Polityka Prywatności stanowi dokument regulujący sposoby i zasady, na jakich przetwarzane są dane osobowe pozyskane w ramach świadczenia usług Serwisu internetowego Ogarniamy.social.media.pl w celu zapewnienia Użytkownikom Serwisu należytej ochrony prywatności danych, zachowania ich poufności, w szczególności w odniesieniu do przekazywanych informacji zgodnie z przepisami obowiązującego prawa, a w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Wejście do Serwisu i korzystanie z usług dostarczanych za jego pośrednictwem oznacza akceptację warunków Polityki Prywatności.

INFORMACJE OGÓLNE. DEFINICJE

Polityka Prywatności posługuje się następującym pojęciami, które pisane z wielkich liter mają następujące znaczenie:

  1. Administrator – Keskese Katarzyna Soińska z siedzibą w 58-100 Świdnica, ul. Dębowa 11/1, 58-100 Świdnica , NIP: 8842242400, REGON: 021173885.
  2. Dane osobowe –  wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. Dla usunięcia wątpliwości dla celów niniejszej Polityki Prywatności  w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii;
  3. Polityka Prywatności – niniejszy dokument Polityki Prywatności;
  4. Rozporządzenie RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
  5. Serwis internetowy – strona internetowa prowadzona przez adresem www.ogarniamy.social.media.pl przez Administratora;
  6. Użytkownik – osoba fizyczna wchodząca na Serwis internetowy lub korzystającą z usług świadczonych za pośrednictwem Serwisu internetowego;
  7. Pliki cookies – zaszyfrowane pliki tekstowe niewielkich rozmiarów, przechowywane na urządzeniu końcowym Użytkownika, zawierające dane informatyczne służące do analizy ruchu internetowego, w szczególności anonimowy identyfikator służący do identyfikacji urządzenia, w którym pliki zostały zachowane. Pliki cookies służą rozpoznaniu urządzenia Użytkownika, zidentyfikowaniu jego preferencji, a także zbierania informacji na temat wcześniejszych działań w określonej witrynie internetowej.
  8. Urządzenie końcowe – urządzenie, za pomocą którego Użytkownik korzysta z Serwisu internetowego umożliwiającego zapis plików cookies

ROZDZIAŁ 1. 

POLITYKA PRYWATNOŚCI – OCHRONA DANYCH OSOBOWYCH

Podstawą prawną dla zbierania, przetwarzania i ochrony danych osobowych są przepisy bezwzględnie obowiązującego prawa, w tym:

  1. Rozporządzeniem RODO
  2. Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781 z późn. zm.);
  3. Ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (Dz.U. z 2020 r. poz. 106 z późn. zm.);
  4. Ustawa z dnia 29 września 1994 r. o rachunkowości (Dz.U. z 2019 r. poz. 351 z późn. zm.);
  5. Ustawa z dnia 29 sierpnia 1997 r. ordynacja podatkowa (Dz.U. z 2019 r. poz. 900 z późn. zm.).
  6. Ustawa z dnia 26 czerwca 1974 r. Kodeks pracy (Dz.U. z 2019 r. poz. 1040 z późn. zm.);

Administrator danych osobowych.

Administratorem danych osobowych jest Keskese Katarzyna Soińska z siedzibą w 58-100 Świdnica, ul. Dębowa 11/1, 58-100 Świdnica , NIP: 8842242400, REGON: 021173885.; adres poczty elektronicznej: [email protected]

Rodzaje przetwarzanych danych osobowych i sposoby gromadzenia danych przez Administratora

Dane osobowe zbierane są w Serwisie internetowym w celu realizacji usług świadczonych za jego pośrednictwem, w szczególności do składania zamówień i procesu ich obsługi, w tym powiadomień o etapie ich realizacji i dostawy, obsługi płatności, reklamacji, wystawienia faktur, obsługi odstąpienia od umowy zawartej na odległość, badania poziomu satysfakcji, odpowiedzi na zapytania, przesłania  newsletter’a oraz ewentualnych materiałów promocyjnych i marketingowych.

Dane Użytkowników pozyskiwane są dobrowolnie przez Użytkowników:

  • poprzez wypełnienie formularza kontaktowego
  • poprzez bezpośredni kontakt Użytkownika z Administratorem przy wykorzystaniu danych kontaktowych wskazanych w Serwisie Internetowym;
  • poprzez zbieranie danych poprzez Pliki cookies (urządzenia końcowe);
  • Administrator może zapisać automatycznie informacje o parametrach połączenia (oznaczenie czasu, adres IP).

Dane zbierane są za zgodą Użytkownika i podawane są przez Użytkownika dobrowolnie i są to:

  1. imię i nazwisko Użytkownika (wymagane w przypadku zamówień usług)
  2. dane adresowe (wymagane w przypadku dostaw towarów i usług)
  3. e-mail (wymagane)
  4. telefon (wymagane)
  5. w przypadku przedsiębiorców: nazwa firmy i NIP (wymagane w przypadku przedsiębiorców)
  6. adres do wysyłki (opcjonalnie)
  7. w przypadku podania innej osoby do wysyłki zamówienia: imię̨ i nazwisko osoby do wysyłki oraz jej dane adresowe i telefon (opcjonalnie)
  8. dane dotyczące płatności

Podanie danych osobowych jest warunkiem zawarcia umowy i świadczenia niektórych usług Serwisu internetowego. Dane określone jako wymagane są niezbędne do świadczenia usług i świadczenia sprzedaży. Dane opcjonalne mogą mieć wpływ na realizację dodatkowych usług lub ograniczyć funkcjonalność konta Użytkownika.

Podstawa prawna oraz cel przetwarzania danych Użytkownika

W zależności od wyboru funkcjonalności Serwisu lub celu w jakim jest wykorzystywany podstawy prawne przetwarzania danych osobowych mają różne podstawy prawne:

  1. art. 6 ust. 1 lit. a) RODO – przetwarzanie w oparciu o uzyskaną od Użytkownika zgodę – w tym w szczególności, w celu odpowiedzi na zapytanie zgłoszone poprzez formularz, zapis do newslettera, obsługa rekrutacji.
  2. art. 6 ust. 1 lit. b) RODO –  dane osobowe są przetwarzane zarówno w formie papierowej jak i elektronicznej w celu zawierania, realizacji i wykonania umów zawartych w związku z korzystaniem z Serwisu internetowego, a także do prowadzenia ewentualnych postępowań reklamacyjnych oraz w celu realizacji oraz optymalizacji projektów, usług oraz zamówień, a także w celu obsługi technicznej związanej z administracją serwerami;
  3. art. 6 ust. 1 lit. c) RODO – w celu wypełnienia obowiązku prawnego ciążącego na Administratorze, obsługi reklamacji, realizacji obowiązków podatkowych i rachunkowych;
  4. art. 6 ust. 1 lit. f) RODO –  dane gromadzone ze względu na prawnie uzasadniony interes Administratora, np. dochodzenia lub zabezpieczenia roszczeń, prowadzenia analiz jakości technicznej świadczonych usług i sprzętu, dla celów statystycznych i profilowania i marketingu;
  5. dane gromadzone w celach marketingowych i reklamy produktów lub usług gromadzone będą wyłącznie na podstawie uzyskanej zgody.

Odbiorcy danych osobowych

Dane osobowe przekazane Administratorowi nie są udostępniane komercyjnie podmiotom trzecim.

Dostęp do danych osobowych mają pracownicy lub współpracownicy Administratora upoważnienia do przetwarzania określonych danych osobowych.

Odbiorcami danych osobowych mogą być także podmioty współpracujące, to jest kurierzy, dostawcy usług informatycznych i technicznych, podmioty obsługujące zgłoszenia serwisowe, zapytania o oferty serwisowe, vendorzy, dystrybutorzy, dostawcy usług hostingowych, podmioty realizujące usługi w zakresie IT, podmioty świadczące na rzecz Administratora usługi niezbędne do funkcjonowania i rozwoju: księgowe, doradcze, serwisowe, pocztowe, podmiot utylizujący – tj. podmioty świadczące na rzecz Administratora usługi na podstawie zawartych umów i umów o powierzenie przetwarzania danych osobowych.

W razie wyrażenia zgód o charakterze marketingowym, dostęp do danych osobowych mogą uzyskać podmioty świadczące na rzecz Administratora usługi marketingowe lub reklamowe.

Dane osobowe mogą być udostępnione organom administracji publicznej, w tym także organom ścigania lub innym organom państwowym na zasadach określonych przepisami prawa.

Okres przechowywania danych osobowych

Dane osobowe przechowywane są nie dłużej niż jest to niezbędne do realizacji prawnie uzasadnionych celów stanowiących podstawę ich zebrania. Dane zebrane w związku z zawarciem umowy dane przetwarzane są do końca okresu przedawnienia roszczeń z danej umowy, a dane finansowo-księgowe do czasu przedawnienia zobowiązań podatkowych.

W przypadku umowy o pracę dane osobowe przechowywane są przez czas określony przepisami prawa pracy i innych ustaw,

Niektóre dane transmisyjne (w szczególności adresy IP) są wykorzystywane do zbierania ogólnych, statystycznych informacji demograficznych (np. o regionie, z którego następuje połączenie).

Dane przetwarzane na podstawie uzasadnionego interesu Administratora, mogą być przetwarzane do czasu wniesienia sprzeciwu.

Do celów marketingowych dane przekazywane są do czasu cofnięcia wyrażonej zgody.

Transfer danych poza obszar EOG

Zebrane dane osobowe przechowywane są na terenie Europejskiego Obszaru Gospodarczego (EOG). Pod pewnymi warunkami mogą̨ one być́ przesyłane także do krajów spoza tego obszaru i tam przetwarzane. Każda operacja przesyłania danych osobowych jest wykonywana zgodnie z obowiązującym prawem, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Jeśli dane są̨ przekazywane poza obszar EOG, stosowane będą Standardowe klauzule umowne oraz Tarcze prywatności (Privacy Shield) jako środki zabezpieczające w odniesieniu do krajów, w przypadku których Komisja Europejska nie stwierdziła odpowiedniego poziomu ochrony danych. W przypadku innych krajów – wyłącznie do podmiotu, który zapewnia odpowiednie zabezpieczenia takich danych, w szczególności w postaci standardowych klauzul umownych, wiążących reguł korporacyjnych lub w oparciu o art. 49 ust. 1 lit. c RODO, jeżeli przekazanie jest niezbędne do zapewnienia Użytkownikowi preferencyjnych warunków zakupu, gwarantowanych przez producenta. Administrator zapewnia o zastosowaniu odpowiednich i adekwatnych zabezpieczeń.

W celu uzyskania kopii danych należy skontaktować się z Administratorem lub Inspektorem Danych.

Zabezpieczenie danych

Administrator dąży do zapewnienia bezpieczeństwa wszelkich danych osobowych pozostawionych przez Użytkowników, wdrażając odpowiednie środki techniczne i organizacyjne, aby zapewnić najwyższy stopień bezpieczeństwa. Administrator stosuje następujące rozwiązania zapewniające:

  • szyfrowanie połączenia za pomocą certyfikatu SSL.
  • zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
  • zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego
  • regularne testy i ocena zastosowanych środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

Profilowanie

Korzystanie z Serwisu Internetowego może wiązać się z wykorzystaniem danych osobowych na potrzeby profilowania. Celem profilowania jest dopasowanie treści do potrzeb Użytkownika i nie powoduje zwiększenia ilości wyświetlanych treści, w tym reklam czy ilości przesyłanych informacji handlowych. Na podstawie zebranych danych z urządzeń́, takich jak otwierane strony produktów, zapisane pliki cookies, a także przekazane dane osobowe, wyświetlane Użytkownikowi reklamy i wysyłane informacje handlowe odpowiadają preferencjom Użytkownika.

Użytkownik ma prawo do sprzeciwu wobec profilowania.

Prawa Użytkownika 

  1. Użytkownik ma prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych. W przypadkach, gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), Użytkownikowi przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, jeżeli jest to uzasadnione szczególną sytuacją Użytkownika lub jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w tym na potrzeby profilowania, na podstawie art. 21 RODO.
  2. Dane osobowe pozostawione w Serwisie internetowym nie zostaną sprzedane ani udostępnione osobom trzecim w razie usunięcia konta Użytkownika lub rezygnacji z określonych funkcjonalności Serwisu internetowego.
  3. Użytkownik ma prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych. W przypadkach, gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), Użytkownikowi przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, jeżeli jest to uzasadnione szczególną sytuacją Użytkownika lub jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, na podstawie art. 21 RODO.
  4. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku powzięcia informacji o niezgodnym z prawem przetwarzaniu danych przez Administratora.
  5. W celu realizacji wskazanych uprawnień należy się skontaktować z Administratorem.