własny Concierge opisuje punkt „Sonnenglas Concierge”), żadnej CAPTCHA poza formularzem płatności Stripe (zob. „Płatność przez Stripe”). Linki do naszych profili na Instagramie, LinkedIn, X i YouTube to zwykłe linki – dopiero gdy je klikniesz, trafiasz do danego dostawcy.

Kto jeszcze otrzymuje dane

Nasze własne systemy (xhosa, Indaba, SAM, Anansi) działają na serwerach dostawców hostingu w UE, którzy przetwarzają dane w naszym imieniu. Poza tym przekazujemy dane tylko wymienionym wyżej podmiotom, doradcom podatkowym i organom, o ile wymaga tego prawo – nigdy podmiotom trzecim w celach reklamowych, i nie sprzedajemy żadnych danych.

Niektórzy usługodawcy mają siedzibę w USA lub mogą tam przetwarzać dane: Cloudflare, Stripe (przy zamówieniach z USA i dla Link), Amazon Pay (tylko przy dostawie do USA), Intuition Machines (hCaptcha w formularzu płatności Stripe), Google, Postmark oraz OpenRouter z modelami obrazów OpenAI i Google, modelami językowymi Claude od Anthropic i Gemini od Google, a także Amazon Web Services jako możliwy operator tych modeli. Przekazywanie danych opieramy na decyzji stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, o ile odbiorca posiada certyfikację, a w przeciwnym razie na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO).

Jak długo przechowujemy dane

Tak długo, jak potrzebujemy ich do danego celu – konkretne terminy podajemy wyżej przy każdym punkcie. Następnie je usuwamy, chyba że prawo wymaga dłuższego przechowywania (na przykład faktur) lub potrzebujemy ich do dochodzenia roszczeń albo obrony przed nimi.

Twoje prawa

Masz prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20). Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3). Po prostu napisz do nas na adres info@sonnenglas.net – bezpłatnie, odpowiadamy w ciągu miesiąca.

Prawo do sprzeciwu (art. 21 RODO): jeśli przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z twoją szczególną sytuacją. Wobec reklamy przesyłanej e-mailem możesz w każdej chwili wnieść sprzeciw bez podawania przyczyny.

Możesz także wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Właściwym dla nas organem jest Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO. Automatyczna kontrola Stripe pod kątem oszustw może odrzucić płatność; możesz wtedy zażądać, aby sprawdził ją człowiek.

Dla klientek i klientów w USA

Nie sprzedajemy danych osobowych i nie przekazujemy ich na potrzeby reklamy behawioralnej. Sygnały „Do Not Track” twojej przeglądarki niczego nie zmieniają, ponieważ i tak nie śledzimy cię między stronami internetowymi. Dostępu do danych, ich sprostowania i usunięcia możesz zażądać pod adresem info@sonnenglas.net.

Zmiany

Jeśli zmieni się to, co strona robi z danymi, wcześniej dostosujemy tę politykę. Obowiązuje wersja zamieszczona na tej stronie.

Stan na: 7 listopada 2026