Polityka prywatności

Ostatnia aktualizacja: lipiec 2026

1. Administrator danych

Administratorem danych w rozumieniu Rozporządzenia Ogólnego o Ochronie Danych (RODO) jest:

SWT Media & Software GmbH
Nürnberger Str. 7
15738 Zeuthen
Niemcy

Email: info@garan-label.com

Nie wyznaczyliśmy firmowego inspektora ochrony danych, ponieważ nie są spełnione ustawowe wymogi do tego (§ 38 BDSG).

2. Informacje ogólne dotyczące przetwarzania danych

2.1 Zakres przetwarzania danych osobowych

Przetwarzamy dane osobowe naszych użytkowników tylko w zakresie niezbędnym do zapewnienia funkcjonującej strony internetowej oraz naszych treści i usług. Przetwarzanie danych osobowych naszych użytkowników odbywa się co do zasady wyłącznie za zgodą użytkownika. Wyjątek stanowią przypadki, w których uzyskanie wcześniejszej zgody nie jest możliwe z przyczyn praktycznych, a przetwarzanie danych jest dozwolone na podstawie przepisów prawa.

2.2 Podstawy prawne przetwarzania

W przypadku uzyskania zgody osoby, której dane dotyczą, na czynności przetwarzania danych osobowych, podstawą prawną jest art. 6 ust. 1 lit. a) RODO.

W przypadku przetwarzania danych osobowych niezbędnego do wykonania umowy, której stroną jest osoba, której dane dotyczą, podstawą prawną jest art. 6 ust. 1 lit. b) RODO. Dotyczy to również czynności przetwarzania niezbędnych do podjęcia działań przedumownych.

W przypadku gdy przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na naszej firmie, podstawą prawną jest art. 6 ust. 1 lit. c) RODO.

Jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów naszej firmy lub osoby trzeciej, a interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie przeważają nad wyżej wymienionym interesem, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f) RODO.

2.3 Usuwanie danych i okres przechowywania

Dane osobowe osoby, której dane dotyczą, są usuwane lub blokowane, gdy tylko ustaje cel ich przechowywania. Przechowanie może trwać dłużej, jeżeli przewidują to ustawowe okresy przechowywania.

3. Udostępnianie strony internetowej i tworzenie plików dziennika

3.1 Opis i zakres przetwarzania danych

Za każdym razem, gdy uzyskiwany jest dostęp do naszej strony internetowej, nasz system automatycznie zbiera dane i informacje z systemu informatycznego komputera uzyskującego dostęp. Zbierane są następujące dane:

• Adres IP urządzenia żądającego
• Data i godzina dostępu
• Nazwa i adres URL wywoływanego pliku
• Strona internetowa, z której nastąpił dostęp (URL odsyłający)
• Używana przeglądarka oraz, w stosownych przypadkach, system operacyjny urządzenia, a także nazwa dostawcy dostępu

Dane te są przechowywane w plikach dziennika naszego dostawcy hostingu. Nie są one przechowywane wraz z innymi danymi osobowymi użytkownika.

3.2 Hosting

Nasza strona internetowa jest hostowana przez następującego dostawcę:

Profihost AG
Expo Plaza 1
30539 Hanower
Niemcy

Dostawca hostingu zbiera wskazane powyżej dane, przesyłane automatycznie przez Twoją przeglądarkę, w tzw. plikach dziennika. Przetwarzanie danych odbywa się na podstawie naszego prawnie uzasadnionego interesu w zapewnieniu bezpiecznego i efektywnego funkcjonowania naszej oferty online (art. 6 ust. 1 lit. f) RODO). Z dostawcą hostingu została zawarta umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO.

3.3 Podstawa prawna

Podstawą prawną tymczasowego przechowywania danych i plików dziennika jest art. 6 ust. 1 lit. f) RODO.

3.4 Okres przechowywania

Dane są usuwane, gdy tylko przestają być potrzebne do celu, dla którego zostały zebrane. W przypadku danych zbieranych w celu udostępnienia strony internetowej ma to miejsce po zakończeniu danej sesji, a pliki dziennika są automatycznie usuwane najpóźniej po upływie okresu zwyczajowo przyjętego w branży.

4. Wykorzystanie plików cookie i zarządzanie zgodami (CCM19)

4.1 Pliki cookie ogólnie

Nasza strona internetowa wykorzystuje pliki cookie. Pliki cookie to pliki tekstowe zapisywane w systemie informatycznym użytkownika przez przeglądarkę internetową. Technicznie niezbędne pliki cookie są wykorzystywane na podstawie art. 6 ust. 1 lit. f) RODO w celu zapewnienia funkcjonalności strony internetowej. Wszystkie pozostałe pliki cookie (w szczególności analityczne i marketingowe) są wykorzystywane wyłącznie po uprzednim wyrażeniu przez Ciebie zgody za pośrednictwem naszego narzędzia do zarządzania zgodami (art. 6 ust. 1 lit. a) RODO).

4.2 Zarządzanie zgodami za pomocą CCM19

W celu uzyskiwania, zarządzania i dokumentowania zgody użytkowników korzystamy z narzędzia do zarządzania zgodami na pliki cookie CCM19, produktu firmy:

Papoo Software & Media GmbH
Auguststraße 4
53229 Bonn
Niemcy

Przy każdym dostępie do naszej strony internetowej sprawdzane jest najpierw, czy zgoda użytkownika już istnieje lub została wcześniej udzielona. Jeśli tak nie jest, wszystkie skrypty i pliki cookie, które nie są technicznie obowiązkowe (np. Google Tag Manager, Google Analytics), są blokowane do momentu dokonania przez użytkownika odpowiedniego wyboru za pomocą wyświetlonego banera zgody. Odpowiednie usługi są ładowane dopiero po wyrażeniu zgody.

CCM19 zapisuje zakres udzielonej lub odrzuconej zgody, czas jej wyrażenia oraz spseudonimizowany identyfikator (zazwyczaj w formie pliku cookie lub przechowywany lokalnie w przeglądarce), aby móc przypisać zgodę do użytkownika przy kolejnej wizycie. Podstawą prawną wykorzystania CCM19 jest art. 6 ust. 1 lit. c) RODO w związku z § 25 ust. 1 TTDSG, ponieważ jesteśmy prawnie zobowiązani do dokumentowania udzielonej zgody, a także art. 6 ust. 1 lit. f) RODO w związku z naszym prawnie uzasadnionym interesem w zgodnym z prawem i możliwym do udowodnienia zarządzaniu zgodami.

Możesz w dowolnym momencie odwołać lub dostosować swoją zgodę, ze skutkiem na przyszłość, za pomocą ustawień plików cookie zintegrowanych z naszą stroną internetową.

5. Google Tag Manager

Korzystamy z Google Tag Manager, usługi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia ("Google"). Google Tag Manager to rozwiązanie umożliwiające zarządzanie tzw. tagami strony internetowej (np. Google Analytics) za pomocą jednego interfejsu. Sam Tag Manager, który implementuje tagi, nie przetwarza żadnych danych osobowych użytkowników i sam nie ustawia żadnych plików cookie. Jedynie aktywuje inne tagi, które z kolei mogą zbierać dane; jest to omówione oddzielnie w odpowiednich sekcjach niniejszej polityki prywatności.

Google Tag Manager jest ładowany na naszej stronie dopiero po wyrażeniu odpowiedniej zgody za pośrednictwem CCM19, chyba że jest wykorzystywany wyłącznie do sterowania technicznie niezbędnymi tagami.

6. Google Analytics 4

6.1 Opis i zakres przetwarzania danych

Na naszej stronie internetowej, i tylko po uprzedniej zgodzie wyrażonej za pośrednictwem CCM19, korzystamy z Google Analytics 4, usługi analizy internetowej Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia ("Google"). Google Analytics wykorzystuje pliki cookie lub podobne technologie umożliwiające analizę korzystania przez Ciebie z naszej strony internetowej. Informacje generowane przez plik cookie na temat korzystania przez Ciebie z tej strony internetowej są zazwyczaj przesyłane i przechowywane na serwerze Google w UE lub w USA.

Korzystamy z Google Analytics 4 w celu oceny danych dotyczących użytkowania i interakcji (np. odwiedzane strony, czas spędzony, przybliżona lokalizacja, używane urządzenie) oraz w celu uczynienia naszej strony internetowej bardziej przyjazną dla użytkownika. Google Analytics 4 przetwarza zazwyczaj adresy IP w formie skróconej lub w formie, która nie pozwala na identyfikację osób do celów raportowania; według Google, adres IP nie jest przechowywany w pełnej formie.

6.2 Podstawa prawna

Podstawą prawną wykorzystania Google Analytics 4 jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a) RODO, wyrażona za pośrednictwem naszego banera zgody (CCM19). Google Analytics nie jest ładowany bez Twojej zgody.

6.3 Przekazywanie danych do państw trzecich

Google przetwarza dane również w USA. Komisja Europejska stwierdziła, w drodze decyzji stwierdzającej odpowiedni poziom ochrony w ramach Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework), że dla amerykańskich firm certyfikowanych w ramach tego mechanizmu zapewniony jest odpowiedni poziom ochrony danych. Google LLC oświadcza, że jest certyfikowana w ramach EU-US Data Privacy Framework.

6.4 Prawo do sprzeciwu

Możesz w dowolnym momencie odwołać swoją zgodę, ze skutkiem na przyszłość, za pomocą naszych ustawień plików cookie (CCM19). Możesz również zapobiec gromadzeniu danych przez Google Analytics, instalując dodatek do przeglądarki udostępniony przez Google w celu wyłączenia Google Analytics: https://tools.google.com/dlpage/gaoptout .

Więcej informacji na temat sposobu przetwarzania danych użytkowników przez Google Analytics znajdziesz w polityce prywatności Google: https://policies.google.com/privacy .

7. Brevo (CRM, e-maile transakcyjne i newsletter)

7.1 Dostawca

Korzystamy z usługi Brevo do wysyłania e-maili transakcyjnych, do zarządzania relacjami z klientami/kontaktami (CRM) oraz do wysyłania naszego newslettera. Brevo jest produktem:

Brevo SAS
7 rue de Madrid
75008 Paryż
Francja

Z Brevo zawarta jest umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO. Przetwarzanie danych odbywa się w obrębie UE.

7.2 CRM / zarządzanie kontaktami

Korzystamy z Brevo jako systemu CRM do zarządzania kontaktami klientów i potencjalnych klientów (np. imię i nazwisko, adres email, przynależność do firmy, historia komunikacji). Przetwarzanie odbywa się w celu nawiązania, wykonania i obsługi stosunków umownych (art. 6 ust. 1 lit. b) RODO), a w przypadku potencjalnych klientów bez istniejącego stosunku umownego, na podstawie naszego prawnie uzasadnionego interesu w efektywnym zarządzaniu klientami i komunikacji (art. 6 ust. 1 lit. f) RODO).

7.3 E-maile transakcyjne

Korzystamy z Brevo również do wysyłania e-maili systemowych związanych z korzystaniem z naszej platformy (np. faktury, potwierdzenia konta, powiadomienia dotyczące Twojego konta użytkownika). Podstawą prawną jest art. 6 ust. 1 lit. b) RODO, ponieważ wysyłanie tych e-maili jest niezbędne do wykonania umowy zawartej z Tobą.

7.4 Newsletter

Jeśli zapisałeś się do naszego newslettera, wykorzystujemy Twój adres email oraz, w stosownych przypadkach, Twoje imię, aby regularnie przesyłać Ci informacje o naszych produktach i usługach. Rejestracja odbywa się w procedurze double opt-in: po zapisaniu się otrzymasz e-mail z potwierdzeniem, który musisz wykorzystać, aby potwierdzić rejestrację. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a) RODO.

Do celów analitycznych Brevo może rejestrować, przy wysyłce newsletterów, czy i kiedy e-mail został otwarty oraz w które linki zawarte w e-mailu kliknięto. Ta ocena służy dostosowaniu newslettera i jego treści do zainteresowań naszych odbiorców i również opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a) RODO).

7.5 Cofnięcie zgody

Możesz w dowolnym momencie cofnąć swoją zgodę na otrzymywanie newslettera, korzystając z linku rezygnacji zawartego w każdym e-mailu newslettera, lub kontaktując się z nami nieformalnie pod adresem email info@garan-label.com. Zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody pozostaje nienaruszona. Po rezygnacji Twój adres email zostanie usunięty lub umieszczony na liście blokującej, aby zapobiec przyszłym wysyłkom, chyba że zastosowanie ma inna podstawa prawna (np. istniejący stosunek umowny).

Więcej informacji na temat sposobu przetwarzania danych użytkowników przez Brevo znajdziesz w polityce prywatności Brevo: https://www.brevo.com/legal/privacypolicy/ .

8. Prawa osoby, której dane dotyczą

Jeśli przetwarzane są dotyczące Ciebie dane osobowe, przysługują Ci wobec administratora danych następujące prawa:

• Prawo dostępu (art. 15 RODO)
• Prawo do sprostowania (art. 16 RODO)
• Prawo do usunięcia danych (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do sprzeciwu (art. 21 RODO)
• Prawo do cofnięcia udzielonej zgody (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody
• Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO)

Właściwym dla nas organem nadzorczym jest:

Landesbeauftragter für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
Niemcy

9. Zmiany niniejszej polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności, aby zapewnić jej zgodność z aktualnymi wymogami prawnymi, lub w celu wdrożenia zmian w naszych usługach w polityce prywatności. Zastosowanie ma wersja obowiązująca w momencie Twojej kolejnej wizyty.