§ 1
POSTANOWIENIA OGÓLNE
- Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej https://izabelastubinska.pl (zwanej dalej: Stroną Internetową) jest Izabela Stubińska wykonujący/a działalność gospodarczą pod firmą CLEAR HOUSE Izabela Stubińska, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 5792044836, REGON: 543379890 (zwana dalej: „Administratorem”).
- Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
- Ponadto Politykazawiera szczegółowe informacje odnośnie stosowanych plików cookies (ciasteczek) i możliwości użytkownika serwisu (zwanego dalej: Użytkownikiem) w tym zakresie.
§ 2
RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH
- Administrator przetwarza dane osobowe za pośrednictwem Strony Internetowej w przypadku skorzystania przez użytkownika z formularza kontaktowego.
- Administrator przetwarza następujące kategorie danych osobowych Użytkownika:
- imię i nazwisko;
- adres (zamieszkania);
- adres e-mail;
- numer telefonu.
- Dane osobowe Użytkownika przechowywane są przez Administratora:
- w przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy – przez okres niezbędny do jej realizacji, a następnie przez okres odpowiadający okresowi przedawnienia roszczeń;
- w przypadku, gdy podstawą przetwarzania danych jest zgoda Użytkownika – do momentu wycofania zgody, następnie przez okres odpowiadający okresowi przedawnienia roszczeń.
- W trakcie korzystania ze Strony Internetowej mogą być gromadzone dodatkowe informacje, w szczególności:
- adres IP urządzenia Użytkownika lub zewnętrzny adres IP dostawcy usług internetowych, nazwa domeny, typ przeglądarki, czas dostępu, rodzaj systemu operacyjnego;
- dane nawigacyjne, obejmujące informacje o klikanych linkach i odnośnikach oraz innych aktywnościach podejmowanych na Stronie Internetowej.
- Przetwarzanie danych osobowych, o którym mowa w ust. 1 oraz 4, odbywa się na podstawie art. 6 ust. 1 lit. f) RODO, jako realizacja prawnie usprawiedliwionego interesu Administratora. Jeśli obowiązujące przepisy prawa tego wymagają, Administrator przetwarza dane osobowe także w celu realizacji obowiązków wynikających w szczególności z przepisów rachunkowych lub podatkowych.
- Podanie danych osobowych przez Użytkownika jest dobrowolne. Brak podania danych osobowych skutkuje jednak niemożliwością realizacji określonych usług.
- Dane osobowe będą przetwarzane także w sposób zautomatyzowany, w tym w formie profilowania, o ile Użytkownik wyrazi na to zgodę na podstawie art. 6 ust. 1 lit. a) RODO. Konsekwencją profilowania będzie przypisanie danej osobie profilu w celu podejmowania dotyczących jej decyzji bądź analizy lub przewidywania jej preferencji, zachowań i postaw.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane:
- zgodnie z prawem;
- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
§ 3
UDOSTĘPNIENIE DANYCH OSOBOWYCH
- Dane osobowe użytkowników przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu strony internetowej. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
- Dane osobowe użytkowników są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG).
§ 4
PRAWO KONTROLI, DOSTĘPU DO TREŚCI WŁASNYCH DANYCH ORAZ ICH POPRAWIANIA
- Osoba, której dane dotyczą, ma prawo do:
- dostępu do danych – art. 15 RODO
- sprostowanie danych – art. 16 RODO.
- usunięcia danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO;
- ograniczenia przetwarzania danych – art. 18 RODO.
- przeniesienia danych – art. 20 RODO.
- wniesienia sprzeciwu – art. 21 RODO
- cofnięcia zgody – art. 7 ust. 3 RODO.
- W sytuacji skorzystania przez osobę, której dane dotyczą z któregokolwiek z powyższych uprawnień, Administrator rozpatruje żądanie niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł rozpatrzyć żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy, informując uprzednio o zamierzonym przedłużeniu terminu oraz jego przyczynach.
- W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
- Zgodę na przetwarzanie danych osobowych można wycofać w dowolnym momencie, w taki sam sposób, w jaki została udzielona. Dane osobowe będą przetwarzane do czasu cofnięcia zgody.
§ 5
PLIKI „COOKIES”
- Strona internetowa Administratora używa plików cookies.
- W plikach cookies znajdują się informacje niezbędne do prawidłowego funkcjonowania strony, a także dają one także możliwość opracowywania ogólnych statystyk odwiedzin strony internetowej.
- W ramach strony stosowane są rodzaje plików cookies:
- sesyjne – pliki tymczasowe, które przechowywane są w urządzeniu końcowym użytkownika do czasu wylogowania (opuszczenia strony);
- stałe – przechowywane na urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez użytkownika.
- Administrator wykorzystuje własne pliki cookies w celu lepszego poznania sposobu interakcji użytkownika w zakresie zawartości strony. Pliki gromadzą informacje o sposobie korzystania ze strony internetowej przez użytkownika, typie strony, z jakiej użytkownik został przekierowany oraz liczbie odwiedzin i czasie wizyty użytkownika na stronie internetowej.
- Użytkownik może w każdym czasie samodzielnie zmienić ustawienia dotyczące plików cookies oraz określić warunki ich przechowywania i uzyskiwania do nich dostępu. Zmiany te można wprowadzić za pomocą ustawień przeglądarki internetowej lub konfiguracji wykorzystywanej usługi.
§ 6.
BEZPIECZEŃSTWO DANYCH OSOBOWYCH
Administrator podejmuje wszelkie niezbędne działania, by jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
Administrator zapewnia bezpieczeństwo powierzonych danych osobowych poprzez zastosowanie odpowiednich procedur wewnętrznych, organizacji pracy, a także odpowiedniego sprzętu i rozwiązań informatycznych.
W szczególności Administrator zapewnia, że przekazywanie informacji na stronie pomiędzy Administratorem a Użytkownikiem będzie miało charakter poufny dzięki zaszyfrowaniu połączeń poprzez użycie Certyfikatu SSL.
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są w sposób bezpieczny, wyłącznie przez osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.