Niniejszy dokument określa zasady zarządzania danymi osobowymi w Serwisie. Określa, jakie informacje są gromadzone, w jakim celu, na jakiej podstawie prawnej oraz komu te dane są udostępniane, jak dbane jest o ich bezpieczeństwo oraz jakie prawa przysługują Użytkownikom w związku z ich przetwarzaniem.
Czym są dane osobowe?
W myśl obowiązujących przepisów, w tym w szczególności RODO, dane osobowe to wszelkie informacje, które pozwalają zidentyfikować Klientów – bezpośrednio lub pośrednio.
Nie są to wyłącznie dane oczywiste, takie jak imię i nazwisko, ale również szereg innych informacji, które w połączeniu ze sobą mogą wskazywać na konkretną osobę. W ramach korzystania z Serwisu, danymi osobowymi mogą być m.in.: dane identyfikacyjne: imię, nazwisko, nick/pseudonim, dane kontaktowe: adres e-mail, numer telefonu, dane cyfrowe: adres IP urządzenia, identyfikatory zawarte w plikach cookies czy unikalny identyfikator przeglądarki, dane o aktywności: informacje o tym, jak Klient korzysta z Serwisu, jakie treści przegląda oraz jakie interakcje podejmuje. Dane takie traktować należy jako dane osobowe i objęte zostają pełną ochroną opisaną w niniejszej Polityce.
§ 1. Informacje ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego dostępnego pod adresem: https://www.bezpiecznynajem.com.pl (dalej jako: „Serwis”).
- Polityka ma zastosowanie do wszystkich Użytkowników korzystających z Serwisu, w szczególności:
- Klientów dokonujących zakupu Produktów Cyfrowych (E-booków wraz z załączonymi wzorami dokumentów),
- osób korzystających z usług świadczonych drogą elektroniczną, w tym konsultacji online,
- osób zapisujących się do Newslettera.
- Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą o świadczeniu usług drogą elektroniczną,
- ustawą Prawo telekomunikacyjne.
- Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Damian Dudziak, zamieszkały: ul. Dworcowej 23, 66-433 Lubiszyn, (dalej jako: „Administrator”).
- Z Administratorem można skontaktować się:
- pisemnie na adres: ul. Dworcowa 23, 66-433 Lubiszyn,
- za pośrednictwem poczty elektronicznej: kontakt@bezpiecznynajem.com.pl,
- telefonicznie: 572-477-991.
Dlaczego precyzuje się zakres danych?
Unijne rozporządzenie RODO wprowadziło tzw. zasadę minimalizacji danych. Jej celem jest ochrona prywatności poprzez zmuszenie administratorów stron do zbierania wyłącznie tych informacji, które są absolutnie niezbędne do realizacji konkretnego celu. Dzięki określeniu zakresu danych w regulaminie zyskujesz pewność, że: dane zbierane przez Serwis nie są zbierane „na zapas” – nie pytam o rzeczy, które nie są potrzebne (np. nie proszę Klientów o numer buta przy zapisie do newslettera), dokładnie wiadomo, jakie cyfrowe ślady zostawi Klient w Serwisie, im mniej danych jest przetwarzanych, tym mniejsze ryzyko ich naruszenia. Dlatego w trosce o bezpieczeństwo danych, ograniczam ich gromadzenie do niezbędnego minimum.
§ 2. Zakres przetwarzanych danych
- Administrator przetwarza dane osobowe Użytkowników w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce Prywatności.
- Zakres przetwarzanych danych może obejmować w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu (jeżeli został dobrowolnie podany),
- dane niezbędne do wystawienia faktury (np. nazwa firmy, NIP, adres prowadzenia działalności),
- dane związane z płatnościami (w zakresie niezbędnym do realizacji transakcji, przy czym pełne dane płatnicze mogą być przetwarzane bezpośrednio przez operatora płatności, np. PayPro S.A.),
- adres IP,
- dane techniczne dotyczące urządzenia i oprogramowania Użytkownika (np. typ przeglądarki, system operacyjny),
- dane dotyczące aktywności w Serwisie, w tym informacje zapisywane za pomocą plików cookies.
- Podanie danych osobowych jest dobrowolne, jednak ich niepodanie może uniemożliwić korzystanie z niektórych funkcjonalności Serwisu, w szczególności złożenie zamówienia lub kontakt z Administratorem.
Jak i po co korzystam z Twoich informacji?
W świecie RODO każda informacja musi mieć swój konkretny powód, by znaleźć się w moich zasobach. Nie przetwarzam danych „dla zasady” – robię to tylko wtedy, gdy mam ku temu solidną podstawę prawną i jasno określony cel.
§ 3. Cele i podstawy przetwarzania danych
- Dane osobowe Użytkownika są przetwarzane w następujących celach oraz na podstawach prawnych:
- a) Realizacja umowy (art. 6 ust. 1 lit. b) RODO):
- obsługa zamówień na Produkty Cyfrowe,
- realizacja usług online, w tym konsultacji online,
- kontakt w sprawie realizacji zamówienia,
- dostarczenie zakupionych treści cyfrowych.
- b) Wypełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c) RODO)
- wystawianie dokumentów księgowych, w tym faktur (w tym w ramach systemu KSeF),
- prowadzenie dokumentacji księgowej i podatkowej.
- c) Marketing i Newsletter (art. 6 ust. 1 lit. a) RODO – zgoda)
- przesyłanie informacji handlowych drogą elektroniczną (Newsletter),
- informowanie o ofertach, promocjach i nowościach związanych z działalnością Administratora.
- d) Marketing własny Administratora (art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora)
- promocja produktów i usług Administratora,
- prowadzenie działań remarketingowych, w tym z wykorzystaniem narzędzi analitycznych i reklamowych.
- e) Kontakt z Użytkownikiem (art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora)
- udzielanie odpowiedzi na zapytania kierowane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innych kanałów komunikacji.
- f) Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f )RODO – prawnie uzasadniony interes Administratora)
- dochodzenie należności,
- obrona przed roszczeniami kierowanymi wobec Administratora.
- g) Analityka i statystyka (art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora)
- analiza sposobu korzystania z Serwisu,
- prowadzenie statystyk oraz optymalizacja działania Serwisu.
Jak długo będziemy trzymać Twoje informacje?
Zgodnie z zasadą ograniczenia przechowywania wyrażoną w RODO, Twoje dane nie goszczą u mnie w nieskończoność. Przechowuję je tylko przez czas, który jest realnie potrzebny, by zrealizować cele, dla których zostały zebrane, lub by dopełnić obowiązków, które nakłada na mnie prawo.
§ 4. Okres przechowywania danych
- Dane osobowe Użytkownika będą przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celów, w których zostały zebrane, w szczególności:
- w przypadku danych przetwarzanych w celu zawarcia i realizacji umowy – przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń, co do zasady nie dłużej niż 6 lat,
- w przypadku danych przetwarzanych w celu wypełnienia obowiązków prawnych ciążących na Administratorze (np. obowiązków księgowych i podatkowych) – przez okres wymagany przepisami prawa, co do zasady 5 lat od końca roku podatkowego,
- w przypadku danych przetwarzanych na podstawie zgody w celu świadczenia usługi Newsletter – do momentu cofnięcia zgody lub rezygnacji z subskrypcji,
- w przypadku danych przetwarzanych w celach marketingowych – do momentu wniesienia sprzeciwu wobec przetwarzania danych,
- w przypadku danych przetwarzanych w celach analitycznych i statystycznych (np. w ramach plików cookies) – do czasu ich usunięcia przez Użytkownika lub utraty ich przydatności dla celów analitycznych.
- Okresy przechowywania danych mogą ulec wydłużeniu w przypadku, gdy przetwarzanie danych jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń – do czasu ich ostatecznego zakończenia.
Dlaczego precyzuję, kto jest odbiorcą danych?
Aby Serwis mógł sprawnie działać, korzystam z pomocy zewnętrznych specjalistów i sprawdzonych systemów. To oznacza, że dane mogą być przekazywane podmiotom, które wspierają Serwis w codziennej pracy.
§ 5. Odbiorcy danych
- Dane osobowe Użytkownika mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
- operatorowi płatności: HotPay – spółka ePłatności Sp. z o.o. Sp. k. z siedzibą w Andrychowie,
- dostawcom usług IT i hostingu,
- dostawcom narzędzi do prowadzenia konsultacji online, takim jak:
- Zoom,
- Google Meet,
- Microsoft Teams,
- podmiotom świadczącym usługi księgowe,
- kancelariom prawnym,
- podmiotom świadczącym usługi marketingowe.
- Podmioty, o których mowa powyżej, przetwarzają dane osobowe na podstawie umów zawartych z Administratorem i wyłącznie zgodnie z jego poleceniami lub jako odrębni administratorzy – w zakresie wynikającym z charakteru świadczonych usług.
- W związku z korzystaniem z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym (EOG), dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych.
- Przekazywanie danych poza EOG odbywa się wyłącznie z zastosowaniem odpowiednich zabezpieczeń wymaganych przez przepisy prawa, w szczególności na podstawie:
- standardowych klauzul umownych przyjętych przez Komisję Europejską,
- decyzji stwierdzających odpowiedni stopień ochrony danych (jeżeli mają zastosowanie),
- innych mechanizmów przewidzianych przez RODO.
- Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń dotyczących przekazywania danych do państw trzecich, kontaktując się z Administratorem.
Co możesz zrobić ze swoimi danymi?
RODO to również prawa dla samych Użytkowników. Moim zadaniem jako Administratora danych jest zapewnienie pełnej kontroli nad Twoimi danymi osobowymi. Chcę, abyś czuł się w moim Serwisie swobodnie, wiedząc, że w każdej chwili możesz zdecydować o tym, co dzieje się z Twoimi informacjami.
§ 6. Prawa Użytkownika
- Użytkownikowi przysługują następujące prawa związane z przetwarzaniem jego danych osobowych:
- prawo dostępu do danych osobowych,
- prawo do sprostowania (poprawiania) danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania danych,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych,
- prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody).
- Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@bezpiecznynajem.com.pl.
- Użytkownik ma prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa.
- Realizacja praw Użytkownika może podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności w zakresie, w jakim przetwarzanie danych jest niezbędne do wykonania umowy, realizacji obowiązków prawnych lub dochodzenia roszczeń.
Dobrowolność podania danych i skutki ich braku
W Serwisie nikt nie zmusza Cię do dzielenia się informacjami. To Klient decyduje, czy chce skorzystać z moich usług i podać dane – ja dbam o to, by wiedział, że bez nich niektóre funkcje Serwisu pozostaną po prostu nieaktywne lub niemożliwe do realizacji z prawnego punktu widzenia.
§ 7. Dobrowolność podania danych
- Podanie danych osobowych przez Użytkownika jest dobrowolne, jednakże jest niezbędne do:
- złożenia i realizacji zamówienia na Produkty Cyfrowe,
- świadczenia usług dostępnych w Serwisie, w tym konsultacji online,
- zawarcia i realizacji umowy o świadczenie usługi Newsletter.
- Brak podania wymaganych danych osobowych skutkuje brakiem możliwości:
- zawarcia umowy i realizacji zamówienia,
- świadczenia usług drogą elektroniczną,
- otrzymywania Newslettera.
- W zakresie, w jakim przetwarzanie danych odbywa się na podstawie zgody (np. w celach marketingowych), podanie danych jest całkowicie dobrowolne, a brak ich podania nie wpływa na możliwość korzystania z pozostałych funkcjonalności Serwisu.
- Użytkownik może w każdej chwili wycofać zgodę na przetwarzanie danych osobowych w zakresie, w jakim została ona udzielona, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Jak dopasowujemy ofertę do Twoich potrzeb?
W dobie sztucznej inteligencji i zaawansowanych algorytmów, ważne jest, abyś wiedział, w jaki sposób „myśli” mój Serwis. Chociaż korzystam z nowoczesnych technologii, priorytetem jest dla mnie to, aby żadna maszyna nie podejmowała za Klientów kluczowych decyzji bez ich wiedzy.
§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie
- Administrator nie podejmuje wobec Użytkowników decyzji w sposób zautomatyzowany, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu przepisów RODO.
- Dane osobowe Użytkowników mogą być wykorzystywane do profilowania wyłącznie w przypadku wyrażenia przez Użytkownika dobrowolnej zgody.
- Profilowanie polega w szczególności na analizie zachowania Użytkownika w Serwisie, takich jak:
- przeglądane treści,
- zainteresowanie określonymi produktami lub usługami,
- aktywność związana z zapisaniem się do Newslettera,
– w celu dopasowania treści marketingowych oraz ofert do jego potencjalnych zainteresowań.
- Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie nie wpływa na jego sytuację.
- Użytkownik ma prawo do:
- wycofania zgody na profilowanie w dowolnym momencie,
- wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych,
- uzyskania informacji o zasadach podejmowania decyzji w oparciu o profilowanie.
Czym są i do czego służą pliki cookies
Pliki cookies, powszechnie znane jako „ciasteczka”, to niewielkie pakiety danych tekstowych, które Serwis przesyła i zapisuje w pamięci Twojego urządzenia (np. na dysku komputera, laptopa czy w pamięci smartfona). Każde „ciasteczko” posiada swój unikatowy kod rozpoznawczy, który pozwala zidentyfikować Twoją przeglądarkę przy kolejnych odwiedzinach. Dzięki temu mechanizmowi Serwis „pamięta” wybory i zachowania takie jak np. wybrany język witryny, wielkość czcionki czy układ menu. Pozwalają one np. utrzymać produkty w koszyku, nawet jeśli przypadkiem odświeżysz stronę. Serwis wyświetla się też w sposób zoptymalizowany pod Twoje urządzenie i wcześniejsze ustawienia.
§ 9. Pliki cookies
- Serwis wykorzystuje pliki cookies oraz inne podobne technologie (np. localStorage), zwane dalej jako: „cookies”.
- Cookies wykorzystywane są w celu:
- zapewnienia prawidłowego działania Serwisu,
- umożliwienia korzystania z funkcjonalności Sklepu (np. koszyk, formularze),
- realizacji zamówień i procesów płatności,
- zapamiętania preferencji Użytkownika,
- prowadzenia statystyk i analiz ruchu w Serwisie,
- prowadzenia działań marketingowych (jeżeli Użytkownik wyraził na to zgodę).
- Rodzaje wykorzystywanych cookies w Serwisie:
- a) Cookies niezbędne (techniczne):
- umożliwiają prawidłowe funkcjonowanie Serwisu,
- są wymagane do zawarcia i realizacji umowy (np. proces zakupu E-booka),
- nie wymagają zgody Użytkownika.
- b) Cookies analityczne:
- służą do zbierania informacji o sposobie korzystania z Serwisu,
- pomagają ulepszać jego funkcjonowanie,
- mogą pochodzić od narzędzi takich jak np. Google Analytics.
- c) Cookies marketingowe:
- umożliwiają dopasowanie treści reklamowych do Użytkownika,
- mogą być wykorzystywane przez narzędzia takie jak:
- Facebook Pixel,
- Google Ads.
- Podczas pierwszej wizyty w Serwisie Użytkownik jest informowany o stosowaniu cookies oraz ma możliwość:
- wyrażenia zgody na wszystkie cookies,
- odrzucenia cookies opcjonalnych,
- dostosowania ustawień.
- Użytkownik może w każdej chwili zmienić ustawienia cookies:
- poprzez panel zarządzania zgodami dostępny w Serwisie,
- poprzez ustawienia swojej przeglądarki internetowej.
- Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu (np. proces składania zamówienia).
- Serwis może korzystać z usług podmiotów trzecich, które stosują własne cookies, w szczególności:
- dostawców płatności (np. HotPay),
- dostawców narzędzi analitycznych i marketingowych,
- dostawców narzędzi do konsultacji online, takich jak:
- Zoom,
- Google Meet,
- Microsoft Teams.
7a. Zasady przetwarzania danych przez te podmioty określają ich odrębne polityki prywatności.
- Podstawą prawną stosowania:
- cookies niezbędnych – jest art. 6 ust. 1 lit. b RODO (wykonanie umowy),
- cookies analitycznych i marketingowych – jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
8a. Zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- W przypadku wyrażenia zgody na cookies marketingowe, dane mogą być wykorzystywane do profilowania, tj. dopasowywania treści marketingowych do preferencji Użytkownika.
- Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
Dlaczego tworzy się zabezpieczenia danych w polityce prywatności?
Zgodnie z unijnym rozporządzeniem RODO, jako administrator danych mam obowiązek poinformować użytkowników również o tym w jaki sposób dbam o ich bezpieczeństwo danych w Serwisie.
§ 10. Zabezpieczenia danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną, w szczególności:
- stosowanie szyfrowania połączenia za pomocą protokołu SSL,
- regularne tworzenie kopii zapasowych,
- ograniczenie dostępu do danych wyłącznie do upoważnionych osób,
- współpracę wyłącznie z zaufanymi podmiotami przetwarzającymi dane,
- zawieranie umów powierzenia przetwarzania danych osobowych zgodnie z obowiązującymi przepisami prawa.
§ 11. Zmiany Polityki prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, zmian technologicznych lub zmian w sposobie funkcjonowania Serwisu.
- Aktualna wersja Polityki prywatności jest każdorazowo publikowana w Serwisie i obowiązuje od momentu jej opublikowania.
- Wprowadzone zmiany nie naruszają praw nabytych Użytkowników przed dniem ich wejścia w życie.
§ 12. Postanowienia końcowe
W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie mają przepisy prawa polskiego, w szczególności przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).