4. Narzędzia wykorzystywane w Serwisie w celach statystycznych i marketingowych
4.1 Google Analytics, DoubleClick oraz etracker
W Serwisie oraz należących do niego podstronach przy pomocy internetowych narzędzi do analizy statystyk serwisów www tzw. Google Analytics zbierane oraz zapisywane są dane wykorzystywane do poprawy naszej oferty internetowej. Wykorzystujemy narzędzia: Google Analytics dostarczane przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, oraz etracker dostarczane przez etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Niemcy.
Z politykami prywatności tych dostawców Użytkownik może zapoznać się pod poniższymi linkami:
Google Analytics: https://policies.google.com/privacy?hl=pl
etracker: https://www.etracker.com/en/data-privacy/
Na podstawie zgromadzonych danych może zostać stworzony pod pseudonimem profil Użytkownika. W tym celu mogą być zastosowane pliki cookies. Dane, które są gromadzone przez te narzędzia, nie są wykorzystywane w celu identyfikacji osoby odwiedzającej stronę bez jej wyraźnej zgody. Pozyskiwanie oraz gromadzenie danych może w każdej chwili zostać wyłączone.
Google Analytics używa cookies, aby pomóc Serwisowi przeanalizować sposób, w jaki Użytkownicy z niego korzystają. Informacje generowane przez Google Analytics na temat korzystania z Serwisu są zazwyczaj przekazywane na serwer Google w USA i przechowywane tam przez okres do 14 miesięcy. W naszym serwisie została aktywowana anonimizacja IP, dzięki czemu adres IP Użytkowników jest skracany przez Google w krajach członkowskich Unii Europejskiej lub w innych krajach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym i tym samym anonimizowany. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google w USA i tam skrócony.
W przypadku zgody na marketingowe pliki cookies, Google Analytics wykorzystuje ponadto usługę DoubleClick i zapisuje cookies osób trzecich (third party cookies) wykorzystywane m.in. do remarketingu.
Obecnie Komisja Europejska nie zdecydowała, że Stany Zjednoczone zasadniczo zapewniają odpowiedni poziom ochrony danych. Jednakże Google zobowiązał się do przestrzegania określonych przez Departament Handlu Stanów Zjednoczonych Zasad ramowych EU-U.S. Privacy Shield (Tarczy Prywatności UE-USA). Więcej informacji na ten temat można znaleźć tutaj: policies.google.com/privacy/frameworks. Więcej informacji na temat praktyk Google w zakresie ochrony prywatności można znaleźć na stronie: policies.google.com/privacy.
Dane przekazywane są do Google na podstawie właściwych standardowych klauzul umownych przyjętych na podstawie RODO.
Google będzie wykorzystywał zebrane informacje do oceny korzystania z Serwisu przez Użytkownika, sporządzania raportów dotyczących działań oraz świadczenia innych usług związanych z korzystaniem z Serwisu na naszą rzecz. Adres IP przekazany przez Urządzenie w ramach Google Analytics nie zostanie połączony z żadnymi innymi danymi będącymi w posiadaniu Google. Użytkownik może zapobiec gromadzeniu danych związanych z korzystaniem z Serwisu (w tym adresu IP) przez Google Analytics i przetwarzaniu tych danych przez Google, nie udzielając lub cofając zgodę na statystyczne i marketingowe pliki cookies, a także zarządzając swoimi preferencjami prywatności w koncie Google lub w ustawieniach używanej przeglądarki.
W ramach Google Analytics Serwis wykorzystuje funkcję Google Signals. Jeżeli Użytkownik jest zalogowany do swojego konta Google podczas korzystania z Serwisu i nie wyłączył stosowania tej funkcji w ustawieniach swojego konta Google, Google Analytics może łączyć informacje o korzystaniu z Serwisu z informacjami o aktywnościach Użytkownika na różnych urządzeniach i platformach. Takie informacje pomagają nam lepiej poznać naszych Użytkowników. Raporty z Google Signals nie zawierają danych identyfikujących poszczególnych Użytkowników.
4.2 Piksele śledzące
Piksele śledzące, sygnalizatory WWW, czyste GIF-y lub podobne technologie (zwane dalej łącznie „pikselami”) to małe obrazy wielkości piksela, które są umieszczane na stronie internetowej. Obrazy te są bezbarwne i przezroczyste, dzięki czemu pełnią jedynie funkcję techniczną i nie ograniczają korzystania z witryny. Piksele mogą być wykorzystywane na przykład do śledzenia, jak często strona jest oglądana lub jak skutecznie działa kampania reklamowa. Piksele są często używane razem z plikami cookie, które są niezbędne dla funkcji technicznych i do rejestrowania sprzeciwów.
Do pomiaru skuteczności naszych kampanii reklamowych używamy pikseli w Serwisie. Oznacza to, że liczymy, które integracje reklamowe doprowadziły do tego, ile osób odwiedziło naszą stronę. Ma to na celu poprawę jakości mediów reklamowych i ich rozmieszczenia. Powiązanie liczenia z konkretną osobą nie ma miejsca, dotyczy jedynie zbioru czysto statystycznego. Możesz wycofać swoją zgodę na takie liczenie w każdej chwili, ze skutkiem na przyszłość. Obecnie używamy następujących pikseli śledzących:
Xaxis: https://www.xaxis.com/privacy-notice/
Plista: https://www.plista.com/privacy-policy/
4.3 Piksel Meta (Facebook Piksel) i zaawansowane dopasowywanie danych
Wykorzystujemy Piksel Meta oraz pozostałą sieć mediów społecznościowych dostarczanych przez Meta (Facebook).
Zaimplementowany w Serwisie kod Piksela Meta może ocenić zachowanie odwiedzających, którzy weszli na tę stronę z reklamy na Facebooku. Może to być wykorzystane do poprawy reklam na Facebooku, a dane te są zbierane i przechowywane przez Meta. Pliki cookies są również ustawiane za pomocą kodu pikselowego Meta (Facebook). Dane gromadzone przez Meta mogą być przetwarzane poza EOG, co oznacza, że w przypadku, gdy będą mieć one charakter danych osobowych, osoby, których te dane dotyczą, nie będą mogły realizować pełni praw, jakie im przysługują na gruncie RODO w związku z przetwarzaniem tych danych.
Za pomocą Piksela Meta, wizyta w Serwisie jest przekazywana do Meta, aby odwiedzający mogli zobaczyć pasujące reklamy na Facebooku. Jeśli posiadasz konto na Facebooku i jesteś zalogowany, Twoja wizyta w Serwisie będzie powiązana z Twoim kontem użytkownika na Facebooku. Więcej informacji na temat Piksela Meta można znaleźć na stronie: https://www.facebook.com/business/help/742478679120153?id=1205376682832142.
Serwis korzysta z zaawansowanego dopasowywania danych. Polega ono na wysyłaniu zaszyfrowanych informacji Użytkownika wraz ze zdarzeniami odczytywanymi przez Piksel Meta, żeby umożliwić przypisywanie większej liczby konwersji oraz docieranie do nowych osób. Dane są szyfrowane przed wysłaniem do platform Meta (Facebook), aby pomóc chronić prywatność Użytkowników.
W związku z korzystaniem z Piksela Meta, Administrator i Meta Platforms Ireland Limited, z siedzibą pod adresem Block J, Serpentine Avenue, Dublin 4, Irlandia (dalej jako „Facebook” lub „Meta”) stają się współadministratorami przetwarzanych w związku z tym danych.
Informacje Meta wymagane przez art. 13 ust 1 lit. (a) i (b) RODO, jak również więcej informacji o sposobie przetwarzania danych osobowych przez Meta, podstawie prawnej oraz sposobach egzekwowania praw osób, których dane dotyczą, można znaleźć w Zasadach dotyczących danych Meta dostępnych pod adresem: https://www.facebook.com/about/privacy.
Wspólnym przetwarzaniem objęte są:
informacje w nagłówkach HTTP, które zawierają informacje o wykorzystywanej przeglądarce lub aplikacji (np. agent użytkownika, kraj/język lokalizacji);
informacje dotyczące zdarzeń standardowych/opcjonalnych, np. „wyświetlania strony” lub „instalacji aplikacji”, dalsze właściwości obiektu oraz przyciski naciskane przez Użytkownika;
identyfikatory internetowe, w tym adresy IP oraz, jeżeli podano, identyfikatory powiązane z Meta lub identyfikatory urządzenia (np. identyfikatory reklam w mobilnych systemach operacyjnych) oraz informacje o rezygnacji/ograniczeniu monitorowania reklam.
Administrator oraz Meta przyjęli postanowienia Załącznika dotyczącego administratorów w celu określenia stosownego zakresu obowiązków w zakresie zapewnienia zgodności z obowiązkami wynikającymi z RODO w odniesieniu do wspólnego przetwarzania danych: https://pl-pl.facebook.com/legal/controller_addendum. Zgodnie z tymi postanowieniami Administrator odpowiada za przekazanie Użytkownikowi informacji zamieszczonych powyżej. Meta odpowiada natomiast za zapewnienie egzekwowania praw osób, których dane dotyczą, zgodnie z art. 15-20 RODO w odniesieniu do danych osobowych przechowywanych przez Facebook po wspólnym przetwarzaniu.
Meta może przetwarzać zebrane dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przetwarzanie danych poza Europejskim Obszarem Gospodarczym może wpływać na poziom ochrony danych i wykonywanie praw przez osobę, której dane dotyczą. Informacje o zabezpieczaniu danych przez Meta w związku z takim przetwarzaniem można znaleźć na stronie: https://about.fb.com/news/2021/03/steps-we-take-to-transfer-data-securely/.
4.4 Google Tag Manager
Google Tag Manager pozwala marketerom na zarządzanie tagami stron internetowych za pomocą jednego interfejsu. Jednak sam Tag Manager, który rozmieszcza tagi, działa bez plików cookie i nie gromadzi żadnych danych osobowych. Menedżer tagów wyzwala tylko inne tagi, które z kolei mogą zbierać dane. Odpowiednie wyjaśnienia dotyczące tych dostawców zewnętrznych można znaleźć w niniejszej Polityce prywatności w punkcie 4.2 Piksele śledzące i 4.3 Facebook Piksel. Jednak Google Tag Manager nie korzysta z danych zbieranych przez te usługi. Jeśli Użytkownik ustawił lub w inny sposób wyłączył obsługę plików cookies, będzie to obserwowane dla wszystkich znaczników śladów, które były używane w programie Google Tag Manager, więc narzędzie nie zmieni ustawień plików cookies.
4.5 Google Ads i konwersje rozszerzone
Aby zmierzyć skuteczność naszej reklamy w Google, używamy narzędzia Google Ads. Google Ads ustawia plik cookie na komputerze użytkownika ("cookie konwersji"), jeśli użytkownik trafił na naszą stronę internetową za pośrednictwem reklamy Google. Pliki te tracą swoją ważność po 3 miesiącach i nie są używane do identyfikacji osobistej. Służą one jedynie do rozpoznania, że Użytkownik kliknął na jedno z naszych ogłoszeń i w ten sposób został przekierowany do Serwisu. W ten sposób poznajemy łączną liczbę użytkowników, którzy kliknęli na jedno z naszych ogłoszeń i zostali przekierowani do Serwisu. Nie otrzymujemy jednak informacji, które mogłyby nam posłużyć do identyfikacji Użytkowników.
Serwis wykorzystuje także konwersje rozszerzone. Jest to funkcja, która zwiększa dokładność pomiaru konwersji i umożliwia jej skuteczniejsze badanie. Uzupełnia ona dotychczasowe tagi konwersji. Dane dotyczące konwersji przesyłane są do Google po ich zaszyfrowaniu przy użyciu algorytmu szyfrowania jednokierunkowego SHA256. W celu korzystania z konwersji rozszerzonych w tagach śledzenia konwersji jest rejestrowany i szyfrowany adres e-mail Użytkownika.
Poprzez opisany pomiar wydajności, Google otrzymuje dane osobowe, które są również przechowywane i przetwarzane na serwerach w USA (tzn. poza Europejskim Obszarem Gospodarczym). Przetwarzanie danych poza Europejskim Obszarem Gospodarczym może powodować ograniczone lub uniemożliwione korzystanie z przysługujących na mocy RODO praw osoby, której dane dotyczą.
Obecnie Komisja Europejska nie zdecydowała, że Stany Zjednoczone zasadniczo zapewniają odpowiedni poziom ochrony danych. Jednakże Google zobowiązał się do przestrzegania określonych przez Departament Handlu Stanów Zjednoczonych Zasad ramowych EU-U.S. Privacy Shield (Tarczy Prywatności UE-USA). Więcej informacji na ten temat można znaleźć tutaj: policies.google.com/privacy/frameworks. Więcej informacji na temat praktyk Google w zakresie ochrony prywatności można znaleźć na stronie: policies.google.com/privacy. Informacje o tym, w jaki sposób Google używa danych z witryn i aplikacji, można znaleźć na stronie: https://policies.google.com/technologies/partner-sites.
Dane przekazywane są do Google na podstawie właściwych standardowych klauzul umownych przyjętych na podstawie RODO.
Jeśli nie chcesz uczestniczyć w tym procesie śledzenia, możesz go dezaktywować poprzez Menedżera Preferencji Reklam (https://www.google.com/settings/ads/onweb/?hl=pl). Możesz również wyłączyć pliki cookies do śledzenia konwersji, ustawiając swoją przeglądarkę na blokowanie plików cookies z domeny "googleadservices.com".
4.6 Google reCAPTCHA
Serwis wykorzystuje narzędzie reCAPTCHA dostarczane przez Google. Jest to narzędzie pozwalające automatycznie ustalić, czy określoną operację wykonała osoba, czy komputer (bot). W ten sposób narzędzie przyczynia się do ochrony antyspamowej Serwisu i jego Użytkowników.
Narzędzie może wykorzystywać w tym celu w szczególności następujące informacje: adres IP, właściwości przeglądarki (np. jej typ i wersja, język), właściwości systemu operacyjnego (np. rodzaj), rozdzielczość ekranu, zachowania związane z przeglądaniem stron internetowych (np. ruchy myszy). Jeżeli Użytkownik jest zalogowany do swojego konta Google podczas korzystania z Serwisu, reCAPTCHA może zbierać również taką informację.
Obecnie Komisja Europejska nie zdecydowała, że Stany Zjednoczone zasadniczo zapewniają odpowiedni poziom ochrony danych. Jednakże Google zobowiązał się do przestrzegania określonych przez Departament Handlu Stanów Zjednoczonych Zasad ramowych EU-U.S. Privacy Shield (Tarczy Prywatności UE-USA). Więcej informacji na ten temat można znaleźć tutaj: policies.google.com/privacy/frameworks. Więcej informacji na temat praktyk Google w zakresie ochrony prywatności można znaleźć na stronie: policies.google.com/privacy.
Dane przekazywane są do Google na podstawie właściwych standardowych klauzul umownych przyjętych na podstawie RODO.
5. Poszczególne narzędzia
5.1 Formularz kontaktowy
Na naszej stronie internetowej znajduje się formularz kontaktowy, za pomocą którego mogą Państwo przekazać nam indywidualne pytania czy uwagi. W formularzu przetwarzamy takie dane jak: imię, nazwisko, adres e-mail oraz datę urodzenia dziecka/termin porodu. Opcjonalnie można podać numer telefonu. Z przyjemnością oddzwonimy , aby odpowiedzieć na Państwa pytanie.
Powyższe dane będą wykorzystywane wyłącznie w celu udzielenia odpowiedzi na Państwa zapytanie; nie będą wykorzystywane do celów sprzedażowych lub promocyjnych; jeśli jesteście Państwo członkiem Klubu Maluszka HiPP , możemy również zaktualizować Państwa dane kontaktowe.
Podstawę prawną dla odpowiedniego przetwarzania Państwa danych stanowi art.6 ust.1 lit f) RODO przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią w udzielaniu odpowiedzi na zapytania naszych klientów i innych zainteresowanych stron.
5.2 Klub mojego Maluszka HiPP
Na stronie hipp.pl mogą Państwo założyć profil w Klubie mojego Maluszka dla siebie i swojego dziecka. Przystępując do Klubu mojego Maluszka nasi Klubowicze mogą liczyć na szereg korzyści między innymi: darmowe porady ekspertów, zniżki na zakupy u naszych Partnerów, newslettery dopasowane do wieku dziecka, możliwość udziału w konkursach, czy testowaniu produktów. Aktualny przegląd korzyści związanych z rejestracją w Klubie mojego Maluszka mogą Państwo znaleźć w zakładce Klub Maluszka. https://hipp.pl/klub/korzysci-klubu
Regulamin Klubu mojego Maluszka oraz szczegółowe zasady korzystania z konta znajdą Państwo pod linkiem: Zasady korzystania | policy | Hipp Bio
Dokładne informacje o przetwarzaniu danych w Klubie mojego Maluszka znajdziecie Państwo pod linkiem:: Klub_Maluszka_klauzula_informacyjna.pdf (hipp.pl)
6. Infolinia Serwisu dla Rodziców
Wszystkich rodziców wspieramy poradą w Serwisie dla Rodziców. Oprócz kontaktu mailowego czy przez media społecznościowe możliwy jest również kontakt telefoniczny.
Aby skorzystać z porady naszych Ekspertów Serwisu dla Rodziców, konieczne może okazać się podanie danych kontaktowych w postaci imienia, nazwiska, miejsca zamieszkania, adresu email, numeru telefonu czy danych dziecka, np. w przypadku zapytania dotyczącego paczki w Klubie Maluszka HiPP czy reklamacji produktowej. Podanie takich danych jest dobrowolne, jednak brak ich podania uniemożliwi udzielenie porady lub realizację zgłoszenia. Dane podane podczas rozmowy telefonicznej przetwarzane będą wyłącznie w celu realizacji zgłoszenia. Dane przetwarzane są w celu obsługi infolinii jako realizacji prawnie uzasadnionych interesów Administratora, na podstawie art. 6 ust. 1 lit f) RODO.
7. Media społecznościowe
Oferujemy również szerokie wsparcie osobiste i możliwość pozostawania z nami w kontakcie poprzez nasze strony mediów społecznościowych (Facebook, YouTube, Instagram). Te serwisy społecznościowe same gromadzą dane osobowe, np. za pośrednictwem utworzonego tam profilu użytkownika lub za pomocą tzw. wtyczek społecznościowych, które są wdrażane na stronach internetowych osób trzecich. Każdy z dostawców poszczególnych serwisów ustanowił dla nich odpowiednie polityki prywatności i przetwarzania danych.
Jeśli wyślecie nam Państwo do nas zapytanie za pośrednictwem jednego z tych mediów społecznościowych, prześlemy je do odpowiedniego działu. Dane te zostaną wykorzystane wyłącznie w celu odpowiedzi na Państwa zapytanie i nie będą przekazywane osobom trzecim.
Aby skontaktować się z nami za pośrednictwem mediów społecznościowych, należy zarejestrować się w tych usługach. W tym celu firmy korzystające z danego serwisu mogą gromadzić, przechowywać i wykorzystywać dane osobowe. Nie mamy żadnego wpływu na rodzaj, zakres i przetwarzanie tych danych. Dotyczy to również zdjęć/klipów wideo umieszczanych w mediach społecznościowych. Należy pamiętać, że prawa mogą zostać przeniesione na usługi mediów społecznościowych. Szczegóły znajdują się w zasadach ochrony danych osobowych i warunkach użytkowania poszczególnych dostawców.
W odniesieniu do celu i zakresu gromadzenia danych oraz dalszego ich przetwarzania i wykorzystywania przez te firmy, jak również Państwa praw w tym zakresie i możliwości ustawień dotyczących ochrony Państwa prywatności, prosimy o zapoznanie się z informacjami na temat ochrony prywatności:
Facebook: www.facebook.com/policy.php
Google: policies.google.com/privacy
YouTube: https://www.youtube.com/intl/ALL_pl/howyoutubeworks/our-commitments/protecting-user-data/
Instagram: https://privacycenter.instagram.com/policy
8. Aplikacja HiPP dla dzieci
Aplikacja jest prosta i przejrzyście skonstruowana. Czy to nauka liczb, czy kolorów, odgadywanie odgłosów zwierząt, czy też układanie puzzli - gry, z których każda ma pięć poziomów trudności, są odpowiednie dla maluchów i dzieci.
Podstawę prawną przetwarzania danych w związku z tym stanowi art. 6 ust. 1 lit. b) RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
Aby ulepszyć naszą ofertę aplikacji, używamy Google Analytics. Google Analytics używa "cookies", czyli plików tekstowych umieszczanych na Twoim smartfonie, aby pomóc stronie przeanalizować sposób, w jaki użytkownicy korzystają z aplikacji. Informacje generowane przez Google Analytics na temat korzystania z aplikacji są zazwyczaj przekazywane na serwer Google w USA i przechowywane tam przez okres do 14 miesięcy. W naszej aplikacji została aktywowana anonimizacja IP, dzięki czemu adres IP użytkowników jest skracany przez Google w krajach członkowskich Unii Europejskiej lub w innych krajach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym i tym samym anonimizowany. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google w USA i tam skrócony.
Obecnie Komisja Europejska nie zdecydowała, że Stany Zjednoczone zasadniczo zapewniają odpowiedni poziom ochrony danych. Jednakże Google zobowiązał się do przestrzegania określonych przez Departament Handlu Stanów Zjednoczonych Zasad ramowych EU-U.S. Privacy Shield (Tarczy Prywatności UE-USA). Więcej informacji na ten temat można znaleźć tutaj: policies.google.com/privacy/frameworks. Więcej informacji na temat praktyk Google w zakresie ochrony prywatności można znaleźć na stronie policies.google.com/privacy. Więcej informacji na temat gromadzenia danych przez Google Analytics for Firebase można znaleźć tutaj: support.google.com/firebase/answer/6318039.
Dane przekazywane są do Google na podstawie właściwych standardowych klauzul umownych przyjętych na podstawie RODO.
Google będzie wykorzystywał zebrane informacje do oceny korzystania z Aplikacji przez użytkownika, sporządzania raportów dotyczących działań oraz świadczenia innych usług związanych z korzystaniem z Aplikacji na naszą rzecz. Adres IP przekazany przez Państwa smartfon w ramach Google Analytics nie zostanie połączony z żadnymi innymi danymi będącymi w posiadaniu Google. Użytkownik może zapobiec gromadzeniu danych związanych z korzystaniem z aplikacji (w tym adresu IP) przez Google Analytics i przetwarzaniu tych danych przez Google poprzez odpowiednie ustawienie preferencji prywatności w swoim Urządzeniu.
Ustawienia prywatności dla smartfonów z systemem operacyjnym iOS
Jeśli posiadasz smartfon z systemem operacyjnym iOS, możesz uniemożliwić śledzenie, otwierając ustawienia swojego smartfonu, a następnie wywołując ikonę HiPP Baby APP i przesuwając przełącznik na suwaku do pozycji "Off" pod pozycją Tracking.
Ustawienia prywatności dla smartfonów z systemem operacyjnym Android
Jeśli posiadasz smartfon z systemem operacyjnym Android, możesz uniemożliwić zbieranie danych, wywołując ikonę "Ustawienia" (cog w prawym dolnym rogu) po otwarciu aplikacji i przesuwając przełącznik na suwaku do pozycji "Off".
Podstawą prawną przetwarzania Państwa danych związanych z Google Analytics jest Państwa zgoda (art. 6 ust. 1 lit. a) RODO).