POLITYKA PRYWATNOŚCI 

Witamy w naszej witrynie! 

Witryna www.head.com, w tym zawarte w niej mikrowitryny, bazy danych, sklepy internetowe i aplikacje („witryna”), a także kanały mediów społecznościowych, prowadzi spółka HEAD Sport GmbH, Wuhrkopfweg 1, 6921 Kennelbach, Tel: +43 05574 608 („Administrator” lub „my”).  

Ochrona danych osobowych użytkownika jest dla nas ważna. Stąd też przestrzegamy obowiązujących przepisów prawa dotyczących ochrony, zgodnego z prawem zakresu oraz poufności danych osobowych, a także ich bezpieczeństwa. Poniżej informujemy użytkownika, jakie informacje możemy zbierać i przetwarzać, gdy odwiedza on i użytkuje nasze witryny, w szczególności gdy dokonuje zakupów w naszym sklepie internetowym, zostaje członkiem Club HEAD, bierze udział w grach z nagrodami, promocjach lub innych działaniach reklamowych, bądź korzysta z aplikacji HEAD Rebels-Club. Jeśli w konkretnym przypadku przetwarzanie danych użytkownika odbywa się w sposób odbiegający od postanowień niniejszej Polityki prywatności, użytkownik zostanie o tym poinformowany osobno. 

W razie konieczności będziemy aktualizować niniejszą Politykę prywatności w związku z dalszym rozwojem Internetu i zmianami otoczenia prawnego lub w reakcji na precedensy prawne. Dlatego też zalecamy regularne przeglądanie niniejszej strony, aby mieć pewność zapoznania się z najbardziej aktualną wersją. 

 

Treść Polityki prywatności 

Postanowienia ogólne 

Czym są dane osobowe? 

Jakie dane osobowe zbieramy i jak lub w jakich celach je przetwarzamy? 

Dane osób poniżej 16. roku życia/dane szczególnie chronione 

Postępowanie z danymi osobowymi dla celów informacyjnych witryny 

Pliki cookie 

Usługi Google 

Google Analytics 

Google Ads 

Google Remarketing 

Google reCAPTCHA 

Google Maps 

Google Fonts 

Google Tag Manager 

Wideo w serwisie YouTube 

Customer Match 

Facebook Business Manager 

Piksel Facebook i CAPI 

Reklamy kontaktowe serwisu Facebook/Instagram 

Lista klientów i Niestandardowe grupy odbiorców 

Piksel TikTok 

Microsoft Advertising 

YotPo 

Oceny i recenzje 

Wyświetlanie treści mediów społecznościowych 

Hotjar 

Ometria 

Prowadzenie kont w mediach społecznościowych 

Postępowanie z danymi osobowymi podczas aktywnego korzystania przez użytkownika 

Nawiązywanie kontaktu 

Aplikacje 

Zakupy w sklepie internetowym 

Utworzenie konta 

Club HEAD 

Korzystanie z aplikacji HEAD Rebels Club 

Przetwarzanie danych osobowych w oparciu o nasze prawnie uzasadnione interesy 

Newsletter 

Programy nagród 

Przekazywanie danych osobowych użytkownika osobom trzecim 

Przekazywanie danych osobowych użytkownika osobom trzecim spoza EU/EOG 

Bezpieczeństwo danych 

Okresy przechowywania 

Prawa użytkownika 

 

1. Postanowienia ogólne 

Ogólne rozporządzenie UE o ochronie danych osobowych („RODO”) i odpowiadające mu krajowe przepisy o ochronie danych chronią podstawowe prawa i wolności osób fizycznych oraz ich prawa do ochrony danych osobowych. 

 

1.1. Czym są dane osobowe? 

Dane osobowe to informacje o osobach, których dane dotyczą, jeśli tożsamość tych osób została lub przynajmniej może być ustalona. Dane osobowe obejmują na przykład imiona i nazwiska, adresy, numery telefonów, adresy e-mail, identyfikatory użytkowników, numery kart kredytowych, identyfikatory kont w mediach społecznościowych, nazwy użytkowników, adres IP itp. 

 

1.2. Jakie dane osobowe zbieramy i jak lub w jakich celach je przetwarzamy? 

Zbieramy dane użytkownika (na przykład informacje podane podczas rejestracji, zamawiania, korzystania z naszej aplikacji HEAD Rebels Club, zapisywania się do newsletterów lub kontaktowania się z nami) i dane techniczne (pliki dziennika, na przykład adresy IP, daty i godziny), o ile jest to dozwolone prawem lub wymagane podczas realizacji umowy albo do realizacji naszych prawnie uzasadnionych interesów, bądź też gdy użytkownik wyraził zgodę na taki cel. 

 

1.3. Dane osób poniżej 16. roku życia/dane szczególnie chronione 

O ile nie uzyskano zgody rodzica lub opiekuna prawnego, HEAD nie dąży do zbierania danych osób poniżej 16. roku życia. Ponieważ jednak nie zawsze jesteśmy w stanie dokładnie ustalić wiek użytkowników, nie możemy wykluczyć, że nasze oferty lub usługi mogą mimo wszystko niekiedy zawierać dane osobowe osób poniżej 16. roku życia pozyskane bez zgody ich rodziców lub opiekunów prawnych. Jeśli odkryjemy, że osoby poniżej dozwolonego prawem wieku zarejestrowały się w naszej witrynie lub korzystały z naszych usług bez zgody swoich rodziców lub opiekunów prawnych, zastrzegamy sobie prawo odcięcia dostępu tych osób do takich ofert lub usług, zablokowania ich lub usunięcia ich danych. 

Ponadto nie dążymy do zbierania danych szczególnie chronionych, takich jak przekonania religijne, danie o stanie zdrowia lub inne szczególne kategorie danych osobowych wymienione w art. 9 RODO, chyba że wyraźnie nakazaliśmy użytkownikowi przekazanie takich danych. 

 

2. POSTĘPOWANIE Z DANYMI OSOBOWYMI DLA CELÓW INFORMACYJNYCH WITRYNY 

Jeśli użytkownik korzysta z naszej witryny wyłącznie w celach informacyjnych, tzn. jeśli nie rejestruje się w niej ani nie przekazuje nam w inny sposób informacji, zbieramy tylko te dane osobowe, które przeglądarka użytkownika automatycznie przesyła na nasz serwer. Jeśli użytkownik chce przeglądać naszą witrynę, zbieramy następujące dane, które są technicznie niezbędne do wyświetlania witryny oraz zapewnienia jej stabilności i bezpieczeństwa (oprócz danych dobrowolnie podanych przez użytkownika na podstawie jego ustawień plików cookie, patrz punkt 2.1). 

Adres IP 

data i godzina żądania 

strefa czasowa w stosunku do czasu Greenwich Mean Time (GMT) 

treść żądania (konkretna strona internetowa) 

kod statusu dostępu/statusu HTTP 

ilość przesłanych danych 

witryna, z której otrzymano żądanie 

nazwa przeglądarki 

system operacyjny i jego interfejs 

język i wersja przeglądarki 

 

2.1 Użycie narzędzi śledzących

2.1.1 Śledzenie analityczne bez plików cookie

Używamy Ahrefs Web Analytics, narzędzia analitycznego bez plików cookie, które stawia na prywatność, aby zrozumieć, jak odwiedzający wchodzą w interakcję z naszą witryną.

To narzędzie nie umieszcza na Twoim urządzeniu plików cookie ani żadnych trwałych identyfikatorów.

- Jak to działa: Ahrefs przetwarza Twój adres IP i ciąg user agent, aby wygenerować dzienny unikalny identyfikator za pomocą bezpiecznej funkcji haszującej: hash (codzienna_sól + adres_IP + User_Agent). Losowa "sól" jest regenerowana co 24 godziny, a następnie usuwana, co oznacza, że не możemy śledzić Twojej aktywności w różnych dniach ani podążać za Tobą na inne strony internetowe.

- Obsługa IP: Surowe adresy IP są używane chwilowo do określenia Twojej przybliżonej lokalizacji geograficznej (miasto/kraj) i do utworzenia hasza, ale nigdy nie są przechowywane w bazach danych ani logach Ahrefs.

- Gromadzone dane: Otrzymujemy wyłącznie zagregowane dane, takie jak odsłony stron, czas trwania wizyt, źródła odsyłające i typy używanych urządzeń. Dane te są wykorzystywane wyłącznie w celu poprawy wydajności witryny i nie są używane do profilowania behawioralnego ani reklamy między witrynami.

- Brak śledzenia między witrynami: W przeciwieństwie do narzędzi opartych na plikach cookie, dane Ahrefs są izolowane w naszej witrynie i nie są udostępniane stronom trzecim ani wykorzystywane do profili reklamowych.

- Rezygnacja: Możesz zrezygnować z tego śledzenia, włączając sygnały "Do Not Track" (DNT) lub Global Privacy Control (GPC) w ustawieniach przeglądarki.

- Podstawa prawna: Art. 6 ust. 1 lit. f) RODO — Uzasadniony interes w zrozumieniu zagregowanej wydajności witryny internetowej.

 

2.1.2 Pliki cookie 

Podobnie jak większość witryn, również nasza witryna wykorzystuje pliki cookie, o ile są one z technicznego punktu widzenia wymagane do korzystania z witryny (art. 5(3) dyrektywy o e-prywatności) lub użytkownik przekazał swoją zgodę na ten cel, którą może wycofać w dowolnym momencie. Dodatkowe informacje i lista aktualnie używanych plików cookie znajdują się w naszej Polityce plików cookie 

W przypadku pytań lub uwag dotyczących tego tematu prosimy o kontakt np. z użyciem danych do kontaktu podanych w punkcie 9. 

 

2.2. Usługi Google 

Wszystkie usługi, o których mowa w punkcie 2.2, świadczy spółka Google Ireland Gordon House, Barrow Street, Dublin 4, Irlandia lub Google Inc. 1600 Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”). 

Użytkownik może zrezygnować z udziału w różnych usługach Google na kilka sposobów: a) odpowiednio konfigurując przeglądarkę; w szczególności wyłączając zewnętrzne pliki cookie, co spowoduje niewyświetlanie reklam osób trzecich; b) wyłączając pliki cookie służące do śledzenia konwersji poprzez ustawienie w przeglądarce blokowania plików cookie z domeny www.googleadservices.com, https://adssettings.google.com, choć ustawienie to zostanie usunięte po usunięciu plików cookie; c) dezaktywując oparte na zainteresowaniach reklamy dostawców biorących udział w kampanii samoregulacyjnej „About Ads” pod adresemhttps://www.aboutads.info/choices, choć ustawienie to zostanie usunięte po usunięciu plików cookie; d) trwale dezaktywując reklamy spersonalizowane w przeglądarce Firefox, Internet Explorer lub Google Chrome pod adresem https://www.google.com/settings/ads/plugin,; e) odpowiednio ustawiając preferencje plików cookie. Zwracamy uwagę, że w takim przypadku użytkownik może nie być w stanie w pełni korzystać z wszystkich funkcji tej oferty. 

 

Szczegółowe informacje na temat zabezpieczania danych osobowych użytkownika przez Google i postępowania z nimi znajdują się pod adresem https://policies.google.com/technologies/product-privacy i https://policies.google.com/privacy. 

 

Prosimy również o odwiedzenie witryny Network Advertising Initiative (NAI) pod adresem https://www.networkadvertising.org/, aby uzyskać więcej informacji o odpowiedzialnym zbieraniu danych i ich wykorzystywaniu do cyfrowych reklam. 

 

2.2.1 Google Analytics 

Nasza witryna wykorzystuje Google Analytics, internetową usługę analityczną korzystającą z tak zwanych „plików cookie”, czyli plików tekstowych zachowywanych na komputerze użytkownika, które umożliwiają analizowanie sposobu korzystania przez niego z witryny. Generowane przez pliki cookie informacje dotyczące korzystania przez użytkownika z witryny przesyłane są zwykle na serwer Google w USA i tam przechowywane. 

Nasza witryna wykorzystuje Google Analytics z rozszerzeniem „_anonymizeIp ()”. W witrynie aktywowaliśmy anonimizację adresów IP rozszerzeniem „_anonymizeIp ()”, zatem w krajach członkowskich Unii Europejskiej lub innych państwach-sygnatariuszach umowy o Europejskim Obszarze Gospodarczym adres IP użytkownika podlega wcześniejszemu skróceniu przez Google. Dzięki anonimizacji IP można wyeliminować odniesienia do konkretnych osób. Stąd też, o ile zbierane dane użytkownika zawierają odniesienia do jego osoby, są one natychmiast eliminowane, a dane osobowe usuwane. 

Google będzie korzystać z tych informacji w naszym imieniu na potrzeby oceny sposobu korzystania przez użytkownika z witryny, sporządzania sprawozdań z działań w witrynie oraz świadczenia nam innych usług związanych z korzystaniem z witryny i Internetu. Google może również przekazywać te informacje osobom trzecim w przypadkach wymaganych przepisami lub gdy owe osoby trzecie przetwarzają te dane w imieniu Google. Adres IP, podawany przez Google Analytics w ramach usługi, nie będzie łączony z innymi informacjami od Google. 

Użytkownik może zapobiec przechowywaniu plików cookie, odpowiednio konfigurując swoją przeglądarkę lub zmieniając ustawienia w naszym narzędziu zarządzania plikami cookie. Zwracamy jednak uwagę, że w takim przypadku może on nie być w stanie w pełni korzystać z wszystkich funkcji witryny. Użytkownik może również zapobiec zbieraniu przez Google danych wygenerowanych przez pliki cookie i związanych z korzystaniem przez niego z witryny (w tym jego adresu IP), a także przetwarzaniu tych danych przez Google, jeśli pobierze i zainstaluje wtyczkę do przeglądarki dostępną pod poniższym adresem: https://tools.google.com/dlpage/gaoptout. Jeśli użytkownik chce zdezaktywować śledzenie swoich urządzeń mobilnych z użyciem Google Analytics, powinien przejść do stronyhttp://tools.google.com/dlpage/gaoptout, aby aktywować odpowiedni plik cookie z rezygnacją. 

 

Z Google Analytics korzystamy w celu analizowania i regularnego ulepszania korzystania z naszej witryny. Dzięki tym statystykom możemy ulepszyć naszą ofertę i uczynić ją bardziej interesującą dla użytkowników.  

Dodatkowe informacje można znaleźć pod następującymi adresami: Warunki usługi Google Analytics: https://marketingplatform.google.com/about/analytics/terms/gb/, przegląd zasad bezpieczeństwa i prywatności Google Analytics: https://support.google.com/analytics/answer/6004245. 

Nasza witryna wykorzystuje również Google Analytics do analizy ruchu użytkowników na różnych urządzeniach, wykorzystując identyfikator użytkownika. Użytkownik może wyłączyć analizę korzystania z witryny na różnych urządzeniach, korzystając z opcji My Data (Moje dane) i Personal Information (Informacje osobiste) na swoim koncie użytkownika. 

Podstawą prawną korzystania z Google Analytics jest zgoda użytkownika w oparciu o art. 6 ust. 1 lit. a) RODO i art. 5 ust. 3 dyrektywy o e-prywatności. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, np. zmieniając ustawienia plików cookie.  

Dane użytkownika będą przetwarzane, dopóki udziela on zgody i dopóki przetwarzanie jest niezbędne do osiągnięcia celu.  Zgoda użytkownika nie ma wpływu na aktywowane wcześniej pliki cookie i inne mechanizmy śledzenia Google W powyższych działaniach przetwarzania rolę właściwego administratora pełni Google. 

2.2.2. Google Ads Korzystamy z oferty Google Ads, aby zwrócić uwagę na nasze atrakcyjne oferty przy pomocy reklam (tzw. Google Ads) w witrynach osób trzecich. Na podstawie danych kampanii reklamowych możemy ocenić, jak skuteczne są poszczególne metody reklamowe. Chcemy wyświetlać użytkownikowi reklamy, które go interesują, tak aby uczynić naszą witrynę bardziej interesującą i uczciwie obliczyć koszty na reklamę. 

Materiały reklamowe wyświetla Google, korzystając z tak zwanych „serwerów reklam”. W tym celu korzystamy z plików cookie serwerów reklam, na podstawie których można mierzyć pewne metryki wydajności, takie jak kliknięcia reklam przez użytkowników. Jeśli użytkownik przechodzi do naszej witryny przez reklamę Google, Google Ads zapisze plik cookie na jego komputerze. Pliki te tracą ważność po 30 dniach i nie powinny służyć do osobistego identyfikowania użytkownika. Co do zasady jako wartości analityczne w tym pliku cookie zapisywane są zwykle: unikatowy identyfikator pliku, liczba odsłon reklamy na jedno umiejscowienie (istotne do obliczenia konwersji po wyświetleniu) oraz informacje o rezygnacji (wskazujące, że użytkownik nie chce już kontaktu). 

 

Takie pliki cookie umożliwiają Google rozpoznanie przeglądarki użytkownika. Jeśli użytkownik odwiedza niektóre strony w witrynie klienta Ads, a plik cookie zapisany na jego komputerze jeszcze nie wygasł, Google i klient mogą stwierdzić, że użytkownik kliknął reklamę i został przekierowany do tej strony. Narzędzie śledzenia można zatem wykorzystywać do oceny zachowań i analizowania zainteresowań osób odwiedzających witrynę (profilowanie). W konsekwencji powstają profile użytkowników wykorzystywane do celów kierowania reklam w witrynach Google. Każdemu klientowi Ads przypisuje się osobny plik cookie. Wynika z tego, że plików cookie nie można śledzić poprzez witryny klientów Ads. Sami z siebie nie zbieramy i nie przetwarzamy danych osobowych w wyżej wymienionych metodach reklamowych. Otrzymujemy jedynie oceny statystyczne przekazywane przez Google. Na podstawie tych ocen możemy ocenić, które z użytych metod reklamowych są szczególnie skuteczne. Nie otrzymujemy dodatkowych danych o korzystaniu z materiałów reklamowych, w szczególności nie możemy na podstawie tych informacji identyfikować użytkowników. 

Ze względu na wykorzystywane narzędzia reklamowe przeglądarka użytkownika automatycznie nawiązuje bezpośrednie połączenie z serwerem Google. Nie mamy wpływu na zakres danych zbieranych przez Google przy stosowaniu narzędzia oraz na dalsze korzystanie z tych danych – informujemy więc użytkownika stosownie do posiadanej wiedzy: Po włączeniu funkcji konwersji Ads Google otrzymuje informację, że użytkownik przeszedł do stosownej części naszej witryny lub kliknął naszą reklamę. Jeśli użytkownik zarejestrował się w usłudze świadczonej przez Google, Google może powiązać wizytę z jego kontem. Nawet jeśli użytkownik nie zarejestrował się w Google lub nie zalogował się, istnieje możliwość, że świadczeniodawca pozna jego adres IP i go zachowa. 

Podstawą prawną korzystania z Google Ads jest zgoda użytkownika w oparciu o art. 6 ust. 1 lit. a) RODO i art. 5 ust. 3 dyrektywy o e-prywatności. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, np. zmieniając ustawienia plików cookie. 

Jeśli użytkownik nie wybierze Google Ads w swoich ustawieniach plików cookie lub cofnie zgodę, Google będzie odtąd zbierać tylko dane inne niż osobowe (Google Consent Mode). Dodatkowe informacje można znaleźć pod adresem https://support.google.com/analytics/answer/9976101?hl=de. 

 

Dane użytkownika będą przetwarzane, dopóki udziela on zgody i dopóki przetwarzanie jest niezbędne do tego celu.  Zgoda użytkownika nie ma wpływu na aktywowane wcześniej pliki cookie i inne mechanizmy śledzenia Google W powyższych działaniach przetwarzania rolę właściwego administratora pełni Google. 

2.2.3 Google Remarketing 

Oprócz Google Ads korzystamy z aplikacji Google Remarketing, która umożliwia wyświetlanie użytkownikowi naszych reklam przy dalszym korzystaniu z Internetu, jeśli odwiedził on naszą witrynę. Następuje to poprzez pliki cookie zapisywane w przeglądarce użytkownika, na podstawie których Google rejestruje i ocenia korzystanie przez użytkownika z różnych witryn (profilowanie). W ten sposób Google ustala, kiedy użytkownik poprzednio odwiedził naszą witrynę. Zgodnie z twierdzeniami Google nie następuje wówczas połączenie danych zebranych podczas remarketingu z danymi osobowymi użytkownika ewentualnie już przechowywanymi przez Google. W szczególności, według Google, przy remarketingu stosowana jest pseudonimizacja. 

Przy korzystaniu z remarketingu informacje o zachowaniach użytkownika podczas przeglądania witryny są zbierane dla celów marketingowych w postaci anonimowej i zachowywane na jego komputerze w plikach cookie (targetowanie/retargetowanie). Na podstawie algorytmu możemy wówczas wyświetlać użytkownikowi dopasowane do niego polecenia produktów jako spersonalizowane banery reklamowe w innych witrynach (tzw. wydawcach). Jeśli użytkownik nie chce widzieć tych poleceń, może je wyłączyć w Ads Preferences Manager (https://www.support.google.com/ads/answers/2662922). 

Podstawą prawną przetwarzania danych użytkownika jest zgoda użytkownika w oparciu o art. 6 ust. 1 lit. a) RODO i art. 5 ust. 3 dyrektywy o e-prywatności. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, np. zmieniając ustawienia plików cookie. 

Jeśli użytkownik nie wybierze Google Remarketing w swoich ustawieniach plików cookie lub cofnie zgodę, Google będzie odtąd zbierać tylko dane inne niż osobowe (Google Consent Mode). Dodatkowe informacje można znaleźć pod adresem https://support.google.com/analytics/answer/9976101?hl=de. 

Dane użytkownika będą przetwarzane, dopóki udziela on zgody i dopóki przetwarzanie jest niezbędne do osiągnięcia celu. Zgoda użytkownika nie ma wpływu na aktywowane wcześniej pliki cookie i inne mechanizmy śledzenia Google W powyższych działaniach przetwarzania rolę właściwego administratora pełni Google. 

 

2.2.4 Google reCAPTCHA 

Nasza witryna wykorzystuje Google reCAPTCHA do sprawdzenia, czy dane wprowadzone w naszej witrynie (na przykład na formularzu kontaktowym) pochodzą od człowieka, czy od zautomatyzowanego programu („bota”). 

 Analiza rozpoczyna się automatycznie tuż po przejściu odwiedzającego do witryny. 

Usługa ta umożliwia Google ustalenie, z której witryny wysłano żądanie i z jakiego adresu IP wywołano pole wprowadzania reCAPTCHA. Oprócz adresu IP użytkownika Google może zbierać inne informacje niezbędne od świadczenia i gwarantowania tej usługi. 

Podstawą prawną takiego przetwarzania jest zgoda użytkownika w oparciu o art. 6 ust. 1 lit. a) RODO i art. 5 ust. 3 dyrektywy o e-prywatności.  

2.2.5 Google Maps 

Nasza witryna korzysta z Google Maps w celu wyświetlania lokalizacji użytkownika i pokazywania trasy (np. w wyszukiwarce sklepów i kalendarzu wydarzeń). Jeśli użytkownik korzysta z komponentów Google Maps zintegrowanych w naszej witrynie, Google będzie przechowywać plik cookie w jego urządzeniu za pośrednictwem przeglądarki. Wszystkie ustawienia i dane użytkownika są przetwarzane w celu wyświetlenia lokalizacji i opisania określonej trasy. 

Po połączeniu się w ten sposób z Google możliwe jest ustalenie przez Google, z której witryny wysłano żądanie i na jaki adres IP została przesłana trasa. 

Podstawą prawną takiego przetwarzania jest zgoda użytkownika w oparciu o art. 6 ust. 1 lit. a) RODO i art. 5 ust. 3 dyrektywy o e-prywatności. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, np. zmieniając ustawienia plików cookie. 

Dane użytkownika będą przetwarzane, dopóki udziela on zgody i dopóki przetwarzanie jest niezbędne do osiągnięcia celu.  Zgoda użytkownika nie ma wpływu na aktywowane wcześniej pliki cookie i inne mechanizmy śledzenia Google W powyższych działaniach przetwarzania rolę właściwego administratora pełni Google. 

 

 

2.2.4. Google Ads Wideo w serwisie YouTube 

W naszych witrynach zawarliśmy również wideo z serwisu YouTube. Wideo przechowywane są pod adresem www.youtube.com i mogą być odtwarzane bezpośrednio z poziomu naszych witryn. Wideo te zostały włączone do witryny w taki sposób, że do YouTube nie są przesyłane żadne osobowe dotyczące użytkownika, jeśli nie odtworzy on wideo. 

Jeśli użytkownik odtworzy wideo, na jego komputerze przechowywane będą pliki cookie YouTube, a do spółki Google Ireland Limited z siedzibą w Gordon House, Barrow Street, Dublin 4, Irlandia przesłane zostaną dane użytkowników usług Google przebywających w Europejskim Obszarze Gospodarczym lub Szwajcarii. Jeśli użytkownik znajduje się w Wielkiej Brytanii lub USA, dane zostaną przesłane do spółki Google, Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA jako operatora serwisu YouTube. Przy odtwarzaniu wideo przechowywanych w YouTube do spółki Google, Inc. wysyłane są następujące dane osobowe: adres IP i identyfikator pliku cookie, adres konkretnej strony odwiedzonej w naszych witrynach, ustawienia językowe przeglądarki, data i godzina systemowa dostępu oraz identyfikator przeglądarki użytkownika. Dane przesyłane są niezależnie od tego, czy użytkownik zarejestrował się w lub zalogował w Google. Jeśli użytkownik jest zalogowany, dane te zostaną podpięte bezpośrednio do jego konta (profilowanie). 

Jeśli użytkownik nie chce powiązania tych danych z profilem, musi się wylogować, zanim kliknie przycisk odtwarzania. Serwis YouTube lub spółka Google, Inc. przechowują te dane jako profile użytkownika i wykorzystują je do celów reklamowych, badania rynku lub projektowania swoich witryn stosownie do wymagań. Użytek taki oznacza w szczególności (nie tylko w przypadku użytkowników zalogowanych) wyświetlanie reklam stosownie do wymagań i informowanie o działaniach użytkownika w naszej witrynie innych użytkowników. Użytkownik ma prawo sprzeciwić się tworzeniu tych profili użytkownika, a w celu wykonania tego prawa musi zwrócić się do spółki Google, Inc. jako operatora serwisu YouTube. Dodatkowe informacje o celu i zakresie zbierania danych i ich przetwarzania przez spółkę Google Inc. można znaleźć pod adresem www.google.at/intl/policies/privacy/. Nie przetwarzamy danych osobowych zbieranych przy dostępie do wideo YouTube. 

Wideo YouTube ustawiają pliki cookie tylko po udzieleniu przez użytkownika zgody w oparciu o art. 6 ust. 1 lit a) RODO i art. 5 ust. 3 dyrektywy o e-prywatności. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, np. zmieniając ustawienia plików cookie. Po cofnięciu zgody użytkownik nie będzie już mógł odtwarzać wideo YouTube w naszej witrynie. Zgoda użytkownika nie ma jednak wpływu na aktywowane wcześniej pliki cookie i inne mechanizmy śledzenia YouTube. W powyższych działaniach przetwarzania rolę właściwego administratora pełni YouTube (Google). 

 

2.2.5 Google Ads Customer Match 

Aby polepszyć nasze relacje z użytkownikiem i jego komfort korzystania z naszej witryny, stosujemy usługę Google Ads Customer Match. W tym celu przekształcamy adres e-mail, który użytkownik nam udostępnił, w skrótowy kod i przekazujemy ten kod Google. Następnie Google dopasowuje kod do konta Google użytkownika (jeśli takowe istnieje) i gdy użytkownik korzysta z platform Google, umieszcza na nich nasze reklamy. 

Więcej informacji na temat korzystania przez Google z Customer Match można znaleźć tutaj. 

Dane użytkownika przetwarzamy po uzyskaniu jego zgody w oparciu o art. 6 ust. 1 lit. a) RODO. Użytkownik może cofnąć zgodę w dowolnym momencie ze skutkiem na przyszłość, np. zmieniając ustawienia w centrum preferencji klienta. 

Dane użytkownika będą przetwarzane, dopóki udziela on zgody i dopóki przetwarzanie jest niezbędne do osiągnięcia celu. Gdy użytkownik cofnie zgodę lub przetwarzanie nie jest już niezbędne do danego celu, dane zostaną natychmiast usunięte. 

 

2.3. Facebook Business Manager 

Facebook Business Manager to narzędzie pomagające nam wykonywać, w sposób zorganizowany i ukierunkowany, czynności tworzenia, zarządzania, monitorowania i raportowania w odniesieniu do rozmaitych aktywów biznesowych w serwisach Facebook i Instagram, takich jak strony firmowe serwisu Facebook, profile serwisu Instagram i reklamy. Facebook Business Manager zawiera również szereg narzędzi Facebook Business Tools, które wyjaśniono poniżej. 

Facebook Business Tools to rozwiązania techniczne oferowane przez spółki Facebook Inc. i Facebook Ireland Limited, które pomagają właścicielom i wydawcom witryn, twórcom aplikacji i kontrahentom biznesowym, w tym m.in. reklamodawcom, w integracji z serwisem Facebook, poznaniu i zmierzeniu ich produktów i usług oraz lepszym dotarciu do i obsłudze osób, które używają ich produktów i usług lub mogą być nimi zainteresowane. 

Wszystkie te narzędzia mogą być wykorzystywane w tak zwanych „Produktach Facebook” (w tym aplikacji mobilnej Facebook i przeglądarce w tej aplikacji), komunikatorze Messenger, serwisie Instagram (w tym w aplikacjach takich jak Boomerang), Spark AR, Audience Network oraz wszystkich innych funkcjach, technologiach, oprogramowaniu, produktach lub usługach oferowanych przez spółki Facebook Inc. lub Facebook Ireland Limited na podstawie Polityki danych serwisu Facebook. Szczegóły znajdują się również poniżej w punktach 2.3.1 i 2.3.2. 

Wszystkie usługi wymienione w punktach 2.3.1 i 2.3.2 świadczą spółki Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Meta US”) i Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, Ireland („Meta EU”). 

Z Meta US i Meta EU zawarliśmy odpowiednie umowy o przetwarzanie danych. 

2.3.1. Google Ads Piksel Facebook i CAPI 

Dla celów mierzenia konwersji nasza witryna wykorzystuje promocję pikseli odwiedzających, a także interfejs Conversions Application Programming Interface („CAPI”) serwisu Facebook. 

Ponieważ korzystamy z funkcji remarketingu „Niestandardowe grupy odbiorców”, którą użytkownik w może wyłączyć w dowolnym czasie w sposób opisany poniżej, zachowanie użytkownika po przekierowaniu do witryny kliknięciem reklamy w serwisie Facebook można śledzić. W konsekwencji można ocenić skuteczność tych reklam dla celów statystyki i badań rynkowych oraz zoptymalizować przyszłe metody reklamowe. 

Zbierane dane są anonimowe dla nas jako dla operatorów witryny i nie możemy wyciągnąć z nich wniosków dotyczących tożsamości użytkowników. Jednakże dane przechowuje i przetwarza serwis Facebook, tak aby możliwe było połączenie z odpowiednim profilem użytkownika i Facebook mógł wykorzystywać dane do swoich własnych celów reklamowych zgodnie ze swoimi dyrektywami dotyczącymi korzystania z danych (profiling). W konsekwencji Facebook może włączyć wyświetlanie reklam na stronach serwisu i poza nim. Jako operator witryny nie mamy wpływu na korzystanie z danych. 

Więcej informacji na temat sposobów ochrony swojej prywatności można znaleźć w serwisie Facebook: https://www.facebook.com/about/privacy/. 

Użytkownik może również wyłączyć funkcję remarketingu „Niestandardowe grupy odbiorców” w ustawieniach reklam pod adresem https://www.facebook.com/ads/preferences/. W tym celu należy zalogować się do serwisu Facebook. 

Jeśli użytkownik nie ma konta w serwisie Facebook, może zrezygnować z komercyjnych reklam serwisu w witrynie Europejskiego Sojuszu na rzecz Interaktywnej Reklamy Cyfrowej: http://www.youronlinechoices.com/uk/your-ad-choices. 

Podstawą prawną przetwarzania danych użytkownika jest zgoda użytkownika w oparciu o art. 6 ust. 1 lit a) RODO i art. 5 ust. 3 dyrektywy o e-prywatności. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, np. zmieniając ustawienia plików cookie. 

Dane użytkownika będą przetwarzane, dopóki udziela on zgody i dopóki przetwarzanie jest niezbędne do osiągnięcia celu.  Zgoda użytkownika nie ma jednak wpływu na aktywowane wcześniej pliki cookie i inne mechanizmy śledzenia Meta. W powyższych działaniach przetwarzania rolę właściwego administratora pełni Meta. 

2.3.2. Google Ads Reklamy kontaktowe serwisu Facebook/Instagram 

Aby umożliwić subskrypcję naszego newslettera bądź udział w programach nagród za pośrednictwem serwisu Facebook/Instagram, korzystamy z reklam kontaktowych na naszych kontach w serwisach Facebooku i Instagramie (np. Facebook: HEAD Tennis, Instagram: HEAD Tennis). 

Należy pamiętać, że 

jeśli użytkownik zapisze się do naszego newslettera przez reklamy kontaktowe, informacje podane w punkcie 4.8 stosuje się odpowiednio z następującą różnicą: Oprócz adresu IP użytkownika, którego nie zbieramy, używamy tych samych danych osobowych (czyli imienia, adresu e-mail, kraju i języka), ale włączyliśmy obowiązkowe pole „kraj”, a język użytkownika jest przydzielany automatycznie na podstawie języka, którego użył on na swoim kanale mediów społecznościowych podczas zapisywania się do newslettera (działania te stanowią alternatywę wobec korzystania z kraju/języka określonego przez narzędzie Browser Regional Manager); 

Jeśli użytkownik zapisze się do naszego newslettera w związku z uczestnictwem w jednym z naszych programów nagród za pośrednictwem reklam kontaktowych, zastosowanie mają informacje podane w punkcie 4.8 z uwzględnieniem następujących niezbędnych zmian: Nie przetwarzamy adresu IP użytkownika. 

Na podstawie udzielonej przez użytkownika dobrowolnej zgody na otrzymywanie newslettera i po kliknięciu przycisku ponownego udzielenia zgody zawartego w otrzymanej wiadomości e-mail imię, adres e-mail i kraj użytkownika będą przez nas przetwarzane w celu wysyłania (i) spersonalizowanych informacji marketingowych i produktowych związanych z towarami i usługami z oferty produktów sportowych HEAD Group; (ii) spersonalizowanych informacji promocyjnych i aktualności pasujących do kategorii zainteresowań i sposobu korzystania z witryny przez użytkownika (na przykład częstego przeglądania produktów w obrębie wybranych kategorii zainteresowań i geolokalizacji); (iii) ankiet dotyczących zadowolenia z usług, produktów i porad HEAD Group oraz analiz popytu; (iv) konkursów, bonów, kampanii promocyjnych i programów nagród oraz (v) elektronicznych kartek okolicznościowych za pośrednictwem poczty e-mail, i będą przesyłane dla tych celów do spółek HEAD Group wymienionych powyżej. 

Subskrypcja poprzez formularz jest skuteczna tylko po jej aktywacji kliknięciem łącza w otrzymanej wiadomości e-mail z prośbą o potwierdzenie. W momencie subskrypcji w formularzu wymagane jest podanie tylko danych osobowych zapisanych na koncie serwisu Facebook/Instagram lub wprowadzonych dobrowolnie przez użytkownika, takich jak we wszystkich przypadkach jego adres e-mail, imię i nazwisko (a zwykle także kraj). Przekazane dane osobowe wykorzystujemy wyłącznie do przesłania użytkownikowi pocztą e-mail naszego newslettera w sposób opisany powyżej, pod warunkiem że udzielił on wyraźnej zgody. Użytkownik może cofnąć zgodę na otrzymywanie newslettera w dowolnym czasie ze skutkiem na przyszłość bez podawania powodów. Szczegóły dotyczące ogólnego postępowania z danymi osobowymi przy zapisaniu się do newslettera podano w punkcie 4.8. 

Podstawą prawną przetwarzania danych użytkownika jest zgoda użytkownika na newsletter, grę z nagrodami lub konkurs w oparciu o art. 6 ust. 1 lit. a) RODO i art. 5 ust. 3 dyrektywy o e-prywatności. Zgodę można wycofać w dowolnym czasie i ze skutkiem na przyszłość, np. wypisując się z newslettera. Więcej informacji na temat przetwarzania danych w związku z naszym newsletterem, grami z nagrodami i podobnymi działaniami można znaleźć w punkcie 4.8 i następnych. 

 

2.3.3 Lista klientów i Niestandardowe grupy odbiorców 

Aby polepszyć nasze relacje z użytkownikiem i jego komfort korzystania z naszej witryny, korzystamy z listy klientów i niestandardowych grup odbiorców Meta. W tym celu zamieniamy przekazany nam przez użytkownika adres e-mail na skrótowy kod i przesyłamy go Meta. Następnie Meta dopasowuje kod do konta Meta użytkownika (jeśli takowe istnieje) i gdy użytkownik korzysta z jej platform, umieszcza na nich nasze reklamy. 

Dodatkowe informacje na temat list klientów i niestandardowych grup odbiorców Meta można znaleźć tutaj. 

Dane użytkownika przetwarzamy po uzyskaniu jego zgody na podstawie art. 6 ust. 1 lit. a) RODO.  Użytkownik może cofnąć zgodę w dowolnym momencie ze skutkiem na przyszłość, np. zmieniając ustawienia w centrum preferencji klienta. 

Dane użytkownika będą przetwarzane, dopóki udziela on zgody i dopóki przetwarzanie jest niezbędne do osiągnięcia celu. Gdy użytkownik cofnie zgodę lub przetwarzanie nie jest już niezbędne do danego celu, dane zostaną natychmiast usunięte. 

 

2.4 Piksel TikTok 

W naszej witrynie korzystamy z „piksela TikTok” dostawcy usług TikTok (użytkownicy w EU, EOG i Szwajcarii: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia; użytkownicy w Wielkiej Brytanii: TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Londyn, WC2B 6NH, Wielka Brytania. Użytkownicy w Stanach Zjednoczonych: TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA 90230; użytkownicy w Australii: TikTok Pte. Limited, One Raffles Quay, #26-10, South Tower, Singapur 048583). Jeśli użytkownik udzielił wyraźnej zgody, którą może cofnąć w dowolnym momencie ze skutkiem na przyszłość (np. za pomocą ustawień plików cookie), piksel TikTok umożliwia serwisowi TikTok zaliczenie użytkownika do grona odbiorców naszej oferty internetowej jako grupy docelowej do wyświetlania reklam (tak zwanych „reklam TikTok”) (profilowanie). 

 

Piksela TikTok używamy do wyświetlania umieszczonych przez nas reklam TikTok tylko tym użytkownikom serwisu TiKTok, którzy wykazali również zainteresowanie naszymi ofertami internetowymi lub posiadają pewne cechy (np. interesują się pewnymi tematami lub produktami), które przekazujemy serwisowi TikTok (tak zwane „niestandardowe grupy odbiorców”). Przy pomocy piksela TikTok chcemy również zapewnić, że nasze reklamy TikTok odpowiadają potencjalnym zainteresowaniom użytkowników i nie są dla nich irytujące. Zbierane dane są anonimowe i niewidoczne da nas; są one przez nas wykorzystywane tylko do śledzenia reklam TikTok dla celów statystyk i badania rynku poprzez obserwowanie zachowań użytkowników przekierowanych do naszej witryny po kliknięciu reklamy TikTok (tzw. konwersja). 

Dodatkowe informacje można znaleźć pod następującymi adresami: 

Polityka prywatności TikTok: www.tiktok.com/legal/new-privacy-policy 

Warunki korzystania z usługi TikTok: www.tiktok.com/legal/new-terms-of-service 

Podstawą prawną przetwarzania danych użytkownika jest zgoda użytkownika w oparciu o art. 6 ust. 1 lit. a) RODO i art. 5 ust. 3 dyrektywy o e-prywatności. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, np. zmieniając ustawienia plików cookie. 

Dane użytkownika będą przetwarzane, dopóki udziela on zgody i dopóki przetwarzanie jest niezbędne do osiągnięcia celu.  Zgoda użytkownika nie ma jednak wpływu na aktywowane wcześniej pliki cookie i inne mechanizmy śledzenia TikTok. W powyższych działaniach przetwarzania rolę właściwego administratora pełni TikTok. 
2.5 Microsoft Advertising 

W naszej witrynie korzystamy z usługi Microsoft Advertising spółki Microsoft Corporation (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; „Microsoft”). 

Przetwarzanie danych służy do celów marketingowych i promocyjnych, a także do mierzenia skuteczności metod reklamowych (śledzenie konwersji). Dzięki znacznikowi śledzenia konwersji umieszczonemu w witrynie znamy łączną liczbę użytkowników, którzy kliknęli jedną z naszych reklam i zostali przekierowani do witryny. W ten sposób nie możemy jednak poznać tożsamości tych użytkowników. Microsoft Advertising wykorzystuje rozwiązania techniczne takie jak pliki cookie i piksele śledzące, dzięki którym możemy analizować korzystanie przez użytkownika z witryny. Gdy użytkownik klika reklamę umieszczoną przez Microsoft Advertising, na jego komputerze zapisywany jest plik cookie śledzenia konwersji. Plik ten ma ograniczoną ważność i nie służy do identyfikacji osoby użytkownika. Jeśli użytkownik odwiedza konkretne strony w naszej witrynie, a plik cookie jeszcze nie wygasł, my i Microsoft możemy zauważyć, że kliknął on reklamę i został przeniesiony do danej strony. Zbierane mogą być następujące informacje: adres IP, identyfikatory (znaczniki) przydzielone przez Microsoft, informacje o przeglądarce i urządzeniu użytkownika, adres URL odesłania (witryna, z której nastąpiło przejście do naszej witryny), adres URL naszej witryny. 

 

Dodatkowo korzystamy z tak zwanej „funkcji remarketingu”, która umożliwia firmie Microsoft śledzenie zachowań konsumpcyjnych użytkownika i tym samym wyświetlanie mu spersonalizowanych reklam w witrynach i aplikacjach Microsoft. 

Jeśli użytkownik nie chce, aby firma Microsoft wykorzystywała informacje o jego zachowaniach konsumpcyjnych, jak wskazano powyżej, może odmówić umieszczania wymaganych plików cookie. Automatyczne umieszczanie plików cookie można zdezaktywować w ustawieniach przeglądarki. Ponadto użytkownik może uniemożliwić zbieranie i przetwarzanie danych wygenerowanych przez plik cookie oraz danych związanych z korzystaniem z witryny, wyrażając sprzeciw pod następującym adresem: https://account.microsoft.com/privacy/ad-settings/signedout 

Dodatkowe informacje dotyczące ochrony danych i plików cookie używanych przez firmę Microsoft można znaleźć w jej witrynie pod adresem: https://privacy.microsoft.com/en-us/privacystatement 

Podstawą prawną przetwarzania danych jest zgoda użytkownika w oparciu o art. 6 ust. 1 lit. a) RODO i art. 5 ust. 3 dyrektywy o e-prywatności. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, np. zmieniając ustawienia plików cookie. 

Dane użytkownika będą przetwarzane, dopóki udziela on zgody i dopóki przetwarzanie jest niezbędne do osiągnięcia celu.  Zgoda użytkownika nie ma jednak wpływu na aktywowane wcześniej pliki cookie i inne mechanizmy śledzenia Microsoft. W powyższych działaniach przetwarzania rolę właściwego administratora pełni Microsoft. 

 

2.6 YotPo 

W przypadku dokonania zakupu na stronie internetowej head.com możemy wysłać użytkownikowi e-mail z prośbą o zrecenzowanie zakupionych produktów. W tym celu korzystamy z usługodawcy YotPo Inc, 400 Lafayette St. Fl. #4, New York, NY 10003, USA („YotPo”). Dodatkowo z usług tego usługodawcy korzystamy do wyświetlania treści z serwisu Instagram lub recenzji przesłanej do naszej witryny w naszym newsletterze, Google lub kanałach mediów społecznościowych, jak wyjaśniono szczegółowo poniżej. 

Dodatkowe informacje o ochronie danych w związku z usługami YotPo można również znaleźć w witrynie YotPo: https://www.yotpo.com/privacy-policy/. 

Stosowne e-maile wysyłamy użytkownikowi, wykorzystując w ten sposób usługę YotPo, w oparciu o art. 6 ust. 1 lit. f) RODO, o ile użytkownik w momencie zakupu nie zrezygnował z ich otrzymywania w oparciu o art. 13 ust. 2 dyrektywy o e-prywatności.  Posiadamy prawnie uzasadniony interes, aby otrzymywać uwagi o naszych towarach i usługach, aby poprawić ogólny komfort klientów i zapewnić im prostą metodę wyrażania opinii o naszych produktach. 

2.6.1. Google Ads Oceny i recenzje 

Oceny i recenzje powinny pomóc poprawić komfort użytkowników naszego sklepu internetowego dzięki indywidualnym ocenom naszych produktów i usług. 

Każdy użytkownik, który ma już własne doświadczenia dotyczące jednego z naszych produktów i chciałby się nimi podzielić, ma możliwość wystawienia oceny i recenzji na temat odpowiedniego produktu na stronie head.com. W tym celu wystarczy wejść na stronę formularza recenzji na naszej stronie internetowej i podać odpowiednie dane. Po przesłaniu recenzji otrzymasz wiadomość e-mail z potwierdzeniem z prośbą o potwierdzenie, że jesteś autorem przesłanej recenzji. Po otrzymaniu potwierdzenia dołączymy do recenzji informację, że została ona sporządzona przez zweryfikowanego recenzenta. W przypadku braku potwierdzenia obok nazwy użytkownika nie pojawi się żadna informacja. Poza tym potwierdzenie recenzji nie będzie miało żadnego innego wpływu na jej wyświetlanie lub publikację.  

Jeśli użytkownik dokonał zakupu w naszej witrynie i nie zrezygnował z otrzymywania wiadomości handlowych, będzie otrzymywać różne e-maile, w tym potencjalnie prośby o zaopiniowanie i ocenienie zakupionych produktów jako zweryfikowany kupujący, jeśli jeszcze tego nie zrobił, oraz wiadomość z podziękowaniami, gdy prześle recenzję. W tym celu będziemy przekazywać adres e-mail, imię i nazwisko oraz szczegóły zakupionych produktów (takie jak: nazwa, kolor, rozmiar, data zakupu, identyfikator zakupu) firmie YotPo, która w tym względzie pełni funkcję podmiotu przetwarzającego dane. 

Przed przesłaniem recenzji produktu prosimy o zgodę użytkownika na przetwarzanie przekazanych przez niego w recenzji danych osobowych, jak opisano poniżej, oraz na wykorzystywanie przekazanych treści zgodnie z niniejszą Polityką prywatności. Zgoda użytkownika oznacza również pozwolenie na przekazanie jego recenzji naszemu partnerowi usługowemu, firmie Ometria. Więcej informacji o firmie Ometria można znaleźć w punkcie 2.8.  

Aby przesłać recenzję, użytkownik musi wypełnić wymagane pola wskazane w formularzu recenzji. Ponadto użytkownik może opcjonalnie podać dodatkowe informacje o sobie, zakupionym produkcie lub zakupie, bądź przesłać treści. Informacje wymagane i opcjonalne zależą od zakupionego produktu i są wyraźnie wskazane w każdej prośbie o recenzję, w związku z czym mogą się różnić. Informacje, o które możemy poprosić, obejmują: Tytuł recenzji, tekst recenzji, adres e-mail, imię i nazwisko, wiek, płeć, wzrost, rozmiar produktu, umiejętności sportowe, styl sportowy, długość, szerokość, rączkę, polecenie, ocenę jakości, ocenę wygody, ocenę wizji, ocenę elastyczności, ocenę komfortu cieplnego, częstotliwość korzystania, preferowany sposób korzystania, preferowany sport, preferowane parametry, preferowane funkcje, preferowany kort, a także zdjęcia, które użytkownik zdecyduje się wysłać w związku z recenzją. 

Po wysłaniu recenzji użytkownik będzie również mieć możliwość jej udostępnienia niektórym usługodawcom (np. Facebook, Twitter, Google, LinkedIn, Instagram). Po przesłaniu treści recenzja, jej tytuł, status użytkownika jako „zweryfikowanego kupującego”, data recenzji, imię i inicjał nazwiska (lecz nie pełne nazwisko), zdjęcia lub wideo przekazane przez użytkownika i wszystkie inne treści przekazane przez użytkownika w przesłanej recenzji mogą zostać opublikowane w naszej witrynie (np. w galerii obrazów lub na stronach produktów), w naszym newsletterze, w Google lub w naszych kanałach mediów społecznościowych, aby nieodpłatnie promować nasze produkty i usługi. 

Jeśli użytkownik zdecyduje się udostępnić recenzję innemu dostawcy usług, dane zostaną również przekazane wybranemu dostawcy. Dodatkowe informacje o celu i zakresie przetwarzania danych, a także prawach użytkownika i opcjach ustawień chroniących jego prywatność, można znaleźć w polityce prywatności danego usługodawcy, wymienionej w punkcie 3 niniejszej Polityki prywatności. 

Podstawą prawną takiego przetwarzania jest zgoda użytkownika w oparciu o art. 6 ust. 1 lit. a) RODO. Zgodę można wycofać w dowolnym czasie ze skutkiem na przyszłość, np. przesyłając wiadomość na adres privacy@head.com. 

Dane użytkownika będą przetwarzane, dopóki udziela on zgody i dopóki przetwarzanie jest niezbędne do osiągnięcia celu. Gdy użytkownik cofnie zgodę lub przetwarzanie nie jest już niezbędne do danego celu, dane zostaną natychmiast usunięte. 

 

2.6.2 Wyświetlanie treści mediów społecznościowych 

Korzystamy również z usług YotPo do wyświetlania treści mediów społecznościowych z serwisu Instagram (oferowanego przez spółkę Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, USA, dalej „Instagram”) w naszej witrynie w postaci widżetu. W szczególności korzystamy z YotPo do nieodpłatnego osadzania w naszej witrynie (np. w galerii obrazów lub na stronach produktów), w naszych kanałach mediów społecznościowych lub naszych newsletterach, postów z zewnętrznych kanałów serwisu Instagram, które zostały opublikowane w tym serwisie i dotyczą naszych produktów lub usług, o ile użytkownik udzielił zgody na takie działanie. 

Odbywa się to w sposób następujący: Gdy zobaczymy post, który nam się podoba (zwykle dlatego, że użytkownik na swoim kanale w serwisie Instagram oznaczył lub wymienił nasze produkty), skontaktujemy się z użytkownikiem przez Instagram i poprosimy o zgodę na wykorzystanie zawartych tam danych osobowych (takich jak zdjęcie lub wideo, tekst postu, nazwa użytkownika w serwisie Instagram, data postu) zgodnie z niniejszą Polityką prywatności. Gdy użytkownik udzieli zgody na takie wykorzystanie, treść użytkownika zostanie opublikowana w naszej witrynie (np. w naszej galerii obrazów lub na naszych stronach produktów), w naszych kanałach mediów społecznościowych lub w naszych newsletterach, aby nieodpłatnie promować nasze produkty i usługi. Treść widżetu jest następnie przesyłana bezpośrednio z serwisu Instagram do przeglądarki użytkownika poprzez połączenie z serwerami Instagram oraz integrowana z witryną przez ten serwis. 

 

Podstawą prawną takiego przetwarzania jest zgoda użytkownika w oparciu o art. 6 ust. 1 lit. a) RODO. Zgodę można wycofać w dowolnym czasie ze skutkiem na przyszłość, np. przesyłając wiadomość na adres privacy@head.com. 

Dane użytkownika będą przetwarzane, dopóki udziela on zgody i dopóki przetwarzanie jest niezbędne do osiągnięcia celu. Gdy użytkownik cofnie zgodę lub przetwarzanie nie jest już niezbędne do danego celu, dane zostaną natychmiast usunięte. 

 

2.7 Hotjar 

Na naszej stronie internetowej korzystamy z narzędzia Hotjar firmy Hotjar Ltd, z siedzibą pod adresem: Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta („Hotjar”). 

Hotjar pozwala nam lepiej śledzić zachowanie osób odwiedzających naszą witrynę internetową i dowiedzieć się, jak długo użytkownicy pozostają na określonych stronach, w które łącza klikają itp., dzięki czemu możemy lepiej dostosować naszą ofertę i usługi do potrzeb użytkowników (profilowanie). 

Przetwarzamy informacje takie jak adres IP urządzenia (zbierane i przechowywane anonimowo), rozmiar ekranu, typ urządzenia (unikatowe identyfikatory urządzenia), informacje o przeglądarce, lokalizacja (tylko kraj) czy preferowany język przeglądania naszej witryny internetowej, korzystając w tym celu z plików cookie i innych technologii. Hotjar przechowuje te informacje w naszym imieniu w pseudonimizowanym profilu użytkownika. Użytkownik może zarządzać narzędziem Hotjar lub wyłączyć je, zmieniając ustawienia plików cookie. 

Podstawą prawną takiego przetwarzania jest zgoda użytkownika w oparciu o art. 6 ust. 1 lit a) RODO i art. 5 ust. 3 dyrektywy o e-prywatności. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, np. zmieniając ustawienia plików cookie. 

Dane użytkownika będą przetwarzane, dopóki udziela on zgody i dopóki przetwarzanie jest niezbędne do osiągnięcia celu.  Zgoda użytkownika nie ma jednak wpływu na aktywowane wcześniej pliki cookie i inne mechanizmy śledzenia Hotjar. W powyższych działaniach przetwarzania rolę właściwego administratora pełni Hotjar.2.8 Ometria 

Dane, które użytkownik przekazuje nam w naszej witrynie (np. w formularzach zakupu, przy zapisie do newslettera, w programach nagród lub w ustawieniach plików cookie) lub dane pochodzące z sygnałów i pikseli webowych w wiadomościach cyfrowych przetwarza spółka Ometria Ltd (ometria.com, Ometria Ltd, Acre House, 11-15 William Road, Londyn, NW1 3ER) na serwerach w Dublinie (Irlandia). Ometria występuje jako podmiot przetwarzający dane klientów i osób zainteresowanych naszymi produktami.   

Przy świadczeniu nam usługi Ometria łączy dane i spostrzeżenia dotyczące klientów z dyrygowaniem marketingiem wielokanałowym, co pozwala nam łączyć wszystkie źródła danych o klientach w pojedynczy widok każdego klienta, i tym samym umożliwia dopasowanie każdej wiadomości wysyłanej do użytkownika pocztą e-mail, telefonem komórkowym, przez witrynę lub zwykłą pocztą. Naszym celem jest zawsze zapewnienie użytkownikowi doskonałego komfortu korzystania z witryny, toteż usilnie pracujemy nad tym, aby korzystanie z danych analitycznych Ometria i danych użytkownika odbywało się stosownie do oczekiwań użytkownika.  

Z podejściem firmy Ometria do bezpieczeństwa danych klientów można zapoznać się tutaj, a ze sposobem przetwarzania przez Ometria danych w naszym imieniu tutaj.  Ometria posiada IOD w EU i Wielkiej Brytanii, których dane można znaleźć tutaj. 

Podstawą prawną takiego przetwarzania jest zgoda użytkownika w oparciu o art. 6 ust. 1 lit a) RODO. Zgodę można wycofać w dowolnym czasie ze skutkiem na przyszłość, np. przesyłając wiadomość na adres privacy@head.com. 

Dane użytkownika będą przetwarzane, dopóki udziela on zgody i dopóki przetwarzanie jest niezbędne do osiągnięcia celu. Gdy użytkownik cofnie zgodę lub przetwarzanie nie jest już niezbędne do danego celu, dane zostaną natychmiast usunięte. 

 

3. PROWADZENIE I KORZYSTANIE Z KONT W MEDIACH SPOŁECZNOŚCIOWYCH 

Prowadzimy szereg kont w sieciach lub platformach społecznościowych lub korzystamy z takich sieci lub platform do komunikacji z naszymi klientami, osobami zainteresowanymi i innymi użytkownikami oraz informowania ich o naszych markach, produktach i usługach. 

Chcielibyśmy zaznaczyć, że spółki prowadzące media społecznościowe mogą przetwarzać dane użytkowników uzyskane podczas odwiedzin w ich witrynach poza Unią Europejską, co może stwarzać ryzyko dla użytkowników (np. wskutek trudności z egzekwowaniem uprawnień osób, których dane dotyczą).  

Należy pamiętać, że platformy mediów społecznościowych zwykle przetwarzają dane użytkowników zebrane podczas odwiedzin w ich witrynach w celach badania rynku i wyświetlania reklam. Na przykład na podstawie zachowań użytkowników i ich udokumentowanych zainteresowań mogą być tworzone profile. Profile można następnie wykorzystać do umieszczania na platformach i poza nimi reklam, które przypuszczalnie odpowiadają zainteresowaniom użytkownika. W tym celu zwykle przechowuje się na komputerze użytkownika pliki cookie. Ponadto dane można również przechowywać w profilach użytkowników, niezależnie od wykorzystywanych przez nich urządzeń (w szczególności jeśli są oni użytkownikami zarejestrowanymi danej platformy i się do niej zalogowali). 

Przetwarzanie danych osobowych użytkownika podczas wizyt w naszych kanałach mediów społecznościowych odbywa się na podstawie naszych prawnie uzasadnionych interesów (skuteczne informowanie klientów, potencjalnych klientów i użytkowników i komunikacja z nimi) na podstawie art. 6 ust. 1 lit f). RODO, aby dowiedzieć się więcej o osobach, które nas śledzą i odpowiadają na posty lub inne działania na naszym profilu.  

W odniesieniu do wykonywania uprawnień osoby, której dane dotyczą, na podstawie RODO, wskazujemy że najskuteczniej można dochodzić ich od dostawców mediów społecznościowych. Jedynie dostawcy mediów społecznościowych posiadają dostęp do danych osobowych użytkownika i mogą bezpośrednio podjąć odpowiednie środki i przekazać mu informacje. Gdyby jednak użytkownik potrzebował pomocy, prosimy nas o tym powiadomić. 

 

Szczegółowy opis odpowiednich operacji przetwarzania i opcji rezygnacji znajduje się w polityce prywatności poszczególnych usługodawców: 

Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlandia), Polityka prywatności: https://www.facebook.com/about/privacy/, Opcje rezygnacji: https://www.facebook.com/settings, www.youronlinechoices.com 

Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) – Polityka prywatności: https://policies.google.com/privacy, Opcje rezygnacji: https://tools.google.com/dlpage/gaoptout 

Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Polityka prywatności i Opcje rezygnacji: https://help.instagram.com/519522125107875 

Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – Polityka prywatności: https://twitter.com/en/privacy, Opcje rezygnacji: https://help.twitter.com/en/safety-and-security/privacy-controls-for-tailored-ads 

Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – Polityka prywatności i Opcje rezygnacji: https://policy.pinterest.com/en-gb/privacy-policy. 

TikTok (dla użytkowników w UE/EOG/Szwajcarii: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia; dla użytkowników w Wielkiej Brytanii: 6th Floor, One London Wall, Londyn, EC2Y 5EB, Wielka Brytania) – Polityka prywatności: https://www.tiktok.com/legal/privacy-policy 

LinkedIn (dla użytkowników w UE/EOG/Szwajcarii: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia; dla wszystkich pozostałych użytkowników: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA) – Polityka prywatności: https://www.linkedin.com/legal/privacy-policy, Umowa z użytkownikiem: https://www.linkedin.com/legal/user-agreement, Polityka plików cookie / Opcje rezygnacji: https://www.linkedin.com/legal/cookie-policy 

 

4. Postępowanie z danymi osobowymi podczas aktywnego korzystania z witryny przez użytkownika 

Oprócz wykorzystania naszej witryny w celach czysto informacyjnych oferujemy w niej użytkownikowi kilka usług, z których może on skorzystać, jeśli jest nimi zainteresowany. Usługi te opisaliśmy w poniższych punktach. W tym celu użytkownik musi co do zasady podać dodatkowe dane osobowe, które wykorzystamy do świadczenia danej usługi. Użytkownik otrzyma bardziej szczegółowe informacje, gdy poda nam swoje dane osobowe, lub w poniższym opisie usługi. 

 

4.1. Nawiązywanie kontaktu 

Gdy użytkownik aktywnie nawiązuje z nami kontakt pocztą e-mail lub za pośrednictwem formularza do kontaktu (na przykład pytając o bezpieczeństwo produktu lub w ramach promocji), dane i informacje użytkownika będą przechowywane w celu przetworzenia zapytania, a w przypadku gdy pojawią się dalsze pytania, przekazane do właściwej osoby (na przykład działu IT, prawnego, logistycznego itp.) Jeśli po załatwieniu sprawy użytkownika nie otrzymamy od niego odpowiedzi i nie mamy prawnego obowiązku przechowywania danych przez dłuższy okres, usuniemy je nie później niż po upływie 6 miesięcy. 

Dane osobowe użytkownika przetwarzamy zgodnie z art. 6, ust. 1 lit b) RODO gdy jest to niezbędne do zawarcia umowy lub podjęcia kroków zmierzających do zawarcia umowy na życzenie użytkownika, z art. 6 ust. 1 lit. c) RODO, aby wykonywać nasze obowiązki prawne, oraz z art. 6 ust. 1 lit. f) RODO, aby realizować nasze prawnie uzasadnione interesy polegające na odpowiednim reagowaniu na prośby poszczególnych klientów i odwiedzających. Nie dążymy do otrzymywania lub przetwarzania danych w rozumieniu art. 9 RODO, takich jak dane o stanie zdrowia lub dane dotyczące dokumentacji medycznej. 

4.2. Aplikacje 

W zależności od stanowiska, na które aplikuje użytkownik, ma on możliwość wysłania dokumentów pocztą e-mail, przez internetowy formularz aplikacji lub tradycyjną pocztą. Przetwarzamy wówczas następujące dane: 

Jeśli użytkownik aplikuje przez pocztę e-mail lub tradycyjną pocztę, prosimy o przesłanie listu motywacyjnego, CV i świadectw istotnych dla stanowiska będącego przedmiotem ogłoszenia. 

Jeśli użytkownik aplikuje przez internetowy formularz aplikacji, musi również podać określone dane osobowe oznaczone w formularzu jako obowiązkowe, to jest imię i nazwisko, płeć, datę urodzenia, obywatelstwo, język ojczysty, adres pocztowy i e-mail, numer telefonu, oraz przesłać CV. Użytkownik ma również możliwość dobrowolnego podania dodatkowych danych, wypełniając pola oznaczone jako nieobowiązkowe lub przesyłając oprócz CV dalsze dane lub pliki (np. świadectwa lub list motywacyjny). 

Wszystkie dane przekazane przez użytkownika (takie jak dane osobowe wysłane nam pocztą e-mail lub tradycyjną pocztą, przesłane w plikach lub w inny sposób zebrane w procesie aplikacji („DANE”) będą zbierane, przechowywane i przetwarzane wyłącznie w celu rozpatrzenia aplikacji użytkownika. Dostęp do DANYCH użytkownika posiadać będą jedynie pracownicy działu zasobów ludzkich spółki, w której użytkownik aplikuje na stanowisko, pracownicy stosownego działu, do którego użytkownik aplikuje (w niezbędnym zakresie) oraz pracownicy międzynarodowego działu zasobów ludzkich HEAD Group z siedzibą przy HEAD Sport GmbH, Wuhrkopfweg 1, 6921 Kennelbach. Wszystkie osoby biorące udział w przetwarzaniu aplikacji użytkownika mają obowiązek zachowania danych w tajemnicy. 

 

Jeśli wskutek aplikacji nastąpi nawiązanie z użytkownikiem stosunku pracy, wszystkie DANE dotyczące zatrudnienia będą przetwarzane dalej. Użytkownik otrzyma wówczas bardziej szczegółowe informacje w naszej broszurze informacyjnej dla pracowników dotyczącej ochrony danych. Jeśli aplikacja nie spowoduje nawiązania z użytkownikiem stosunku pracy, DANE będą przechowywane przez kolejne 6 miesięcy (od daty odrzucenia aplikacji, nawet w przypadku cofnięcia zgody otrzymanej przed upływem tego okresu), aby umożliwić nam odpowiadanie na pytania związane z aplikacją lub jej odrzuceniem, a następnie zostaną usunięte; wszystkie aplikacje wysłane tradycyjną pocztą zostaną zwrócone użytkownikowi lub zniszczone. 

Dane osobowe użytkownika przetwarzamy na podstawie art. 6 ust. 1 lit. b) RODO i ze względu na nasz prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f) RODO, zapewniając aplikującym dostosowany do nich, spersonalizowany proces aplikowania. 

4.3. Zakupy w sklepie internetowym 

Jeśli użytkownik dokonuje zakupu w tej witrynie, zbieramy, przechowujemy i przetwarzamy dane osobowe (jego imię, nazwisko, adres do rachunku, adres dostawy, adres e-mail, numer telefonu, numer seryjny przypisany do zamówionych przedmiotów oraz informacje o zakupionych towarach i korzyściach, które użytkownik może otrzymać lub zrealizować jako członek Club HEAD) dla celów wykonania umowy i wypełnienia obowiązków po jej zakończeniu (takich jak rękojmia), lub też dla celów produkcyjnych w przypadku złożonych w HEAD zamówień niestandardowych. W tym celu przekazujemy imię i nazwisko użytkownika wraz z jego numerem telefonu i adresem dostawy podmiotom świadczącym usługi transportowe lub kurierskie w celu dostawy zakupionych towarów, a także dane płatnicze i transakcyjne instytucjom kredytowym lub finansowym w celu realizacji płatności. Przekazanie danych osobowych jest niezbędne do zawarcia i wykonania umowy. 

Użytkownik ma możliwość dołączenia do naszego Club HEAD w celu stworzenia spersonalizowanego konta, z którym łączone będą zakupy (szczegóły można znaleźć w punkcie 4.4). Użytkownik ma jednak możliwość składania u nas zamówień bez tworzenia osobistego konta użytkownika. W takim przypadku dane zakupu również będą przechowywane w firmie Ometria i przetwarzane w celu dokonania zakupu, ulepszając tym samym naszą ofertę i usługi. 

Możemy również przetwarzać dane przekazane przez użytkownika, aby poprosić go o recenzję zakupionego produktu, informować go o ofertach, wiadomościach, ankietach i konkursach dotyczących podobnych produktów lub usług HEAD bądź wysyłać mu e-maile związane z jego zamówieniami lub zawierające informacje techniczne zgodnie z art. 13 dyrektywy o e-prywatności. Użytkownik może nieodpłatnie sprzeciwić się korzystaniu z jego danych w dowolnym momencie, jeśli przetwarzanie służy celom marketingu bezpośredniego (szczegóły podano w punkcie 9). 

Dane osobowe użytkownika przetwarzamy na podstawie art. 1 ust. 6 lit b) RODO w celu wykonania umowy i na podstawie art. 6 ust. 1 lit. f) RODO ze względu na nasz prawnie uzasadniony interes polegający na zapewnianiu naszym klientom komfortu łatwych i nowoczesnych zakupów. 

Dane użytkownika będziemy przechowywać przez okres wymagany przez właściwe systemy prawne, np. krajowe przepisy podatkowe. 

4.4. Tworzenie konta Club HEAD 

Użytkownik ma możliwość dołączenia do programu Club HEAD i stworzenia spersonalizowanego konta członka Club HEAD w naszej witrynie. 

Jeśli użytkownik zapisze się do Club HEAD, zbieramy, przechowujemy i przetwarzamy jego dane osobowe w celu obsługi zamówień oraz świadczenia korzyści, promocji i ofert uzyskanych dzięki zakupom naszych produktów w witrynie. 

Aby utworzyć własne konto członkowskie Club HEAD, użytkownik zostanie poproszony o podanie następujących danych: imię, nazwisko, data urodzenia (opcjonalna), potwierdzenie pełnoletniości lub zgoda rodzica lub opiekuna na rejestrację w Club HEAD, adres e-mail i hasło. Dodatkowo przetwarzamy datę, w której użytkownik zarejestrował się w i wyrejestrował z Club HEAD, aktualną wartość zebraną w programie Club HEAD, produkty zakupione jako członek i ich łączną wartość, otrzymane korzyści, zwroty produktów i pieniędzy związane z produktami zakupionymi jako członek Club HEAD, a także działania konta dotyczące przestrzegania odpowiednich reguł korzystania i zakupów.  

Z jednej strony oznacza to, że dane osobowe użytkownika zostaną zapisane i nie trzeba wpisywać ich ponownie przy składaniu nowego zamówienia w naszym sklepie. Z drugiej strony użytkownik ma możliwość łatwego zarządzania danymi kontaktowymi i poprzednimi zamówieniami. Na koncie członka Club HEAD znajduje się kompleksowe podsumowanie danych kontaktowych, zamówień, które jeszcze nie zostały dostarczone, oraz poprzednich zamówień, a także szczegółowe informacje na temat dostaw, płatności i zwrotów. 

Jeśli użytkownik utworzy konto członkowskie Club HEAD w naszej witrynie internetowej, będziemy mogli powiązać poprzednie interakcje (np. ścieżkę kliknięcia, wypełnione formularze, dokonane zakupy; wystawione oceny, odblokowane korzyści) w naszej witrynie internetowej po utworzeniu konta członkowskiego Club HEAD przez użytkownika. Jeśli użytkownik dokona zakupu w czasie, gdy pozostaje zalogowany na swoim koncie członkowskim club HEAD, dane dotyczące zakupu, a w przypadku ciągłego zalogowania dane dotyczące interakcji, dotyczące zachowania użytkownika na naszej stronie, zostaną przypisane do profilu użytkownika („Profilowanie”). Dane te są przechowywane przez firmę Ometria i przetwarzane w celu realizacji zamówień, doskonalenia naszej oferty i usług oraz wyświetlania spersonalizowanych reklam. Więcej informacji na temat firmy Ometria znajduje się w punkcie 2.9. 

Dane osobowe użytkowników przetwarzamy na podstawie konieczności wykonania umowy (art. 6, ust. 1, lit. b) RODO) oraz naszego przeważającego uzasadnionego interesu (art. 6, ust. 1, lit. f) RODO), który polega na oferowaniu użytkownikowi wielofunkcyjnego konta użytkownika oraz atrakcyjnego i nowoczesnego programu lojalnościowego. W przypadku użytkowników ze stanu Kalifornia (USA) przetwarzanie następuje w oparciu o ich zgodę stosownie do §§ 7070-7071 Tytułu 11 California Code of Regulations. 

Dane użytkownika będziemy przechowywać dopóty, dopóki nie wyrejestruje się on z Club HEAD.  

W Club HEAD regularnie oferujemy użytkownikowi różne zachęty finansowe. Mogą to być w szczególności upominki, programy nagród, wczesny, wyłączny lub przedłużony dostęp do wyprzedaży i rabatów, bądź wczesny lub wyłączny dostęp do produktów nowych i tworzonych we współpracy. 

 

. 

4.5 Korzystanie z aplikacji HEAD Rebels Club 

Dokonujemy zbierania, przechowywania i przetwarzania danych użytkowników korzystających z aplikacji HEAD Rebels Club w celu udostępnienia im funkcji aplikacji oraz zapewnienia lepszych i bardziej spersonalizowanych wrażeń. 

Kategorie przetwarzanych przez nas danych osobowych są zależne od funkcji aplikacji, z których korzysta użytkownik oraz od tego, jakie dane nam udostępni. Aby móc korzystać z aplikacji, trzeba zalogować się na konto aplikacji Rebels, a w razie braku konta – utworzyć je.  

Użytkownicy udostępniają nam następujące kategorie danych osobowych, a my przetwarzamy je w ramach korzystania przez nich z aplikacji: 

Korzystając z kalendarza w aplikacji, użytkownik może podać podstawowe parametry (takie jak wzrost, masa ciała, tętno czy skład ciała), tworzyć programy treningów oraz oznaczać treningi jako zrealizowane. 

Przy korzystaniu ze społecznościowej funkcji aplikacji można dodawać posty. Użytkownicy mogą także lubić i komentować posty innych użytkowników oraz obserwować ich profile. 

W ustawieniach profilu w aplikacji użytkownik może edytować dane podane w procesie rejestracji (np. nazwę użytkownika, adres e-mail, imię i nazwisko, datę urodzenia, płeć, wzrost, masę ciała, korzystanie z wózka inwalidzkiego). 

Wszystkie wspomniane wyżej dane, które użytkownik udostępnia dobrowolnie, przetwarzamy je w ramach udostępniania funkcji aplikacji, takich jak rejestracja postępów treningów, udostępnianie postów w ramach społeczności HEAD Rebels czy graficzna prezentacja danych dla innych użytkowników aplikacji. Dane osobowe użytkowników przetwarzamy na podstawie konieczności wykonania umowy (art. 6, ust. 1, lit. b) RODO) oraz naszego przeważającego prawnie uzasadnionego interesu (art. 6, ust. 1, lit. f) RODO). W przypadku gdy oraz w zakresie, w jakim użytkownicy udostępniają nam dane dotyczące zdrowia, przetwarzamy takie dane na podstawie ich jednoznacznego upublicznienia przez użytkowników (art. 9, ust. 2, lit. e) RODO) bądź też, w razie potrzeby, uzyskujemy wyraźną zgodę użytkowników (art. 9, ust. 2, lit. a) RODO). 

 

4.6. Przetwarzanie danych osobowych w oparciu o nasze prawnie uzasadnione interesy 

Możemy również przetwarzać dane osobowe podane w związku z korzystaniem z aplikacji HEAD Rebels Club, programem Club HEAD, rejestracją i zamawianiem (np. imię i nazwisko użytkownika, adres do rachunku i dostawy, adres e-mail, numer telefonu, numer seryjny przypisany do zamawianych przedmiotów, a także dodatkowe informacje o zakupionych towarach), aby ulepszyć nasze produkty i usługi. Dodatkowo przetwarzamy wskazane kategorie danych dla wewnętrznych celów statystycznych i operacyjnych, na przykład aby mierzyć i poznawać trendy związane z danymi demograficznymi, użytkownikami, zainteresowaniami użytkowników, zakupami i innymi trendami wśród naszych użytkowników, a także akcjami wycofywania produktów i szybkim rozpatrywaniem reklamacji na podstawie naszych prawnie uzasadnionych interesów. Dane mogą być również przetwarzane w celach badawczych, profilaktycznych, obronnych i innych, w szczególności w odniesieniu do nieprzestrzegania niniejszej Polityki prywatności, działań bezprawnych lub podejrzeń oszustwa, bądź do zastosowania środków w sytuacjach, w których istnieje potencjalne ryzyko naruszenia naszych uprawnień lub uprawnień osób trzecich. Użytkownik może sprzeciwić się korzystaniu z jego danych w dowolnym momencie, jeśli przetwarzanie służy celom marketingu bezpośredniego (szczegółowe informacje podano w punktach 4.7 i 9). 

 

4.7. Newsletter 

Poniżej znajduje się opis ogólnego postępowania z danymi osobowymi użytkownika, gdy rejestruje się on w naszym newsletterze w witrynie head.com lub korzysta z możliwości rejestracji oferowanej przez osoby trzecie (na przykład podczas dni otwartych HEAD). Należy pamiętać, że proces ten może nie mieć zastosowania w całości we wszystkich przypadkach (na przykład rodzaje zbieranych przez nas danych osobowych mogą się różnić). W przypadku jakichkolwiek rozbieżności wszystkie odmienne informacje można znaleźć w odpowiednim punkcie naszej Polityki prywatności (na przykład w punkcie 2.3.2, jeśli użytkownik zapisał się do newslettera za pośrednictwem reklam kontaktowych w serwisie Facebook/Instagram, lub w punkcie 4.3, jeśli użytkownik dokonał zakupu w witrynie head.com). 

Należy pamiętać, że wszyscy subskrybenci newslettera muszą mieć ukończone co najmniej 16 lat. Na podstawie udzielonej przez użytkownika w oparciu art. 6 ust. 1 lit a) RODO i art. 13 ust. 1 dyrektywy o e-prywatności dobrowolnej zgody na otrzymywanie newslettera i po kliknięciu zawartego w otrzymanej wiadomości e-mail przycisku ponownego udzielenia zgody imię, adres e-mail i adres IP użytkownika, a także jego kraj i język (jak wyjaśniono szczegółowo poniżej) oraz opcjonalne obszary wskazane przez użytkownika jako szczególnie interesujące (lub wszelkie dodatkowe informacje, które użytkownik może opcjonalnie podać podczas aktualizacji profilu) będą przez nas przetwarzane w celu wysyłania (i) spersonalizowanych informacji marketingowych i produktowych związanych z towarami i usługami z oferty produktów sportowych HEAD; (ii) spersonalizowanych informacji promocyjnych i aktualności pasujących do kategorii zainteresowań lub sposobu korzystania z witryny przez użytkownika (na przykład częstego przeglądania produktów w obrębie wybranych kategorii zainteresowań i geolokalizacji); (iii) ankiet dotyczących zadowolenia z usług, produktów i porad HEAD Group oraz analiz popytu; (iv) konkursów, bonów, kampanii promocyjnych i gier z nagrodami oraz (v) elektronicznych kartek okolicznościowych wysyłanych pocztą e-mail. 

Gdy zbieramy adres e-mail użytkownika w kontekście sprzedaży produktu lub usługi, możemy używać tego adresu e-mail również do marketingu bezpośredniego podobnych produktów lub usług (za pośrednictwem naszego newslettera), o ile użytkownik nie zrezygnował wcześniej z otrzymywania tego typu wiadomości. Użytkownik ma prawo w każdej chwili zrezygnować z subskrypcji, a my zapewnimy użytkownikowi możliwość rezygnacji w każdej wiadomości tego typu, na przykład zamieszczając łącze do rezygnacji z subskrypcji. Podstawą prawną takiego przetwarzania jest nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f) RODO, jak wyjaśniono w punkcie 4.6, oraz art. 13 ust. 2 dyrektywy o e-prywatności. (nie dotyczy klientów z Australii) 

Na podstawie adresu IP użytkownika oraz informacji uzyskanych za pomocą naszego narzędzia Browser Region Managers możemy określić region, w którym znajduje się użytkownik, gdy korzysta z naszej witryny internetowej. Informacje te zostaną zapisane w celu przekierowania użytkownika na stronę regionu i uzyskania możliwości zapisania się do newslettera wysyłanego do osób z kraju zamieszkania użytkownika. Podczas wykonywania tych działań nie określamy dokładnej lokalizacji użytkownika. Użytkownik może użyć rozwijanej listy krajów w naszej witrynie internetowej, aby ręcznie zmienić przypisany kraj przed zapisaniem się do naszego newslettera. Zmiana kraju jest możliwa również po zapisaniu się do newslettera – w tym celu należy zaktualizować swoje preferencje (zamiast przypisywania kraju/języka przez narzędzie Browser Regional Manager) 

Użytkownik może w każdej chwili zaktualizować swoje preferencje dotyczące newslettera (na przykład za pomocą łącza znajdującego się na końcu każdej wiadomości z newsletterem). Potencjalne pola do edycji to: nazwisko, płeć, data urodzenia, adres, dodatkowe informacje na temat konkretnych zainteresowań, preferencje i umiejętności sportowe. Po zaktualizowaniu preferencji będziemy korzystać z danych uaktualnionych zamiast wcześniejszych, zgodnie z opisem w niniejszej Polityce prywatności. Oznacza to na przykład, że w przypadku zmiany ustawionego kraju z Niemiec na Francję użytkownik będzie otrzymywać francuską wersję newslettera zamiast niemieckiej. 

Aby zmienić ustawiony kraj na Stany Zjednoczone lub Kanadę, należy przejść do amerykańskiej lub kanadyjskiej wersji witryny internetowej HEAD i tam zapisać się do newslettera. Należy pamiętać, że ze względu na przepisy krajowe do tych witryn internetowych mają zastosowanie odmienne wymogi prawne. Więcej informacji można znaleźć w politykach prywatności zamieszczonych w tych witrynach internetowych. 

Spersonalizowane materiały promocyjne i aktualności wysyłane są na podstawie adresu IP użytkownika i jego zachowań podczas korzystania z witryny internetowej (profilowanie). Na podstawie adresu IP użytkownika oraz informacji uzyskanych za pomocą naszego narzędzia Browser Region Managers możemy przesyłać oferty regionalne w zakresie, w jakim użytkownik udzielił na to zgody. W ramach tego procesu analizujemy również częstotliwość kliknięć wyłącznie w wybranych przez użytkownika obszarach zainteresowania, takich jak „narciarstwo, snowboard, odzież sportowa, tenis, padel, squash, racquetball, pływanie”, i jeśli stwierdzimy na przykład, że użytkownik często korzysta z obszaru „snowboard”, będziemy mu wysyłać wiadomości e-mail dotyczące tego obszaru zainteresowania na podstawie zgody opisanej powyżej. Analizę przeprowadza się na podstawie następujących metod oceny i sekwencji: Dane dotyczące sposobu korzystania z witryny internetowej przez użytkownika są porównywane anonimowo z wartościami empirycznymi z podobnych zestawów danych w naszej bazie danych. Na tej podstawie obliczamy prawdopodobieństwo potencjalnych przyszłych kontaktów i zakupów w naszej firmie. Możemy zatem również tworzyć odpowiednie oferty i wysyłać informacje, które zgodnie z naszym doświadczeniem były interesujące dla klientów podejmujących podobne działania. W ramach tego procesu możemy także tworzyć anonimowe i pseudonimizowane profile użytkowników. 

Przechowujemy również adres IP użytkownika oraz datę i godzinę subskrypcji newslettera. Jest to zapisywane tylko w celu zapewnienia dowodu na wypadek sytuacji, w której strona trzecia użyje w niewłaściwy sposób adresu e-mail i dokona subskrypcji newslettera bez wiedzy prawowitego właściciela takiego adresu. Dane osobowe zbierane podczas zapisywania się do newslettera nie są przekazywane stronom trzecim w celach marketingowych. 

Użytkownik może wycofać swoją zgodę na otrzymywanie newslettera w dowolnym momencie ze skutkiem na przyszłość bez podawania powodów (na przykład korzystając z łącza do rezygnacji z subskrypcji na końcu każdej wiadomości z newsletterem lub wysyłając wiadomość na adres privacy@head.com).  

 

4.8. Programy nagród 

W związku z oferowanymi przez nas programami nagród lub działaniami promocyjnymi będziemy wykorzystywać dane osobowe użytkownika wyłącznie do celów związanych z przeprowadzeniem programu nagród, konkursu lub działań promocyjnych (np. do kontaktu ze zwycięzcami lub wysłania nagrody), chyba że użytkownik udzielił wyraźnej zgody w oparciu o art. 6 ust. 1 lit a) RODO na wykorzystywanie danych w inny sposób (np. do wysyłania naszego newslettera lub opublikowania recenzji użytkownika). Szczegółowe informacje na temat przetwarzania danych osobowych użytkownika zostaną przekazane w regulaminie danego programu nagród. Dane użytkownika będą przechowywane przez firmę Ometria Więcej informacji na temat firmy Ometria znajduje się w punkcie 2.8. 

Należy pamiętać, że jeśli użytkownik zapisze się do naszego newslettera w związku z uczestnictwem w jednym z naszych programów nagród, zastosowanie mają informacje podane w punkcie 4.7 z uwzględnieniem następujących niezbędnych zmian: 

Zbieramy nazwisko i kraj użytkownika (oprócz jego imienia, adresu e-mail i adresu IP) oraz 

użytkownik musi potwierdzić, że ukończył 18 lat (zamiast 16 lat). 

W przypadku rejestracji poprzez reklamy kontaktowe na Facebooku/Instagramie prosimy zapoznać się również z pkt 2.3.2. 

 

5. Przekazywanie danych osobowych użytkownika osobom trzecim 

Dane osobowe użytkownika przekazujemy w niezbędnym zakresie zewnętrznym wykonawcom lub usługodawcom (w tym innym spółkom HEAD Group): 

 

dostawcom usług internetowych lub dostawcom usług hostingu, przetwarzania danych, lub podobnych usług, w tym spółce Virtuagym B.V., Amstelplein, 6-38, 1096 BC Amsterdam, Holandia; 

innym dostawcom usług, narzędzi i rozwiązań programowych, którzy również wspierają nas w świadczeniu usług i działaniach w naszym imieniu (w tym dostawcom narzędzi marketingowych, agencjom marketingowym, dostawcom usług komunikacyjnych i call centers); 

innym spółkom grupy HEAD GROUP (listę spółek grupy, do których przekazujemy dane osobowe przy wykonywaniu umowy na podstawie istniejącego prawnie uzasadnionego interesu i wykonywania obowiązków prawnych można znaleźć tutaj); 

dodatkowym osobom trzecim biorącym udział w wypełnianiu naszych obowiązków wobec konsumenta (na przykład dostawcom usług doręczania paczek przy wysyłaniu zamówienia ze sklepu internetowego, dostawcom usług płatności przy przetwarzaniu płatności w sklepie internetowym oraz bankom przy przetwarzaniu płatności); 

innym zewnętrznym osobom trzecim w niezbędnym zakresie (na przykład audytorom, towarzystwom ubezpieczeniowym w przypadku wystąpienia zdarzenia objętego ubezpieczeniem oraz w odpowiednich sytuacjach przedstawicielom prawnym itp.); 

funkcjonariuszom publicznym i innym organom publicznym w zakresie wymaganym przepisami (na przykład organom podatkowym itp.) 

 

6. Przekazywanie danych osobowych użytkownika osobom trzecim spoza EU/EOG 

Dane osobowe użytkownika możemy przekazywać spółkom i kontrahentom spoza UE/EOG w celu świadczenia naszych usług, prowadzenia witryny, obsługi zamówień, konserwacji systemów IT i oprogramowania itd. Przekazanie tych danych nie ma jednak wpływu na zobowiązanie administratora do ochrony danych osobowych użytkownika zgodnie z niniejszą Polityką prywatności. Jeśli dane osobowe przekazywane są poza UE/EOG, gwarantujemy odpowiednie środki bezpieczeństwa, przekazując dane do krajów posiadających odpowiedni poziom ochrony potwierdzony przez Komisję Europejską lub zawierając z osobą prawną spoza UE/EOG, która otrzymuje dane, odpowiednio sformułowaną umowę. W innych przypadkach przekazanie danych może nastąpić na podstawie art. 49 ust. 1 RODO. Użytkownik może otrzymać egzemplarz odpowiednich gwarancji, wysyłając nam wiadomość e-mail na adres privacy@head.com. 

 

7. Bezpieczeństwo danych 

Podejmujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, aby chronić dane osobowe użytkownika przed nieumyślnym lub nieupoważnionym usunięciem lub zmianą oraz przed utratą, kradzieżą i nieupoważnionym przeglądaniem, przekazywaniem, powielaniem, wykorzystywaniem, przerabianiem lub dostępem. HEAD i jej pracownicy są również zobowiązani do zachowania tajności i poufności danych. Podobnie wykonawcy i autoryzowani agenci HEAD Group, którzy muszą mieć dostęp do danych osobowych użytkownika przy wykonywaniu swoich obowiązków zawodowych, otrzymają taki dostęp i będą podlegać tym samym obowiązkom przestrzegania tajności i poufności danych. 

 

8. Okres przechowywania 

Zasadniczo dane osobowe użytkownika przechowujemy jedynie przez okres niezbędny do realizacji celów opisanych powyżej. Dane osobowe przetwarzane w naszej witrynie będziemy zachowywać jedynie przez okres wymagany do wykonania naszych zobowiązań umownych lub wskazany powyżej w odpowiednich punktach. Jeśli przetwarzanie zależne jest od zgody użytkownika, będziemy przechowywać te dane, dopóki użytkownik nie cofnie zgody. Dane będziemy również przechowywać zgodnie z wymaganiami prawnymi art. 120 austriackiego federalnego kodeksu fiskalnego („BAO”) i przez okres, w którym można przeciwko nam wysunąć roszczenia. 

 

9. Prawa użytkownika 

Użytkownik ma prawo do otrzymywania wyraźnych, przejrzystych i zrozumiałych informacji o sposobie przetwarzania przez nas danych osobowych i jego uprawnieniach jako osoby, której dane dotyczą (art. 13 i nast. RODO): 

Użytkownik ma zatem prawo do informacji i otrzymania egzemplarza jego danych osobowych, które przetwarzamy (art. 15 RODO); 

Jeśli dane osobowe są niepoprawne lub już nieaktualne, użytkownik ma prawo ich poprawienia (art. 16 RODO); 

Użytkownik ma również prawo do usunięcia swoich danych osobowych („prawo do bycia zapomnianym”) (art. 17 RODO) 

Użytkownik ma również prawo do wypisania się z kampanii marketingowych i rezygnacji z nich w dowolnym momencie (art. 21 ust. 2 RODO); 

Użytkownik może również w dowolnym momencie cofnąć zgodę na przetwarzanie jego danych osobowych ze skutkiem na przyszłość, jeśli odbywa się ono na podstawie jego zgody (art. 7 RODO) 

Użytkownik ma również prawo do przenośności danych (art. 20 RODO) w powszechnie używanym formacie nadającym się do odczytu maszynowego. Dotyczy to wyłącznie 

danych przekazanych przez użytkownika, których przetwarzanie następuje na podstawie umowy lub zgody i które są przetwarzane automatycznie. 

Użytkownik ma wreszcie prawo żądania ograniczenia przetwarzania przez nas jego danych (art. 18 RODO). W takim przypadku możemy jedynie dalej przechowywać dane, lecz nie je wykorzystywać lub przetwarzać. Uprawnienie to ma jednak zastosowanie tylko w następujących sytuacjach: 

Użytkownik kwestionuje dokładność swoich danych osobowych przez okres umożliwiający nam zweryfikowanie dokładności tych danych. 

Przetwarzanie odbywa się w sposób bezprawny, a użytkownik sprzeciwia się usunięciu danych osobowych i żąda zamiast niego ograniczenia ich wykorzystania. 

Dane osobowe nie są nam już potrzebne do celów przetwarzania, jednak użytkownik potrzebuje czasu na ustalenie, dochodzenie lub obronę roszczeń prawnych. 

Użytkownik sprzeciwił się przetwarzaniu na podstawie naszych prawnie uzasadnionych interesów, a nie zweryfikowano jeszcze w sposób pewny, czy nasze uzasadnione interesy są nadrzędne wobec interesów użytkownika. 

Użytkownik ma prawo niepodlegania decyzji opartej wyłącznie na przetwarzaniu automatycznym, w tym profilowaniu, która wywołuje wobec użytkownika skutki prawne lub w inny sposób istotnie na niego wpływa (art. 22 RODO). 

Użytkownik ma również prawo wniesienia skargi do właściwych organów ochrony danych osobowych, jeśli uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy o ochronie danych (art. 77 RODO). 

Przed wniesieniem skargi do organów ochrony danych lub w przypadku pytań użytkownik może również się z nami skontaktować, na przykład w poniższy sposób: 

Head Sport GmbH 

Do rąk działu prawnego 

Wuhrkopfweg 1, 6921 Kennelbach 

Pocztą e-mail na adres privacy@head.com 

Prawo użytkownika do sprzeciwu  

 

Jako osoba, której dane dotyczą, użytkownik może w dowolnym momencie sprzeciwić się korzystaniu z jego danych, jeśli przetwarzanie służy celom marketingu bezpośredniego. Jeśli przetwarzamy dane użytkownika w uzasadnionych celach, użytkownik ma również prawo sprzeciwu w dowolnym momencie, jeśli podstawa sprzeciwu wynika z jego szczególnej sytuacji. W takim przypadku poprosimy użytkownika o podanie powodów, dla których dane nie powinny być dłużej przetwarzane. 

 

Aby móc przetworzyć zapytanie użytkownika dotyczące wskazanych powyżej uprawnień i zapewnić, że dane osobowe nie są przekazywane nieupoważnionym osobom trzecim, prosimy dołączyć do zapytania krótki opis zakresu wykonywanych powyższych uprawnień osoby, której dane dotyczą. 

Data wersji: czerwiec 2025