§ 1 – Postanowienia ogólne
- Niniejsza Polityka wyjaśnia zasady zbierania i wykorzystywania przez nas danych osobowych zgodnie z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwany dalej RODO). Tekst RODO: https://uodo.gov.pl/pl/404.
- Administratorem danych osobowych jest Sabina Obwiosło-Budzyń prowadząca działalność gospodarczą pod nazwą CENTRUM DENUO Sabina Obwiosło-Budzyń z siedzibą w Będzinie 42-506, ul. Słowackiego 39, która prowadzi sklep internetowy działający pod adresem https://sabinabudzyn.pl
- Z Administratorem można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych, przesyłając list na adres siedziby lub e-mail na adres: kontakt@sabinabudzyn.pl
§ 2 – Przysługujące prawa
- Możliwość skorzystania z uprawnień tj. prawa żądania dostępu do danych osobowych, sprostowania, usunięcia, ograniczenia przetwarzania, prawa do przeniesienia danych, wyrażenia sprzeciwu wobec przetwarzania danych – zależy od podstaw prawnych, na których oparte jest konkretne przetwarzanie, a także celu i sposobu przetwarzania danych w granicach określonych według art. 15-22 RODO.
- Administrator danych nie jest zobligowany do realizacji uprawnień w każdym przypadku i w takim samym zakresie. Wniosek o realizację prawa można złożyć na adres e-mail: kontakt@sabinabudzyn.pl.
- Udzielenie odpowiedzi na zapytanie podlega archiwizacji przez okres 3 lat w celu udokumentowania realizacji przez nas obowiązków wynikających z przepisów prawa. Okres ten rozpoczyna się w momencie udzielenia Państwu ostatecznej odpowiedzi.
- Jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) – zgody na przetwarzanie danych osobowych, przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych w państwie członkowskim pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Organ nadzorczy w Polsce:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
Adres: Stawki 2, 00-193 Warszawa
Telefon: 22 860 70 86
§ 3 – Zabezpieczenie danych osobowych
- CENTRUM DENUO Sabina Obwiosło-Budzyń stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzania danych osobowych odpowiednią do zagrożeń oraz kategorii danych, a w szczególności rygorystycznie zabezpiecza dane osobowe.
- Dostęp do danych osobowych mają wyłącznie osoby upoważnione do ich przetwarzania oraz zobowiązane do zachowania tych danych w poufności. Wszelkie podmioty, którym powierzono przetwarzanie danych osobowych na podstawie umowy, zobowiązane są do ich ochrony stosując odpowiednie środki bezpieczeństwa i są zobowiązane do nieprzekazywania Państwa danych bez naszej zgody i wiedzy.
- Administrator dokłada wszelkich starań, aby zapewnić środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem, zgodnie ze wszystkimi obowiązującymi przepisami.
§ 4 – Klauzule informacyjne w zakresie pozyskiwania danych osobowych
- Organizacja warsztatów i szkoleń (w tym wyjazdowych)
- Cele i podstawa prawna przetwarzania: Dane przetwarzane są w celu zawarcia i realizacji umowy o udział w warsztatach, celach organizacyjnych i komunikacyjnych (art. 6 ust. 1 lit. b RODO) oraz w celu rozliczeń podatkowo-księgowych (art. 6 ust. 1 lit. c RODO).
- Odbiorcy danych: Podmioty upoważnione z mocy prawa, biura rachunkowe, dostawcy systemów IT, a w przypadku warsztatów wyjazdowych – podmioty świadczące usługi noclegowe i gastronomiczne w zakresie niezbędnym do realizacji pobytu (np. listy uczestników, wymogi dietetyczne).
- Okres przetwarzania: Przez czas niezbędny do organizacji i rozliczenia wydarzenia, a po jego zakończeniu do upływu terminów przedawnienia roszczeń.
- Przysługujące prawa: Prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych.
- Obowiązek podania danych: Podanie danych jest dobrowolne, ale niezbędne do zapisu i wzięcia udziału w warsztatach.
- Realizacja zamówień fizycznych i cyfrowych w sklepie
- Cele i podstawa prawna przetwarzania: Dane przetwarzane na podstawie art. 6 ust. 1 lit. b, c RODO – realizacja i rozliczenie umowy, wystawienie faktur, realizacja reklamacji oraz art. 6 ust. 1 lit. f RODO (interes prawny polegający na windykacji i zabezpieczeniu roszczeń).
- Odbiorcy danych: Podmioty upoważnione na podstawie przepisów prawa, podmioty przetwarzające (np. kurierzy, operatorzy płatności).
- Okres przetwarzania: Przez okres obowiązywania umowy, do czasu rozliczenia oraz przez okres przedawnienia roszczeń.
- Przysługujące prawa: Prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych.
- Obowiązek podania danych: Obligatoryjne w oparciu o przepisy prawa księgowego; odmowa wiąże się z niemożliwością zrealizowania zamówienia.
- Rejestracja konta klienta
- Cele i podstawa prawna przetwarzania: Rejestracja i utrzymanie konta klienta na podstawie art. 6 ust. 1 lit a, b RODO.
- Odbiorcy danych: Dostawcy usług IT i hostingu.
- Okres przetwarzania: Do czasu wniosku o usunięcie konta, a w przypadku nieaktywności konta – przez okres 3 lat od ostatniej aktywności.
- Przysługujące prawa: Prawo do cofnięcia zgody, dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych.
- Obowiązek podania danych: Dobrowolne; odmowa wiąże się z niemożliwością założenia konta.
- Przypomnienie o porzuconym koszyku
- Cele i podstawa prawna przetwarzania: Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy w razie trudności technicznych) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes – pomoc w dokończeniu zakupów). Wykorzystywany jest adres e-mail pozyskany z bazy newsletter.
- Odbiorcy danych: Dostawcy oprogramowania sklepu.
- Okres przetwarzania: Do czasu zrealizowania zamówienia lub rezygnacji.
- Przysługujące prawa: Prawo do cofnięcia zgody, dostępu, sprostowania, usunięcia, ograniczenia przetwarzania.
- Obowiązek podania danych: Dobrowolne.
- Przetwarzanie danych w celach marketingowych
- Cele i podstawa prawna przetwarzania: Wysyłka informacji marketingowych na podstawie zgody (art. 6 ust. 1 lit. a RODO) oraz przepisów ustawy o świadczeniu usług drogą elektroniczną.
- Odbiorcy danych: Dostawcy systemów e-mail marketingowych.
- Okres przetwarzania: Do czasu wycofania zgody na przetwarzanie danych.
- Przysługujące prawa: Prawo do cofnięcia zgody w dowolnym momencie, dostęp, sprostowanie, usunięcie.
- Obowiązek podania danych: Dobrowolne; brak zgody uniemożliwia wysyłkę ofert.
- Obsługa korespondencji (Formularz kontaktowy i kontakt mailowy)
- Cele i podstawa prawna przetwarzania: Obsługa korespondencji i udzielenie informacji zwrotnej. Podstawa to art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Odbiorcy danych: Dostawcy usług poczty elektronicznej i hostingu.
- Okres przetwarzania: Przez okres prowadzenia korespondencji oraz przez okres wymagany przepisami w zakresie archiwizacji.
- Przysługujące prawa: Prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania.
- Obowiązek podania danych: Wymagane w zakresie koniecznym do otrzymania odpowiedzi na zadane pytanie.
- Przetwarzanie danych osób reprezentujących i współpracujących (B2B)
- Cele i podstawa prawna przetwarzania: Komunikacja, realizacja umów z kontrahentami, weryfikacja tożsamości, dochodzenie roszczeń. Przetwarzanie na podstawie art. 6 ust. 1 lit. b, c, oraz f RODO.
- Odbiorcy danych: Podmioty upoważnione z mocy prawa, biura rachunkowe, doradcy prawni.
- Okres przetwarzania: Przez okres realizacji transakcji gospodarczych oraz przez czas wymagany przepisami prawa podatkowego.
- Przysługujące prawa: Prawo do cofnięcia zgody, dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie.
- Obowiązek podania danych: Dobrowolne, ale niezbędne do nawiązania i prowadzenia współpracy gospodarczej.
§ 5 – Pliki Cookies (Google, retargeting, statystyki)
- Stosowane przez Administratora Cookies są bezpieczne dla Urządzenia Użytkownika. Tą drogą nie jest możliwe przedostanie się do Urządzeń wirusów lub niechcianego oprogramowania. Przechowywana za pomocą Cookies informacja nie powoduje zmian konfiguracyjnych w urządzeniu końcowym.
- Administrator wykorzystuje dwa typy plików cookies:
- Cookies sesyjne: przechowywane na Urządzeniu Użytkownika do momentu zakończenia sesji danej przeglądarki.
- Cookies trwałe: przechowywane na Urządzeniu Użytkownika do momentu ich skasowania. Zakończenie sesji nie powoduje ich usunięcia.
- Administrator wykorzystuje kilka kategorii plików, w zależności od celu:
- Niezbędne: bez których nie można korzystać z podstawowych usług (koszyk, logowanie).
- Preferencje: pozwalają uwzględnić preferencje dotyczące wygodnego korzystania ze stron (np. język).
- Statystyczne: umożliwiają tworzenie anonimowych statystyk dotyczących korzystania z usług w celu ich ulepszania.
- Reklamowe: umożliwiają wyświetlanie treści reklamowych najbardziej odpowiednich dla użytkownika, m.in. za pomocą identyfikatora użytkownika.
- Współadministrowanie: W stosownych przypadkach Administrator udostępnia zanonimizowane profile użytkowania podmiotom trzecim. Współadministratorem w rozumieniu art. 26 RODO, w zakresie stosowania narzędzi analitycznych i reklamowych, jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
- Podstawy prawne: Podstawą prawną korzystania z cookies niezbędnych jest art. 6 ust. 1 lit. b i f RODO. Podstawą korzystania z cookies statystycznych i reklamowych jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO).
- Zarządzanie Cookies: Użytkownik może w każdej chwili usunąć pliki Cookies lub zablokować ich stosowanie korzystając z funkcji w swojej przeglądarce internetowej (zakładka „Pomoc”). Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu. Użytkownik może zablokować ciasteczka reklamowe Google pod adresem www.google.com/settings/ads/plugin.