POLITYKA PRYWATNOŚCI
Klauzula informacyjna dotycząca zasad przetwarzania danych osobowych i praw osób, których dane dotyczą oraz wykorzystywania plików cookies
Twoja obecność tutaj świadczy o tym, że cenisz swoją prywatność. Doskonale to rozumiem. Zachowanie poufności danych również dla nas jest istotne, dlatego zależy nam, abyś dokładnie wiedział(-a), w jaki sposób je przetwarzamy.
Wobec powyższego – wypełniając jednocześnie obowiązek prawny wynikający z art. 13 ust. 1 i 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) – oddajemy w Twoje ręce dokument, który określa zasady przetwarzania danych osobowych, wykorzystywania plików cookie i innych technologii śledzących związanych z funkcjonowaniem strony internetowej www.mmnytko.pl; informuje o tym, jakie dane są gromadzone i w jaki sposób przetwarzane, a także do kogo należy się zwrócić w sprawach z tym związanych.
Oświadczenie o ochronie danych osobowych jest realizowane w formule pytań i odpowiedzi. Wybór takiego wariantu został podyktowany dbałością o przejrzystość i czytelność prezentowanych wątków.
Kto jest Administratorem danych osobowych?
Administratorem Twoich danych osobowych jest firma Pracownia Techniki Dentystycznej Maciej Nytko, z siedzibą przy ul. ul. Wolborska 7a, 97-300 Piotrków Trybunalski, wpisana do rejestru przedsiębiorców Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CIEDG) z numerem NIP: 7711597668, REGON: 100053370.
Jak mogę skontaktować się z Administratorem danych osobowych?
We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw przysługujących na mocy ogólnego rozporządzenia o ochronie danych osobowych, możesz się skontaktować z Administratorem danych osobowych, Panem Maciejem Nytko, telefonicznie pod nr 604 791 941, za pośrednictwem poczty e-mail na adres mm.nytko@gmail.com i/lub za pomocą korespondencji tradycyjnej pod adresem:
Pracownia Techniki Dentystycznej Maciej Nytko
ul. Wolborska 7a,
97-300 Piotrków Trybunalski.
Jakie dane posiadam?
W zależności od celu mogę gromadzić i przetwarzać informacje takie jak imię i nazwisko, adres zamieszkania i/lub wykonywania działalności gospodarczej, numer NIP, adres e-mail, numer telefonu, numer rachunku bankowego, informacje zawarte w korespondencji e-mail lub prowadzonej za pośrednictwem Formularza Kontaktu,
adres IP urządzenia, wizerunek osobisty (zarejestrowany na zdjęciu profilowym konta Google/Gmail oraz na portalu społecznościowym Facebook) oraz tzw. dane anonimowe, np. płeć, przedział wiekowy, przybliżona geolokalizacja,
dotyczące systemu operacyjnego i przeglądarki, zdarzeń i interakcji (np. odtworzeniem filmu, etc.), czasu spędzonego na stronie, odwiedzanych podstron, źródła przekierowania na stronę.
Jak Administrator pozyskuje dane osobowe i anonimowe?
Twoje dane są gromadzone przez Administratora podczas nawiązania kontaktu za pomocą dedykowanych narzędzi na stronie internetowej (np. Formularza kontaktu), telefonu, poczty e-mail czy komunikatorów oraz w sposób automatyczny w momencie odwiedzin i Twojej obecności na niniejszej stronie za pomocą właściwych technologii i służących temu rozwiązaniom, o których mowa tutaj.
Czy podanie danych jest konieczne?
Podanie danych jest dobrowolne, ale niezbędne do realizacji celów, o których mowa poniżej. Odmowa wskazania wymaganych danych skutecznie może uniemożliwić kontakt w celu uzyskania stosownych informacji czy wymianę informacji, etc.
Podanie przez użytkownika danych w zakresie wykraczającym poza potrzeby następuje na podstawie jego woli i dobrowolnej decyzji oraz odbywa na podstawie przesłanki zawartej w art. 6 ust.1 lit. a) RODO w ramach domniemanej zgody na przetwarzanie informacji w całości oraz anonimizację tych danych, których Administrator nie wymaga i w związku z tym – z przyczyn praktycznych – nie chce przetwarzać.
Jakie są cele i podstawy prawne przetwarzania danych?
Administrator przetwarza Twoje dane osobowe głównie w celach biznesowych w związku z umożliwieniem Ci korzystania z niniejszej strony internetowej i świadczenia określonych usług. Cel ten obejmuje w szczególności:
1 | obsługę zamówienia i procesów niezbędnych do realizacji umowy sprzedaży na warunkach określonych w Regulaminie. Podstawą takiego przetwarzania danych jest niezbędność przetwarzania danych do zawarcia i wykonania umowy na podstawie art. 6 ust. 1 lit. b) RODO.
2 | obsługę korespondencji w celu realizacji umowy sprzedaży. Podstawą takiego przetwarzania jest niezbędność przetwarzania danych do realizacji prawnie uzasadnionych interesów Administratora na podstawie art. 6 ust. 1 lit. f) RODO. Prawnie uzasadnionym interesem Administratora jest kontakt w celu realizacji Umowy.
3 | komunikację i wymianę informacji w związku z wiadomością przesłaną za pośrednictwem Formularza Kontaktowego lub e-maila na podstawie prawnie uzasadnionego interesu realizowanego przez Administratora zgodnie z art. 6 ust. 1 lit. f) RODO. Prawnie uzasadnionym interesem Administratora jest kontakt z Tobą.
4 | realizację ustawowych obowiązków podatkowych i księgowych związanych z dokonywaniem rozliczeń i prowadzeniem dokumentacji księgowej. Podstawą takiego przetwarzania danych jest niezbędność wypełniania obowiązków prawnych wynikających z przepisów podatkowych oraz ustawy o rachunkowości na podstawie art. 6 ust. 1 lit. c) RODO.
5 | archiwizację dokumentów, w związku z ewentualnym dochodzeniem lub obroną przed roszczeniami. Podstawą takiego przetwarzania jest niezbędność przetwarzania danych do realizacji prawnie uzasadnionych interesów Administratora polegających na dochodzeniu swoich praw majątkowych lub niemajątkowych oraz obrony przed roszczeniami wobec Administratora zgodnie z art. 6 ust. 1 lit. f) RODO. Prawnie uzasadnionym interesem Administratora jest przechowywanie dokumentacji w celu archiwalnym i dowodowym na potrzeby zabezpieczenia informacji, które mogą służyć wykazaniu faktów i racji oraz dochodzenie ewentualnych roszczeń lub obrona przed nimi.
6 | archiwizację dokumentów i aktywność związaną z dochodzeniem korzyści majątkowych na drodze egzekucji wierzytelności. Podstawą takiego przetwarzania danych jest niezbędność przetwarzania danych do realizacji prawnie uzasadnionych interesów Administratora na podstawie art. 6 ust. 1 lit. f) RODO oraz realizacja obowiązków prawnych z zakresu egzekucji roszczeń związanych z wierzytelnością dłużnika wynikających w szczególności z Kodeksu postępowania cywilnego, ustawy o komornikach sądowych na podstawie art. 6 ust. 1 lit. c) RODO.
7 | działania związane z marketingiem usług i produktów z portfolio Pracownia Techniki Dentystycznej Maciej Nytko. Podstawą takiego przetwarzania jest niezbędność przetwarzania danych do realizacji prawnie uzasadnionych interesów Administratora zgodnie z art. 6 ust. 1 lit. f) RODO. Prawnie uzasadnionym interesem Administratora jest prowadzenie marketingu bezpośredniego swoich produktów i usług.
8 | tworzenie rejestrów i ewidencji w związku z ewentualną kontrolą właściwych organów publicznych. Podstawą takiego przetwarzania jest niezbędność przetwarzania danych do realizacji prawnie uzasadnionych interesów Administratora na podstawie art. 6 ust. 1 lit. f) RODO oraz obowiązków wynikających z regulacji prawnych i dostosowania praktyk do wymogów rozporządzenia RODO na podstawie art. 6 ust. 1 lit. c) RODO.
9 | analizę i statystykę wyłącznie w oparciu o tzw. dane anonimowe, które nie są wykorzystywane do określenia tożsamości użytkowników strony. Podstawą takiego przetwarzania danych jest niezbędność przetwarzania danych do realizacji działań w uzasadnionym interesie Administratora w celu zarządzania stroną na podstawie art. 6 ust. 1 lit. f) RODO. Uzasadnionym interesem Administratora jest gromadzenie danych statystycznych, analizowanie zachowań użytkowników strony w celu ulepszania jej architektury, funkcjonalności i zawartości z intencją poprawy doświadczeń użytkownika.
Cel, zakres oraz kategorie odbiorców danych (więcej na ten temat przeczytasz w odpowiedzi udzielonej na pytanie „Kim są odbiorcy moich danych osobowych?”) przetwarzanych przez Administratora będą wynikały z działań podejmowanych każdorazowo przez Ciebie w ramach korzystania z niniejszej strony internetowej.
Obsługa zamówienia
Składając zamówienie musisz wskazać dane niezbędne do jego realizacji, tj. adres e-mail, swoje personalia oraz dane do faktury.
Każde zamówienie jest odnotowywane w bazie, dlatego Twoim danym osobowym przypisanym do zamówienia towarzyszą informacje dotyczące zamówienia, takie jak data i godzina wysłania formularza zamówienia, numer identyfikacyjny zamówienia, identyfikator transakcji, przedmiot zamówienia, cena, sposób i termin płatności.
Dane zgromadzone w związku z wypełnieniem Formularza zamówienia przetwarzane i/lub przechowywane są w celu obsługi zamówienia i procesów niezbędnych do realizacji umowy sprzedaży na podstawie art. 6 ust. 1 lit. b) RODO, w tym wystawienia dokumentu sprzedaży na podstawie art. 6 ust. 1 lit. c) RODO; uwzględnienia faktury w wykazie przychodów w ramach realizacji ustawowych obowiązków podatkowych i księgowych związanych z dokonywaniem rozliczeń i prowadzeniem dokumentacji księgowej na podstawie art. 6 ust. 1 lit. c) RODO; uruchomienia postępowania związanego z ewentualnym dochodzeniem lub koniecznością obrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f) RODO.
Dane osobowe wskazane w formularzu zamówienia wraz z informacjami dotyczącymi szczegółów zamówienia przetwarzane i przechowywane są przez okres niezbędny do realizacji zamówienia, upływu terminu przedawnienia roszczeń z tytułu zawartej umowy (wynoszącego 2 lata liczone od ostatniego dnia roku kalendarzowego, w którym roszczenie powstało lub 6 lat dla roszczeń majątkowych oraz potwierdzonych prawomocnym orzeczeniem sądu zgodnie z Kodeksem Cywilnym) oraz wymagany przepisami prawa podatkowego i ustawy o rachunkowości wynikający z obowiązku gromadzenia dokumentacji księgowej, jak również do czasu wycofania zgody lub wniesienia sprzeciwu wobec przetwarzania danych osobowych w ramach prawnie uzasadnionego interesu Administratora na podstawie art. 6 ust. 1 lit. f) RODO.
Obsługa korespondencji
Kontaktując się z nami za pośrednictwem poczty elektronicznej lub Formularza kontaktowego, w sposób naturalny przekazujesz w treści wiadomości dane osobowe takie jak imię i nazwisko, adres e-mail, a w przypadku poczty elektronicznej (dla zalogowanego użytkownika konta Google) również zdjęcie profilowe.
Podanie danych w korespondencji przychodzącej następuje na podstawie Twojej woli i dobrowolnej decyzji, dlatego odbywa się na podstawie przesłanki zawartej w art. 6 ust.1 lit. a) RODO w ramach domniemanej zgody na przetwarzanie informacji.
W korespondencji wychodzącej, której jesteś odbiorcą, Twoje dane są przez nas przetwarzane w celu nawiązania kontaktu z Tobą w ramach prawnie uzasadnionego interesu Administratora (mojego) na podstawie art. 6 ust. 1 lit. f) RODO.
Treści korespondencji przychodzącej i wychodzącej podlegają archiwizacji w okresie 6 lat z tytułu prawnie uzasadnionego interesu Administratora na podstawie art. 6 ust. 1 lit. f) RODO wobec potrzeby zapewnienia sobie możliwości wykazania określonych faktów i racji w przyszłości, w związku z ewentualnym dochodzeniem lub koniecznością obrony przed roszczeniami czy egzekucją wierzytelności.
W związku z powyższym zachowujesz prawo do uzyskania kopii historii korespondencji, jak również żądania jej usunięcia, jeżeli archiwizacja korespondencji nie będzie stanowiła uzasadnienia do jej kontynowania ze względu na nadrzędne interesy Administratora, np. w związku z obroną przed potencjalnymi roszczeniami z Twojej strony.
Szczegółowe informacje dotyczące przetwarzania danych osobowych na potrzeby obsługi korespondencji zostały zebrane w odrębnym dokumencie „Polityka prywatności korespondencji”.
Media społecznościowe
Obserwując nasz profil firmowy „Pracownia Techniki Dentystycznej” na platformie Facebook, jak również wchodząc w interakcję z treściami publikowanymi przez nas w mediach społecznościowych, w naturalny sposób przekazujesz dane, które są publicznie dostępne na Twoim profilu społecznościowym. Dane te podlegają przetwarzaniu z naszym udziałem w obrębie danego serwisu społecznościowego wyłącznie w celu obsługi konta firmowego, którego jesteśmy jedynymi właścicielami i administratorami zgodnie z przesłanką art. 6 ust. 1 lit. f) RODO w ramach prawnie uzasadnionego interesu Administratora (naszego).
Twoja obecność i aktywność podejmowana na łamach serwisów społecznościowych podlega regulaminom i polityce prywatności administratorów tych platform społecznościowych. Wiąże się w sposób bezpośredni z możliwością wykorzystania zgromadzonych danych osobowych do realizacji ich własnych celów biznesowych i marketingowych.
Dlatego, niezależnie od wszystkiego, rekomendujemy rozważny dobór publikowanych form przekazu i treści im towarzyszących oraz racjonalne zarządzanie ustawieniami prywatności w ramach świadomego korzystania z serwisów społecznościowych i dbania o swoją prywatność w ich obrębie.
Z tego miejsca zapraszamy Cię również do przestudiowania dokumentu „Polityka prywatności fanpagu/konta firmowego na platformie Facebook”.
Obowiązki podatkowe i księgowe
W procesie składania zamówienia musisz wskazać dane do faktury, które umożliwią transakcję i dokonanie zobowiązań między stronami w zakresie niezbędnym do realizacji przedmiotu umowy (w tym uregulowanie płatności oraz – na tej podstawie – doręczenie pracy protetycznej).
W przypadku faktury tradycyjnej, dla osoby prowadzącej działalność gospodarczą, wymagane jest podanie nazwy firmy, adresu siedziby i nr NIP. Do wystawienia faktury imiennej (dla osób fizycznych) niezbędne jest wskazanie personaliów (tj. imienia i nazwiska) oraz adresu zamieszkania.
Dokument sprzedaży w formie faktury imiennej lub faktury wchodzi w skład dokumentacji firmowej i podatkowej, którą należy przechowywać przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. W związku z powyższym Twoje dane osobowe są przetwarzane w celu realizacji ciążących na nas obowiązków podatkowych i księgowych, przez okres wymagany przepisami podatkowymi oraz ustawy o rachunkowości na podstawie art. 6 ust. 1 lit. c) RODO.
Analiza i statystyka
Zaimplementowane na niniejszej stronie narzędzia, takie jak Google Analitics czy Meta Pixel (dawniej Pixel Facebooka), w sposób zautomatyzowany gromadzą informacje o systemie operacyjnym i przeglądarce internetowej, odwiedzanych podstronach, wyświetleniu zawartości określonej strony/podstron, czasie spędzonym na stronie oraz poszczególnych podstronach, przybliżonej geolokalizacji użytkownika strony, zdarzeniach i reakcjach, wypełnieniu określonego formularza (np. kontaktowego), interakcjach z filmami, pobraniach pliku, etc.
Dane te, zwane również danymi anonimowymi, nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane do identyfikacji i ustalenia Twojej tożsamości. Służą Administratorowi wyłącznie do przygotowania statystyk z intencją wsparcia bieżących działań operacyjnych i administracyjnych w celu ulepszenia architektury, funkcjonalności i zawartości strony. Dane anonimowe są przetwarzane w celu realizacji prawnie uzasadnionego interesu Administratora na podstawie art. 6 ust. 1 lit. c) RODO do czasu osiągnięcia celu przetwarzania w związku z dezaktualizacją danych czy utratą wartości poznawczej i analitycznej. Prawnie uzasadnionym interesem jest optymalizacja strony internetowej w celu poprawy jakości i doświadczeń użytkownika korzystającego z niej.
Z racji wynikających z głównej cechy fizycznej tych danych jaką jest anonimowość – i w związku z brakiem możliwości przypisania posiadanych informacji do profilu lub konkretnego użytkownika – nie jesteśmy w stanie zapewnić Tobie dostępu do informacji na Twój temat w celu uzyskania kopii tych informacji lub ich sprostowania. Możesz natomiast, w wyrazie sprzeciwu dotyczącego gromadzenia i przetwarzania danych anonimowych, dezaktywować pliki cookies Google Analitics i Facebook Custom Audiences w panelu ustawień plików cookies wywołanym poprzez kliknięcie właściwego linka w stopce niniejszej strony.
Szczegółowe informacje dotyczące rozwiązania Google Analitics zostały zebrane w sekcji poświęconej temu narzędziu w związku z omówieniem polityki plików cookies tutaj, a związane z narzędziem Meta Pixel (dawniej Pixel Facebooka) tutaj.
Archiwizacja dokumentacji
Każdemu z poszczególnych, omawianych powyżej celów przetwarzania danych osobowych, przypisaliśmy terminy związane z archiwizacją danych osobowych lub dokumentów, które je zawierają.
Archiwizacja dokumentów stanowi prawnie uzasadniony interes Administratora na podstawie art. 6 ust. 1 lit. f) RODO wobec potrzeby zapewnienia sobie możliwości wykazania określonych faktów i racji w przyszłości, odtworzenia przebiegu transakcji zakupowej i/lub zakresu współpracy na bazie udokumentowanej historii korespondencji przychodzącej i wychodzącej, w związku z ewentualnym dochodzeniem lub koniecznością obrony przed roszczeniami, egzekucją wierzytelności.
Czy administrator przetwarza dane osobowe na podstawie zgody?
W praktyce funkcjonowania niniejszej strony i działalności firmy Pracownia Techniki Dentystycznej Maciej Nytko może mieć miejsce przetwarzanie danych w ramach pisemnej zgody użytkownika/klienta na podstawie art. 6 ust. 1 lit. a) RODO. Przetwarzanie danych na podstawie deklaracji zgody będzie się odbywać w określonych sytuacjach i następować z intencją wykorzystania zwłaszcza w celach marketingowych, przy czym za przetwarzanie danych w celach marketingowych nie uznaje się przetwarzania służącego bezpośrednio realizacji celów biznesowych. Dotyczy to w szczególności wykorzystania i rozpowszechniania wizerunku osobistego wraz z personaliami w ramach publikacji opinii lub efektu przed i po leczeniu pacjenta z udziałem pracowni w zakresie zgodnym z profilem i w sposób określony postanowieniami stosownego dokumentu.
W takim przypadku Administrator zwróci się do Ciebie z prośbą o wyrażenie zgody/oświadczenia woli w formie pisemnej lub poprzez wyraźne działanie, w tym poprzez zaznaczenie okienka wyboru w formularzu elektronicznym lub systemie informatycznym, obok towarzyszących mu treści zgód. Dane przetwarzane na tej podstawie będą przechowywane i wykorzystywane do czasu wycofania zgody na ich przetwarzanie.
W chwili pozyskiwania zgody zostaniesz poinformowany o prawach przysługujących osobom, których dane dotyczą (wynikających z obowiązków rozporządzenia RODO) oraz uzyskasz informacje o konsekwencjach niewyrażenia zgody na przetwarzanie danych w zakresie opisanym klauzulą, ze szczególnym uwzględnieniem faktu, że nie będzie to miało wpływu na możliwość świadczenia określonych usług i ich jakość.
Jaki długo przetwarzane/przechowywane są dane?
Szczegółowe informacje dotyczące okresów przechowywania danych zostały wskazane odrębnie w sekcjach poświęconych każdemu z omówionych celów przetwarzania tutaj.
Dane osobowe będą gromadzone i przetwarzane w okresie niezbędnym do realizacji poszczególnych celów przetwarzania albo do czasu wniesienia sprzeciwu jeśli podstawą przetwarzania jest prawnie uzasadniony interes Administratora lub wycofania zgody jeśli podstawą przetwarzania jest deklaracja zgody. Administrator może przechowywać dane osobowe do momentu przedawnienia ewentualnych roszczeń lub wygaśnięcia obowiązku przechowywania danych wynikających z przepisów prawa (w tym podatkowych i rachunkowych).
Kim są odbiorcy moich danych osobowych?
Administrator udostępnia dane osobowe, np. Sądom, Prokuraturze, Urzędom Skarbowym, służbom policyjnym, innym organom i instytucjom państwowym w związku z prowadzonymi przez nie postępowaniami, na ich żądanie, po spełnieniu przesłanek dotyczących obligatoryjności takiego postępowania lub w ramach obowiązku wynikającego z przepisów obowiązującego prawa. W związku z kontrolą Prezesa Urzędu Ochrony Danych Osobowych, dane osobowe mogą zostać udostępnione pracownikom Inspektoratu zgodnie z ustawą o ochronie danych osobowych.
Dane osobowe mogą być powierzone podwykonawcom, z usług których Administrator korzysta przy realizacji swoich obowiązków ustawowych i podmiotom zewnętrznym, realizującym zadania na polecenie i w imieniu Administratora na podstawie zawartych umów powierzenia przetwarzania danych osobowych, którym podlega administrowanie systemów informatycznych, serwisowanie programu do fakturowania, obsługa księgowości, świadczenie usług prawnych i innych wspierających bieżącą działalność firmy Pracownia Techniki Dentystycznej Maciej Nytko.
Podmioty, którym Administrator powierza przetwarzanie danych osobowych gwarantują wypełnianie obowiązków nałożonych przez rozporządzenie RODO i w związku z tym zastosowanie odpowiednich środków ochrony i bezpieczeństwa Twoich danych osobowych.
Administrator nie przekazuje, nie sprzedaje i nie użycza zgromadzonych danych osobowych innym osobom lub podmiotom gospodarczym nieuprawnionym do ich przetwarzania.
Administrator – z uwagi na korzystanie z usług dostawców, którzy przechowują dane na amerykańskich serwerach (Google, Facebook oraz Zoom Video Communications, Inc.) – może przekazywać Twoje dane osobowe do państw spoza Europejskiego Obszaru Gospodarczego (EOG). Wspomnieni powyżej dostawcy usług należą jednak do programu Data Privacy Framework (dawniej Privacy Shield) gwarantując w ten sposób odpowiedni, zgodny z przepisami europejskimi i doktryną RODO, poziom ochrony danych osobowych w celu ich zabezpieczenia.
Czy dane osobowe przetwarzane są w sposób zautomatyzowany?
Twoje dane osobowe mogą być przetwarzane w sposób zautomatyzowany (w tym również w formie profilowania), jednakże nie będzie to wywoływać wobec Ciebie żadnych skutków prawnych lub w podobny sposób istotnie wpływać na Twoją sytuację.
Profilowanie danych osobowych przez Administratora polega na przetwarzaniu Twoich danych (również w sposób zautomatyzowany) z intencją oceny niektórych informacji, w procesie analizy lub prognozy indywidualnych preferencji oraz zainteresowań.
Profilowanie nigdy nie będzie wykorzystywane do realizacji polityki dyskryminacji, np. cenowej, polegającej na wyświetlaniu wyższych cen produktów osobom, które zostały sprofilowane jako zamożne.
Czy moje dane osobowe są bezpieczne?
Bezpieczeństwo danych osobowych jest dla nas priorytetem, dlatego w roli Administratora podjęliśmy odpowiednie środki ochrony w celu zabezpieczenia danych osobowych klientów i użytkowników niniejszej strony internetowej.
Twoje dane osobowe, gromadzone w bazach danych Administratora, są przetwarzane, przechowywane i chronione z należytą starannością w ramach przyjętej Polityki bezpieczeństwa danych osobowych, w sposób zgodny z przepisami powszechnie obowiązującego prawa i wymogami rozporządzenia RODO w celu ich zabezpieczenia przed osobami nieupoważnionymi, a także utratą, uszkodzeniem, zniszczeniem, nieuzasadnioną modyfikacją, nieuprawnioną ingerencją jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
Bazy danych Administratora są utrzymywane na urządzeniu z bardzo ograniczonym dostępem dla osób trzecich i zabezpieczone kilkuskładnikowym systemem weryfikacji użytkownika. Kopie bazy danych Administratora znajdują się na dedykowanym dysku zewnętrznym SSL w miejscu chronionym systemem klucza i kodu dostępu, z bardzo ograniczonym dostępem dla osób trzecich.
Strona www.mmnytko.pl jest chroniona protokołem sieciowym używanym do bezpiecznych połączeń internetowych w standardzie SSL. Certyfikat SSL zapewnia poufność i integralność transmisji danych przesyłanych przez Internet, ponieważ wszystkie połączenia i transfer danych pomiędzy użytkownikiem (przeglądarką internetową, z której korzysta) a serwerem FTP, na którym znajduje się strona, są w pełni szyfrowane i w ten sposób chronione.
Komunikacja w protokole SSL gwarantuje użytkownikowi strony ochronę przekazywanych informacji z poziomu formularzy html oraz danych personalnych i wrażliwych takich jak adres zamieszkania/dostawy, loginy i hasła, dane kart płatniczych i kont bankowych, etc., sprawiając, że transakcje realizowane w bankowości elektronicznej są w pełni bezpieczne.
Strona internetowa posiadająca certyfikat SSL jest oznaczona w pasku adresu przeglądarki ikoną zamkniętej kłódki symbolizującą bezpieczeństwo oraz przedrostkiem https:// (ang. Hyper Text Transfer Protocol Secure) zamiast standardowego http:/ przed adresem URL.
Administrator nie przekazuje, nie sprzedaje i nie użycza zgromadzonych danych osobowych innym osobom lub podmiotom gospodarczym nieuprawnionym do ich przetwarzania.
Jakie przysługują mi prawa?
W granicach określonych przepisami masz prawo do:
a | dostępu do swoich danych osobowych i informacji o tym, jakie dane przechowuję oraz uzyskania kopii;
b | żądania ich sprostowania i uzupełnienia, jeśli są niekompletne;
c | usunięcia danych; jeśli nie nie umożliwi to wykonywania przez Administratora ustawowych obowiązków w celu realizacji interesu biznesowego;
d | ograniczenia przetwarzania swoich danych, jeżeli nie utrudni to wykonywania przez Administratora ustawowych obowiązków w celu realizacji interesu biznesowego;
e | wycofania zgody na przetwarzanie danych osobowych – w zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest zgoda (wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, które zastosowano na podstawie zgody przed jej wycofaniem);
f | wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych osobowych z uwagi na szczególną sytuację związaną z przetwarzaniem danych osobowych na podstawie prawnie uzasadnionego interesu Administratora zgodnie z art. 6 ust. 1 lit. e) lub f) RODO;
g | przenoszenia swoich danych, tj. prawo otrzymania Twoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającym się do odczytu maszynowego w celu przekazania danych innemu administratorowi. Prawo to umożliwia również żądanie przesłania Twoich danych do innego administratora, jednakże tylko wówczas, gdy taka operacja będzie technicznie wykonalna.
h | wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (Prezesa Urzędu Ochrony Danych Osobowych), gdy masz uzasadnione przesłanki ku temu i uznasz na ich podstawie, że przetwarzanie danych osobowych narusza obowiązujące przepisy prawa.
i | amnestii danych osobowych i bycia zapomnianym, przy spełnieniu jednej z poniższych przesłanek, jeśli: dane nie są już dłużej niezbędne do realizacji celu, w jakim zostały zebrane lub są przetwarzane; wycofałeś/-aś zgodę na przetwarzanie danych osobowych oraz nie istnieją podstawy prawne, aby mimo tego kontynuować ich przetwarzanie; wyraziłeś/-aś sprzeciw wobec przetwarzania danych osobowych w zakresie jakim są przetwarzane oraz nie występują nadrzędne, prawnie uzasadnione podstawy przetwarzania; wyraziłeś/-aś sprzeciw wobec przetwarzania danych osobowych z intencją wykorzystania do celów i na potrzeby marketingu bezpośredniego (w tym profilowania); przetwarzanie danych osobowych odbywa się z naruszeniem rozporządzenia RODO lub innych, powszechnie stosowanych przepisów prawa.
j | kontaktowania się z Administratorem danych osobowych we wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw przysługujących na mocy ogólnego rozporządzenia o ochronie danych osobowych.
W celu skorzystania z uprawnień skontaktuj się z Administratorem. Dane teleadresowe znajdziesz tutaj.
Wszelkie zapytania, wnioski i skargi dotyczące przetwarzania danych osobowych przez Administratora powinny zawierać:
a. dane osoby lub osób, których dotyczy zgłoszenie,
b. opis zdarzenia, które jest powodem zgłoszenia,
c. żądanie oraz podstawę prawną tego żądania oraz
d. oczekiwania, czyli propozycję sposobu rozwiązania sprawy.
Administrator bez zbędnej zwłoki – w terminie do 30 dni kalendarzowych – rozpatrzy pismo i udzieli informacji zwrotnej, również w zakresie decyzji i działań podjętych w celu rozwiązania przedmiotu sprawy.
Czym są pliki cookies?
Pliki cookies (tzw. ciasteczka) to niewielkie pliki tekstowo-numeryczne, zapisywane i przechowywane w systemie teleinformatycznym na Twoim urządzeniu końcowym (np. komputerze, tablecie, smartfonie lub innego urządzenia, z którego dokonano połączenia z serwisem) podczas przeglądania stron internetowych. Pliki cookies zawierają zazwyczaj
podstawowe informacje na temat nazwy strony internetowej, z której pochodzą, „długość życia” ciasteczek, czyli czas ich przechowywania na urządzeniu końcowym oraz przypadkowo wygenerowany unikalny numer służący do identyfikacji przeglądarki, z jakiej następuje połączenie ze stroną. W plikach cookies są zapisywane i przechowane zatem określone informacje, które mogą być odczytywane przez mój system teleinformatyczny (cookies własne) lub systemy teleinformatyczne podmiotów trzecich (cookies podmiotów trzecich).
Na jakiej podstawie korzystam z plików cookies?
Pliki cookies są wykorzystywane za Twoją zgodą. Twoja zgoda zostaje wyrażona poprzez odpowiednie ustawienia oprogramowania, w szczególności przeglądarki internetowej, zainstalowanego w urządzeniu telekomunikacyjnym wykorzystywanym przez Ciebie do przeglądania treści w sieci Internet.
Pliki cookies, które nie są niezbędne do prawidłowego świadczenia usługi drogą elektroniczną, pozostają zablokowane do czasu wyrażenia przez Ciebie deklaracji zgody na ich zastosowanie.
Do Twojej dyspozycji oddajemy również możliwość zarządzania plikami cookies i zdecydowania, na które z nich się godzisz, a które chcesz blokować. Narzędzie to znajdziesz tutaj. Pamiętaj jednak, że wyłączenie obsługi wszystkich lub wybranych plików cookies może ograniczyć użyteczność lub skutecznie uniemożliwić funkcjonowanie niektórych z dostępnych na mojej stronie rozwiązań oraz powodować trudności w korzystaniu z tej strony, jak również wielu innych stron internetowych, które stosują cookies. W skrajnych przypadkach w wyniku tej operacji może zostać zablokowane poprawne wyświetlanie strony.
Dlaczego administrator korzysta z plików cookies?
Głównym celem korzystania przez Administatora z plików cookies jest zarządzanie stroną oraz ulepszanie jej architektury i zawartości z intencją poprawy doświadczeń użytkownika. Pliki cookies są niezbędne do prawidłowego wyświetlania i działania niniejszej strony, rozpoznania urządzenia użytkownika strony w celu optymalizacji widoku i dostosowania zawartości strony internetowej do preferencji użytkownika. Pliki cookies własne wykorzystywane są do zapewnienia poprawnego funkcjonowania poszczególnych mechanizmów strony, takich jak zapamiętywanie zawartości koszyka przez określony czas po dodaniu do niego wybranych produktów, prawidłowe przesyłanie formularzy widocznych na stronie, etc. W plikach cookies własnych przechowywana jest informacja o zdefiniowanych przez Ciebie ustawieniach cookies dokonanych z poziomu narzędzia do zarządzania plikami cookies.
Administator może przetwarzać informacje zawarte w plikach cookies również w celu gromadzenia danych statystycznych oraz prowadzenia anonimowych badań i analiz, które pomagają mu zrozumieć, w jaki sposób użytkownicy korzystają ze strony (służą temu pliki cookies podmiotów trzecich, np. Google Analitics).
Pliki cookies nie są wykorzystywane do określenia tożsamości użytkowników serwisu.
Jakiego rodzaju pliki cookies są wykorzystywane na stronie?
Administrator aktywnie korzysta z następujących rodzajów plików cookies:
a | z plików cookies sesyjnych, które są plikami tymczasowymi, przechowywanymi w urządzeniu końcowym użytkownika w czasie korzystania z serwisu i automatycznie usuwanymi z niego po wylogowaniu, opuszczeniu strony lub zamknięciu przeglądarki internetowej;
b | z plików cookies trwałych, które umożliwiają identyfikację przeglądarki przy kolejnym wejściu na moją stronę i są przechowywane w urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookies lub do momentu ich usunięcia przez użytkownika; c | z plików cookies własnych tworzonych i dostarczanych przez domenę mojej strony;
d | zplików cookies podmiotów trzecich pochodzących z domen innych serwisów, tj. Google, Facebook, YouTube.
Niektóre używane przez nas cookies są usuwane po zakończeniu sesji przeglądarki internetowej, tzn. po jej zamknięciu (tzw. cookies sesyjne). Inne cookies są zachowywane na Twoim urządzeniu końcowym i umożliwiają rozpoznanie Twojej przeglądarki przy kolejnym wejściu na stronę (trwałe cookies).
Z jakich narzędzi korzysta administrator?
Meta Pixel (Pixel Facebooka)
Administrator korzysta z Meta Pixela (dawniej Facebook Pixel) z portfolio Meta Business Suite (dawniej Facebook Business Suite), udostępnianego przez platformę społecznościową Facebook w celu zarządzania stroną, gromadzenia danych statystycznych, analizowania zachowań użytkowników strony i ulepszania jej architektury i zawartości z intencją poprawy jakości i doświadczeń użytkownika (na podstawie prawnie uzasadnionego interesu).
W celu korzystania z tego narzędzia, w kodzie strony został zaimplementowany specjalny kod, tzw. Pixel Facebooka, który wykorzystuje pliki cookies wspierające usługę. Pixel Facebooka w sposób automatyczny zapisuje informacje o:
a | wyświetleniu zawartości określonej strony,
b | czasie spędzonym na stronie oraz poszczególnych podstronach,
c | zdarzeniach i reakcjach, np. wyświetleniu filmu,
d | wypełnieniu określonego formularza, np. kontaktowego.
Zgromadzone dane są przekazywane i przechowywane na serwerach Facebooka, które mogą znajdować się na całym świecie, w szczególności na terenie Stanów Zjednoczonych Ameryki (USA).
Uzyskane przy pomocy Pixela Facebooka dane nie są przez nas kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane w celu Twojej identyfikacji. Jednakże Facebook może łączyć zebrane dane z innymi informacjami zgromadzonymi o Tobie w ramach korzystania z serwisu i wykorzystywać do realizacji własnych celów biznesowych i marketingowych.
Szczegółowe informacje o tym, jakie są cele, zakres gromadzenia danych oraz sposoby ich przetwarzania zostały opisane w polityce prywatności Facebooka.
Google Analitics
Administator korzysta z narzędzia Google Analytics dostarczanego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA w celu zarządzania stroną, gromadzenia danych statystycznych, analizowania zachowań użytkowników strony i ulepszania jej architektury i zawartości z intencją poprawy jakości i doświadczeń użytkownika (na postawie prawnie uzasadnionego interesu).
W celu korzystania z Google Analitics, w kodzie strony został zaimplementowany specjalny kod śledzący Google Analitics, który wykorzystuje pliki cookies Google LLC wspierające usługę. Google Analitics w sposób automatyczny zapisuje informacje o:
a | systemie operacyjnym i przeglądarce internetowej,
b | odwiedzanych podstronach,
c | czasie spędzonym na stronie oraz poszczególnych podstronach,
d | przejściach pomiędzy poszczególnymi podstronami,
e | źródle, z którego przechodzisz do mojej strony,
f | przybliżonej geolokalizacji użytkownika strony.
Pozwala również na zarejestrowanie zdarzeń i reakcji takich jak odsłona strony internetowej, interakcje z filmami i formularzami, pobrania pliku, które służą przygotowaniu statystyk sesji.
Zgromadzone dane są przekazywane i przechowywane na serwerach Google LLC. Nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane w celu Twojej identyfikacji.
Z uwagi na aktywowaną przez nas anonimizację adresu IP, Twój adres IP jest skracany przed przekazaniem dalej i – co do zasady – nie jest łączony z innymi danymi Google.
Usługi Google Analytics i Google Analytics 360 uzyskały niezależny certyfikat jednego z najbardziej uznanego w świecie standardu bezpieczeństwa ISO 27001, pozwalającego w obiektywny sposób poświadczyć zgodność systemów zarządzających informacją Google Analitics i Google Analitics 360 z restrykcyjnymi wymogami międzynarodowej normy ISO.
Szczegółowe informacje o tym, jakie są cele, zakres gromadzenia danych oraz sposoby ich przetwarzania znajdziesz w polityce prywatności Facebooka.
YouTube
Administrator korzysta z osadzonych widgetów YouTube pozwalających na odtwarzanie materiału video pochodzącego z serwisu YouTube bezpośrednio na mojej stronie. Platforma YouTube jest obsługiwana przez Google LLC.
Filmy publikowane na stronie zostały na niej osadzone w trybie ochrony prywatności. Oznacza to, że żadne pliki cookies nie będą zapisywane na Twoim urządzeniu końcowym, a informacje gromadzone na serwerach Google LLC dopóki nie podejmiesz stosownego działania i nie odtworzysz nagrania video.
W czasie odtwarzania filmu, YouTube zapisuje na Twoim urządzeniu pliki cookies i otrzymuje informację o stronie, z poziomu której oglądasz nagranie, nawet jeśli nie posiadasz aktywnego konta w serwisie YouTube i nie korzystasz z przeglądarki ze statusem zalogowanego użytkownika. Będąc zalogowanym na koncie Google, umożliwiasz usługodawcy bezpośrednie przyporządkowanie wizyty na mojej stronie do Twojego konta. Jeśli nie chcesz, aby Google przyporządkowywał dane zebrane w trakcie odtwarzania wideo bezpośrednio Twojemu profilowi, przed uruchomieniem nagrania powinieneś/powinnaś wylogować się ze swojego konta. Dane gromadzone w ramach plików cookies związanych z osadzonymi na mojej stronie filmami z serwisu YouTube wykorzystywane są przez Google LLC w celu zapewnienia prawidłowego i bezpiecznego funkcjonowania widgetu, analizy i optymalizacji w zakresie świadczonych przez YouTube usług, jak również w celach służących personalizacji i targetowaniu reklam.
Szczegółowe informacje o tym, jakie są cele, zakres gromadzenia danych oraz sposoby ich przetwarzania zostały opisane w polityce prywatności YouTube.
Program antyplagiatowy
Administrator, w celu ochrony własności intelektualnej, korzysta z programu antyplagiatowego, który poprzez kontrolowane działania z obszaru monitorowania zasobów w Internecie, służy wykrywaniu nadużyć związanych z nielegalną dystrybucją materiałów.
Program analizuje w trybie ciągłym treści chronione prawem autorskim i weryfikuje ich obecność w innych źródłach, w wyszukiwarce Google.
Program nie gromadzi i nie przetwarza żadnych danych użytkowników strony, nie służy również kojarzeniu konkretnych danych z osobami korzystającymi ze strony oraz identyfikacji i ustaleniu ich tożsamości.
Jak zmienić ustawienia lub wyłączyć pliki cookies?
Większość przeglądarek domyślnie akceptuje zapisywanie plików cookies. Możesz dowolnie zarządzać ustawieniami plików cookie i konfigurować w zależności od potrzeb i osobistych preferencji, np. całkowicie cofnąć deklarację wyrażonej wcześniej zgody lub zmienić zakres wykorzystywanych plików cookies oraz usunąć je ze swojej przeglądarki. Możesz w każdym momencie ograniczyć lub wyłączyć cookies w swojej przeglądarce przez takie jej ustawienia, aby blokowała cookies lub ostrzegała Cię przed zapisaniem plików na urządzeniu, z którego korzystasz. Możesz również blokować pliki cookies konkretnych witryn.
Pamiętaj jednak, że wyłączenie obsługi wszystkich lub wybranych plików cookies może ograniczyć użyteczność lub skutecznie uniemożliwić funkcjonowanie niektórych z dostępnych na mojej stronie rozwiązań oraz powodować trudności w korzystaniu z tej strony, jak również wielu innych stron internetowych, które stosują cookies. W skrajnych przypadkach w wyniku tej operacji może zostać zablokowane poprawne wyświetlanie strony.
Alternatywną może być korzystanie z przeglądarki internetowej w trybie incognito jeśli nie chcesz, aby informacje o odwiedzonych stronach i pobranych plikach zostały zapisane w historii przeglądania i pamięci wewnętrznej urządzenia, z którego korzystasz. Pliki cookie utworzone w trybie incognito są usuwane w momencie zamknięcia wszystkich okien przeglądarki.
Poniżej znajdziesz wykaz możliwości zarządzania swoją prywatnością i narzędzia temu dedykowane:
a | ustawienia cookies z poziomu przeglądarki internetowej,
b | wtyczki do przeglądarek wspierające zarządzanie plikami cookies np. Ghostery,
c | dodatkowe oprogramowanie do kontroli plików cookies dostępne w pakietach antywirusowych,
d | tryb incognito w przeglądarce internetowej,
e | serwis wspierający zarządzanie ustawieniami reklamy behawioralnej, np. youronlinechoices.com,
f | narzędzie służące kontroli plików cookies bezpośrednio z poziomu mojej strony dostępne tutaj,
g | Google Analytics Opt-out,
h | Facebook Ads Settings.
Czym są logi serwera?
Korzystanie z serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest ta strona internetowa. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. Twój adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym z jakiego korzystasz. Logi zapisywane i przechowywane są na serwerze. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przeze mnie w celu Twojej identyfikacji. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.
Czy jest jeszcze coś, o czym powinienem/powinnam wiedzieć?
Dołożyliśmy wszelkich starań, aby przedstawione na łamach tego dokumentu informacje, w sposób kompleksowy i wyczerpujący podejmowały kwestie dotyczące zarządzania ogólnie pojętą prywatnością, ochrony danych osobowych, sposobów ich przetwarzania oraz metod gromadzenia, a także wykorzystywania plików cookie.
W przypadku wątpliwości pozostajemy jednak do Twojej dyspozycji i zapraszamy do kontaktu drogą e-mailową na adres mm.nytko@gmail.com. Z przyjemnością zamienimy pytania w odpowiedzi i udzielimy Tobie stosownych informacji.
Czy niniejszy dokument może podlegać zmianom?
Administrator zastrzega sobie prawo do modyfikacji Polityki Prywatności, w szczególności ze względu na zmiany technologiczne i wynikające z nowelizacji przepisów prawa czy rozwoju niniejszej strony. Aktualna, obowiązująca wersja dokumentu będzie zawsze dostępna na naszej stronie. Dodatkowo, o każdej zmianie zasad Polityki Prywatności użytkownik będzie informowany drogą mailową. Archiwalne wersje tego dokumentu, gdy się pojawią, będą dostępne poniżej.
Podstawa prawna:
Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016).
