POLITYKA PRYWATNOŚCI
Polityka prywatności prezentuje informacje dotyczące przetwarzania danych osobowych, wykorzystywania plików cookie oraz innych technologii w trakcie korzystania z Serwisu, a także prowadzonych przez Administratora profili w mediach społecznościowych. Polityka prywatności ma zastosowanie do wszystkich witryn internetowych lub usług, które zawierają do niej odniesienie.
ADMINISTRATOR
Magdalena Kostrzewska prowadząca działalność gospodarczą pod firmą LAGOM Magdalena Kostrzewska, ul. Jarosława Dąbrowskiego, nr 86, lok. 20, 02-571 Warszawa, NIP: 5213567348, adres e-mail: magda@lagomnaukaszwedzkiego.pl, tel.: +48 796330661.
DEFINICJE
- Akt o usługach cyfrowych – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (Dz.U.UE.L.2022.277.1 z dnia 2022.10.27).
- Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania na podstawie identyfikatora takiego jak imię i nazwisko, jak również na podstawie jednego bądź kilku szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, numer identyfikacyjny, oraz informacje gromadzone za pośrednictwem plików cookie i innej podobnej technologii; dane osobowe w rozumieniu art. 4 pkt 1 RODO.
- EOG – Europejski Obszar Gospodarczy – strefa wolnego handlu i wspólny rynek, który obejmuje państwa Unii Europejskiej i Europejskiego Stowarzyszenia Wolnego Handlu, z wyjątkiem Szwajcarii.
- Konto – konto Użytkownika będącego klientem założone w Serwisie, które umożliwia dostęp do zakupionych produktów lub usług.
- Pliki cookie – popularnie zwane ciasteczkami – dane informatyczne zapisywane w postaci plików tekstowo-numerycznych, które są umieszczane w urządzeniach końcowych Użytkownika. Takim urządzeniem końcowym może być np. telefon komórkowy, laptop, tablet. Podstawowe typy plików cookie:
- niezbędne pliki cookie – pliki cookie wykorzystywane w celu dostarczenia Użytkownikowi usług oraz funkcjonalności dostępnych w Serwisie. Za pośrednictwem Serwisu niezbędne pliki cookie mogą być instalowane przez Administratora;
- funkcjonalne pliki cookie – pliki cookie wykorzystywane w celu zapamiętywania i dostosowania Serwisu do dokonanych przez Użytkownika wyborów np. w zakresie ustalenia preferencji językowych. Za pośrednictwem Serwisu funkcjonalne pliki cookie mogą być instalowane przez Administratora lub podmioty trzecie, z których usług korzysta Administrator;
- analityczne pliki cookie – pliki cookie wykorzystywane w celu pozyskania m.in.: informacji o liczbie wizyt i źródeł ruchu w Serwisie, poprawy wydajności Serwisu. Za pośrednictwem Serwisu analityczne pliki cookie mogą być instalowane przez Administratora lub podmioty trzecie, z których usług korzysta Administrator;
- marketingowe pliki cookie – pliki cookie wykorzystywane w celu dopasowania wyświetlanych treści reklamowych do zainteresowań Użytkownika. Za pośrednictwem Serwisu marketingowe pliki cookie mogą być instalowane przez Administratora lub podmioty trzecie, z których usług korzysta Administrator;
- wydajnościowe pliki cookie – pliki cookie wykorzystywane w celu zrozumienia i analizy kluczowych wskaźników wydajnościowych Serwisu. Za pośrednictwem Serwisu wydajnościowe pliki cookie mogą być instalowane przez Administratora.
- inne pliki cookie – Administrator wykorzystuje również inne pliki cookie, które nie mają charakteru niezbędnego. Są to między innymi pozostałe pliki cookie mediów społecznościowych.
Wykorzystywanie plików cookie innych niż niezbędne pliki cookie oraz przetwarzanie danych osobowych w związku z wykorzystywaniem tychże plików jest uzależnione od uzyskania zgody Użytkownika. Zgoda ta może być wycofana w każdym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Polityka prywatności – niniejszy dokument.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady EU 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych).
- Serwis – strona internetowa pod adresem https://www.lagomnaukaszwedzkiego.pl/kontakt/ oraz wszystkie jej podstrony.
- Usługa społeczeństwa informacyjnego – każda usługa normalnie świadczona za wynagrodzeniem, na odległość, drogą elektroniczną i na indywidualne żądanie usługobiorcy. W Polsce usługa społeczeństwa informacyjnego określana jest jako usługa świadczona drogą elektroniczną; usługa w rozumieniu art. 1 ust. 1 lit. b) dyrektywy Parlamentu Europejskiego i Rady (UE) 2015/1535.
- Ustawa o świadczeniu usług drogą elektroniczną – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. Nr 144 poz. 1204 ze zm.).
- Ustawa – prawo telekomunikacyjne – ustawa z dnia 16 lipca 2004 r. o prawie telekomunikacyjnym (Dz.U. Nr 171 poz. 1800 ze zm.).
UŻYTKOWNICY
- Użytkownikiem jest każda osoba fizyczna odwiedzająca Serwis, media społecznościowe prowadzone przez Administratora lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce prywatności.
- Serwis nie jest przeznaczony dla dzieci. Użytkownik:
- powinien mieć ukończone 16 lat, aby samodzielnie wyrazić zgodę na przetwarzanie danych osobowych;
- poniżej 16 roku życia musi uzyskać zgodę opiekuna prawnego – w celu uzyskania świadczenia usług społeczeństwa informacyjnego.
- Administrator jest uprawniony do podejmowania działań w celu weryfikacji wieku Użytkownika.
WSPÓŁADMINISTRATORZY
Współadministratorami danych osobowych Użytkownika są:
- MANYCHAT INC., 535 Mission St, San Francisco, CA 94105, USA;
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Ireland (platforma Instagram oraz Facebook);
- Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Irlandia (platforma YouTube).
Współadministrowanie związane jest z wykorzystywaniem przez Administratora platform społecznościowych. W ramach Serwisu wykorzystywane są również wtyczki społecznościowe kierujące do portali społecznościowych.
CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
Dane osobowe osób korzystających z Serwisu przetwarzane są przez Administratora:
- na podstawie zgody (art. 6 ust. 1 lit. a RODO) w celu:
- zapisywania danych w funkcjonalnych, analitycznych, reklamowych lub innych plikach cookie, wykorzystywania plików cookie do prawidłowego funkcjonowania Serwisu i jego podstron, a także gromadzenia danych z Serwisu;
- możliwość wydawania opinii o produkcie lub usłudze;
- kontaktu telefonicznego, mailowego lub za pośrednictwem aplikacji do komunikacji na odległość – w zakresie danych osobowych innych niż dane osobowe zwykłe;
- kierowania reklamy w mediach społecznościowych;
- kierowania reklamy na stronie internetowej;
- możliwość udziału w webinarze lub szkoleniu online;
- wysyłania newslettera – w zakresie danych podanych fakultatywnie (art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 ustawy – prawo telekomunikacyjne);
- udzielenia rabatu, przekazywania kodów rabatowych, informowania o promocjach i ofertach;
- wysyłania ofert Administratora.
- korzystania z narzędzi marketingowych służących do automatyzacji wiadomości w mediach społecznościowych (np. dane identyfikacyjne, publicznie dostępne informacje w profilach społecznościowych, powiązane strony i konta, dane teleinformatyczne);
- wykorzystania wizerunku użytkownika (np. postać, twarz, głos) w ramach platformy „Ditten och datten”.
- z uwagi na niezbędność do zawarcia i/lub wykonania umowy lub podjęcie działań na żądanie (art. 6 ust. 1 lit. b RODO) w celu:
- publikowania przez użytkownika treści (w szczególności: dane osobowe, numer IP użytkownika) w związku z prawidłową realizacją usług pośrednich w rozumieniu Aktu o usługach cyfrowych. Treść użytkownika może być przez niego usunięta lub zmodyfikowana;
- zapisywania danych w niezbędnych plikach cookie, wykorzystywania plików cookie do prawidłowego funkcjonowania Serwisu i jego podstron, a także gromadzenia danych z Serwisu;
- świadczenia usług drogą elektroniczną w zakresie udostępniania treści gromadzonych w Serwisie, w tym w celu świadczenia usługi związanej z prowadzeniem i obsługą konta w Serwisie oraz usługi newsletter;
- dostarczenia treści cyfrowych;
- kontaktu telefonicznego, mailowego lub za pośrednictwem aplikacji do komunikacji na odległość;
- przesyłania oferty usług lub produktów Administratora;
- przyjęcia i realizacji złożonego zamówienia, wykonania usługi lub realizacji zawartej umowy;
- założenia i zarządzania kontem Użytkownika dostępnego w Serwisie;
- rozpatrzenia reklamacji lub odstąpienia od umowy zawartej na odległość.
- z uwagi na konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) w celu:
- zapewnienia rozliczalności i wykazania spełnienia obowiązków nałożonych na Administratora przepisami prawa, w tym tworzenia rejestrów i innej dokumentacji wynikającej z RODO;
- rozpatrzenia reklamacji lub odstąpienia od umowy zawartej na odległość;
- przyjęcia, rozpoznania zgłoszeń dotyczących treści niedozwolonych, przyjęcia i rozpoznania odowłań od decyzji w sprawie treści niedozwolonych, moderacji treści niedozwolonych i współpracy z odpowiednimi, upoważnionymi organami w związku z tymi treściami – w rozumieniu Aktu o usługach cyfrowych. Podanie danych jest dobrowolne, ale niezbędne do dokonania zgłoszenia treści niedozwolonych, jego rozpoznania przez Administratora i podjęcia odpowiednich działań w stosunku do treści niedozwolonych;
- wystawienia faktury, rachunku lub spełnienia innych obowiązków wynikających z przepisów podatkowo-rachunkowych, w tym w celach archiwalnych.
- prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w celu:
- zapewnienia bezpieczeństwa Serwisu oraz zarządzania Serwisem, w tym poprawy jego funkcjonalności i wydajności działania;
- tworzenia baz danych;
- obsługi konta w portalu Instagram pod nazwą “lagom_nauka_szwedzkiego”, obsługi strony internetowej w portalu Facebook pod nazwą “LAGOM – nauka szwedzkiego”, obsługi kanału w portalu YouTube pod nazwą “LAGOM Nauka Szwedzkiego” i wchodzenia w interakcje z Użytkownikami tych miejsc w mediach społecznościowych;
- kierowania reklamy w mediach społecznościowych;
- kierowania reklamy na stronie internetowej;
- kierowania do Użytkownika treści marketingowych w ramach newslettera,
- prowadzenia badań i analiz Serwisu, między innymi pod kątem funkcjonalności i poprawy jego działania, a także satysfakcji z oferowanych usług i produktów;
- badania skuteczności realizowanych kampanii sprzedażowo-reklamowych;
- kontaktowania się z Użytkownikami, w szczególności w celu uzyskania informacji zwrotnej o zakupionym produkcie lub usłudze;
- przechowywania nieopłaconych zamówień;
- ochrony praw Administratora polegającym na ustaleniu, dochodzeniu roszczeń lub obrony przed roszczeniami;
- statystycznym i analitycznym, w tym prowadzeniu analiz aktywności Użytkowników w Serwisie, sposobu korzystania z konta, preferencji Użytkowników w celu poprawy stosowanych funkcjonalności Serwisu;
- przechowywania danych dla celów archiwalnych i dowodowych, na potrzeby zabezpieczenia informacji, które mogą posłużyć do wykazania faktów.
PRAWA UŻYTKOWNIKA
- Użytkownikowi przysługują następujące prawa w odniesieniu do swoich danych osobowych:
- prawo dostępu do danych osobowych – Użytkownik ma prawo żądania informacji na temat przetwarzanych danych osobowych. Na tej podstawie Administrator przekazuje osobie zgłaszającej żądane informacje o przetwarzaniu danych osobowych, w tym o celach i podstawach prawnych przetwarzania;
- prawo żądania sprostowania danych – Użytkownik ma prawo żądania usunięcia nieprawdziwych lub błędnych danych osobowych, jak również ich uzupełnienia, jeżeli są one niekompletne;
- prawo otrzymania kopii danych – Użytkownik ma prawo uzyskania kopii przetwarzanych danych osoby;
- prawo do usunięcia danych – Użytkownik ma prawo żądania usunięcia danych osobowych, których przetwarzanie nie jest już niezbędne do realizowania celu lub celów, dla których zostały zebrane;
- prawo do ograniczenia przetwarzania – Użytkownik ma prawo żądania od Administratora zaprzestania wykonywania operacji na danych osobowych. Prawo to przysługuje w następujących przypadkach:
- osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych;
- osoba, której dane dotyczą, nie chce usunięcia danych;
- dane osobowe nie są już potrzebne do celów, w jakich zostały zgromadzone, ale nie można ich usunąć z uwagi na obowiązujące przepisy;
- osoba, która wniosła sprzeciw wobec przetwarzania danych, czeka na wydanie decyzji w tej sprawie;
- prawo do przenoszenia danych – Użytkownik ma prawo, aby Administrator, w zakresie w jakim dane osobowe są przetwarzane w sposób zautomatyzowany w związku z zawartą umową lub na podstawie wyrażonej zgody, wydał dane osobowe w formacie pozwalającym na odczyt danych przez komputer. W ramach tego uprawnienia istnieje możliwość żądania przesłania tych danych innemu podmiotowi pod warunkiem istnienia technicznych możliwości po stronie Administratora i wskazanego podmiotu;
- prawo sprzeciwu wobec przetwarzania danych osobowych na podstawie uzasadnionego interesu Administratora w celach marketingowych – Użytkownik może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych bez konieczności uzasadnienia takiego sprzeciwu;
- prawo sprzeciwu wobec przetwarzania danych osobowych na podstawie uzasadnionego interesu Administratora w celu innym niż cel marketingowy – Użytkownik ma prawo zgłoszenia sprzeciwu z przyczyn związanych ze szczególną sytuacją Użytkownika;
- prawo do wycofania zgody – w zakresie w jakim dane osobowe Użytkownika przetwarzane są na podstawie zgody, Użytkownik ma prawo do wycofania zgody w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania danych osobowych dokonanego przed wycofaniem zgody;
- prawo do wniesienia skargi – Użytkownik ma prawo do złożenia skargi do organu nadzorującego przetwarzanie danych osobowych w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy regulujące ochronę danych osobowych. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Uprawnienia Użytkownika nie są bezwzględne i nie przysługują w odniesieniu do wszystkich czynności przetwarzania danych osobowych. W celu realizacji praw Użytkownik może zwrócić się do Administratora za pośrednictwem poczty elektronicznej na adres: magda@lagomnaukaszwedzkiego.pl lub pocztą tradycyjną na adres: LAGOM Magdalena Kostrzewska, ul. Jarosława Dąbrowskiego, nr 86, lok. 20, 02-571 Warszawa wskazując zakres swoich żądań.
ODBIORCY DANYCH
- Prowadzona przez Administratora działalność gospodarcza wspierana jest przez podmioty zewnętrzne, którym Administrator udostępnia dane osobowe, w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznym, księgowemu oraz bankom i operatorom płatności.
- Do głównych odbiorców danych należą:
- PERSKIMEDIA, ul. Janiny Omańkowskiej 58,, 60-465Poznań, NIP: 7632085454 – podmiot zapewniający hosting strony, przechowywanie danych zgromadzonych na serwerze, obsługę systemu do wysyłki e-maila;
- Media in Motion, ul. Nowowiejska 17, 34-115 Łączany, NIP: 5512542020 – podmiot zapewniający obsługę informatyczną;
- Escobar Sp. z o.o. z siedzibą w Warszawie, ul. Górczewska 224/258, 01-460 Warszawa, NIP: 522-301-54-03 – podmiot zapewniający obsługę księgową;
- iFirma S.A. z siedzibą we Wrocławiu, ul. Grabiszyska 241 G, 53-234 Wrocław, KRS: 0000281947– podmiot zapewniający system do wystawiania faktur;
- MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland – podmiot zapewniający system do wysyłki newslettera należący do Vercom Bałtyk, ul. Roosevelta 22, 60-829 Poznań, KRS: 0000535618;
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Ireland – podmiot zapewniający platformę, na której znajdują się profil społecznościowy na platformie Instagram oraz na platformie Facebook,;
- PayPro S.A. z siedzibą w Poznaniu, ul. Pastelowa 8, 60– 198 Poznań, KRS: 0000347935, NIP: 7792369887 – system do obsługi płatności i transakcji elektronicznych (Przelewy24) – podmiot zapewniający system do płatności;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – podmiot zapewniający platformę do komunikacji wideo (YouTube, Google Analitycs, Google Search Console);
Spoza obszaru EOG:
- MANYCHAT INC., 535 Mission St, San Francisco, CA 94105, USA, https://manychat.com/legal/dpa – narzędzie marketingowe służące do automatyzacji wiadomości w mediach społecznościowych.
MANYCHAT korzysta z podprocesorów, co oznacza, że dane użytkowników mogą być przekazywane do tych podmiotów w związku z korzystaniem z usług MANYCHAT. Lista podrpocesorów MANYCHAT znajduje się pod adresem: https://manychat.com/legal/service-providers
- Vimeo.com, Inc., Legal Department, 330 West 34th Street, 5th Floor, New York, New York 10001 – podmiot zapewniający system umożliwiający udostępnianie plików filmowych w Serwisie.
3. Administrator zastrzega sobie prawo do ujawnienia danych osobowych w sytuacji, gdy gdy będzie to wynikać z obowiązku prawnego nałożonego na Administratora, w tym obowiązek przekazania informacji do właściwych organów administracyjnych lub organów ścigania.
PRZEKAZYWANIE DANYCH POZA EOG
- Poziom ochrony danych osobowych na terenie Unii Europejskiej różni się od tego poza obszarem EOG. Administrator współpracuje z podmiotami zarówno na terenie EOG, jak i poza nim.
- Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, głównie w sytuacji korzystania z usług podmiotów o zasięgu międzynarodowym. W takiej sytuacji dostawcy usług posiadają oddziały lub spółki zależne na terenie EOG. Dodatkowo stosowane są mechanizmy prawne w celu zapewnienia odpowiedniego stopnia ochrony, przede wszystkim stosowane są mechanizmy zgodności (np. wiążące reguły korporacyjne zatwierdzone przez właściwy organ nadzorczy, międzynarodowe normy certyfikacyjne) lub standardowe klauzule umowne określone przez Komisję Europejską przewidziane w art. 46 RODO. Ta decyzja ma zastosowanie w przypadku krajów trzecich objętych decyzją stwierdzającą odpowiedni poziom ochrony. Dane osobowe mogą być również przekazywane poza obszar EOG na podstawie zgody Użytkownika.
- Więcej informacji na temat zasad przekazywania danych poza EOG znajdziesz tutaj.
OKRES PRZECHOWYWANIA DANYCH
- Dane osobowe są przechowywane przez czas niezbędny do realizacji celu, dla którego zostały zebrane, w tym:
- dane osobowe przetwarzane w związku z zapisaniem się na newsletter – przez okres funkcjonowania newslettera lub do czasu cofnięcia zgody;
- dane osobowe przetwarzane w związku obsługą formularza kontaktowego – przez okres niezbędny do obsługi zgłoszenia/zapytania;
- pozostałe dane osobowe przetwarzane na podstawie zgody – do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania;
- dane osobowe przetwarzane z uwagi na konieczność wykonania umowy lub podjęcia działań na żądanie – przez okres rozmów i negocjacji poprzedzających zawarcie umowy lub wykonanie usługi w odniesieniu do danych podanych w zapytaniu ofertowym lub przez okres realizacji usługi i współpracy;
- dane osobowe przetwarzane w związku z korzystaniem z narzędzi marketingowych służących do automatyzacji wiadomości w mediach społecznościowych – MANYCHAT jako procesor przetwarza dane osobowe do czasu rozwiązania lub wygaśnięcia umowy powierzenia przetwarzania danych osobowych (DPA) z Administratorem; jako administrator do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania, a następnie do upływu czasu wymaganego przepisami prawa dla ich legalnego przetwarzania, w tym do czasu przedawnienia roszczeń;
- dane osobowe przetwarzane w związku z realizacją usług pośrednich w rozumieniu Aktu o usługach cyfrowych – przez czas widoczności w miejscu świadczenia usługi, a następnie do czasu przedawnienia roszczeń związanych ze świadczeniem przez Administratora usług pośrednich i wywiązania się z ciążących na Administratorze obowiązków wynikających z RODO;
- dane osobowe przetwarzane w związku z przyjęciem, rozpoznaniem zgłoszeń dotyczących treści niedozwolonych, przyjęciem i rozpoznaniem odwołań od decyzji w sprawie treści niedozwolonych, moderacją treści niedozwolonych i współpracą z odpowiednimi, upoważnionymi organami w związku z tymi treściami – w rozumieniu Aktu o usługach cyfrowych – w zakresie niezbędnym do realizacji celu przez czas moderacji/trwania weryfikacji zgłoszenia oraz zakończenia ewentualnej współpracy z odpowiednimi organami w związku ze zgłoszeniem, a następnie do czasu przedawnienia roszczeń związanych ze świadczeniem przez Administratora usług pośrednich w rozumieniu Aktu o usługach cyfrowych;
- dane osobowe przetwarzane w związku z wykorzystaniem wizerunku użytkownika w ramach platformy „Ditten och datten” – przez okres publikacji nagrania lekcji online, na których utrwalono wizerunek na platformie „Ditten och datten”, do czasu cofnięcia zgody lub wniesienia skutecznego sprzeciwu, a następnie do upływu czasu wymaganego przepisami prawa dla ich legalnego przetwarzania, w tym do czasu przedawnienia roszczeń;
- dane osobowe przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu skutecznego wniesienia sprzeciwu złożonego w oparciu o art. 21 RODO;
- dane osobowe przetwarzane w związku z wykonaniem ciążących na Administratorze obowiązków prawnych – przez okres wymagany przepisami prawa, w tym prawa podatkowego, rachunkowego, RODO;
- dane osobowe przetwarzane w związku z wykorzystywaniem przez Administratora platform społecznościowych, w tym korzystaniem z funkcjonalności tych aplikacji – przez okres istnienia stron firmowych lub kont na danym portalu społecznościowym;
- dane osobowe przetwarzane do celów analitycznych oraz w związku z administrowaniem stroną internetową – do czasu zdezaktualizowania się lub utraty przydatności tychże danych lub wniesienia sprzeciwu złożonego w oparciu o art. 21 RODO.
- Dane osobowe Użytkownika będą dodatkowo przetwarzane w celu ochrony praw Administratora polegającym na ustaleniu, dochodzeniu roszczeń lub obrony przed roszczeniami zgodnie z okresem przedawnienia tych roszczeń.
WYMÓG PODANIA DANYCH
Podanie danych osobowych jest dobrowolne. Niepodanie danych osobowych może jednak skutkować brakiem możliwości skorzystania z danej funkcjonalności Serwisu, dostępu do określonych treści lub niemożliwością wykonania usługi czy zrealizowania zamówienia.
ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI, PROFILOWANIE
- Administrator analizuje dane osobowe subskrybentów newslettera, historię otwierania i przeglądania newslettera, historię przeglądania Serwisu, historię transakcji dokonywanych w ramach Serwisu, historię aktywności na profilach mediów społecznościowych na platformach Instagram, Facebook, YouTube. Przedmiotowa analiza jest podejmowana w sposób zautomatyzowany na zasadach oferowanych przez dostawców danych usług. Analiza danych nie wywołuje jednak skutków prawnych lub w podobny sposób nie wpływa istotnie na sytuację Użytkownika, w tym jego prawa lub wolności.
- Celem przetwarzania danych w sposób zautomatyzowany jest poznanie przez Administratora preferencji Użytkowników w celu dostosowania tworzonych przez Administratora treści, ofert lub komunikatów do preferencji zbiorczych.
PLIKI COOKIE ORAZ PODOBNA TECHNOLOGIA
- Administrator wykorzystuje pliki cookie w celu dostarczenia Użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług, prawidłowego funkcjonowania Serwisu, w tym usprawnienia nawigacji, zapamiętania preferencji dotyczących plików cookie, zapewnienia bezpieczeństwa oraz zarządzania Serwisem, badań statystycznych i analitycznych, w celach marketingowych, łączenia z portalami społecznościowymi, prawidłowego funkcjonowania sklepu internetowego.
- Podczas pierwszej wizyty w Serwisie Użytkownikowi wyświetlany jest komunikat na temat stosowania plików cookie, w tym ich rodzaju wraz z pytaniem o zgodę na wykorzystywanie określonych plików cookie.
- Konsekwencją zaakceptowania plików cookie jest to, że w pamięci wykorzystywanego przez Użytkownika urządzenia np. tabletu, komputera czy telefonu zostanie utrwalona informacja pochodząca od dostawcy danej usługi, nad którą Użytkownik nie ma kontroli.
- Użytkownik ma możliwość zarządzania plikami cookie.
- Zarządzanie plikami podczas pierwszej wizyty w Serwisie – Użytkownikowi wyświetlany jest komunikat na temat stosowania plików cookie, w tym ich rodzaju. W ramach komunikatu Użytkownik ma możliwość udzielenia zgody na wybrane pliki cookie;
- Usuwanie plików cookie z urządzenia – Użytkownik ma możliwość usunięcia plików cookie znajdujących się na urządzeniu końcowym. W tym celu Użytkownik powinien wyczyścić historię przeglądania w przeglądarce. W ten sposób Użytkownik usuwa wszystkie pliki cookie ze wszystkich odwiedzonych stron. Należy mieć świadomość, że w ten sposób można utracić zapisane informacje (np. dane do logowania);
- Uniemożliwienie przechowywania plików cookie – Użytkownik ma możliwość konfiguracji przeglądarki internetowej, w taki sposób, aby umożliwić przechowywanie plików cookie. Niestety może to utrudnić prawidłowe funkcjonowanie Serwisu. Ponieważ pliki cookie stosowane są również do zapamiętywania preferencji Użytkownika dotyczących plików cookie, należy mieć świadomość konsekwencji związanych ze zmianami ustawień, w szczególności w przypadku wyłączenia możliwości zapisania plików cookie na urządzeniu końcowym, co może skutkować uniemożliwieniem korzystania z określonych funkcjonalności, a część treści udostępniana przez Administratora może być niewidoczna;
- Tryb incognito – Użytkownik ma możliwość korzystać z trybu incognito oferowanego przez przeglądarki internetowe. Wówczas pliki cookie zostaną usunięte z momentem zamknięcia przeglądarki;
- Inne urządzenia – w przypadku użycia przez Użytkownika innego urządzenia końcowego, profilu na komputerze lub przeglądarki internetowej niezbędne będzie ponowne określenie preferencji w zakresie plików cookie.
WYKORZYSTYWANE NARZĘDZIA I FUNKCJONALNOŚCI
Administrator wykorzystuje poniższe narzędzia w celu usprawnienia prowadzonej działalności gospodarczej, w tym stworzonego Serwisu.
- Formularz kontaktowy
Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego dostępnego w Serwisie. Skorzystanie z formularza nie jest obowiązkowe. W celu skorzystania z formularza kontaktowego Użytkownik zobowiązany jest do podania danych osobowych niezbędnych do nawiązania kontaktu oraz udzielenia odpowiedzi na zapytanie. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych osobowych oznaczonych jako pola obowiązkowe jest wymagane w celu przyjęcia oraz obsługi zapytania. Niepodanie tych danych skutkuje brakiem możliwości skorzystania z formularza kontaktowego lub obsługi zapytania. Podanie pozostałych danych osobowych jest dobrowolne.
- Formularz – komentarze
Administrator zapewnia Użytkownikowi możliwość pozostawienia komentarza w Serwisie. Korzystanie z formularza – komentarze nie jest obowiązkowe. Użytkownik zobowiązany jest do podania danych osobowych niezbędnych do pozostawienia komentarza, (m.in. nazwa, adres e-mail, witryna internetowa, komentarz). Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych osobowych oznaczonych jako pola obowiązkowe jest wymagane w celu przyjęcia komentarza. Niepodanie tych danych skutkuje brakiem możliwości pozostawienia komentarza. Podanie pozostałych danych osobowych jest dobrowolne.
- Formularz zamówienia w Sklepie
Administrator zapewnia Użytkownikowi możliwość złożenia zamówienia w sklepie. Składając zamówienie w sklepie dostępnym w Serwisie Użytkownik musi podać następujące dane osobowe: imię, nazwisko, ulica, kod pocztowy, miasto, adres e-mail, a dodatkowo w przypadku podmiotów prowadzących działalność gospodarczą: firmę, NIP oraz telefon. Dane osobowe są przetwarzane w celu realizacji zamówienia, zawarcia Umowy, a także realizacji obowiązków prawnych nałożonych na Administratora, rozliczeń podatkowo-księgowych oraz rozpatrywania roszczeń.
- Konto
Każdy Użytkownik, który kupuje produkt w postaci e-booka, kursu online lub dostępu do platformy „Ditten och datten” otrzymuje dostęp do indywidualnego konta. Zakładając konto w Serwisie Użytkownik musi podać następujące dane osobowe: login i hasło, a dodatkowo imię, nazwisko, adres e-mail. Dane osobowe są przetwarzane w celu prowadzenia konta oraz przechowywania dokonanych przez Użytkownika zamówień, jak również realizacji obowiązków prawnych nałożonych na Administratora, rozliczeń podatkowo-księgowych oraz rozpatrywania roszczeń.
- Media społecznościowe
Administrator posiada profile społecznościowe na portalu Facebook, Instagram oraz kanał na YouTube. Dane osobowe podawane w mediach społecznościowych będą przetwarzane w celu administrowania i zarządzania tymi profilami, komunikowania się z Użytkownikiem, w tym w celu udzielania odpowiedzi na zadawane pytania, jak również w celach statystycznych i analitycznych, wchodzenia w interakcje, informowania o organizowanych wydarzeniach, ciekawych informacjach, usługach i produktach oferowanych przez Administratora, tworzenia społeczności w ramach profilu. Podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora.
Zasady panujące na portalach społecznościowych są ustalane przez Administratora, jednakże zasady korzystania z danego portalu społecznościowego wynikają z regulaminów oraz zasad społeczności tychże platform.
Użytkownik ma możliwość rezygnacji z obserwowania profilu Administratora w każdej chwili. Istnieje również możliwość blokady danego konta, w tym profilu Administratora. Z uwagi na specyfikę wykorzystywanych przez Administratora platform wyłącznie skorzystanie z opcji „zablokuj użytkownika” spowoduje, że żadne treści tworzone przez Administratora nie będą wyświetlane Użytkownikowi. W pozostałym zakresie treści dostępne na danej platformie społecznościowej mają charakter powszechny.
Administrator przetwarza ogólnodostępne dane osobowe Użytkowników takie jak np. imię, nazwisko czy informacje ogólne, które umieszczane są na profilach, zostały oznaczone jako publiczne lub udostępnione Administratorowi przez Użytkownika. Przetwarzanie pozostałych danych osobowych dokonywane jest przez właścicieli portali społecznościowych na warunkach zawartych w regulaminach tychże platform.
- Wtyczki społecznościowe oraz linki
Serwis wykorzystuje wtyczki kierujące do portalu społecznościowego Instagram, Facebook, ktore są oznaczone logo danego serwisu społecznościowego.
Dane osobowe są przesyłane do portalu społecznościowego tylko wtedy, gdy Użytkownik podejmie aktywne działanie polegające na kliknięciu odpowiedniego przycisku wtyczki. Po naciśnięciu w ikonę z logo portalu społecznościowego przeglądarka internetowa rozpocznie połączenie z serwerami danego portalu społecznościowego, a Użytkownik zostanie przekierowany do strony zewnętrznego dostawcy usługi, czyli właściciela danego serwisu społecznościowego. Jednocześnie przeglądarka internetowa Użytkownika nawiąże bezpośrednie połączenie z serwerami wybranego portalu społecznościowego. Korzystanie z tych funkcji może wiązać się z wykorzystaniem zewnętrznych plików cookie. Od momentu kliknięcia danej wtyczki przez Użytkownika, jego dane osobowe są przetwarzane na danym portalu społecznościowym, a właściciel portalu społecznościowego staje się współadministratorem danych osobowych. Administrator informuje, że od momentu aktywnego kliknięcia przycisku wtyczki, Administrator nie ma wpływu na charakter oraz zakres danych osobowych gromadzonych przez właściciela danego portalu społecznościowego.
Dane są przesyłane niezależnie od faktu czy Użytkownik posiada konto w danym portalu społecznościowym lub czy Użytkownik jest zalogowany. W przypadku, gdy Użytkownik jest zalogowany na danej platformie społecznościowej (np. Instagram), to zebrane dane osobowe będą bezpośrednio przypisane do wykorzystywanego przez Użytkownika konta (profilu).
- Newsletter
Administrator przetwarza dane osobowe subskrybentów w postaci imienia oraz adresu e-mail. W formularzu zapisu na newsletter pola te są obowiązkowe. Podanie tych danych osobowych jest dobrowolne, ale konieczne do wysłania newslettera. W celu dodania adresu e-mail do listy subskrybentów Użytkownik zostanie poproszony o potwierdzenie zapisu. Potwierdzenie zapisu spowoduje dodanie do bazy danych listy mailingowej newslettera.
Subskrypcja newslettera oznacza, że Użytkownik wyraża zgodę na wysyłanie informacji marketingowych i handlowych za pomocą środków komunikacji elektronicznej w rozumieniu ustawy o świadczeniu usług drogą elektroniczną. Potwierdzając zapis na newsletter Użytkownik wyraża zgodę na wykorzystanie przez Administratora telekomunikacyjnych urządzeń końcowych w celu marketingu bezpośredniego produktów i usług Administratora, a także przekazywania informacji handlowych. Powyższe zgody są dobrowolne, jednak konieczne do wysyłki newslettera. W każdej chwili subskrybent może wycofać udzieloną zgodę, co spowoduje zaprzestanie wysyłania newslettera.
System mailingowy wykorzystywany przez Administratora do wysyłki newslettera odnotowuje wszelką aktywność i podejmowane przez Użytkownika działania związane z przesyłanymi do Użytkownika wiadomościami e-mail, w tym datę i godzinę otwarcia wiadomości, kliknięcie w linki umieszczone w wiadomości, moment wypisania się itd.
Administrator używa usług MailerLite do zarządzania listą subskrybentów marketingu e-mailowego i do wysyłania wiadomości e-mail do subskrybentów. MailerLite jest zewnętrznym dostawcą, który może gromadzić i przetwarzać dane osobowe Użytkowników przy użyciu standardowych technologii, aby pomóc Administratorowi monitorować i ulepszać newsletter. W związku z wykonywaniem usług do wysyłki newslettera, Administrator wykorzystuje pliki cookie, unikalne identyfikatory, sygnały nawigacyjne i podobne technologie śledzenia.
- Narzędzia statystyczno – analityczne
Administrator wykorzystuje poniższe narzędzia statystyczno- analityczne:
- narzędzia Google Analytics
Administrator wykorzystuje w Serwisie w celach analitycznych usługę Google Analytics. W kodzie strony internetowej Serwisu został zainstalowany specjalny kod śledzący, który wykorzystuje pliki cookie firmy Google LLC dotyczące usługi Google Analytics. Informacje na temat korzystania z Serwisu generowane przez plik cookie są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane. Google Analytics został rozszerzony w Serwisie o kod „gat._anonymizelp();”, aby zapewnić anonimowe rejestrowanie adresów IP (tzw. maskowanie IP). Dzięki anonimizacji adresu IP w Serwisie adres IP użytkownika jest na terytorium EOG skracany przez Google LLC. Tylko w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google LLC w USA i tam skracany. W ramach narzędzia Google Analytics wykorzystywane są informacje takie jak: informacje o systemie operacyjnym i przeglądarce internetowej, z której Użytkownik korzysta; przeglądane podstrony w ramach Serwisu; czas spędzony w Serwisie i jego podstronach; przejścia pomiędzy podstronami Serwisu; źródło, z którego Użytkownik przechodzi do Serwisu.
- Google Search Console
Administrator wykorzystuje Google Search Console w celach statystycznych. Narzędzie to jest wykorzystywane w celu monitorowania ruchu w Serwisie oraz monitorowania błędów w kodzie Serwisu. Google Search Console optymalizuje również Serwis pod kątem pozycjonowania, pomaga planować strategię promowania fraz kluczowych, informuje o problemach związanych z serwerem oraz złośliwym oprogramowaniem oraz rejestruje problemy z czytelnością i dostępnością Serwisu.
- statystyki dostępne w portalach społecznościowych
Administrator wykorzystuje dostępne na profilach społecznościowych funkcje statystyczne udostępniane przez właścicieli tychże portali.
9. Narzędzia marketingowe służące do automatyzacji wiadomości w mediach społecznościowych
Administrator wykorzystuje narzędzia marketingowe służące do automatyzacji wiadomości w mediach społecznościowych dostarczanych przez MANYCHAT INC., 535 Mission St, San Francisco, CA 94105, USA, które usprawniają komunikację pomiędzy Administratorem a użytkownikami. MANYCHAT jest wykorzystywany na platformach społecznościowych prowadzonych przez Administratora (Facebook oraz Instagram). Źródłami pozyskiwania Danych osobowych użytkowników są w/w platformy społecznościowe. MANYCHAT może pełnić rolę administratora danych osobowych lub procesora danych osobowych, w zależności od sytuacji, w której jest wykorzystywany. W stosunku do użytkowników, co do zasady, MANYCHAT będzie występował jako procesor danych osobowych, na podstawie umowy zawartej pomiędzy Administratorem a MANYCHAT. W takim przypadku MANYCHAT przetwarza dane osobowe użytkowników w imieniu Administratora i do czasu rozwiązania lub wygaśnięcia umowy powierzenia przetwarzania danych osobowych (DPA), zgodnie z jej warunkami.
MANYCHAT przetwarza dane osobowe użytkowników na podstawie art. 6 ust. 1 lit. a RODO (zgoda użytkownika) w celach przetwarzania danych osobowych z wykorzystaniem systemów automatycznych w celach marketingowych oraz prowadzenia komunikacji, a także art. 6 ust. 1 lit f RODO – jako prawnie uzasadnionego interesu Administratora, rozumianego jako marketing własny oraz ochrona przed roszczeniami, a także dochodzenie swoich praw.
Użytkownik może w dowolnym momencie wycofać zgodę na przetwarzanie jego Danych osobowych przez MANYCHAT (informując o tym Administratora lub MANYCHAT), bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
MANYCHAT jako procesor przetwarza następujące kategorie danych osobowych:
- dane identyfikacyjne (np. imię, nazwisko, adres e-mail, adres zamieszkania);
- dane dostępne w treści wiadomości etc.;
- publicznie dostępne dane w mediach społecznościowych, w tym powiązane strony i konta;
- dane teleinformatyczne (np. adres IP, lokalizacja, dane plików cookies, dane przeglądarki internetowej, inne dane dotyczące użytkownika niebędące danymi identyfikacyjnymi ani publicznie dostępnymi).
Wykorzystywane przez Administratora narzędzia marketingowe służące do automatyzacji wiadomości w mediach społecznościowych nie podejmują w sposób automatyczny doniosłych w skutkach prawnych decyzji wpływających na użytkownika.
Dane przetwarzane z wykorzystaniem MANYCHAT mogą być przekazywane poza EOG. MANYCHAT zapewnia wystarczający poziom ochrony danych osobowych w rozumieniu RODO.
Umowa powierzenia przetwarzania danych osobowych z MANYCHAT (DPA): https://manychat.com/legal/dpa
Polityka prywatności MANYCHAT: https://manychat.com/legal/privacy
Lista podprocesorów MANYCHAT: https://manychat.com/legal/service-providers
Umowa zawarta pomiędzy Administratorem a MANYCHAT: https://manychat.com/legal/tos
LOGI SERWERA
Korzystanie ze strony internetowej wiąże się z przesyłaniem zapytań do serwera, na którym znajduje się Serwis. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera, które obejmują m.in.: publiczny adres IP komputera, z którego nadeszło zapytanie; nazwę użytkownika podawaną w procesie autoryzacji; czas nadejścia zapytania; informacje o przeglądarce użytkownika; język; godziny dostępu oraz adres; strony, z której użytkownik został przekierowany; informacje o przeglądarce internetowej czy systemie informacyjnym, z którego Użytkownik korzysta. Dane, o których mowa powyżej nie są kojarzone z konkretnymi osobami korzystającymi z Serwisu, lecz są wykorzystywane wyłącznie, jako materiał pomocniczy służący do celów administracyjnych. Administrator nie wykorzystuje w żaden sposób logów serwera do identyfikacji Użytkownika.
BEZPIECZEŃSTWO DANYCH OSOBOWYCH
- Administrator na bieżąco analizuje czy dane osobowe przetwarzane są w sposób bezpieczny.
- Administrator podejmuje wszelkie niezbędne działania, aby podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa, gdy działają na zlecenie Administratora.
- Na stronie wykorzystywany jest certyfikat SSL oraz narzędzie ochrony przed spamem – CleanTalk.
ZMIANY POLITYKI PRYWATNOŚCI
- Administrator dąży do ciągłego ulepszania stosowanych procedur oraz zabezpieczenia danych osobowych, więc Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby zmieniania.
- Administrator zachęca Użytkowników do regularnego sprawdzania treści niniejszego dokumentu pod kątem jego aktualizacji.
- Najnowsza wersja Polityki prywatności jest publikowana w Serwisie.
Data publikacji: 10.05.2024 r.