Polityka prywatności

Polityka prywatności

Wprowadzenie

prestahu.com zobowiązuje się przestrzegać niniejszej polityki.

Poniższe informacje przekazujemy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Niniejsza Polityka prywatności opiera się na powyższych wymogach i obejmuje następujące strony: prestahu.com

Niniejsza polityka jest dostępna pod adresem:

https://prestahu.com/pl/content/8-polityka-prywatnosci

Zmiany niniejszej polityki wchodzą w życie z chwilą ich opublikowania pod powyższym adresem.

Nazwa: KORELVISION SRL

Siedziba: Târgu Mureș, Str. Libertății nr. 2/A, 540031

e-mail: info@prestahu.com

Telefon: +36 30 449 5588

Definicje:

1. „dane osobowe”: wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;

2. „przetwarzanie”: operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;

3. „administrator”: osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania;

4. „podmiot przetwarzający”: osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora;

5. „odbiorca”: osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania;

6. „zgoda osoby, której dane dotyczą”: dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego przyzwala na przetwarzanie dotyczących jej danych osobowych;

7. 7. „naruszenie ochrony danych osobowych”: naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.

Zasady dotyczące przetwarzania danych osobowych:

Dane osobowe muszą być:

1. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);

2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych nie jest uznawane w myśl art. 89 ust. 1 za niezgodne z pierwotnymi celami („ograniczenie celu”)

3. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”)

4. prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane („prawidłowość”)

5. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; dane osobowe można przechowywać przez okres dłuższy, o ile będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, z zastrzeżeniem że wdrożone zostaną odpowiednie środki techniczne i organizacyjne wymagane na mocy niniejszego rozporządzenia w celu ochrony praw i wolności osób, których dane dotyczą („ograniczenie przechowywania”)

6. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”)

Administrator jest odpowiedzialny za przestrzeganie powyższych zasad i musi być w stanie wykazać ich przestrzeganie („rozliczalność”)

Czynności przetwarzania danych:

Przetwarzanie danych związane z prowadzeniem sklepu internetowego

1. Fakt zbierania danych, zakres przetwarzanych danych i cel przetwarzania:

1. Dane osobowe: Cel przetwarzania

2. Nazwa użytkownika: identyfikacja; niezbędna do rejestracji.

3. Hasło: służy do bezpiecznego logowania do konta użytkownika.

4. Imię i nazwisko: niezbędne do kontaktu, dokonania zakupu i wystawienia prawidłowej faktury

5. E-mail: niezbędny do komunikacji.

6. Numer telefonu: komunikacja, sprawniejsze uzgadnianie kwestii związanych z fakturowaniem lub dostawą.

7. Dane do faktury (nazwa i adres): wystawienie prawidłowej faktury, a także zawarcie umowy, określenie i zmiana jej treści, monitorowanie jej wykonania, fakturowanie wynikających z niej opłat oraz dochodzenie związanych z nią roszczeń.

8. Adres dostawy: umożliwienie dostawy pod wskazany adres, jeżeli zakupiony produkt nie jest oprogramowaniem.

9. Czas zakupu/rejestracji: wykonanie operacji technicznej

10. Adres IP w momencie zakupu/rejestracji: wykonanie operacji technicznej

Ani nazwa użytkownika, ani adres e-mail nie muszą zawierać danych osobowych.

2. Osoby, których dane dotyczą: wszystkie osoby rejestrujące się w sklepie internetowym, dokonujące w nim zakupów lub odwiedzające go jako goście.

3. Okres przetwarzania, termin usunięcia danych: niezwłocznie po usunięciu rejestracji, z wyjątkiem dokumentów księgowych, które należy przechowywać zgodnie z przepisami prawa.

Dokumenty księgowe bezpośrednio i pośrednio stanowiące podstawę zapisów w księgach rachunkowych (w tym konta księgi głównej oraz ewidencje analityczne i szczegółowe) należy przechowywać przez co najmniej 8 lat w czytelnej formie, umożliwiającej ich odnalezienie na podstawie zapisów księgowych.

4. Potencjalni administratorzy uprawnieni do dostępu do danych, odbiorcy danych osobowych: dane osobowe mogą przetwarzać pracownicy działu sprzedaży i marketingu administratora, z poszanowaniem powyższych zasad.

5. Opis praw osób, których dane dotyczą, związanych z przetwarzaniem danych:

1. Osoba, której dane dotyczą, może żądać od administratora dostępu do dotyczących jej danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, oraz

2. może wnieść sprzeciw wobec przetwarzania takich danych osobowych, oraz

3. osobie, której dane dotyczą, przysługuje prawo do przenoszenia danych oraz prawo do cofnięcia zgody w dowolnym momencie.

6. Osoba, której dane dotyczą, może żądać dostępu do danych osobowych, ich usunięcia, zmiany lub ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw wobec przetwarzania w następujący sposób:

7. pocztą: Str. Libertății nr. 2/A, 540031 Târgu Mureș, Rumunia.

8. e-mailem: info@prestahu.com

W celu świadczenia usługi usługodawca może przetwarzać dane osobowe, które są technicznie niezbędne do jej świadczenia. Przy pozostałych warunkach niezmienionych usługodawca musi dobierać i w każdym przypadku stosować środki wykorzystywane przy świadczeniu usługi społeczeństwa informacyjnego w taki sposób, aby dane osobowe były przetwarzane wyłącznie wtedy, gdy jest to bezwzględnie konieczne do świadczenia usługi i realizacji pozostałych celów określonych w tej ustawie, i to jedynie w niezbędnym zakresie i przez niezbędny czas.
Informujemy, że

1. przetwarzanie danych odbywa się na podstawie Twojej zgody

2. podanie danych osobowych jest niezbędne, abyśmy mogli zrealizować Twoje zamówienie.

3. niepodanie danych oznacza, że nie będziemy mogli zrealizować Twojego zamówienia.

Wykorzystanie plików cookie:

1. Typowe dla sklepów internetowych są tzw. „pliki cookie sesji chronionych hasłem” oraz „pliki cookie niezbędne do obsługi koszyka”, na których stosowanie nie jest wymagana uprzednia zgoda osób, których dane dotyczą.

2. Fakt przetwarzania danych, zakres przetwarzanych danych: unikalny numer identyfikacyjny, daty, godziny

3. Osoby, których dane dotyczą: wszystkie osoby odwiedzające stronę internetową.

4. Cel przetwarzania: identyfikacja użytkowników, obsługa „koszyka” oraz śledzenie odwiedzających.

5. Okres przetwarzania, termin usunięcia danych:

1. Rodzaj pliku cookie: pliki cookie sesyjne

2. Podstawa prawna przetwarzania: przepisy dotyczące usług handlu elektronicznego oraz niektórych zagadnień usług społeczeństwa informacyjnego

3. Okres przetwarzania: do zakończenia danej sesji odwiedzającego

4. Przetwarzane dane: connect.sid

6. Potencjalni administratorzy uprawnieni do dostępu do danych: administrator nie przetwarza danych osobowych za pomocą plików cookie.

7. Opis praw osób, których dane dotyczą, związanych z przetwarzaniem danych: osoby, których dane dotyczą, mogą usunąć pliki cookie w menu Narzędzia/Ustawienia przeglądarki, zazwyczaj w ustawieniach prywatności.

8. Podstawa prawna przetwarzania: zgoda osoby, której dane dotyczą, nie jest wymagana, jeżeli jedynym celem stosowania plików cookie jest przesłanie komunikatu za pośrednictwem sieci łączności elektronicznej lub jeżeli są one bezwzględnie niezbędne usługodawcy do świadczenia usługi społeczeństwa informacyjnego, której wyraźnie zażądał abonent lub użytkownik.

Wykorzystanie śledzenia konwersji Google AdWords

1. Administrator korzysta z programu reklamy internetowej „Google AdWords”, a w jego ramach z usługi śledzenia konwersji Google. Śledzenie konwersji Google jest usługą analityczną firmy Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google”).

2. Gdy Użytkownik trafia na stronę internetową za pośrednictwem reklamy Google, na jego komputerze zapisywany jest plik cookie niezbędny do śledzenia konwersji. Pliki te mają ograniczony okres ważności i nie zawierają żadnych danych osobowych, dlatego nie pozwalają zidentyfikować Użytkownika.

3. Gdy Użytkownik przegląda określone podstrony witryny, a plik cookie jeszcze nie wygasł, zarówno Google, jak i administrator widzą, że Użytkownik kliknął reklamę.

4. Każdy klient Google AdWords otrzymuje inny plik cookie, dlatego nie można ich śledzić na stronach internetowych klientów AdWords.

5. Informacje uzyskane za pomocą plików cookie służących do śledzenia konwersji służą do sporządzania statystyk konwersji dla klientów AdWords, którzy zdecydowali się na śledzenie konwersji. Dzięki temu klienci dowiadują się, ilu użytkowników kliknęło ich reklamę i zostało przekierowanych na stronę oznaczoną tagiem śledzenia konwersji. Nie otrzymują jednak żadnych informacji, które pozwalałyby zidentyfikować jakiegokolwiek użytkownika.

6. Jeśli nie chcesz uczestniczyć w śledzeniu konwersji, możesz z niego zrezygnować, blokując zapisywanie plików cookie w przeglądarce. Od tej chwili nie będziesz uwzględniany w statystykach śledzenia konwersji.

7. Więcej informacji oraz oświadczenie Google o ochronie prywatności można znaleźć na stronie:

www.google.de/policies/privacy/

Wykorzystanie Google Analytics

1. Ta strona internetowa korzysta z Google Analytics, usługi analizy ruchu internetowego firmy Google Inc. („Google”). Google Analytics wykorzystuje tzw. „pliki cookie”, czyli pliki tekstowe zapisywane na komputerze, które pomagają analizować sposób korzystania przez Użytkownika z odwiedzanej strony internetowej.

2. Informacje generowane przez pliki cookie na temat korzystania przez Użytkownika ze strony internetowej są zazwyczaj przesyłane na jeden z serwerów Google w USA i tam przechowywane. Po aktywowaniu na stronie anonimizacji adresów IP Google najpierw skraca adres IP Użytkownika na terytorium państw członkowskich Unii Europejskiej lub innych państw będących stronami Porozumienia o Europejskim Obszarze Gospodarczym.

3. Tylko w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google w USA i tam skracany. Na zlecenie operatora tej strony internetowej Google wykorzystuje te informacje do oceny sposobu korzystania przez Użytkownika ze strony, sporządzania dla operatora raportów dotyczących aktywności na stronie oraz świadczenia innych usług związanych z korzystaniem ze strony i z Internetu.

4. W ramach Google Analytics adres IP przesyłany przez przeglądarkę Użytkownika nie jest łączony z innymi danymi Google. Użytkownik może zablokować zapisywanie plików cookie, odpowiednio konfigurując ustawienia przeglądarki; należy jednak pamiętać, że w takim przypadku nie wszystkie funkcje tej strony internetowej mogą być w pełni dostępne. Możesz również uniemożliwić Google zbieranie i przetwarzanie danych generowanych przez pliki cookie na temat korzystania przez Użytkownika ze strony internetowej (w tym adresu IP), pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem:

https://tools.google.com/dlpade/gaoptout?hl=pl

Facebook Pixel

Piksel Facebooka to kod, który umożliwia stronie internetowej raportowanie konwersji, tworzenie grup docelowych oraz dostarczanie właścicielowi strony szczegółowych danych analitycznych o tym, jak odwiedzający korzystają ze strony. Dzięki kodowi śledzącemu piksela remarketingowego Facebooka strona może wyświetlać swoim odwiedzającym spersonalizowane oferty i reklamy na Facebooku. Lista remarketingowa Facebooka nie pozwala na identyfikację osób. Więcej informacji o pikselu Facebooka można znaleźć tutaj:

https://www.facebook.com/business/help/651294705016616

Grupy odbiorców reklam (Google Ads, Meta)

Administrator wykorzystuje adresy e-mail klientów i subskrybentów newslettera do tworzenia grup odbiorców reklam w systemach reklamowych Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) i Meta (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia) (Google Customer Match, Meta Custom Audience).

Przed przesłaniem przekształcamy adresy e-mail za pomocą jednokierunkowej funkcji skrótu (SHA-256), dzięki czemu platformy nie otrzymują ich w czytelnej postaci. Platforma porównuje zaszyfrowane skrótem dane z danymi własnych użytkowników, usuwa dane, które nie pasują, a administrator nie otrzymuje zwrotnie żadnych informacji o tym, kto należy do grupy odbiorców. W ramach tego przetwarzania Google i Meta działają jako podmioty przetwarzające.

Zakres przetwarzanych danych: adres e-mail w postaci skrótu (hash). Cel przetwarzania: wyświetlanie dotychczasowym klientom odpowiednich ofert, wykluczanie dotychczasowych klientów z reklam skierowanych do nowych klientów oraz tworzenie podobnych grup odbiorców.

Podstawa prawna przetwarzania: w przypadku subskrybentów newslettera – zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO); w przypadku klientów – prawnie uzasadniony interes administratora polegający na promowaniu własnych usług (art. 6 ust. 1 lit. f RODO).

Okres przetwarzania: do następnej aktualizacji listy odbiorców, najpóźniej do cofnięcia zgody lub wniesienia sprzeciwu. Platformy przechowują przynależność do listy przez maksymalnie 540 dni.

Sprzeciw i cofnięcie zgody: osoba, której dane dotyczą, może w każdej chwili zażądać, aby jej adres e-mail nie był wykorzystywany w tym celu, pisząc na adres info@prestahu.com lub wypisując się z newslettera. W takim przypadku adres zostaje pominięty przy następnej aktualizacji listy.

Newsletter, marketing bezpośredni

1. Zgodnie z ustawą o podstawowych warunkach i niektórych ograniczeniach działalności reklamowej Użytkownik może wyrazić uprzednią i wyraźną zgodę na kontaktowanie się z nim przez Usługodawcę z ofertami reklamowymi i innymi przesyłkami pod danymi kontaktowymi podanymi podczas rejestracji.

2. Ponadto, z uwzględnieniem postanowień niniejszej polityki, Klient może wyrazić zgodę na przetwarzanie przez Usługodawcę danych osobowych niezbędnych do przesyłania ofert reklamowych.

3. Usługodawca nie wysyła niezamówionych wiadomości reklamowych, a Użytkownik może bezpłatnie, bez ograniczeń i bez podawania przyczyny zrezygnować z otrzymywania ofert. W takim przypadku Usługodawca usuwa ze swojej ewidencji wszystkie dane osobowe niezbędne do wysyłania wiadomości reklamowych i nie kontaktuje się już z Użytkownikiem w celu przesyłania materiałów reklamowych. Użytkownik może zrezygnować z otrzymywania reklam, klikając link w wiadomości.

4. Fakt zbierania danych, zakres przetwarzanych danych i cel przetwarzania:

1. Imię i nazwisko, adres e-mail: identyfikacja, umożliwienie zapisu do newslettera.

2. Czas zapisu: wykonanie operacji technicznej.

3. Adres IP w momencie zapisu: wykonanie operacji technicznej.

5. Osoby, których dane dotyczą: wszystkie osoby zapisujące się do newslettera.

6. Cel przetwarzania: przesyłanie osobie, której dane dotyczą, wiadomości elektronicznych zawierających reklamy (e-mail, SMS, powiadomienie push), informowanie o aktualnościach, produktach, promocjach itp.

7. Okres przetwarzania, termin usunięcia danych: przetwarzanie trwa do cofnięcia zgody, czyli do wypisania się z newslettera.

8. Potencjalni administratorzy uprawnieni do dostępu do danych, odbiorcy danych osobowych: dane osobowe mogą przetwarzać pracownicy działu sprzedaży i marketingu administratora, z poszanowaniem powyższych zasad.

9. Opis praw osób, których dane dotyczą, związanych z przetwarzaniem danych:

1. Osoba, której dane dotyczą, może żądać od administratora dostępu do dotyczących jej danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, oraz

2. może wnieść sprzeciw wobec przetwarzania takich danych osobowych, oraz

3. osobie, której dane dotyczą, przysługuje prawo do przenoszenia danych oraz prawo do cofnięcia zgody w dowolnym momencie.

10. Osoba, której dane dotyczą, może żądać dostępu do danych osobowych, ich usunięcia, zmiany lub ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw wobec przetwarzania w następujący sposób:

1. pocztą: Str. Libertății nr. 2/A, 540031 Târgu Mureș, Rumunia.

2. e-mailem: na adres info@prestahu.com;

11. Osoba, której dane dotyczą, może w każdej chwili bezpłatnie wypisać się z newslettera.

12. Podstawa prawna przetwarzania: zgoda osoby, której dane dotyczą, oraz ustawa o podstawowych warunkach i niektórych ograniczeniach działalności reklamowej.

13. Informujemy, że

1. przetwarzanie danych odbywa się na podstawie Twojej zgody.

2. podanie danych osobowych jest niezbędne, jeśli chcesz otrzymywać nasz newsletter.

Rozpatrywanie reklamacji

1. Fakt zbierania danych, zakres przetwarzanych danych i cel przetwarzania:

1. Imię i nazwisko: identyfikacja, kontakt

2. Adres e-mail: komunikacja

3. Numer telefonu: komunikacja

4. Dane do faktury (nazwa i adres): identyfikacja oraz rozpatrywanie reklamacji jakościowych, pytań i problemów związanych z zamówionymi produktami.

2. Osoby, których dane dotyczą: wszystkie osoby, które dokonują zakupu w sklepie internetowym i zgłaszają zastrzeżenia co do jakości lub składają reklamację.

3. Okres przetwarzania danych i termin ich usunięcia.

4. Potencjalni administratorzy uprawnieni do dostępu do danych, odbiorcy danych osobowych: dane osobowe przetwarzają pracownicy działu sprzedaży i marketingu administratora danych, z poszanowaniem powyższych zasad.

5. Opis praw osób, których dane dotyczą, związanych z przetwarzaniem danych:

1. Osoba, której dane dotyczą, może żądać od administratora danych dostępu do dotyczących jej danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, oraz

2. może wnieść sprzeciw wobec przetwarzania takich danych osobowych, oraz

3. osobie, której dane dotyczą, przysługuje prawo do przenoszenia danych oraz prawo do cofnięcia zgody w dowolnym momencie.

6. Osoba, której dane dotyczą, może żądać dostępu do danych osobowych, ich usunięcia, zmiany lub ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw wobec przetwarzania danych w następujący sposób:

7. pocztą na adres: Str. Libertății nr. 2/A, 540031 Târgu Mureș, Rumunia.

8. e-mailem na adres info@prestahu.com,

9. Podstawa prawna przetwarzania danych: zgoda osoby, której dane dotyczą.

10. Informujemy, że

1. podanie danych osobowych wynika z obowiązku umownego.

2. przetwarzanie danych osobowych jest warunkiem zawarcia umowy.

3. podanie danych osobowych jest niezbędne, abyśmy mogli rozpatrzyć Twoją reklamację.

4. niepodanie danych oznacza, że nie będziemy mogli rozpatrzyć złożonej przez Ciebie reklamacji.

Serwisy społecznościowe

1. Fakt zbierania danych i zakres przetwarzanych danych:

Nazwa zarejestrowana w serwisach społecznościowych, takich jak Facebook/Google+/Twitter/Pinterest/Youtube/Instagram, oraz publiczne zdjęcie profilowe użytkownika.

2. Osoby, których dane dotyczą: wszystkie osoby, które zarejestrowały się w serwisach Facebook/Google+/Twitter/Pinterest/Youtube/Instagram lub podobnych i polubiły stronę internetową.

3. Cel zbierania danych: udostępnianie, polubienie i promowanie w serwisach społecznościowych określonych elementów treści, produktów i promocji strony internetowej

lub samej strony internetowej.

4. Okres przetwarzania danych, termin ich usunięcia, potencjalni administratorzy uprawnieni do dostępu do danych oraz opis praw osób, których dane dotyczą, związanych z przetwarzaniem danych: informacje o źródle danych, ich przetwarzaniu oraz sposobie i podstawie prawnej ich przekazywania osoba, której dane dotyczą, może uzyskać w danym serwisie społecznościowym. Przetwarzanie danych odbywa się w serwisach społecznościowych, dlatego okres i sposób przetwarzania, a także możliwości usunięcia i zmiany danych określa regulamin danego serwisu społecznościowego.

5. Podstawa prawna przetwarzania danych: dobrowolna zgoda osoby, której dane dotyczą, na przetwarzanie jej danych osobowych w serwisach społecznościowych.

Kontakt z klientami i inne postanowienia

1. Jeżeli podczas korzystania z usług administratora danych osoba, której dane dotyczą, ma pytania lub napotka problemy, może skontaktować się z administratorem w sposób wskazany na stronie internetowej (telefon, e-mail, serwisy społecznościowe itp.).

2. Administrator danych usuwa otrzymane wiadomości e-mail i inne wiadomości oraz dane przekazane telefonicznie, przez Facebooka itp., wraz z imieniem i nazwiskiem oraz adresem e-mail osoby zgłaszającej i innymi dobrowolnie podanymi danymi osobowymi, najpóźniej po upływie 2 lat od ich przekazania.

3. Informacje o przetwarzaniu danych niewymienionym w niniejszej informacji przekazujemy w momencie zbierania danych.

4. W przypadku nadzwyczajnego wezwania organu władzy publicznej lub żądania innych podmiotów upoważnionych na podstawie przepisów prawa Usługodawca jest zobowiązany do udzielenia informacji, ujawnienia i przekazania danych lub udostępnienia dokumentów.

5. W takich przypadkach Usługodawca ujawnia podmiotowi żądającemu – o ile wskazał on dokładny cel i zakres danych – dane osobowe wyłącznie w takiej ilości i w takim zakresie, w jakim jest to bezwzględnie niezbędne do realizacji celu żądania.

Prawa osób, których dane dotyczą:

1. Prawo dostępu

Masz prawo uzyskać od administratora danych potwierdzenie, czy przetwarzane są Twoje dane osobowe, a jeżeli ma to miejsce – prawo do uzyskania dostępu do tych danych oraz do informacji wymienionych w rozporządzeniu.

2. Prawo do sprostowania danych

Masz prawo żądać od administratora danych niezwłocznego sprostowania dotyczących Cię nieprawidłowych danych. Z uwzględnieniem celów przetwarzania masz prawo żądać uzupełnienia niekompletnych danych, w tym poprzez przedstawienie dodatkowego oświadczenia.

3. Prawo do usunięcia danych

Masz prawo żądać od administratora danych niezwłocznego usunięcia dotyczących Cię danych osobowych, a administrator danych ma obowiązek bez zbędnej zwłoki usunąć dotyczące Cię dane osobowe, jeżeli zachodzi jedna z określonych przesłanek.

4. Prawo do bycia zapomnianym

Jeżeli administrator danych upublicznił dane osobowe, a ma obowiązek je usunąć, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, aby poinformować administratorów przetwarzających te dane, że zażądałeś usunięcia wszelkich kopii lub replikacji tych danych osobowych.

5. Prawo do ograniczenia przetwarzania

Masz prawo żądać od administratora danych ograniczenia przetwarzania w następujących przypadkach:

1. kwestionujesz prawidłowość danych osobowych – w takim przypadku ograniczenie obowiązuje przez okres pozwalający administratorowi danych sprawdzić prawidłowość tych danych;

2. przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania;

3. administrator danych nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń;

4. wniosłeś sprzeciw wobec przetwarzania – w takim przypadku ograniczenie obowiązuje do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora danych są nadrzędne wobec Twoich prawnie uzasadnionych podstaw.

6. Prawo do przenoszenia danych

Masz prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dotyczące Cię dane osobowe, które dostarczyłeś administratorowi danych, oraz masz prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe (…)

7. Prawo do sprzeciwu

Masz prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania dotyczących Cię danych osobowych (…), w tym profilowania na podstawie tych przepisów.

8. Sprzeciw wobec marketingu bezpośredniego

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Cię danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Jeżeli wniesiesz sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.

9. Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie

Masz prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.

Poprzedni akapit nie ma zastosowania, jeżeli decyzja:

1. jest niezbędna do zawarcia lub wykonania umowy między Tobą a administratorem danych;

2. jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator danych i które przewiduje właściwe środki ochrony Twoich praw, wolności i prawnie uzasadnionych interesów; lub

3. opiera się na Twojej wyraźnej zgodzie.

Termin podjęcia działań

Administrator danych bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – informuje Cię o działaniach podjętych w związku z powyższymi żądaniami.

W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące. O takim przedłużeniu oraz o przyczynach opóźnienia administrator danych informuje Cię w terminie miesiąca od otrzymania żądania.

Jeżeli administrator danych nie podejmie działań w związku z Twoim żądaniem, niezwłocznie – najpóźniej w terminie miesiąca od otrzymania żądania – informuje Cię o powodach niepodjęcia działań oraz o możliwości wniesienia skargi do organu nadzorczego i skorzystania ze środków ochrony prawnej przed sądem.

Bezpieczeństwo przetwarzania

Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, administrator danych i podmiot przetwarzający wdrażają odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku:

1. pseudonimizację i szyfrowanie danych osobowych;

2. zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;

3. zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;

4. regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

Zawiadamianie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych

Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator danych bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.

Zawiadomienie osoby, której dane dotyczą, jasnym i prostym językiem opisuje charakter naruszenia ochrony danych osobowych oraz zawiera imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji; opisuje możliwe konsekwencje naruszenia ochrony danych osobowych; opisuje środki zastosowane lub proponowane przez administratora danych w celu zaradzenia naruszeniu, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków.

Zawiadomienie osoby, której dane dotyczą, nie jest wymagane, jeżeli spełniony jest którykolwiek z następujących warunków:

1. administrator danych wdrożył odpowiednie techniczne i organizacyjne środki ochrony i środki te zostały zastosowane do danych osobowych, których dotyczy naruszenie, w szczególności środki – takie jak szyfrowanie – uniemożliwiające odczyt danych osobom nieuprawnionym do dostępu do tych danych osobowych;

2. po naruszeniu ochrony danych osobowych administrator danych zastosował środki eliminujące prawdopodobieństwo wystąpienia wysokiego ryzyka naruszenia praw lub wolności osoby, której dane dotyczą;

3. zawiadomienie wymagałoby niewspółmiernie dużego wysiłku. W takim przypadku osoby, których dane dotyczą, informuje się za pomocą publicznego komunikatu lub podobnego środka, za pomocą którego są one informowane w równie skuteczny sposób.

Jeżeli administrator danych nie zawiadomił jeszcze osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych, organ nadzorczy – biorąc pod uwagę prawdopodobieństwo, że naruszenie spowoduje wysokie ryzyko – może zażądać od niego dokonania takiego zawiadomienia.