Im Rahmen der Nutzung von tylko.com wirst du möglicherweise aufgefordert, bestimmte personenbezogene Daten anzugeben. Diese sind erforderlich, um dir das bestmögliche Einkaufserlebnis zu bieten. Wann immer du deine personenbezogenen Daten preisgibst, stellen wir sicher, dass sie in Übereinstimmung mit dem geltenden Recht und dem höchsten Standard an Sorgfalt und Sicherheit verarbeitet werden.
tylko.com verarbeitet deine personenbezogenen Daten in Übereinstimmung mit den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).
Der Datenverantwortliche ist Tylko S.A. mit Sitz in Warschau an der Czerska 8/10, 00-732 Warschau, Polen (im Folgenden auch "Verantwortlicher" genannt). Der Verantwortliche kann über die E-Mail-Adresse [email protected] kontaktiert werden. Für alle Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten und der Wahrnehmung von Rechten zur Datenverarbeitung kannst du dich an den Verantwortlichen wenden.
Die Verarbeitung deiner personenbezogenen Daten erfolgt in dem Umfang, der für die Annahme und Erfüllung deiner Bestellung erforderlich ist. Infolgedessen müssen wir deine personenbezogenen Daten ggf. an Dritte weitergeben, wie beispielsweise Lager- oder Lieferdienstunternehmen, Banken oder Online-Zahlungsvermittler. Soweit möglich, informieren wir dich über die Verarbeitung deiner von Dritten erhaltenen personenbezogenen Daten. In einigen Fällen kann es auch erforderlich sein, dass wir deine personenbezogenen Daten an Behörden weitergeben, wenn diese eine begründete, spezifische Anfrage stellen.
Wenn du ein Konto auf tylko.com hast und dem Kundenbindungsprogramm Tylko Club beitrittst, verarbeiten wir deine personenbezogenen Daten, um dir die Teilnahme am Programm und die Nutzung der darin vorgesehenen Vorteile zu ermöglichen. Zu diesem Zweck können wir insbesondere die deinem Konto auf tylko.com zugeordneten Daten, Informationen über deine Mitgliedschaft im Tylko Club, deine Kaufhistorie und deine Nutzung von Programmvorteilen sowie sonstige Informationen verarbeiten, die erforderlich sind, um festzustellen, ob du die Voraussetzungen für bestimmte Vorteile erfüllst.
Diese Daten können insbesondere verwendet werden, um für Mitglieder des Tylko Club vorgesehene Preise („Club-Preise“) anzuzeigen, weitere im Programm verfügbare Vorteile zu gewähren und zu verwalten sowie deine Berechtigung für Vorteile festzustellen, die von deiner Kaufhistorie oder der Dauer deiner Mitgliedschaft abhängen. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung des Vertrags über deine Mitgliedschaft im Tylko Club oder zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage erforderlich.
Wenn du freiwillig dein Geburtsdatum angibst, um das im Tylko Club vorgesehene Geburtstagsgeschenk zu erhalten, verarbeiten wir diese Information, damit du diesen Vorteil nutzen kannst. Die Angabe deines Geburtsdatums ist freiwillig und keine Voraussetzung für die Mitgliedschaft im Tylko Club. Ohne diese Angabe können wir dir den Geburtstagsvorteil jedoch nicht gewähren. Rechtsgrundlage für die Verarbeitung deines Geburtsdatums ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir verarbeiten dein Geburtsdatum, bis du deine Einwilligung widerrufst oder, falls früher, die Löschung dieser Information verlangst. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Im Zusammenhang mit der Organisation von Veranstaltungen für Mitglieder des Tylko Club können wir deine personenbezogenen Daten verarbeiten, um deine Berechtigung für eine Einladung festzustellen, die Teilnehmenden einer Veranstaltung auszuwählen, deine Anmeldung zu bearbeiten und deine Teilnahme an der Veranstaltung zu organisieren. Zu diesem Zweck können wir insbesondere die deinem Konto zugeordneten Daten, deine Kontaktdaten, Informationen zu deiner Anmeldung oder Teilnahmebestätigung, deine Mitgliedschaftshistorie im Tylko Club, deine Kaufhistorie sowie sonstige Informationen verarbeiten, die mit den für die jeweilige Veranstaltung festgelegten Auswahlkriterien zusammenhängen. Sofern ein solches Kriterium festgelegt wurde, gehören dazu auch Informationen über deine Aktivität in sozialen Medien. Bei einer begrenzten Anzahl von Plätzen können diese Daten verwendet werden, um die in den Teilnahmebedingungen des Tylko Club festgelegten Auswahlkriterien anzuwenden. Rechtsgrundlage der Verarbeitung zu diesem Zweck ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung des Vertrags über deine Mitgliedschaft im Tylko Club und für die Gewährung der darin vorgesehenen Vorteile erforderlich.
Die Mitgliedschaft im Tylko Club hängt nicht von deiner Einwilligung in den Erhalt von Marketingmitteilungen ab. Wenn du die entsprechende Einwilligung erteilst, können wir dir über den von dir gewählten Kommunikationskanal, insbesondere per E-Mail oder Push-Benachrichtigung, Informationen über unsere Produkte, Angebote, Aktionen, Veranstaltungen oder sonstige Vorteile im Zusammenhang mit dem Tylko Club zusenden. Soweit die Verarbeitung personenbezogener Daten zu diesem Zweck auf einer Einwilligung beruht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen. Dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Der Widerruf deiner Marketing-Einwilligung hat keinen Einfluss darauf, dass du weiterhin Mitglied im Tylko Club bleiben und die Vorteile nutzen kannst, auf die du Anspruch hast.
Wenn du die Tylko App nutzt und Push-Benachrichtigungen aktivierst, können wir die technischen Daten verarbeiten, die für die Zustellung dieser Benachrichtigungen erforderlich sind. Dazu gehören insbesondere die Geräte- oder App-Kennung, das Token zur Zustellung von Push-Benachrichtigungen sowie Informationen zu deinen Einstellungen und zum Status deiner Einwilligung in den Erhalt von Benachrichtigungen.
Push-Benachrichtigungen können für Mitteilungen im Zusammenhang mit deinem Konto oder dem Tylko Club verwendet werden. Wenn du die entsprechende Marketing-Einwilligung erteilt hast, können sie auch für Werbe- und Marketinginhalte verwendet werden, insbesondere für Informationen über Produkte, Aktionen, Angebote, Veranstaltungen und Vorteile im Tylko Club.
Bei Mitteilungen, die für die Erbringung des Dienstes oder die Verwaltung des Tylko Club erforderlich sind, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Bei Push-Benachrichtigungen mit Marketinginhalten ist die Rechtsgrundlage der Verarbeitung deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Deine Einwilligung in Marketing per Push-Benachrichtigung kannst du jederzeit in den App-Einstellungen oder über ein anderes von uns bereitgestelltes Tool zur Einwilligungsverwaltung widerrufen. Unabhängig davon kannst du Benachrichtigungen auch in den Einstellungen deines Geräts deaktivieren.
Die für die Mitgliedschaft im Tylko Club erforderlichen Daten verarbeiten wir für die Dauer deiner Mitgliedschaft. Nach deren Ende speichern wir sie nur, soweit dies zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, und zwar für den nach den geltenden Rechtsvorschriften vorgesehenen Zeitraum oder bis zum Ablauf der jeweiligen Verjährungsfristen.
Daten, die wir auf Grundlage einer Marketing-Einwilligung verarbeiten, verarbeiten wir bis zu deren Widerruf oder, falls früher, bis zum Wegfall des Verarbeitungszwecks. Informationen, die zum Nachweis der Erteilung oder des Widerrufs einer Einwilligung erforderlich sind, können wir so lange speichern, wie es zum Nachweis der Rechtmäßigkeit unseres Handelns erforderlich ist. Die technischen Daten für den Versand von Push-Benachrichtigungen verarbeiten wir so lange, wie es für die Bereitstellung dieser Funktion erforderlich ist, höchstens jedoch bis du die entsprechende Funktion deaktivierst oder die betreffende Kennung bzw. das betreffende Token nicht mehr gültig ist.
Wir geben deine personenbezogenen Daten nur weiter oder lassen sie in unserem Auftrag verarbeiten, soweit dies zur Erreichung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist. Das betrifft insbesondere Dienstleister, die für uns IT- und Hosting-Leistungen erbringen, Leistungen im Zusammenhang mit dem Betrieb der Website und der App, der Verwaltung des Tylko Club, der elektronischen Kommunikation und der Zustellung von Push-Benachrichtigungen, sowie Anbieter von Zahlungs-, Logistik-, Buchhaltungs-, Rechts- oder sonstigen Leistungen, die unsere Geschäftstätigkeit unterstützen. Wenn du Push-Benachrichtigungen nutzt, können auch Anbieter der Technologien zur Zustellung dieser Benachrichtigungen bestimmte technische Daten erhalten. Außerdem können wir Daten an Behörden weitergeben, wenn wir gesetzlich dazu verpflichtet sind.
Wir treffen strenge technische und organisatorische Maßnahmen, um die von tylko.com verarbeiteten personenbezogenen Daten vor Verlust, Zerstörung oder unbefugtem Zugriff durch Dritte zu schützen. Wir können jedoch keine Verantwortung für den unbefugten Zugriff auf deine personenbezogenen Daten übernehmen, der durch Sicherheitsverletzungen verursacht wird, die in Verbindung mit deinem Gerät, Browser oder deiner eigenen Fahrlässigkeit entstehen.
Wie bei jeder Website erfasst unser Server automatisch die folgenden Informationen und speichert sie vorübergehend in Server-Protokolldateien, die von deinem Browser übertragen werden, sofern du diese Funktion nicht deaktiviert hast:
- IP-Adresse des Rechners, der die Anfrage sendet
- Dateianforderung des Clients, der http-Antwortcode, das übertragene Datenvolumen
- Die Website, von der aus du auf unsere Website zugreifst (Referrer-URL)
- Datum und Uhrzeit der Serveranfrage
- Typ, Version und Sprache deines Browsers
- Betriebssystem des Rechners, der die Anforderung sendet
Unsere Server-Logdateien werden nicht auf Basis des persönlichen Gebrauchs ausgewertet. Eine Zuordnung dieser Daten zu bestimmten Personen ist uns zu keinem Zeitpunkt möglich. Auch eine Zusammenführung dieser Daten mit Daten aus anderen Quellen wird nicht vorgenommen.