Datenschutzrichtlinie des GemsOnyx Store

https://gemsonyx.com
(„Laden“)

Lieber Benutzer!
Ihre Privatsphäre liegt uns am Herzen und wir möchten, dass Sie sich bei der Nutzung unserer Dienste wohl fühlen. Deshalb stellen wir Ihnen im Folgenden die wichtigsten Informationen über die Regeln für die Verarbeitung Ihrer persönlichen Daten und die von unserem Shop verwendeten Cookies zur Verfügung. Diese Informationen wurden unter Berücksichtigung der GDPR, d.h. der allgemeinen Verordnung über den Datenschutz, erstellt.

VERWALTER DER PERSÖNLICHEN DATEN
Unternehmer, die in das Zentralregister und die Informationen über die Wirtschaftstätigkeit eingetragen sind, das von dem für die Wirtschaft und die Führung des Zentralregisters und der Informationen über die Wirtschaftstätigkeit zuständigen Minister geführt wird:

Monika Jakubczak, NIP 8982017873, REGON-Nummer 93290894000000, Unternehmerin, tätig unter dem Namen „ONYX“ S.C. M.JAKUBCZAK, A.JAKUBCZAK – Partnerin in einer Lebenspartnerschaft
Adrian Jakubczak, NIP 8982017873, REGON-Nummer 93290894000000, Unternehmer, tätig unter der Firma „ONYX“ S.C. M.JAKUBCZAK, A.JAKUBCZAK – Partner in einer Lebenspartnerschaft

die im Rahmen einer Gesellschaft bürgerlichen Rechts unter dem Namen „ONYX“ S.C. M.JAKUBCZAK, A.JAKUBCZAK mit Sitz in der ul. Pińska 5, 54-618 Wroclaw, Polen, NIP 8982017873, REGON-Nummer 93290894000000.

Wenn Sie sich bezüglich der Verarbeitung Ihrer personenbezogenen Daten durch uns an uns wenden möchten, schreiben Sie uns bitte an die folgende E-Mail-Adresse: contact@gemsonyx.com.

IHRE RECHTE

Sie haben das Recht, einen Antrag zu stellen:

Zugang zu Ihren personenbezogenen Daten, einschließlich des Erhalts einer Kopie Ihrer Daten (Artikel 15 der Datenschutz-Grundverordnung oder – falls zutreffend – Artikel 13 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung),
sie zu berichtigen (Artikel 16 der Datenschutz-Grundverordnung),
Löschung (Artikel 17 der Datenschutz-Grundverordnung),
Einschränkung der Verarbeitung (Artikel 18 der Datenschutz-Grundverordnung),
die Übermittlung von Daten an einen anderen Verwalter (Artikel 20 der Datenschutz-Grundverordnung) sowie das Gesetz:
jederzeit der Verarbeitung Ihrer Daten zu widersprechen:
– aus Gründen, die sich aus Ihrer besonderen Situation ergeben – in Bezug auf die Verarbeitung Sie betreffender personenbezogener Daten, die auf der Grundlage von Art. 6 sec. 1 lit. f DSGVO (d.h. auf der Grundlage unserer berechtigten Interessen) (Artikel 21(1) der DSGVO);
– wenn personenbezogene Daten für Zwecke der Direktwerbung verarbeitet werden, soweit die Verarbeitung mit dieser Direktwerbung zusammenhängt (Artikel 21 Absatz 2 der DSGVO).

Bitte kontaktieren Sie uns, wenn Sie Ihre Rechte ausüben möchten. Sie können der Verwendung von Cookies durch uns widersprechen (siehe unten), insbesondere durch entsprechende Browsereinstellungen.

Wenn Sie der Meinung sind, dass Ihre Daten unrechtmäßig verarbeitet werden, können Sie eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten einreichen.

PERSÖNLICHE DATEN UND DATENSCHUTZ
Nachstehend finden Sie detaillierte Informationen über die Verarbeitung Ihrer Daten in Abhängigkeit von den von Ihnen durchgeführten Aktionen.

Eine Bestellung im Shop aufgeben

Zu welchem Zweck?
Bearbeitung Ihrer Bestellung
Auf welcher Grundlage?
Kaufvertrag (Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung)	eine rechtliche Verpflichtung im Zusammenhang mit der Rechnungslegung uns dazu verpflichtet, Ihre personenbezogenen Daten zu verarbeiten (Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung)
Wie lange?
für die Dauer des oben genannten Vertrags	bis zum Erlöschen unserer gesetzlichen Verpflichtung zur Rechnungslegung
Darüber hinaus werden Ihre Daten bis zum Ende des Zeitraums verarbeitet, in dem Ansprüche – von Ihnen oder von uns – geltend gemacht werden können (weitere Informationen finden Sie in der letzten Tabelle in diesem Abschnitt)
Was passiert, wenn Sie keine Daten zur Verfügung stellen?
Sie werden keine Bestellung aufgeben können

2. Einrichten eines Kontos im Store

Zu welchem Zweck?
Erfüllung des Vertrages über die Erbringung der Dienstleistung der Führung eines Kontos im Store
Auf welcher Grundlage?
Vertrag über die Erbringung von Dienstleistungen (Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung)
Wie lange?
bis das Konto von Ihnen oder auf Ihren Wunsch von uns gelöscht wird
Darüber hinaus werden Ihre Daten bis zum Ende des Zeitraums verarbeitet, in dem Ansprüche – von Ihnen oder von uns – geltend gemacht werden können (weitere Informationen finden Sie in der letzten Tabelle in diesem Abschnitt)
Was passiert, wenn Sie keine Daten zur Verfügung stellen?
Sie können kein Konto erstellen und dessen Funktionen nicht nutzen, z. B. die Bestellhistorie einsehen oder den Bestellstatus überprüfen.

3. Kontaktaufnahme mit uns (z. B. um eine Frage zu stellen)

Zu welchem Zweck?
Bearbeitung Ihrer Anfragen oder Anträge
Auf welcher Grundlage?
Vertrag oder auf Ihren Wunsch hin ergriffene Maßnahmen, die auf den Abschluss des Vertrags abzielen (Artikel 6 Absatz 1 Buchstabe b DSGVO) – wenn Ihre Anfrage oder Meldung einen Vertrag betrifft, an dem wir beteiligt sind oder beteiligt sein können	unser berechtigtes Interesse an der Verarbeitung Ihrer Daten, um mit Ihnen zu kommunizieren (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung) – wenn Ihre Anfrage oder Mitteilung nicht mit dem Vertrag zusammenhängt
Wie lange?
für die Dauer des Vertrags, der uns bindet, oder – falls der Vertrag nicht zustande kommt – bis zum Ablauf der Reklamationsfrist – siehe die letzte Tabelle dieses Abschnitts*	bis zum Ablauf des Anspruchszeitraums – siehe die letzte Tabelle in diesem Abschnitt – oder bis wir Ihren Widerspruch gegen die Verarbeitung berücksichtigen*
Darüber hinaus werden Ihre Daten bis zum Ende des Zeitraums verarbeitet, in dem Ansprüche – von Ihnen oder von uns – geltend gemacht werden können (weitere Informationen finden Sie in der letzten Tabelle in diesem Abschnitt)
Was passiert, wenn Sie keine Daten zur Verfügung stellen?
wir nicht in der Lage sind, Ihre Anfrage oder Ihren Antrag zu beantworten

* je nachdem, was in einem bestimmten Fall anwendbar ist und was zuerst eintritt

4. Browser-Einstellungen oder andere ähnliche Maßnahmen, die Marketingaktivitäten ermöglichen

Zu welchem Zweck?
Direktmarketing, bei dem personalisierte Werbung angezeigt wird (lesen Sie mehr darüber in den Abschnitten „Profiling“ und „Cookies“ der Datenschutzrichtlinie)
Auf welcher Grundlage?
unser berechtigtes Interesse an der Verarbeitung von Daten für den oben genannten Zweck (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung)
Wie lange?
bis die für Marketingzwecke verwendeten Cookies ablaufen oder gelöscht werden*.
Was passiert, wenn Sie keine Daten zur Verfügung stellen?
Sie erhalten keine Vorschläge für Produkte oder Dienstleistungen, die Sie interessieren könnten*, je nachdem, was im Einzelfall zutrifft und was zuerst eintritt

* je nachdem, was in Ihrem Fall zutrifft

5. Browser-Einstellungen oder andere ähnliche Maßnahmen, die die Durchführung analytischer Aktivitäten ermöglichen

Zu welchem Zweck?
zu analysieren, wie Sie die Website des Shops nutzen und navigieren, um ihre Funktionalität zu verbessern (lesen Sie mehr darüber in den Abschnitten „Analytische Aktivitäten“ und „Cookies“ der Datenschutzrichtlinie)
Auf welcher Grundlage?
unser berechtigtes Interesse an der Verarbeitung von Daten für den oben genannten Zweck (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung)
Wie lange?
bis sie ablaufen oder Sie die für Analysezwecke verwendeten Cookies löschen*.
Was passiert, wenn Sie keine Daten zur Verfügung stellen?
Wir werden bei der Entwicklung der Website nicht berücksichtigen, wie Sie die Website des Shops nutzen und navigieren.

* je nachdem, was in Ihrem Fall zutrifft

6. Ihre Zustimmung zum Erhalt von Marketinginhalten von uns (z. B. Informationen über Sonderangebote)

Zu welchem Zweck?
Zusendung von Marketinginformationen, insbesondere von Sonderangeboten	Analyse der Wirksamkeit der von uns versendeten Nachrichten, um allgemeine Grundsätze für den wirksamen Versand von Nachrichten in unserem Unternehmen festzulegen (lesen Sie mehr darüber im Abschnitt „Analytische Aktivitäten“ der Datenschutzrichtlinie)
Auf welcher Grundlage?
Ihre Zustimmung zu unseren Marketingaktivitäten (Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung)	unser berechtigtes Interesse an der Verarbeitung von Daten für den oben genannten Zweck (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung)
Wie lange?
bis Sie Ihre Einwilligung widerrufen – denken Sie daran, dass Sie Ihre Einwilligung jederzeit widerrufen können. Die Verarbeitung von Daten bis zum Widerruf Ihrer Einwilligung bleibt rechtmäßig.	bis wir Ihren Einspruch gegen die Verarbeitung berücksichtigen
Darüber hinaus werden Ihre Daten bis zum Ablauf der Frist für die Geltendmachung von Ansprüchen – durch Sie oder uns – verarbeitet (weitere Informationen finden Sie in der letzten Tabelle in diesem Abschnitt)
Was passiert, wenn Sie keine Daten zur Verfügung stellen?
Sie erhalten kein Marketingmaterial, einschließlich Informationen über unsere Sonderangebote.

7. Anmeldung für den Newsletter

Zu welchem Zweck?
Versand eines Newsletters	Analyse der Wirksamkeit der von uns gesendeten Inhalte, um allgemeine Grundsätze für die wirksame Versendung von Nachrichten im Rahmen unserer Aktivitäten festzulegen (lesen Sie mehr darüber im Abschnitt „Analytische Aktivitäten“ in der Datenschutzrichtlinie)
Auf welcher Grundlage?
Vertrag über die Erbringung des Newsletter-Versanddienstes (Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung)	unser berechtigtes Interesse an der Verarbeitung von Daten für den oben genannten Zweck (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung)
Wie lange?
bis Sie sich von unserem Newsletter abmelden	bis wir Ihren Einspruch gegen die Verarbeitung berücksichtigen
Darüber hinaus werden Ihre Daten bis zum Ablauf der Frist für die Geltendmachung von Ansprüchen – durch Sie oder uns – verarbeitet (weitere Informationen finden Sie in der letzten Tabelle in diesem Abschnitt)
Was passiert, wenn Sie keine Daten zur Verfügung stellen?
Sie können keine Informationen über den Shop und unsere Dienstleistungen erhalten.

8. Handlungen oder Unterlassungen, die zu Ansprüchen in Bezug auf den Shop oder unsere Dienstleistungen führen können

Zu welchem Zweck?
Ermittlung, Verfolgung oder Abwehr von Ansprüchen im Zusammenhang mit dem geschlossenen Vertrag oder den erbrachten Dienstleistungen
Auf welcher Grundlage?
unser berechtigtes Interesse, das in der Verarbeitung personenbezogener Daten zu dem oben genannten Zweck besteht (Artikel 6 Absatz 1 Buchstabe f der DSGVO)
Wie lange?
bis zum Ablauf der Verjährungsfrist für Ansprüche oder bis wir Ihren Widerspruch gegen die Verarbeitung akzeptieren*.
Was passiert, wenn Sie keine Daten zur Verfügung stellen?
Unfähigkeit, Ansprüche festzustellen, zu verfolgen oder abzuwehren*, je nachdem, was in Ihrem Fall zutrifft

je nachdem, was in Ihrem Fall zutrifft

VERÖFFENTLICHUNG VON DATEN
Wenn Sie sich entschließen, einen Kommentar zu veröffentlichen, sind dessen Inhalt und Ihre Signatur für andere Store-Nutzer sichtbar.

Wir geben Ihre E-Mail-Adresse nicht an andere Nutzer weiter, es sei denn, Sie tun dies selbst.

PROFILING

Wir führen im Shop ein Profiling durch – dies erfolgt in Bezug auf Sie, wenn Sie solchen Aktivitäten zustimmen. Bei dieser Profilerstellung wird anhand von Informationen über die von Ihnen angezeigten Inhalte automatisch ermittelt, an welchen Produkten oder Dienstleistungen Sie interessiert sein könnten. Auf diese Weise wird die Werbung für Produkte oder Dienstleistungen, die in den von Ihnen genutzten Online-Diensten angezeigt werden, besser auf Sie und Ihre Bedürfnisse zugeschnitten.

Das von uns durchgeführte Profiling führt nicht dazu, dass wir Entscheidungen treffen, die rechtliche Auswirkungen auf Sie haben oder Sie in ähnlich erheblicher Weise betreffen.

ANALYSETÄTIGKEITEN

Im Rahmen des Stores führen wir analytische Aktivitäten durch, die darauf abzielen, seine Intuitivität und Zugänglichkeit zu verbessern – dies geschieht in Bezug auf Sie, wenn Sie solche Aktivitäten zulassen. Im Rahmen der Analyse berücksichtigen wir die Art und Weise, wie Sie sich im Shop bewegen – z. B. wie viel Zeit Sie auf einer bestimmten Unterseite verbringen oder welche Stellen im Shop Sie anklicken. Auf diese Weise können wir das Layout und das Erscheinungsbild des Stores sowie die dort eingestellten Inhalte an die Bedürfnisse der Nutzer anpassen.

Wenn Sie sich für den Erhalt von Marketingnachrichten oder eines Newsletters von uns entscheiden, können wir außerdem die Wirksamkeit unseres Versands analysieren. So können wir beispielsweise prüfen, ob und wie sie die Aktivität in unserem Geschäft beeinflusst hat. Solche Aktivitäten helfen uns dabei, allgemeine Grundsätze für den Versand dieser Art von Nachrichten in unserem Geschäft aufzustellen – z. B. in Bezug auf optimale Versandzeiten oder die Formulierung wirksamer Inhalte.

DATEN SICHERHEIT

Bei der Verarbeitung Ihrer personenbezogenen Daten setzen wir organisatorische und technische Maßnahmen nach geltendem Recht ein, einschließlich der Verschlüsselung der Verbindung durch ein SSL/TLS-Zertifikat.

COOKIES

Unser Shop verwendet, wie die meisten Websites, die so genannten. Cookie-Dateien (Cookies). Diese Dateien:

Sie werden im Speicher Ihres Geräts (Computer, Telefon usw.) gespeichert;
sie ändern Ihre Geräteeinstellungen nicht.

In diesem Shop werden Cookies für die folgenden Zwecke verwendet:

Erinnerung an Ihre Sitzung
Statistik
Marketing
Bereitstellung von Speicherfunktionen

Um herauszufinden, wie Sie Cookies verwalten können und wie Sie sie in Ihrem Browser deaktivieren können, können Sie die Hilfedatei Ihres Browsers verwenden. Sie können die Informationen zu diesem Thema lesen, indem Sie die Taste F1 im Browser drücken. Darüber hinaus finden Sie auf den folgenden Unterseiten je nach verwendetem Browser entsprechende Hinweise:

Cookies werden von uns nicht länger als 2 Jahre ab dem letzten Besuch des Shops verarbeitet.

Über die entsprechenden Optionen Ihres Browsers können Sie jederzeit:

Cookies löschen,
die Verwendung von Cookies in Zukunft zu unterbinden.

In solchen Fällen werden wir sie nicht mehr verarbeiten.

MICROSOFT CLARITY

Abschnitt in der Datenschutzerklärung: Nutzung von Microsoft Clarity

Auf unserer Website verwenden wir Microsoft Clarity, ein Analysetool von Microsoft Corporation, um besser zu verstehen, wie Nutzer mit unserer Seite interagieren. Dies hilft uns, Bereiche für Verbesserungen zu identifizieren, die Nutzererfahrung zu optimieren und die Funktionalität der Website zu verbessern.

Welche Daten sammelt Microsoft Clarity?

Microsoft Clarity sammelt Verhaltens- und technische Daten, die gemäß der DSGVO als personenbezogene Daten gelten können, auch wenn keine direkten Identifikatoren wie Namen oder E-Mail-Adressen eingegeben werden müssen. Zu den gesammelten Daten gehören unter anderem:

Nutzerinteraktionen: Klicks, Mausbewegungen, Seiten-Scrolling, Dateneingabe in Formularen, Größenänderung des Browserfensters.
Diagnosedaten: Skript- und Bildfehler, Protokolle, Seitenleistungsereignisse.
Seitendaten: Dokumentgrößen, Sichtbarkeit der Seite, Seitenentladeereignisse, Seitenmetriken und -dimensionen.
Geräte- und Browserinformationen: Browsertyp, Betriebssystem, geografischer Standort (anonymisiert).

Wie schützt Microsoft Clarity Ihre Privatsphäre?

Microsoft Clarity wurde unter Berücksichtigung der DSGVO-Konformität entwickelt und verwendet mehrere Maßnahmen zum Schutz der Privatsphäre:

IP-Anonymisierung: IP-Adressen werden standardmäßig anonymisiert, bevor Daten gespeichert oder verarbeitet werden.
PII-Maskierung: Das Tool verbirgt automatisch gängige Felder mit persönlich identifizierbaren Informationen (PII) wie Namen oder E-Mail-Adressen. Wir können je nach Datenschutzanforderungen auch strengere Maskierungsmodi konfigurieren.
Verschlüsselung: Daten werden sowohl während der Übertragung als auch im Ruhezustand verschlüsselt.
Bot-Erkennung: Datenverkehr von bekannten Bots wird herausgefiltert.
Datenspeicherung: Clarity-Daten werden in den Vereinigten Staaten gespeichert, und Microsoft hält sich an den EU-US-Datenschutzrahmen (DPF).
Nutzerverantwortung: Entscheidend ist, dass die Nutzer dafür verantwortlich sind, eine ausdrückliche Opt-in-Zustimmung einzuholen, insbesondere für Funktionen wie Sitzungsaufzeichnungen, und ihre Datenschutzrichtlinien zu aktualisieren, um die Nutzung von Clarity offenzulegen. Der Tracking-Code von Clarity verwendet Cookies (z.B. _clck, _clsk), um Sitzungen zu verfolgen und kann so konfiguriert werden, dass die Platzierung von Cookies bis zur Einholung der Zustimmung verzögert wird. Es wurden Bedenken hinsichtlich der möglichen Platzierung von Bing-Cookies durch Clarity vor ausdrücklicher Zustimmung geäußert, was dazu führen könnte, dass Nutzerdaten an das Werbe-Ökosystem von Microsoft gesendet werden, was eine sorgfältige Integration mit einer Consent Management Platform (CMP) erfordert.

Microsoft Clarity Cookies

Microsoft Clarity verwendet Cookies, um Daten von Nutzersitzungen zu sammeln. Dies sind kleine Dateien, die in Ihrem Browser gespeichert werden und uns darüber informieren, wie ein Nutzer auf unsere Website zugegriffen hat, welche Spracheinstellungen er hat und mehr. Zu den von Clarity verwendeten Cookies gehören _clck (speichert die Clarity User ID und Präferenzen) und _clsk (verbindet mehrere Seitenaufrufe zu einer einzigen Clarity-Sitzungsaufzeichnung).

Zweck der Datenverarbeitung

Die über Microsoft Clarity gesammelten Daten werden ausschließlich zum Zweck der Analyse des Nutzerverhaltens auf unserer Website, der Identifizierung von Usability-Problemen und der Optimierung der Nutzererfahrung verwendet. Microsoft verwendet auch anonyme Daten, um seine Modelle und Dienste für maschinelles Lernen zu verbessern, wird Ihre Daten jedoch niemals an Dritte weitergeben.

EXTERNE DIENSTE / DATENEMPFÄNGER

Wir nehmen die Dienste externer Unternehmen in Anspruch, die uns bei der Durchführung unserer Geschäfte unterstützen. Wir betrauen sie mit der Verarbeitung Ihrer Daten – diese Unternehmen verarbeiten Daten nur auf unsere dokumentierten Anweisungen hin.

Nachstehend finden Sie eine Liste der Empfänger Ihrer Daten:

AKTION	DATENEMPFÄNGER	DATENÜBERMITTLUNG AUSSERHALB DER EUROPÄISCHEN UNION
jede Aktivität im Zusammenhang mit dem Laden	Hosting-Anbieter	es gibt keinen Ort
	Unternehmen, das uns mit technischer/IT-Unterstützung versorgt	es gibt keinen Ort
	Personen, die mit uns auf der Grundlage von zivilrechtlichen Verträgen zusammenarbeiten und unsere laufende Tätigkeit unterstützen	es gibt keinen Ort
	Anbieter von Vertriebsmanagement-Software	es gibt keinen Ort
Aufenthalt auf der Website des Shops mit Einstellungen, die Marketingaktivitäten ermöglichen	Unternehmen, das Marketingdienstleistungen erbringt	ja – Vereinigte Staaten von Amerika **
Aufenthalt auf der Website des Shops mit Einstellungen, die analytische Aktivitäten ermöglichen	Einrichtung, die analytische Aktivitäten auf der Website ermöglicht	ja – Vereinigte Staaten von Amerika **
eine Bestellung im Shop aufgeben	Zahlungsanbieter	es gibt keinen Ort
	die Stelle, die das Produkt an Sie liefert	es gibt keinen Ort
	Anbieter von Software, die den Betrieb eines Unternehmens erleichtert (z. B. Buchhaltungssoftware)	es gibt keinen Ort
	Anbieter von Standard-Bürosoftware (einschließlich E-Mail-Postfächer)	es gibt keinen Ort
	Buchhaltungsbüro	es gibt keinen Ort
das Abonnieren des Newsletters oder die Zustimmung zur Zusendung von Werbebotschaften	eine Einrichtung, die den Versand eines Newsletters oder von Marketingnachrichten anbietet	es gibt keinen Ort
Ihre Nutzung der uns in Verbindung mit dem Store zur Verfügung gestellten Dienste über soziale Medien	soziale Medien	tak – Stany Zjednoczone Ameryki **
Kontaktaufnahme mit uns (z. B. eine Frage stellen)	Anbieter von Standard-Bürosoftware (einschließlich E-Mail-Postfächer)	es gibt keinen Ort

Und auch:

die zuständigen Behörden, soweit wir verpflichtet sind, ihnen Daten zu übermitteln.

ÜBERMITTLUNG VON PERSONENBEZOGENEN DATEN IN LÄNDER AUSSERHALB DER EUROPÄISCHEN UNION

**Daher können Ihre personenbezogenen Daten auch von Einrichtungen außerhalb der Europäischen Union verarbeitet werden. Das angemessene Schutzniveau Ihrer Daten, einschließlich der Verwendung geeigneter Sicherheitsmaßnahmen, ist gewährleistet:

die Teilnahme dieser Stellen am so genannten Datenschutzrahmen, d. h. einem Programm, das durch einen Durchführungsbeschluss der Europäischen Kommission als Regelwerk zur Gewährleistung eines angemessenen Schutzes Ihrer Privatsphäre eingeführt wurde – im Falle von Stellen aus den Vereinigten Staaten von Amerika.

Privacy policy of the GemsOnyx Store
https://gemsonyx.com
(„Store”)

Dear User!

We care about your privacy and we want you to feel comfortable when using our services. Therefore, below we present you the most important information about the rules for processing your personal data and cookies that are used by our Store. This information has been prepared taking into account the GDPR, i.e. the general regulation on data protection.

PERSONAL DATA ADMINISTRATOR
Entrepreneurs entered into the Central Register and Information on Economic Activity kept by the minister competent for economy and keeping the Central Register and Information on Economic Activity:

Monika Jakubczak, NIP 8982017873, REGON number 93290894000000, entrepreneur operating under the name „ONYX“ S.C. M.JAKUBCZAK, A.JAKUBCZAK – partner in a civil partnership
Adrian Jakubczak, NIP 8982017873, REGON number 93290894000000, entrepreneur operating under the company „ONYX“ S.C. M.JAKUBCZAK, A.JAKUBCZAK – partner in a civil partnership

operating as part of a civil partnership under the name „ONYX“ S.C. M.JAKUBCZAK, A.JAKUBCZAK with its registered office at ul. Pińska 5, 54-618 Wroclaw, Poland, NIP 8982017873, REGON number 93290894000000.

If you want to contact us regarding the processing of your personal data by us, please write to us at the following e-mail address: contact@gemsonyx.com .

YOUR RIGHTS

You have the right to request:

access to your personal data, including obtaining a copy of your data (Article 15 of the GDPR or – if applicable – Article 13(1)(f) of the GDPR),
rectify them (Article 16 of the GDPR),
deletion (Article 17 of the GDPR),
restriction of processing (Article 18 of the GDPR),
transfer of data to another administrator (Article 20 of the GDPR).And also the law:
object at any time to the processing of your data:
– for reasons related to your particular situation – in relation to the processing of personal data concerning you, based on art. 6 sec. 1 lit. f GDPR (i.e. on our legitimate interests) (Article 21(1) of the GDPR);
– if personal data is processed for the purposes of direct marketing, to the extent that the processing is related to such direct marketing (Article 21(2) of the GDPR).

Please contact us if you want to exercise your rights. You can object to our use of cookies (about which you can read below), especially by using the appropriate browser settings.

If you decide that your data is being processed unlawfully, you can submit a complaint to the President of the Office for Personal Data Protection.

PERSONAL DATA AND PRIVACY
Below you will find detailed information on the processing of your data depending on the actions you take.

1. Placing an order in the Store

For what purpose?
processing your order
On what basis?
sales contract (Article 6(1)(b) of the GDPR)	a legal obligation related to accounting obliges us to process your personal data (Article 6(1)(c) of the GDPR)
How long?
for the duration of the above-mentioned contract	until our legal obligation related to accounting expires
in addition, your data will be processed until the end of the period in which it is possible to pursue claims – by you or by us (see the last table of this section for more information)
What happens if you don’t provide data?
you will not be able to place an order

2. Setting up an account in the Store

For what purpose?
performance of the contract for the provision of the service of maintaining an account in the Store
On what basis?
contract for the provision of services (Article 6(1)(b) of the GDPR)
How long?
until the account is deleted by you or by us at your request
in addition, your data will be processed until the end of the period in which it is possible to pursue claims – by you or by us (see the last table of this section for more information)
What happens if you don’t provide data?
you will not be able to create an account and use its features, such as viewing order history or checking order status

3. Getting in touch with us (e.g. to ask a question)

For what purpose?
handling your inquiries or requests
On what basis?
contract or actions taken at your request, aimed at its conclusion (Article 6(1)(b) of the GDPR) – if your inquiry or notification concerns a contract to which we are or may be a party	our legitimate interest in processing your data in order to communicate with you (Article 6(1)(f) of the GDPR) – if your inquiry or notification is not related to the contract
How long?
for the duration of the contract that binds us, or – if the contract is not concluded – until the expiry of the claims period – see the last table of this section*	until the expiry of the claim period – see the last table of this section – or until we take into account your objection to processing*
in addition, your data will be processed until the end of the period in which it is possible to pursue claims – by you or by us (see the last table of this section for more information)
What happens if you don’t provide data?
we will not be able to respond to your inquiry or request

* whichever is applicable in a given case and which occurs first

4. Browser settings or other similar action allowing marketing activities

For what purpose?
direct marketing, which involves displaying personalized advertisements (read more about this in the „Profiling“ and „Cookies“ sections of the Privacy Policy)
On what basis?
our legitimate interest in processing data for the above purpose (Article 6(1)(f) of the GDPR)
How long?
until the cookies used for marketing purposes expire or are deleted*
What happens if you don’t provide data?
you will not receive suggestions for products or services you may be interested in* whichever is applicable in a given case and which occurs first

* depending on which is applicable in your case

5. Browser settings or other similar action allowing analytical activities to be carried out

For what purpose?
analyzing how you use and navigate the Store’s website in order to improve its functionality (read more about this in the „Analytical activities“ and „Cookies“ sections of the Privacy Policy)
On what basis?
our legitimate interest in processing data for the above purpose (Article 6(1)(f) of the GDPR)
How long?
until they expire or you delete cookies used for analytical purposes*
What happens if you don’t provide data?
We will not take into account how you use and navigate the Store’s website when working on its development

* depending on which is applicable in your case

6. Your consent to receive marketing content from us (e.g. information about special offers)

For what purpose?
sending marketing information, especially special offers	analysis of the effectiveness of the messages we send in order to establish general principles for the effective sending of messages in our business (read more about this in the „Analytical activities“ section of the Privacy Policy)
On what basis?
Your consent to our marketing activities (Article 6(1)(a) of the GDPR)	our legitimate interest in processing data for the above-mentioned purpose (Article 6(1)(f) of the GDPR)
How long?
until you withdraw your consent – remember that you can withdraw your consent at any time. The processing of data until you withdraw your consent remains lawful.	until we take into account your objection to processing
in addition, your data will be processed until the expiry of the period in which claims can be pursued – by you or us (see the last table of this section for more information)
What happens if you don’t provide data?
you will not receive our marketing materials, including information about our special offers

7. Signing up for the newsletter

For what purpose?
sending a newsletter	analysis of the effectiveness of the content we send in order to establish general principles for effective message sending in our activities (read more about this in the „Analytical activities“ section of the Privacy Policy)
On what basis?
contract for the provision of the newsletter sending service (Article 6(1)(b) of the GDPR)	our legitimate interest in processing data for the above-mentioned purpose (Article 6(1)(f) of the GDPR)
How long?
until you unsubscribe from our newsletter	until we take into account your objection to processing
in addition, your data will be processed until the expiry of the period in which claims can be pursued – by you or us (see the last table of this section for more information)
What happens if you don’t provide data?
you will not be able to receive information regarding the Store and our services

8. Taking action or omission that may result in claims related to the Store or our services

For what purpose?
determining, pursuing or defending any claims related to the concluded contract or the services provided
On what basis?
our legitimate interest, consisting in the processing of personal data for the purpose indicated above (Article 6(1)(f) of the GDPR)
How long?
until the limitation period for claims expires or until we accept your objection to processing*
What happens if you don’t provide data?
inability to establish, pursue or defend claims* depending on which is applicable in your case

depending on which is applicable in your case

DATA PUBLICATION

If you decide to post a comment, its content and your signature will be visible to other Store users.

We do not disclose your email address to other users, unless you do so yourself.

PROFILING

We perform profiling in the Store – this will take place in relation to you if you consent to such activities. This profiling involves automatic assessment of what products or services you may be interested in, using information about the content you display. Thanks to this, advertisements for products or services displayed within the online services you use will be more tailored to you and your needs.

The profiling we perform does not result in making decisions that have legal effects on you or affect you in a similarly significant way.

ANALYTICAL ACTIVITIES

As part of the Store, we conduct analytical activities aimed at increasing its intuitiveness and accessibility – this will take place in relation to you if you allow such activities. As part of the analysis, we will take into account the way you move around the Store – e.g. how much time you spend on a given subpage, or which places in the Store you click. Thanks to this, we can adjust the layout and appearance of the Store as well as the content posted therein to the needs of Users.

In addition, if you express your will to receive marketing messages or a newsletter from us, we may analyze the effectiveness of our shipment. For example, we can check if and how it influenced the activity in our Store. Such activities will help us establish general principles for sending this type of messages in our business – e.g. regarding optimal sending hours or how to formulate effective content.

DATA SAFETY

When processing your personal data, we use organizational and technical measures in accordance with applicable law, including encryption of the connection using an SSL/TLS certificate.

COOKIES

Our store, like most websites, uses the so-called. cookie files (cookies). These files:

they are saved in the memory of your device (computer, telephone, etc.);
they do not change your device settings.

Cookies are used in this Store for the following purposes:

remembering your session
statistics
marketing
providing Store functions

To find out how to manage cookies, including how to disable them in your browser, you can use the help file of your browser. You can read the information on this subject by pressing the F1 key in the browser. In addition, you will find appropriate tips on the following subpages, depending on the browser you are using:

Cookies will not be processed by us for more than 2 years from the last visit to the Store.

Using the appropriate options of your browser, you can at any time:

delete cookies,
block the use of cookies in the future.

In such cases, we will no longer process it.

MICROSOFT CLARITY

Section in Privacy Policy: Use of Microsoft Clarity

On our website, we use Microsoft Clarity, an analytics tool provided by Microsoft Corporation, to better understand how users interact with our site. This helps us identify areas for improvement, optimize user experiences, and enhance website functionality.

What data does Microsoft Clarity collect?

Microsoft Clarity collects behavioral and technical data that may be considered personal data under GDPR, even though it does not require direct identifiers such as names or email addresses to be entered. The data collected includes, but is not limited to:

User Interactions: Clicks, mouse movements, page scrolling, data input in forms, browser window resizing.

Diagnostic Data: Script and image errors, logs, page performance events.

Page Data: Document sizes, page visibility, page unload events, page metrics and dimensions.

Device and Browser Information: Browser type, operating system, geographical location (anonymized).

How does Microsoft Clarity protect your privacy?

Microsoft Clarity is designed with GDPR compliance in mind and employs several privacy protection measures:

IP Anonymization: IP addresses are anonymized by default before any data storage or processing.

PII Masking: The tool automatically hides common Personally Identifiable Information (PII) fields, such as names or email addresses. We can also configure stricter masking modes depending on privacy needs.

Encryption: Data is encrypted both in transit and at rest.

Bot Detection: Traffic from known bots is filtered out.

Data Storage: Clarity data is stored in the United States, and Microsoft adheres to the EU-US Data Privacy Framework (DPF).

User Responsibility: Crucially, users are responsible for obtaining explicit opt-in consent, especially for features like session recordings, and for updating their privacy policies to disclose the use of Clarity.⁵ Clarity’s tracking code uses cookies (e.g., _clck, _clsk) to track sessions and can be configured to delay cookie placement until consent is obtained.⁶ Concerns have been raised regarding the potential placement of Bing cookies by Clarity before explicit consent, which could lead to user data being sent to Microsoft’s advertising ecosystem, requiring careful integration with a Consent Management Platform (CMP).

Microsoft Clarity Cookies

Microsoft Clarity uses cookies to collect user session data. These are small files stored on your browser that inform us about how a user accessed our site, their language preferences, and more. Cookies used by Clarity include _clck (persists the Clarity User ID and preferences) and _clsk (connects multiple page views into a single Clarity session recording).

Purpose of Data Processing

Data collected via Microsoft Clarity is used solely for the purpose of analyzing user behavior on our website, identifying usability issues, and optimizing user experiences. Microsoft also uses anonymous data to improve its machine learning models and services, but it will never share your data with third parties.

EXTERNAL SERVICES / DATA RECIPIENTS

We use the services of external entities that support us in conducting our business. We entrust them with the processing of your data – these entities process data only on our documented instructions.

Below you will find a list of recipients of your data:

ACTION	DATA RECIPIENTS	DATA TRANSFER OUTSIDE THE EUROPEAN UNION
any activity related to the Store	hosting provider	there is no place
	entity providing us with technical/IT support	there is no place
	persons cooperating with us on the basis of civil law contracts, supporting our current activity	there is no place
	supplier of sales management software	there is no place
staying on the Store’s website with settings allowing for marketing activities	entity providing marketing services	yes – United States of America **
staying on the Store’s website with settings allowing for analytical activities	entity enabling analytical activities on the website	yes – United States of America **
placing an order in the Store	payment supplier	there is no place
	the entity delivering the product to you	there is no place
	supplier of software that facilitates running a business (e.g. accounting software)	there is no place
	supplier of standard office software (including e-mail boxes)	there is no place
	accountancy office	there is no place
subscribing to the newsletter or consenting to the sending of marketing messages	an entity that provides the sending of a newsletter or marketing messages	there is no place
your use of the services provided to us in connection with the Store by social media	social media	tak – Stany Zjednoczone Ameryki **
contacting us (e.g. asking a question)	supplier of standard office software (including e-mail boxes)	there is no place

And also:

relevant public authorities to the extent that we are obliged to share data with them.

TRANSFER OF PERSONAL DATA TO COUNTRIES OUTSIDE THE EUROPEAN UNION

**Therefore, your personal data may also be processed by entities outside the European Union. The appropriate level of protection of your data, including the use of appropriate security measures, ensures:

participation of these entities in the so-called Data Privacy Framework, i.e. a program established by an implementing decision of the European Commission as a set of rules guaranteeing adequate protection of your privacy – in the case of entities from the United States of America