1. Informacje dotyczące gromadzenia danych osobowych oraz dane kontaktowe administratora

   Niniejsza polityka prywatności zawiera informacje o tym, jak firma Triumph przetwarza Twoje dane osobowe, gdy korzystasz z naszej strony internetowej, aplikacji i innych usług. Dane osobowe to wszelkie informacje, które mogą posłużyć do zidentyfikowania Ciebie.

   Każdy rozdział poprzedzony jest krótkim przeglądem podsumowującym jego treść. Kliknij „Więcej” pod odpowiednim przeglądem, aby otworzyć pełną treść rozdziału i uzyskać dalsze informacje.

   Należy pamiętać, że Triumph nie jest pojedynczą firmą, lecz grupą korporacyjną składającą się z kilku podmiotów. Nie wszystkie z tych firm świadczą usługi lub przetwarzają dane osobowe. Dlatego poniżej wymieniono tylko te podmioty z Grupy Triumph, które faktycznie zajmują się przetwarzaniem danych osobowych. Odniesienia do „Triumph”, „my” lub „nas” odnoszą się do tych odpowiedzialnych podmiotów.

   Lista podmiotów Triumph

   Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej/w tej aplikacji jest Triumph Intertrade AG, Richtiplatz 5, 8304 Wallisellen, Szwajcaria, e-mail: dpo@triumph.com.

   W przypadku pytań lub wątpliwości dotyczących przetwarzania danych przez dowolny podmiot prawny z Grupy Triumph prosimy o kontakt pod adresem dpo@triumph.com.

2. Zakres niniejszego oświadczenia o ochronie prywatności

   Niniejsza polityka prywatności ma zastosowanie do wszystkich operacji przetwarzania danych osobowych przeprowadzanych przez firmę Triumph, chyba że przetwarzanie ogranicza się do konkretnego obszaru zastosowań, takiego jak strona internetowa/aplikacja, sklep internetowy, program lojalnościowy MyTriumph lub wizyta w sklepie.

3. Ogólne przetwarzanie danych

   Przetwarzamy dane osobowe wyłącznie zgodnie z obowiązującymi przepisami prawa i w jasno określonych celach: w celu realizacji zamówień i obsługi kont, komunikacji z użytkownikami, zapewnienia i ulepszania naszej strony internetowej/aplikacji, personalizacji treści i ofert oraz w celach marketingowych.

   W zależności od charakteru i zakresu Państwa interakcji z nami przetwarzamy różne kategorie danych osobowych. Obejmują one dane podstawowe, dane dotyczące konta i członkostwa, dane dotyczące zamówień, dane dotyczące płatności, dane dotyczące dostaw, dane dotyczące korzystania ze strony internetowej/aplikacji, dane dotyczące preferencji i użytkowania, dane dotyczące udziału w programie lojalnościowym MyTriumph, treści z recenzji i treści generowane przez użytkowników oraz preferencje marketingowe i komunikacyjne.

   1. Dane podstawowe

      Przetwarzamy następujące informacje, które podajesz podczas rejestracji lub składania zamówienia: imię i nazwisko, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu, data urodzenia (jeśli została podana) oraz podobne informacje.

   2. Dane dotyczące konta i członkostwa

      Informacje o koncie klienta, w szczególności dane logowania, numer klienta, preferowany język, zapisane adresy oraz ustawienia i preferencje profilu.

   3. Dane dotyczące zamówień

      Informacje o Twoich zamówieniach, w szczególności historia zamówień, rozmiary, ceny, dane dotyczące zamówień i transakcji, informacje o wysyłce i dostawie, a także zwroty i wymiany.

   4. Dane dotyczące płatności

      Informacje dotyczące płatności w zależności od wybranej metody płatności. Mogą one obejmować częściowo zamaskowane dane karty kredytowej oraz identyfikatory płatności w systemach PayPal, Klarna, TWINT lub Apple Pay. Pełne dane dotyczące płatności są przetwarzane wyłącznie przez danego dostawcę usług płatniczych.

   5. Dane dotyczące komunikacji

      Treść i metadane komunikacji z użytkownikiem, takie jak e-maile, zapytania przesłane przez formularz kontaktowy, czaty i zgłoszenia CRM oraz notatki z rozmów telefonicznych. Nagrania rozmów telefonicznych są wykonywane wyłącznie w wyjątkowych przypadkach i za uprzednią zgodą.

   6. Dane dotyczące korzystania ze strony internetowej/aplikacji

      Dane techniczne i dotyczące użytkowania gromadzone podczas odwiedzania naszej strony internetowej lub korzystania z aplikacji, takie jak zanonimizowany adres IP (w stosownych przypadkach), dane dziennika, informacje o urządzeniu i przeglądarce, średni czas spędzony na stronie, odwiedzone strony i produkty. Niektóre z tych danych są gromadzone za pomocą plików cookie lub podobnych technologii i są wykorzystywane do zapewnienia działania serwisu oraz, za zgodą użytkownika, do celów analitycznych i marketingowych.

   7. Dane dotyczące preferencji i użytkowania

      Obejmują one informacje uzyskane na podstawie zachowań zakupowych i użytkowania użytkownika, dotyczące jego zainteresowań i preferencji (np. preferowane kategorie, marki, rozmiary, kolory lub reakcje na działania marketingowe). Tam, gdzie to możliwe, dane te są pseudonimizowane i wykorzystywane do personalizacji treści i ofert.

   8. Treści z recenzji i treści generowanych przez użytkowników

      Jeśli tworzysz treści na naszej stronie internetowej/w aplikacji, takie jak recenzje produktów lub komentarze, przetwarzamy je w celu publikacji. Obejmuje to tekst, oceny oraz wszelkie przesłane zdjęcia lub filmy, a także imię i nazwisko, które zdecydujesz się wyświetlać. Treści te są widoczne dla innych użytkowników, dlatego nie należy ujawniać danych poufnych. Korzystamy z automatycznych i ręcznych narzędzi moderacyjnych w celu sprawdzania treści generowanych przez użytkowników oraz usuwania lub odrzucania postów, które nie są związane z produktami, są nieodpowiednie lub naruszają nasze wytyczne dla społeczności.

   9. Preferencje dotyczące marketingu i komunikacji

      Informacje o Twojej zgodzie, preferowanych kanałach i ustawieniach językowych dotyczących komunikacji marketingowej, a także o rezygnacji z otrzymywania wiadomości marketingowych i interakcjach z nimi. Gromadzimy te dane bezpośrednio od Ciebie poprzez korzystanie z naszych usług.

4. Przetwarzanie danych podczas odwiedzania naszej strony internetowej lub korzystania z aplikacji

   Kiedy odwiedzasz naszą stronę internetową/aplikację, początkowo przetwarzamy tylko dane dostępowe wymagane ze względów technicznych (pliki dziennika serwera), aby wyświetlić stronę internetową/aplikację w sposób bezpieczny i stabilny.

   Jeśli pliki cookie i technologie śledzenia są wykorzystywane do celów analitycznych lub marketingowych, a my współpracujemy z partnerami reklamowymi, odbywa się to wyłącznie na podstawie Twojej zgody, którą możesz zmienić lub wycofać w dowolnym momencie poprzez ustawienia plików cookie.

   1. Dane gromadzone podczas odwiedzania naszej strony internetowej/aplikacji

      Podczas odwiedzania naszej strony internetowej/aplikacji gromadzimy następujące dane, które są technicznie niezbędne do wyświetlenia strony internetowej/aplikacji oraz ze względów bezpieczeństwa:

      • Używana przeglądarka
      • Używany system operacyjny
      • Używany adres IP (w stosownych przypadkach: w formie zanonimizowanej)
      • Odwiedzana strona internetowa
      • Data i godzina dostępu
      • Ilość przesłanych danych (w bajtach)
      • Źródło/odnośnik, z którego użytkownik trafił na stronę

      Informacje te są niezbędne do dostarczania treści na Twoje urządzenie, rozłożenia obciążenia na naszych serwerach oraz ochrony przed atakami, np. za pomocą zapór sieciowych i systemów zapobiegania oszustwom. To podstawowe przetwarzanie opiera się na naszym uzasadnionym interesie polegającym na zapewnieniu bezpiecznej i sprawnie działającej usługi internetowej (art. 6 ust. 1 lit. f) RODO). Przetwarzamy te dane techniczne wyłącznie w zakresie niezbędnym do zapewnienia i zabezpieczenia naszej strony internetowej/aplikacji. Dane te nie będą udostępniane ani wykorzystywane w żaden inny sposób. Zastrzegamy sobie jednak prawo do późniejszej analizy plików dziennika serwera, jeśli pojawią się konkretne przesłanki wskazujące na niezgodne z prawem wykorzystanie.

      W przypadku wykorzystywania plików cookie i trackerów do celów analitycznych lub marketingowych opieramy się na Państwa zgodzie (art. 6 ust. 1 lit. a) RODO). Mogą Państwo odmówić zgody lub ją wycofać w dowolnym momencie ze skutkiem na przyszłość.

   2. Powiadomienia push

      Nasza strona internetowa i aplikacje mogą wysyłać Ci powiadomienia push dotyczące konkretnych wydarzeń, ofert lub aktualizacji, nawet gdy nie przeglądasz aktywnie strony lub nie korzystasz z aplikacji. Możesz wyłączyć powiadomienia push w dowolnym momencie w ustawieniach przeglądarki, urządzenia lub w ustawieniach aplikacji.

      Aby włączyć powiadomienia push, Twoja przeglądarka lub urządzenie otrzymuje unikalny identyfikator push, losowo wygenerowany, zaszyfrowany identyfikator niezbędny do technicznej dostawy. Identyfikator ten nie zawiera żadnych danych osobowych.

5. Przetwarzanie danych podczas zakupów w naszym sklepie internetowym

   Kiedy robisz zakupy w naszym sklepie internetowym, przetwarzamy Twoje dane w celu przyjęcia, realizacji, opłacenia, dostarczenia oraz, w stosownych przypadkach, obsługi zwrotów lub refundacji, zarówno jako gość, jak i korzystając z konta klienta MyTriumph. W tym celu wykorzystujemy Twoje dane podstawowe, dane dotyczące zamówienia, dane dotyczące płatności oraz dane komunikacyjne i przekazujemy je, w razie potrzeby, dostawcom usług płatniczych i wysyłkowych.

   Przetwarzanie odbywa się przede wszystkim w celu wykonania umowy (art. 6 ust. 1 lit. b) RODO). Obejmuje to również procesy poprzedzające i następujące, takie jak obsługa zwrotów, roszczeń gwarancyjnych lub zwrotów kosztów.

   Ponadto stosujemy procedury zapobiegania oszustwom w oparciu o nasz uzasadniony interes w zapobieganiu nadużyciom i zaległościom w płatnościach (art. 6 ust. 1 lit. f) RODO).

   1. Zakupy jako gość

      Jeśli dokonujesz zakupów jako gość w naszym sklepie internetowym, gromadzimy wyłącznie dane niezbędne do realizacji konkretnego zamówienia. Obejmuje to organizację i dostawę towarów, przetwarzanie płatności oraz obsługę ewentualnych zwrotów, takich jak zwroty towarów i zwroty kosztów. Obejmuje to Twoje dane podstawowe, dane dotyczące zamówienia, dane dotyczące płatności oraz informacje dotyczące śledzenia przesyłki.

   2. Zakupy za pomocą konta klienta MyTriumph

      Jeśli dokonujesz zakupów w naszym sklepie internetowym, korzystając z konta klienta MyTriumph, oprócz danych wymaganych do realizacji konkretnego zamówienia (dane podstawowe, dane dotyczące zamówienia, dane dotyczące płatności oraz informacje dotyczące śledzenia przesyłki) przetwarzamy również dane dotyczące konta i członkostwa oraz dane komunikacyjne, aby umożliwić Ci korzystanie z konta i funkcji MyTriumph (np. zapisane adresy, przegląd zamówień, korzyści dla członków).

   3. Komunikacja związana z zamówieniem

      Wykorzystujemy Twoje dane kontaktowe do wysyłania wiadomości związanych z zamówieniem, w tym potwierdzeń zamówień, faktur, potwierdzeń wysyłki z informacjami o śledzeniu przesyłki, powiadomień o problemach z dostawą, potwierdzeń zwrotów itp. lub działań związanych z Twoim zamówieniem. Komunikacja ta jest wysyłana w celu wykonania umowy (art. 6 ust. 1 lit. b) RODO).

   4. Zapobieganie oszustwom

      Dla Twojej i naszej ochrony stosujemy zautomatyzowane procedury wykrywania potencjalnych schematów oszustw, takich jak nietypowe konfiguracje zamówień, które mogą wskazywać na nadużycie karty kredytowej lub kradzież tożsamości. W takich przypadkach zastrzegamy sobie prawo do tymczasowego wstrzymania lub odrzucenia zamówień. Mamy uzasadniony interes w tym przetwarzaniu, a mianowicie zapobieganie oszustwom (art. 6 ust. 1 lit. f) RODO).

6. Program lojalnościowy MyTriumph

   Jeśli uczestniczysz w programie lojalnościowym MyTriumph, będziemy przetwarzać Twoje dane w celu zarządzania Twoim kontem członkowskim, przyznawania punktów za kwalifikujące się zakupy, zapewniania korzyści członkowskich oraz, w zależności od Twoich ustawień, informowania Cię o usługach programu, promocjach i wydarzeniach. Może to również obejmować spersonalizowane treści i rekomendacje oparte na Twoim zachowaniu użytkowym i zakupowym w ramach programu.

   Przetwarzanie odbywa się przede wszystkim w celu podjęcia działań przed zawarciem umowy i/lub wykonania umowy programu lojalnościowego MyTriumph (art. 6 ust. 1 lit. b) RODO) oraz, w razie potrzeby, na podstawie Twojej zgody (art. 6 ust. 1 lit. a) RODO).

   Opieramy się również na naszym uzasadnionym interesie w zakresie analiz na potrzeby programu oraz marketingu skierowanego do obecnych klientów (art. 6 ust. 1 lit. f) RODO). Członkostwo w programie MyTriumph można wypowiedzieć w dowolnym momencie.

   1. Ogólne informacje na temat programu lojalnościowego MyTriumph

      Jeśli uczestniczysz w naszym programie lojalnościowym MyTriumph, przetwarzamy Twoje dane podstawowe, dane dotyczące konta i członkostwa, dane dotyczące zamówień, dane dotyczące płatności, dane dotyczące korzystania ze strony internetowej/aplikacji, dane dotyczące preferencji i użytkowania, treści z recenzji i treści generowanych przez użytkowników, preferencje marketingowe i komunikacyjne, a także produkty dodane do listy życzeń.

      Przetwarzamy również dane związane z członkostwem w MyTriumph, takie jak korzyści dla członków, historia uczestnictwa, w stosownych przypadkach sklep, w którym nastąpiła rejestracja, wydarzenia lub promocje, w których uczestniczyłeś, oraz inne informacje związane z programem, które podajesz dobrowolnie.

      Program lojalnościowy MyTriumph oferuje różne korzyści. Możesz na przykład przeglądać historię zamówień, zapisywać adresy dostawy, łatwiej obsługiwać zwroty oraz korzystać z różnych korzyści dla członków.

      Przetwarzamy Twoje dane kontaktowe i rejestracyjne, aby osobiście informować Cię o programie lojalnościowym MyTriumph, zarządzać Twoim kontem oraz zapewniać powiązane usługi i korzyści. Jeśli wyraziłeś na to zgodę, wykorzystujemy te dane również do celów marketingowych.

      W związku z Państwa udziałem w programie lojalnościowym MyTriumph możemy wyświetlać spersonalizowane treści dostosowane do Państwa potrzeb, takie jak rekomendacje produktów oparte na Państwa poprzednich zakupach. Podstawą prawną jest albo nasz uzasadniony interes w zakresie ofert zorientowanych na klienta (art. 6 ust. 1 lit. f) RODO), albo Państwa zgoda (art. 6 ust. 1 lit. a) RODO), jeśli jest to wymagane przez prawo.

   2. Korzystanie z korzyści dla członków programu MyTriumph

      Kiedy korzystasz z korzyści dla członków lub bierzesz udział w ekskluzywnych promocjach, przetwarzamy dane niezbędne do tego celu. Na przykład rejestrujemy, z jakiej korzyści skorzystałeś i kiedy. Jeśli korzyści są zapewniane przez strony trzecie (np. zewnętrznego dostawcę usług), udostępniamy temu partnerowi niezbędne dane, zazwyczaj numer referencyjny lub, w razie potrzeby, Twoje imię i nazwisko oraz adres e-mail.

   3. Analiza Twojego zachowania użytkownika i zachowań zakupowych na potrzeby programu

      Analizujemy zakupy i interakcje użytkownika w ramach programu lojalnościowego MyTriumph, aby zapewnić spersonalizowane oferty i dostosować program lojalnościowy MyTriumph do potrzeb klientów. Analiza opiera się na naszym uzasadnionym interesie w skutecznym projektowaniu programu i prowadzeniu ukierunkowanego marketingu skierowanego do obecnych klientów (art. 6 ust. 1 lit. f) RODO) oraz, w razie potrzeby, na zgodzie użytkownika (art. 6 ust. 1 lit. a) RODO). Możesz w dowolnym momencie zrezygnować z przetwarzania danych w celach marketingowych, opuszczając program lojalnościowy MyTriumph.

   4. Komunikacja i usługi w ramach programu lojalnościowego MyTriumph

      W ramach programu lojalnościowego MyTriumph będziemy się z Tobą kontaktować, aby informować Cię o ekskluzywnych wydarzeniach, spersonalizowanych promocjach lub innych informacjach związanych z programem. Jeśli skontaktujesz się z naszym działem obsługi klienta w sprawie pytań dotyczących programu, nasi pracownicy uzyskają dostęp do Twoich danych w MyTriumph, aby Ci pomóc.

      Przetwarzanie danych użytkownika w związku z programem lojalnościowym MyTriumph odbywa się w celu wykonania umowy (art. 6 ust. 1 lit. b) RODO) oraz, w razie potrzeby, na podstawie zgody (art. 6 ust. 1 lit. a) RODO). Te same zasady ochrony danych mają zastosowanie do elementów programu lojalnościowego MyTriumph realizowanych offline (np. usług VIP w naszych sklepach), co do elementów online.

7. Przetwarzanie danych podczas wizyty w naszych sklepach

   Aby zapewnić sprawną, bezpieczną i spójną obsługę w naszych sklepach, systemy, technologie i dane związane z programem lojalnościowym MyTriumph są udostępniane w ramach Grupy Triumph oraz sklepom. Sklepy mogą być prowadzone przez osoby trzecie (np. franczyzobiorców). Dostęp do Państwa danych mają wyłącznie pracownicy tych firm w zakresie niezbędnym do wypełnienia zobowiązań umownych lub prawnych.

8. Przechowywanie danych

   Okres przechowywania danych osobowych jest określony przez odpowiednie ustawowe okresy przechowywania (np. zobowiązania handlowe i podatkowe dotyczące przechowywania danych). Po upływie okresu przechowywania dane są rutynowo usuwane, chyba że są one nadal niezbędne do wykonania umowy lub podjęcia działań przedumownych i/lub mamy stały uzasadniony interes w dalszym przechowywaniu.

   W przypadku zamówień obowiązują odpowiednie ustawowe okresy przechowywania (np. w odniesieniu do faktur). Po upływie tego okresu dane są usuwane. Uczestnicy programu lojalnościowego MyTriumph mogą jednak nadal mieć dostęp do danych związanych z zamówieniami (np. historii zamówień, faktur) na swoim koncie członkowskim w celu przeglądania swoich poprzednich zakupów.

   Dane konta MyTriumph są przechowywane tak długo, jak długo istnieje konto i/lub członkostwo jest aktywne. Jeśli usuniesz swoje konto lub jeśli zamkniemy je po długiej nieaktywności zgodnie z naszymi zasadami, powiązane dane osobowe zostaną usunięte lub zanonimizowane.

9. Pojedyncze logowanie (logowanie za pośrednictwem dostawców zewnętrznych)

   Masz możliwość zarejestrowania się w programie lojalnościowym MyTriumph za pomocą usług SSO. Oznacza to, że możesz użyć istniejącego konta u dostawcy zewnętrznego, takiego jak Google, Apple, Facebook (Meta) lub inne platformy, aby się zarejestrować lub zalogować. Pamiętaj, że nie mamy wpływu na przetwarzanie danych przez danego dostawcę zewnętrznego. Do procesu uwierzytelniania ma zastosowanie polityka prywatności danego dostawcy zewnętrznego. Dostawca zewnętrzny będzie wiedział, że logujesz się do naszych usług za pomocą swojego konta u niego. Możesz również przeglądać i kontrolować, jakie dane dostawca zewnętrzny przekaże nam. Zazwyczaj obejmują one zwrot grzecznościowy, imię i nazwisko, adres e-mail, datę urodzenia, płeć, preferowany język oraz zdjęcie profilowe. Informacje te są wykorzystywane przez Triumph wyłącznie do uwierzytelniania oraz w celu poprawy komfortu użytkowania. Triumph nie udostępnia tych informacji stronom trzecim bez Twojej wyraźnej zgody.

   W każdej chwili możesz wycofać zgodę na korzystanie z SSO, zmieniając ustawienia na swoim koncie użytkownika.

   Więcej informacji na temat praktyk przetwarzania danych poszczególnych dostawców SSO można znaleźć w ich oświadczeniach o ochronie prywatności.

   Korzystanie z SSO jest dobrowolne i inicjowane przez użytkownika. Przetwarzanie danych w tym zakresie (wymiana danych profilowych w celu zalogowania się) ma na celu realizację wybranej przez użytkownika metody logowania oraz zapewnienie dostępu do jego konta w naszym serwisie (art. 6 ust. 1 lit. b) RODO). W zakresie, w jakim dany dostawca zewnętrzny przekazuje nam Państwa dane jako niezależny administrator danych, odbywa się to na podstawie zgody udzielonej temu dostawcy (art. 6 ust. 1 lit. a) RODO). Proszę pamiętać, że mogli Państwo wyrazić zgodę na gromadzenie przez dostawcę SSO informacji dotyczących korzystania przez Państwa z naszych usług oraz strony internetowej/aplikacji. Nie mamy wpływu na dalsze wykorzystanie tych informacji przez dostawcę.

10. Recenzje produktów i inne treści generowane przez użytkowników

    Na naszej stronie internetowej/w aplikacji użytkownik może zamieścić recenzje produktów lub opublikować inne treści, takie jak komentarze lub pytania dotyczące produktów. Jeśli użytkownik skorzysta z tej funkcji, przetwarzamy podane przez niego dane w celu wyświetlania i zarządzania treściami na naszej stronie internetowej/w aplikacji.

    Możesz recenzować produkty w formie tekstowej, przyznawać oceny w skali (np. gwiazdki) oraz przesyłać zdjęcia. Przetwarzamy wprowadzone przez Ciebie treści, wybraną nazwę wyświetlaną oraz wszelkie dobrowolnie podane informacje, takie jak przedział wiekowy lub miejsce zamieszkania. Zalecamy, abyś nie używał swojego prawdziwego imienia i nazwiska jako nazwy wyświetlanej, aby chronić swoją prywatność. Pamiętaj, że podanie danych osobowych dotyczących Ciebie lub osób trzecich w recenzjach w formie dowolnego tekstu będzie widoczne publicznie.

    Zanim recenzja zostanie opublikowana na naszej stronie internetowej/w aplikacji dla danego produktu, możemy ją moderować (tj. sprawdzać pod kątem treści obraźliwych, spamu lub ewidentnie fałszywych stwierdzeń) i w razie potrzeby odrzucić publikację, aby zapewnić rzetelność i uczciwość treści. Użytkownik ponosi odpowiedzialność za treść swojej recenzji. W celach weryfikacyjnych możemy powiązać recenzję z kontem użytkownika w programie lojalnościowym MyTriumph.

    Opublikowanie recenzji jest dobrowolne i stanowi przetwarzanie danych na podstawie Twojej zgody (art. 6 ust. 1 lit. a) RODO). Przesyłając recenzję, wyrażasz zgodę na jej przetwarzanie w celu opublikowania oraz na wyświetlanie jej na naszej stronie internetowej/w aplikacji przez czas nieokreślony.

    Dotyczy to również innych treści, które możesz tworzyć, uczestnicząc w forach, blogach lub funkcjach podobnych do mediów społecznościowych na naszej stronie internetowej/w aplikacji.

11. Newsletter i reklamy

    Wykorzystujemy Państwa dane do wysyłania informacji i ofert, dostarczania ukierunkowanych reklam, mierzenia skuteczności naszych działań marketingowych, dostarczania spersonalizowanych rekomendacji produktów oraz zapewniania jak najlepszych wrażeń z zakupów. Obejmuje to ocenę reakcji na newslettery i reklamy, spersonalizowane rekomendacje produktów oraz komunikację za pośrednictwem kanałów mediów społecznościowych i naszej obsługi klienta.

    W każdej chwili możesz zrezygnować, wypisując się z subskrypcji, wycofując zgodę lub sprzeciwiając się marketingowi bezpośredniemu.

    1. Newsletter e-mailowy

       Po zapisaniu się do programu lojalnościowego MyTriumph wykorzystujemy Twój adres e-mail do regularnego wysyłania informacji o naszych produktach, promocjach, ofertach i nowościach. Wysyłamy je na podstawie Twojej zgody (art. 6 ust. 1 lit. a) RODO).

       Jako członek programu lojalnościowego MyTriumph będziesz otrzymywać biuletyny. W tym celu możemy przetwarzać, oprócz Twojego adresu e-mail, dodatkowe informacje podane dobrowolnie (np. imię i nazwisko, preferowane kategorie produktów lub datę urodzin). Jeśli wyraziłeś na to zgodę, przetwarzamy również dane dotyczące otwierania i klikania w biuletynach przy użyciu pikseli śledzących w celu personalizacji treści i oceny kampanii. Śledzenie można zablokować technicznie lub zakończyć poprzez rezygnację z subskrypcji.

       Jeśli podałeś swój adres e-mail podczas dokonywania zakupu i nie jesteś członkiem programu MyTriumph, ale jesteś już naszym klientem, w pewnych okolicznościach możemy również wykorzystać Twój adres e-mail do wysyłania Ci bezpośrednich reklam podobnych produktów, które u nas kupiłeś. Ta forma reklamy skierowanej do obecnych klientów za pośrednictwem poczty elektronicznej jest realizowana wyłącznie w zakresie dozwolonym przez prawo. Oczywiście w każdej chwili możesz sprzeciwić się tej formie reklamy e-mailowej.

    2. Wiadomości za pośrednictwem komunikatora

       Oprócz newsletterów oferujemy bezpośrednią komunikację za pośrednictwem komunikatorów (np. WhatsApp) w formie newslettera WhatsApp lub wiadomości grupowych.

       Jeśli wyrażą Państwo zgodę na otrzymywanie wiadomości promocyjnych za pośrednictwem komunikatora, wykorzystujemy Państwa numer telefonu komórkowego do wysyłania Państwu wiadomości za pośrednictwem komunikatora, takich jak informacje o nowych produktach, ofertach lub spersonalizowane rekomendacje. Rejestracja w celu komunikacji za pośrednictwem komunikatora jest niezależna od zgody na otrzymywanie wiadomości e-mail i zazwyczaj wymaga aktywnego wysłania do nas konkretnej wiadomości startowej, skorzystania z linku dołączenia lub wypełnienia i potwierdzenia formularza rejestracyjnego.

       Należy pamiętać, że podczas korzystania z komunikatorów obowiązują warunki użytkowania i oświadczenia o ochronie prywatności danego komunikatora. Komunikatory z pewnością przetwarzają numer telefonu użytkownika, a także treść czatu.

       Podczas komunikacji za pośrednictwem komunikatora dane osobowe mogą być również przekazywane na serwery poza UE/EOG, w szczególności do Stanów Zjednoczonych lub innych krajów.

       Do wysyłania tych wiadomości korzystamy albo z oficjalnych rozwiązań biznesowych poszczególnych komunikatorów, albo z usług autoryzowanego dostawcy usług jako pośrednika. Zapewniamy, że stosowane są standardowe klauzule umowne UE lub porównywalne zabezpieczenia, aby zapewnić odpowiedni poziom ochrony danych.

    3. Reklama internetowa, retargeting i marketing afiliacyjny

       Nasza firma umieszcza reklamy internetowe na różnych platformach i stronach internetowych. W tym celu korzystamy z technologii targetowania, aby dostarczać reklamy w sposób ukierunkowany i mierzyć ich skuteczność. Dzięki temu nasze reklamy są wyświetlane przede wszystkim osobom, które mogą być zainteresowane naszymi produktami, a Ty widzisz tylko te reklamy, które są dla Ciebie istotne. Poniżej wyjaśniamy najważniejsze formy.

       1. Retargeting i spersonalizowane reklamy

          Kiedy odwiedzasz naszą stronę internetową/aplikację, zbieramy, pod warunkiem Twojej zgody na pliki cookie, pewne informacje o Twoich zachowaniach użytkownika za pomocą narzędzi stron trzecich (np. produkty, które przeglądałeś lub dodałeś do koszyka). Informacje te są przechowywane w plikach cookie lub podobnych identyfikatorach.

          Jeśli następnie odwiedzisz inne strony internetowe lub serwisy społecznościowe, nasi partnerzy reklamowi mogą Cię rozpoznać za pomocą tych plików cookie i wyświetlać Ci reklamy ukierunkowane (retargeting). Na przykład piksel Facebooka (Meta) umożliwia Facebookowi/Instagramowi wyświetlanie Ci reklamy produktu, który przeglądałeś w naszym sklepie.

          Podobnie Google Ads wykorzystuje pliki cookie, aby nasze reklamy w sieci reklamowej Google były wyświetlane wyłącznie użytkownikom, którzy wcześniej odwiedzili naszą stronę.

          Dane te są przetwarzane w formie pseudonimizowanej. Jeśli podałeś nam swój adres e-mail i wyraziłeś zgodę, przekazujemy go w postaci zaszyfrowanej (zhaszowanej) naszym partnerom reklamowym, aby umożliwić bardziej ukierunkowaną reklamę na innych platformach. Nie otrzymujemy informacji umożliwiających identyfikację Twojej osoby, otrzymujemy jedynie zbiorcze raporty z kampanii.

          Z drugiej strony możemy wykorzystywać takie piksele do pomiaru naszych kampanii reklamowych, na przykład rejestrując, czy dokonałeś zakupu po kliknięciu naszej reklamy (śledzenie konwersji). Dzięki temu możemy określić, które kampanie są skuteczne.

          Korzystamy z usług reklamowych i retargetingowych, takich jak Google Ads, Meta Pixel, Microsoft Advertising, RTB House oraz, w stosownych przypadkach, Criteo lub TikTok. Usługi te gromadzą pseudonimizowane dane dotyczące użytkowania za pomocą plików cookie lub podobnych technologii i przekazują je odpowiednim dostawcom. Profilowanie i ukierunkowane dostarczanie reklam odbywa się na odpowiedzialność odpowiedniego dostawcy. Otrzymujemy jedynie zagregowane opcje odbiorców.

          Przetwarzanie danych odbywa się na podstawie odpowiednich umów o przetwarzaniu danych (art. 28 RODO) i/lub porozumień o wspólnym administrowaniu. Więcej informacji i ustawień można znaleźć w oświadczeniu o ochronie prywatności poszczególnych dostawców.

       2. Marketing afiliacyjny

          Współpracujemy z partnerami afiliacyjnymi, którzy reklamują nasze produkty i otrzymują prowizję za skuteczne polecenia. W tym celu wykorzystujemy technologie śledzenia, takie jak pliki cookie lub identyfikatory partnerów afiliacyjnych, wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a) RODO), aby przypisać zamówienia do partnera.

          Przekazujemy wyłącznie pseudonimizowane informacje o zamówieniu, takie jak identyfikator zamówienia, wartość zamówienia, waluta, kod kuponu (jeśli został użyty) oraz zakupione produkty. Nie udostępniamy żadnych danych osobowych klientów.

          Nieistotne działania śledzące i marketingowe są realizowane wyłącznie na podstawie Twojej zgody, którą wyrażasz za pośrednictwem banera plików cookie i którą możesz w każdej chwili wycofać w ustawieniach plików cookie lub w przeglądarce.

    4. Analizy i spersonalizowane rekomendacje produktów

       Chcemy zapewnić Państwu dostosowane do Państwa potrzeb doświadczenia zakupowe. W związku z tym wykorzystujemy niektóre Państwa dane do celów analitycznych, tzn. analizujemy lub przewidujemy pewne aspekty osobiste dotyczące Państwa, w szczególności Państwa preferencje i zainteresowania związane z naszym asortymentem produktów. Na podstawie tych analiz możemy oferować spersonalizowane rekomendacje produktów i treści na naszej stronie internetowej, w naszej aplikacji lub w formie indywidualnych ofert za pośrednictwem różnych kanałów.

       W żadnym wypadku te analizy nie prowadzą do decyzji, które mają dla Ciebie skutki prawne lub w podobny sposób znacząco na Ciebie wpływają (np. automatyczna odmowa zawarcia umowy bez udziału człowieka). Jedynym celem jest pokazanie Ci bardziej trafnych ofert.

       W ramach analiz przetwarzamy w szczególności historię zakupów (np. zakupione produkty, sezonowość, wskaźnik zwrotów), zachowania użytkownika na naszej stronie internetowej/w aplikacji (np. często przeglądane produkty, zawartość koszyka, zastosowane filtry, wyszukiwane rozmiary, ulubione) oraz, w stosownych przypadkach, inne dane dotyczące interakcji (np. udział w promocjach, reakcje na treści biuletynu, kliknięcia).

       Możemy wykorzystywać te informacje do tworzenia wewnętrznych modeli użytkowania i zainteresowań. Na przykład możemy przypisać Cię do określonych grup stylów modowych na podstawie zakupów lub rozpoznać, że preferujesz odzież sportową. Pozwala nam to wyróżnić podobne produkty podczas Twojej następnej wizyty lub wyświetlić w pierwszej kolejności produkty pasujące do Twojego profilu.

       Nasza personalizacja opiera się częściowo na pseudonimizowanych, wspomaganych algorytmami analizach zachowań użytkowników, co pozwala nam przedstawiać rekomendacje produktów i treści (np. „Klienci, którzy kupili X, interesują się również Y”). Użytkownicy są dzieleni na segmenty na podstawie ich zachowań. Nie dochodzi do bezpośredniej identyfikacji, a powiązanie z kontem klienta może nastąpić wyłącznie po zalogowaniu.

       Jeśli jesteś zalogowany lub robisz zakupy jako zarejestrowany klient, możemy połączyć modele użytkowania i zainteresowań oparte na sesji z danymi przechowywanymi na Twoim koncie, aby uzyskać bardziej całościowy obraz. Kiedy wchodzisz na naszą stronę internetową/aplikację poprzez link z naszych kampanii e-mailowych, adres URL może zawierać Twój identyfikator klienta, co pozwala nam rozpoznać Cię jako zarejestrowanego klienta i dostarczyć spersonalizowane treści bez konieczności aktywnego logowania.

       Wszystkie te zastosowania służą oferowaniu użytkownikowi bardziej odpowiednich produktów i zwiększaniu skuteczności naszych działań marketingowych.

       Opisane analizy są przeprowadzane na podstawie Twojej zgody (art. 6 ust. 1 lit. a) RODO). W przypadkach, w których zgoda nie jest wymagana, przetwarzanie opieramy na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f) RODO) w dostarczaniu spersonalizowanych i trafnych treści oraz unikaniu nieistotnych reklam masowych.

       W każdej chwili możesz wycofać swoją zgodę ze skutkiem na przyszłość lub w dowolnym momencie sprzeciwić się przetwarzaniu danych w celach marketingu bezpośredniego (art. 21 ust. 2 RODO).

       Opisane tutaj analizy ograniczają się do Państwa zachowań w związku z naszą stroną internetową/aplikacją i usługami. Nie przeprowadzamy szeroko zakrojonej oceny ani profilowania z wykorzystaniem danych zewnętrznych (np. oceny zdolności kredytowej). W szczególności nie ma miejsca żadne zautomatyzowane podejmowanie decyzji (art. 22 ust. 1 RODO), które wywiera na Państwa skutki prawne lub w podobny sposób znacząco na Państwa wpływa.

    5. Rezygnacja z subskrypcji i wycofanie zgody

       W każdej chwili możesz zrezygnować z subskrypcji biuletynów i/lub marketingu za pośrednictwem komunikatorów. Każda wiadomość e-mail zawiera przycisk rezygnacji z subskrypcji, który pozwala w łatwy sposób zrezygnować. W przypadku usług komunikatorów wystarczy wysłać do nas wiadomość z tekstem „STOP”. Następnie usuniemy Cię z listy dystrybucyjnej.

       Należy pamiętać, że przetworzenie żądania rezygnacji może potrwać kilka dni roboczych.

       Marketing e-mailowy i za pośrednictwem komunikatorów, o ile nie jest dozwolony jako marketing skierowany do obecnych klientów, odbywa się wyłącznie na podstawie Państwa uprzedniej zgody (art. 6 ust. 1 lit. a) RODO). Obejmuje to również analizę zachowań użytkowników w związku z biuletynem.

    6. Uwaga dotycząca przekazywania danych

       Wielu naszych partnerów reklamowych (np. Google, Facebook/Meta) ma siedzibę poza UE/EOG, w szczególności w Stanach Zjednoczonych. Wyrażając zgodę na wykorzystywanie przez nas ich plików cookie, wyrażasz również zgodę na ewentualny transfer danych do tych krajów.

       Dostawcy ci są zobowiązani umową, na podstawie standardowych klauzul umownych UE, do utrzymania poziomu ochrony danych porównywalnego z poziomem w UE. Niemniej jednak istnieje ryzyko (np. w Stanach Zjednoczonych), że organy mogą uzyskać dostęp do danych bez możliwości skorzystania przez Ciebie ze środków prawnych na poziomie UE.

       W każdej chwili możesz wycofać swoją zgodę ze skutkiem na przyszłość.

12. Obecność w mediach społecznościowych i wtyczki

    Jesteśmy obecni na różnych platformach społecznościowych i, w zależności od aktywacji, korzystamy z wtyczek społecznościowych lub treści osadzonych, takich jak filmy lub kanały informacyjne. Interakcje na tych platformach mogą być widoczne, mogą być udostępniane zagregowane statystyki (statystyki), a jeśli wtyczki są aktywne, dane mogą być przekazywane do odpowiedniego dostawcy.

    Ponadto przetwarzamy dane kontaktowe i komunikacyjne użytkownika, jeśli kontaktuje się on z nami za pośrednictwem mediów społecznościowych lub innych kanałów w celu uzyskania informacji o usługach.

    1. Ogólne informacje na temat korzystania z mediów społecznościowych

       Korzystamy z różnych platform mediów społecznościowych, aby komunikować się z klientami i potencjalnymi klientami, a także prezentować naszą markę i produkty. Należą do nich Facebook, Instagram, YouTube, Pinterest, TikTok i inne platformy.

       Jeśli odwiedzają Państwo jedną z naszych oficjalnych stron w tych sieciach, obowiązują warunki użytkowania i oświadczenia o ochronie prywatności danego operatora. Należy pamiętać, że możemy dzielić odpowiedzialność z operatorem platformy za niektóre czynności związane z przetwarzaniem danych, takie jak tworzenie anonimowych statystyk użytkowania (danych analitycznych) na fanpage’ach na Facebooku. Meta (Facebook) udostępnia umowę dla wspólnych administratorów (art. 26 RODO), na mocy której Meta przyjmuje główną odpowiedzialność za przetwarzanie danych analitycznych. Podobne zasady mogą mieć zastosowanie do innych platform, jeśli ma to zastosowanie.

    2. Przetwarzanie danych na platformach społecznościowych

       Jeśli użytkownik wchodzi w interakcję z nami w mediach społecznościowych, treść ta jest widoczna na danej platformie i może być nam pokazywana. Nie przechowujemy jej poza platformą.

       Korzystamy z mediów społecznościowych do komunikacji, analizy zasięgu i badań rynkowych. Platformy udostępniają nam wyłącznie zagregowane oceny (np. dane demograficzne osób odwiedzających stronę), a nie indywidualne dane profilowe. Dalsze przetwarzanie odbywa się na odpowiedzialność odpowiednich dostawców i mają zastosowanie ich oświadczenia o ochronie prywatności.

    3. Wtyczki społecznościowe i treści osadzone

       Na naszej stronie internetowej lub w aplikacji możemy wykorzystywać wtyczki społecznościowe lub integracje (np. z serwisów Facebook/Meta, Pinterest, Instagram, TikTok lub YouTube). Są one domyślnie wyłączone lub zaprojektowane w taki sposób, że początkowo żadne dane nie są przekazywane do dostawców.

       Połączenie z danym dostawcą jest nawiązywane dopiero wtedy, gdy aktywnie z nich korzystasz (np. klikasz „Udostępnij” lub odtwarzasz film). Dane osobowe, takie jak adres IP, identyfikator pliku cookie, czas wizyty oraz fakt, że odwiedziłeś naszą stronę internetową/aplikację, mogą zostać przesłane i, jeśli jesteś zalogowany u dostawcy, mogą zostać powiązane z Twoim profilem.

       Alternatywnie, proste linki mogą prowadzić do naszych profili w mediach społecznościowych bez przesyłania danych z naszej strony internetowej/aplikacji.

       Przetwarzanie danych w związku z naszymi profilami w mediach społecznościowych i wtyczkami opiera się na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f) RODO) w zakresie nowoczesnej obecności firmy i komunikacji z (potencjalnymi) klientami.

       Przekazywanie danych do danego dostawcy poprzez aktywację wtyczki opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a) RODO). Nie mamy wpływu na dalsze przetwarzanie danych przez dostawców; obowiązują ich oświadczenia o ochronie prywatności.

13. Obsługa klienta i komunikacja

    Przetwarzamy Państwa dane kontaktowe i komunikacyjne w celu obsługi zapytań dotyczących zamówień, kont i produktów oraz w celu zapewnienia wsparcia. W zależności od sprawy mogą być również uwzględnione informacje z Państwa konta klienta.

    Rozmowy telefoniczne mogą być nagrywane za Państwa uprzednią zgodą, o którą prosimy za pośrednictwem naszego systemu interaktywnej odpowiedzi głosowej (IVR) na początku każdej rozmowy. Zgłoszenia do pomocy technicznej są przechowywane tylko tak długo, jak jest to konieczne do celów obsługi, dokumentacji i wypełnienia obowiązków prawnych.

    Przetwarzanie danych użytkownika w ramach obsługi klienta odbywa się, w zależności od przypadku, w celu wykonania umowy (art. 6 ust. 1 lit. b) RODO) (ponieważ obsługa klienta jest uważana za usługę pomocniczą w stosunku do umowy kupna) lub, jeśli nie jest to wymagane, w oparciu o nasz uzasadniony interes w zakresie sprawnej i wysokiej jakości obsługi klienta (art. 6 ust. 1 lit. f) RODO), przy czym przetwarzanie jest ograniczone do tego, co jest konieczne.

14. Pliki cookie i podobne technologie

    Używamy plików cookie i podobnych technologii, aby uatrakcyjnić Państwa wizytę na naszej stronie internetowej i w aplikacji, umożliwić korzystanie z niektórych funkcji, zapewnić stabilność i bezpieczeństwo działania oraz analizować zachowania użytkowników.

    Niektóre pliki cookie są usuwane po zamknięciu przeglądarki (pliki cookie sesji). Inne pozostają na urządzeniu i pozwalają nam lub naszym firmom partnerskim (pliki cookie stron trzecich) rozpoznać przeglądarkę użytkownika podczas ponownej wizyty (trwałe pliki cookie). Trwałe pliki cookie są automatycznie usuwane po upływie określonego czasu.

    Podobne technologie obejmują lokalną pamięć (która może przechowywać większe ilości danych w przeglądarce), znaczniki pikselowe (niewidoczne elementy obrazu/kodu, które przekazują informacje po załadowaniu) itp. Dla uproszczenia w dalszej części nazywamy je wszystkie „plikami cookie”.

    1. Czym są pliki cookie?

       Pliki cookie to pliki, które przechowują informacje na Twoim urządzeniu. Po późniejszym uzyskaniu do nich dostępu pliki te mogą zostać odczytane w celu „rozpoznania” informacji. Pliki cookie mają zazwyczaj określony okres przechowywania.

    2. Kategorie plików cookie

       Poniżej wyjaśniamy, jakich kategorii używamy, do czego służą i na jakich podstawach prawnych się opierają.

       1. Pliki cookie niezbędne

          Te pliki cookie są technicznie niezbędne do prawidłowego działania naszej strony internetowej/aplikacji i niektórych funkcji. Obejmują one na przykład pliki cookie służące do zarządzania koszykiem i sesją, logowania, zapewnienia bezpieczeństwa (np. wykrywania nadużyć) oraz przechowywania ustawień dotyczących plików cookie.

          Bez tych plików cookie nasza strona internetowa/aplikacja nie będzie działać prawidłowo. Przetwarzanie tych danych opieramy na naszym uzasadnionym interesie w zapewnieniu funkcjonalnej i bezpiecznej strony internetowej/aplikacji oraz usług, o które prosisz (art. 6 ust. 1 lit. f) RODO), a w stosownych przypadkach na wykonaniu umowy (art. 6 ust. 1 lit. b) RODO).

       2. Pliki cookie funkcjonalne

          Funkcjonalne pliki cookie umożliwiają rozszerzone funkcje i personalizację (np. zapisywanie ustawień, preferowanych języków lub danych logowania). Zwiększają one wygodę użytkowania, ale nie są absolutnie niezbędne. Ustawiamy te pliki cookie wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a) RODO) lub gdy funkcja jest udostępniana na Państwa wyraźne żądanie (art. 6 ust. 1 lit. b) RODO).

       3. Pliki cookie związane z wydajnością/analizą

          Pliki cookie związane z wydajnością/analizą pomagają nam zrozumieć, w jaki sposób korzysta się z naszej strony internetowej/aplikacji (np. które strony są odwiedzane i jak często, czas spędzony na stronie, w jaki sposób użytkownicy trafiają do nas poprzez kampanie, czy występują błędy). Zazwyczaj wykorzystujemy te informacje w formie zbiorczej w celu pomiaru wydajności, identyfikacji błędów i ulepszania naszej oferty. Używamy tych plików cookie wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a) RODO).

       4. Pliki cookie do celów marketingowych

          Pliki cookie związane z marketingiem pomagają nam wyświetlać odpowiednie reklamy i treści oraz mierzyć skuteczność naszych działań marketingowych. Dzięki nim my i nasi partnerzy możemy na przykład rozpoznać, jakie produkty przeglądałeś, czy kliknąłeś reklamę oraz czy następnie dokonałeś zakupu (śledzenie konwersji, remarketing, śledzenie partnerów afiliacyjnych). Mogą to być pliki cookie i podobne technologie pochodzące od stron trzecich, takich jak sieci reklamowe i platformy mediów społecznościowych. Używamy tych plików cookie wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a) RODO).

    3. Odbiorcy i przekazywanie danych do państw trzecich

       W związku z plikami cookie i podobnymi technologiami dane osobowe mogą być udostępniane usługodawcom i partnerom, którzy działają jako podmioty przetwarzające dane na naszą rzecz (np. dostawcy usług hostingowych, analitycznych i marketingowych) lub jako niezależni administratorzy danych (np. dostawcy usług analityki internetowej, reklam i mediów społecznościowych). Dane mogą być również przekazywane do krajów spoza UE/EOG, w szczególności do Stanów Zjednoczonych.

       W takich przypadkach zapewniamy, że istnieje odpowiedni poziom ochrony danych (np. na podstawie decyzji stwierdzającej odpowiedni poziom ochrony) lub stosowane są odpowiednie zabezpieczenia (art. 46 i nast. RODO). Więcej szczegółów na temat poszczególnych dostawców można znaleźć w naszym narzędziu do zarządzania zgodą na pliki cookie.

    4. Okres przechowywania

       Niektóre pliki cookie pozostają tylko przez czas trwania bieżącej sesji i są usuwane po zamknięciu przeglądarki. Inne pliki cookie (trwałe pliki cookie) pozostają na Twoim urządzeniu przez dłuższy okres związany z ich przeznaczeniem i są automatycznie usuwane po wygaśnięciu. Konkretny okres przechowywania każdego pliku cookie można znaleźć w przeglądzie w naszym narzędziu do zarządzania zgodą na pliki cookie.

    5. Podobne technologie

       Oprócz tradycyjnych plików cookie używamy innych technologii przechowywania i śledzenia, takich jak lokalna pamięć/pamięć sesji (która przechowuje pewne ustawienia lub informacje o stanie w przeglądarce), piksele i sygnały nawigacyjne (małe, niewidoczne elementy graficzne lub fragmenty kodu, które rejestrują otwarcia, kliknięcia i inne dane dotyczące użytkowania) oraz identyfikatory reklamowe w aplikacjach (identyfikatory reklamowe powiązane z urządzeniem, takie jak IDFA lub Advertising ID). W przypadkach, gdy technologie te nie są absolutnie niezbędne, używamy ich wyłącznie za Państwa uprzednią zgodą (art. 6 ust. 1 lit. a) RODO). Kontrola nad nimi odbywa się analogicznie do plików cookie poprzez ustawienia przeglądarki lub urządzenia.

    6. Więcej informacji

       Szczegółowe informacje na temat poszczególnych plików cookie i trackerów, z których korzystamy (np. nazwa, cel, kategoria, okres przechowywania, własne lub zewnętrzne), można znaleźć bezpośrednio w naszym menedżerze zgody na pliki cookie (patrz stopka).

15. Ujawnianie danych osobowych stronom trzecim

    W ramach naszych procesów biznesowych współpracujemy z podmiotami wewnętrznymi i zewnętrznymi, którym możemy ujawniać dane osobowe w zależności od celu. Ujawnianie odbywa się wyłącznie w zakresie niezbędnym do realizacji naszych procesów biznesowych, dozwolonym lub wymaganym przez prawo oraz z zastrzeżeniem odpowiednich środków bezpieczeństwa.

    Odbiorcami mogą być spółki z Grupy Triumph, dostawcy usług informatycznych i hostingowych, dostawcy usług logistycznych i wysyłkowych, dostawcy usług płatniczych i banki, dostawcy usług obsługi klienta, dostawcy usług analitycznych i marketingowych, partnerzy reklamowi i afiliacyjni, agencje kredytowe, organy władzy, sądy i doradcy oraz dostawcy usług marketingowych.

    1. Spółki z Grupy Triumph

       W ramach Grupy Triumph systemy i technologie są wykorzystywane w całej grupie w celu zapewnienia wydajnej, bezpiecznej i spójnej obsługi. W związku z tym dostęp do danych użytkownika mają wyłącznie te spółki i działy, które potrzebują ich do wypełnienia zobowiązań umownych lub prawnych lub do realizacji swoich zadań w ramach grupy. Wszystkie podmioty są zobowiązane do przestrzegania jednolitego poziomu ochrony danych.

    2. Dostawcy usług technicznych

       Aby świadczyć nasze usługi, współpracujemy z dostawcami usług technicznych spoza Grupy Triumph. Dostawcy ci przetwarzają dane wyłącznie w naszym imieniu na podstawie umów o przetwarzaniu danych. W zakresie, w jakim dane są przetwarzane poza UE, zapewniamy poprzez zabezpieczenia umowne lub inne odpowiednie środki, że utrzymywany jest poziom ochrony danych równoważny z poziomem obowiązującym w UE.

    3. Dostawcy usług płatniczych i banki

       Triumph oferuje różne metody płatności. W celu przetwarzania płatności przekazujemy dane związane z płatnościami wybranemu dostawcy usług płatniczych, który przetwarza te dane jako niezależny administrator. Obowiązują oświadczenia o ochronie prywatności poszczególnych dostawców usług płatniczych.

       • Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Holandia, Oświadczenie o ochronie prywatności
       • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg, Luksemburg, Oświadczenie o ochronie prywatności
       • Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja, Oświadczenie o ochronie prywatności
       • Apple Pay, Oświadczenie o ochronie prywatności

       1. Dodatkowo w Szwajcarii

          TWINT AG, Stauffacherstrasse 41, 8004 Zurych, Szwajcaria, Oświadczenie o ochronie prywatności

       2. Dodatkowo w Niemczech

          Stored Value Solutions UK Limited, Briennerstraße 9, 80333 Monachium, Oświadczenie o ochronie prywatności

       3. Ponadto w Danii

          Vipps MobilePay AS, Havneholmen 29, 6. piętro, 1561 Kopenhaga V, Dania, Oświadczenie o ochronie prywatności

       4. Dodatkowo w Holandii

          Currence iDEAL B.V., P.O. Box 95301, 1090 HH Amsterdam, Holandia, Oświadczenie o ochronie prywatności

    4. Dostawcy usług logistycznych i wysyłkowych

       W celu realizacji zamówień przekazujemy niezbędne dane dotyczące dostawy i kontaktowe (takie jak imię i nazwisko, adres dostawy oraz, w stosownych przypadkach, adres e-mail lub numer telefonu) partnerom logistycznym.

    5. Dostawcy usług obsługi klienta

       Nasza zewnętrzna obsługa klienta przetwarza dane klientów wyłącznie w celu obsługi zapytań i zgodnie z naszymi instrukcjami.

    6. Dostawcy usług analitycznych i marketingowych

       W zakresie analityki internetowej i marketingu korzystamy z usług zewnętrznych podmiotów, które przetwarzają pseudonimizowane dane dotyczące użytkowania w naszym imieniu lub jako niezależni administratorzy danych. Odbywa się to wyłącznie w dopuszczalnym zakresie i, w stosownych przypadkach, za Państwa zgodą. Do wysyłania newsletterów, wiadomości transakcyjnych lub komunikatów w komunikatorach korzystamy z usług wyspecjalizowanych dostawców jako podmiotów przetwarzających dane.

    7. Partnerzy reklamowi i partnerscy

       W ramach naszych programów partnerskich przekazujemy pseudonimizowane informacje o zamówieniach, takie jak identyfikator zamówienia i wartość koszyka. Dane osobowe klientów nie są udostępniane.

    8. Organy, sądy i doradcy

       Możemy ujawniać dane stronom trzecim, jeśli jesteśmy do tego zobowiązani prawnie lub jeśli jest to konieczne do dochodzenia lub obrony roszczeń prawnych.

    9. Sztuczna inteligencja

       Korzystamy z usług dostawców generatywnej sztucznej inteligencji w celu optymalizacji naszej oferty, produktów oraz personalizacji treści. Jeśli przetwarzanie odbywa się poza UE, zapewniamy poprzez odpowiednie zabezpieczenia umowne lub inne, że utrzymywany jest równoważny poziom ochrony danych.

    10. Współpraca

        Jeśli prowadzimy promocje lub inne kampanie marketingowe wspólnie z firmami partnerskimi, dane osobowe zebrane w ramach danej kampanii mogą zostać ujawnione tym partnerom, jeśli jest to konieczne do przeprowadzenia lub realizacji kampanii (np. w celu zapewnienia korzyści lub nagród).

    11. Operatorzy sklepów

        Grupa Triumph prowadzi sklepy na całym świecie, które są obsługiwane nie tylko przez samą Grupę Triumph, ale także przez prawnie niezależne strony trzecie, takie jak franczyzobiorcy lub partnerzy dystrybucyjni.

        Aby korzystać z naszych systemów centralnych i realizować działania biznesowe (np. sprzedaż, obsługa klienta, zwroty, program lojalnościowy MyTriumph), konieczne może być przekazanie danych osobowych klientów tym podmiotom zewnętrznym.

        W przypadku sklepów prowadzonych przez osoby trzecie przetwarzają one dane albo jako podmioty przetwarzające w naszym imieniu, albo, w zależności od konkretnej konfiguracji, jako niezależni administratorzy.

        We wszystkich przypadkach zapewniamy, że dane są ujawniane tylko w niezbędnym zakresie oraz że istnieją odpowiednie środki umowne i organizacyjne zapewniające odpowiedni poziom ochrony danych.

16. Międzynarodowe przekazywanie danych

    Nasze procesy biznesowe i wyżej wymienieni dostawcy usług mają częściowo charakter międzynarodowy. Oznacza to, że dane osobowe mogą być przetwarzane w krajach spoza Unii Europejskiej (UE) i/lub Europejskiego Obszaru Gospodarczego (EOG).

    W szczególności niektórzy z naszych partnerów technologicznych mają siedzibę w Stanach Zjednoczonych, a zespoły wsparcia dostawców usług działają w krajach takich jak Indie czy Filipiny.

    Możemy również prowadzić naszą stronę internetową/aplikację w krajach spoza UE, co może wymagać wewnętrznego przepływu danych w ramach Grupy Triumph.

    W przypadku transferów do krajów bez odpowiedniego poziomu ochrony danych wdrażamy odpowiednie zabezpieczenia (art. 44 i nast. RODO), aby zapewnić ochronę Państwa danych. Obejmują one w szczególności standardowe klauzule umowne UE, wiążące reguły korporacyjne oraz, w razie potrzeby, dodatkowe środki techniczne i organizacyjne.

    W wyjątkowych przypadkach opieramy się na ustawowych odstępstwach, takich jak Państwa wyraźna zgoda lub konieczność wykonania umowy (art. 49 RODO).

    W przypadku istnienia decyzji stwierdzającej odpowiedni poziom ochrony w odniesieniu do UE lub Szwajcarii, przekazywanie danych opiera się na tej decyzji.

17. Okres przechowywania i usuwanie danych

    Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane, lub zgodnie z wymogami prawa. Po ustaniu celu przetwarzania lub upływie ustawowych okresów przechowywania dane są rutynowo usuwane lub anonimizowane.

    Różne kategorie danych i cele podlegają różnym okresom usuwania. Na przykład dane dotyczące zamówień i płatności podlegają ustawowym obowiązkom przechowywania i są przechowywane przez okres do dziesięciu lat, w szczególności do celów podatkowych i handlowych.

    W przypadku braku obowiązku przechowywania dane mogą zostać ograniczone zamiast usunięte, na przykład w celu realizacji umowy lub dochodzenia lub obrony roszczeń prawnych. Obowiązują ustawowe terminy przedawnienia.

    Dane anonimowe lub pseudonimizowane mogą być dalej przetwarzane po upływie okresu usunięcia w przypadkach dozwolonych przez prawo do celów naukowych lub statystycznych.

18. Bezpieczeństwo danych

    Twoje dane osobowe są przesyłane w bezpieczny sposób przy użyciu szyfrowania SSL, zwłaszcza w przypadku zamówień i logowania klientów.

    Ponadto wdrożyliśmy kompleksowe środki techniczne i organizacyjne w celu ochrony Państwa danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem.
    Środki te są regularnie weryfikowane i dostosowywane do aktualnego stanu techniki w celu zapewnienia poziomu ochrony odpowiedniego do ryzyka.

19. Twoje prawa

    Obowiązujące przepisy o ochronie danych przyznają Państwu szerokie prawa osoby, której dane dotyczą (prawa do informacji i ingerencji) wobec administratora w odniesieniu do przetwarzania Państwa danych osobowych, jak opisano poniżej.

    1. Twoje prawa

       • Prawo dostępu osoby, której dane dotyczą (art. 15 RODO)
       • Prawo do sprostowania (art. 16 RODO)
       • Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO)
       • Prawo do ograniczenia przetwarzania (art. 18 RODO)
       • Prawo do przenoszenia danych (art. 20 RODO)
       • Prawo do wycofania zgody (art. 7 ust. 3 RODO)
       • Prawo do wniesienia sprzeciwu wobec niektórych rodzajów przetwarzania (art. 21 RODO)
       • Prawo do wniesienia skargi (art. 77 RODO)

       Uwagi:

       Właściwy organ nadzorczy zależy od siedziby administratora danych.

       W każdej chwili możesz wycofać zgodę ze skutkiem na przyszłość. Nie ma to wpływu na zgodność z prawem przetwarzania danych, które miało miejsce do tego momentu.

       W każdej chwili można wnieść sprzeciw wobec przetwarzania danych w celach reklamowych, w tym marketingu bezpośredniego.

       W przypadku gdy przetwarzanie opiera się na prawnie uzasadnionych interesach, przysługuje Państwu również prawo do wniesienia sprzeciwu. W takich przypadkach dokonamy przeglądu przetwarzania i, w stosownych przypadkach, zaprzestaniemy go lub przedstawimy nasze istotne prawnie uzasadnione podstawy.

    2. PRAWO DO WNIESIENIA SPRZECIWU

       JEŚLI W RAMACH WYWAŻENIA INTERESÓW PRZETWARZAMY TWOJE DANE OSOBOWE NA PODSTAWIE NASZEGO NADRZĘDNEGO UZASADNIONEGO INTERESU, MASZ PRAWO W KAŻDYM MOMENCIE WNIOSKOWAĆ O ZAPRZESTANIE TEGO PRZETWARZANIA ZE SKUTKIEM NA PRZYSZŁOŚĆ Z PRZYCZYN ZWIĄZANYCH Z TWOJĄ KONKRETNĄ SYTUACJĄ.

       JEŚLI SKORZYSTASZ Z PRAWA DO WNIESIENIA SPRZECIWU, ZAPRZESTANIEMY PRZETWARZANIA DANYCH, KTÓRYCH TO DOTYCZY. ZASTRZEGAMY SOBIE JEDNAK PRAWO DO DALSZEGO PRZETWARZANIA, JEŚLI BĘDZIEMY W STANIE WYKAZAĆ ISTOTNE UZASADNIONE PODSTAWY DO PRZETWARZANIA, KTÓRE MAJĄ PRZEWAGĘ NAD TWOIMI INTERESAMI, PRAWAMI I WOLNOŚCIAMI, LUB JEŚLI PRZETWARZANIE SŁUŻY DO USTALENIA, WYKONANIA LUB OBRONY ROSZCZEŃ PRAWNYCH.

       JEŚLI PRZETWARZAMY TWOJE DANE OSOBOWE W CELACH MARKETINGU BEZPOŚREDNEGO, MASZ PRAWO W KAŻDYM MOMENCIE WNIOSKOWAĆ O ZAPRZESTANIE PRZETWARZANIA TWOICH DANYCH OSOBOWYCH W TAKICH CELACH MARKETINGOWYCH . DOTYCZY TO RÓWNIEŻ PROFILOWANIA W ZAKRESIE, W JAKIM JEST ONO ZWIĄZANE Z TAKIM MARKETINGIEM BEZPOŚREDNIM.

       JEŚLI SKORZYSTASZ Z PRAWA DO WNIESIENIA SPRZECIWU, PRZESTANIEMY PRZETWARZAĆ DANE, KTÓRYCH TO DOTYCZY, W CELACH MARKETINGU BEZPOŚREDNEGO.

    3. Zautomatyzowane podejmowanie decyzji dotyczących osób fizycznych, w tym profilowanie (art. 22 RODO)

       Jak stwierdzono w niniejszym oświadczeniu o ochronie prywatności, nie podejmujemy decyzji, które wywołują skutki prawne dla Ciebie lub w podobny sposób znacząco na Ciebie wpływają, wyłącznie w sposób zautomatyzowany.

       Gdyby jednak w wyjątkowych przypadkach miało to miejsce, masz prawo nie podlegać takiej decyzji oraz wyrazić swój punkt widzenia i zażądać weryfikacji przez osobę fizyczną. Zapewnimy odpowiednie środki umożliwiające interwencję człowieka. Prawo to nie ma zastosowania, gdy zautomatyzowane podejmowanie decyzji jest niezbędne do zawarcia lub wykonania umowy lub opiera się na Twojej zgodzie, co w tym przypadku nie ma miejsca.

    4. Informacje dotyczące profilowania (art. 13 ust. 2 lit. f) RODO)

       Nie przeprowadzamy profilowania, które wiąże się z automatycznym podejmowaniem decyzji mających skutki prawne lub podobnie istotne skutki.

       Analizujemy jednak pewne aspekty Państwa zachowań związanych z korzystaniem z serwisu i zakupami (np. odwiedzane kategorie, częstotliwość zakupów, preferowane produkty), aby podzielić Państwa na grupy docelowe i wyświetlać dostosowane treści oraz rekomendacje produktów.

       Analiza ta opiera się na Państwa zachowaniu na naszej stronie internetowej/w aplikacji i jest przeprowadzana albo na podstawie Państwa zgody (art. 6 ust. 1 lit. a) RODO), w przypadku gromadzenia danych za pomocą plików cookie lub trackerów, albo na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO) w zapewnieniu odpowiednich i przyjaznych dla użytkownika doświadczeń zakupowych.

       Masz prawo sprzeciwić się temu przetwarzaniu na podstawie art. 21 ust. 1 RODO. Jeśli analiza jest przeprowadzana w celach marketingu bezpośredniego, możesz w każdej chwili zgłosić sprzeciw bez podania przyczyny (art. 21 ust. 2 RODO).

       Jeśli chcesz skorzystać ze swoich praw jako osoba, której dane dotyczą, lub z prawa do sprzeciwu, napisz do nas na adres dpo@triumph.com. W przypadku wiadomości e-mail z biuletynem możesz również zrezygnować z subskrypcji, korzystając z linku rezygnacji z subskrypcji znajdującego się w danej wiadomości.

20. Wersja i zmiany niniejszego oświadczenia o ochronie prywatności

    Obecnie obowiązuje ta wersja oświadczenia o ochronie prywatności. Zastrzegamy sobie prawo do wprowadzania w niej zmian i aktualizacji w dowolnym momencie, w związku ze zmianami w sposobie przetwarzania danych, przepisami prawa lub z jakiegokolwiek innego powodu.

Wersja z lutego 2026 r.