POLITYKA PRYWATNOŚCI
I. Czym jest Polityka Prywatności?
Polityka prywatności stanowi zbiór zasad mających na celu poinformowanie Użytkownika o procesie dotyczącym pozyskiwania, przetwarzania oraz zabezpieczania ich danych osobowych. Procesy te są dokonywane w oparciu o obowiązujące przepisy prawa w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) oraz pozostałe przepisy dotyczące ochrony danych osobowych, w szczególności o ustawę z 10 maja 2018 r. o ochronie danych osobowych (tj. Dz. U. z 2019 poz. 1781). Celem niniejszej Polityki Prywatności jest zrealizowanie obowiązku informacyjnego wynikającego z art. 13 RODO.
II. Administrator Danych Osobowych
Administratorem danych osobowych jest Krzysztof Tąporowski. Kontakt z Administratorem jest możliwy poprzez wysłanie wiadomości na adres e-mail fotografia@krzysztoftaporowski.com.pl
III. Cele i podstawy przetwarzania danych osobowych oraz okresy ich przetwarzania
Zgodnie z zakresem prowadzonej działalności Administrator przetwarza dane osobowe Użytkowników w różnych celach, jednakże z zastrzeżeniem przetwarzania ich zgodnie z prawem. Dane osobowe są przetwarzane w związku z następującymi kategoriami działań:
Kontakt za pośrednictwem Formularza kontaktowego
W Serwisie Administrator udostępnił Użytkownikom możliwość kontaktu z nim poprzez formularz kontaktowy. Skorzystanie z formularza jest w pełni dobrowolne, ale wymagane jest podanie danych osobowych niezbędnych do późniejszego kontaktu z Użytkownikiem i obsługi jego zapytania – niepodanie tych danych skutkuje brakiem możliwości skorzystania z formularza. Niepodanie pozostałych danych pozostaje bez wpływu na możliwość skontaktowania się z Administratorem. Dane osobowe podane Administratorowi w ramach kontaktu poprzez Formularz kontaktowy są przetwarzane w jednym bądź kilku następujących celach i w oparciu o następujące podstawy prawne:
a) identyfikacja nadawcy zapytania i obsługi jego zapytania przesłanego przez Formularz kontaktowy – podstawa prawna przetwarzania danych osobowych: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na konieczności prawidłowej obsługi zapytań Użytkowników;
b) analiza i statystyka – podstawa prawna przetwarzania danych osobowych: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na stałej analizie zachowania Użytkowników w celu dostosowania Sklepu Internetowego do ich preferencji i finalnie wzrost jakości świadczonych usług;`
c) ewentualne ustalenie i dochodzenie roszczeń lub obrony przed nimi – podstawa prawna przetwarzania danych osobowych: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na konieczności zapewnienia ochrony jego praw.
W zakresie, w jakim dane osobowe są przetwarzane w związku z obsługą zapytania, będą one przetwarzane przez czas realizacji tego procesu, a po tym okresie (w celu ewentualnego ustalenia i dochodzenia roszczeń) również przez okres wymagany obowiązującymi przepisami prawnymi. W zakresie danych przetwarzanych w związku z pozostałymi uzasadnionymi interesami Administratora, dane będą przetwarzane do momentu osiągnięcia celu przez Administratora lub wniesienia skutecznego sprzeciwu osoby, której te dane dotyczą.
Kontakt telefoniczny i mailowy
Skorzystanie z tej formy kontaktu, zależnie od kanału komunikacji (e-mail lub telefon), wiąże się z podaniem przez Użytkownika numeru telefonu lub adresu e-mail. W celu uzyskania pomocy lub odpowiedzi na przesłane przez Użytkownika zapytanie niezbędne może się okazać podanie innych danych osobowych – podanie danych może być wymagane w celu przyjęcia oraz prawidłowej obsługi zapytania. Ich podanie jest dobrowolne, jednakże brak podania tych danych może skutkować brakiem możliwości skorzystania z kontaktu. Podanie niewymaganych danych jest w pełni dobrowolne. Dane osobowe podane Administratorowi mailowo lub telefonicznie w zakresie realizacji kontaktu są przetwarzane w jednym bądź kilku następujących celach i w oparciu o następujące podstawy prawne:
a) identyfikacja nadawcy zapytania i obsługi jego zapytania – podstawa prawna przetwarzania danych osobowych: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na konieczności prawidłowej obsługi zapytań Użytkowników;
b) analiza i statystyka – podstawa prawna przetwarzania danych osobowych: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na stałej analizie zachowania Użytkowników w celu dostosowania Sklepu Internetowego do ich preferencji i finalnie wzrostu jakości świadczonych usług;
c) ewentualne ustalenie i dochodzenie roszczeń lub obrony przed nimi – podstawa prawna przetwarzania danych osobowych: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na konieczności zapewnienia ochrony jego praw.
W zakresie, w jakim dane osobowe są przetwarzane w związku z obsługą zapytania, będą one przetwarzane przez czas realizacji tego procesu, a po tym okresie (w celu ewentualnego ustalenia i dochodzenia roszczeń) również przez okres wymagany obowiązującymi przepisami prawnymi. W zakresie danych przetwarzanych w związku z pozostałymi uzasadnionymi interesami Administratora, dane będą przetwarzane do momentu osiągnięcia celu przez Administratora lub wniesienia skutecznego sprzeciwu osoby, której te dane dotyczą.
Marketing
Administrator może przetwarzać pozyskane dane osobowe Użytkowników w celu realizowania swoich działań marketingowych – podstawę prawną tego działania stanowi uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na możliwości promocji własnej działalności. Działania te mogą polegać na:
a) wyświetlaniu Użytkownikowi treści marketingowych niedostosowanych do jego preferencji, a jedynie do treści przeglądanych stron internetowych (reklama kontekstowa);
b) wyświetlaniu Użytkownikowi treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna), jednak w takim przypadku przetwarzanie danych opiera się na wyrażonej przez Użytkownika dobrowolnej zgodzie (art. 6 ust. 1 lit. a RODO).
Dane osobowe przetwarzane przez Administratora w celach marketingowych będą przetwarzane do czasu osiągnięcia celów przez Administratora lub złożenia skutecznego sprzeciwu osoby, której dane dotyczą. Z kolei w przypadku danych osobowych przetwarzanych na podstawie dobrowolnie wyrażonej przez Użytkownika zgody – do momentu jej wycofania, jednak z zastrzeżeniem, że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
IV. Odbiorcy danych osobowych
Administrator w swojej działalności korzysta z pomocy innych podmiotów, co wiąże się z koniecznością przekazywania danych osobowych. W związku z tym dane osobowe Użytkowników mogą być przekazywane firmom kurierskim, Poczcie Polskiej, firmom i operatorowi logistycznemu, operatorom systemu informatycznego, podmiotom prowadzącym systemy do mailowego lub telefonicznego marketingu, operatorowi płatności, a także firmom audytorskim, prawnym, doradczym i marketingowym.
Poza powyżej wskazanymi odbiorcami dane osobowe Administrator może przekazać osobom trzecim lub organom administracji publicznej zgodnie z aktualnymi przepisami o ochronie danych w sytuacji, kiedy wymagają tego przepisy prawa lub Administrator jest do tego uprawniony.
V. Prawa Użytkowników w zakresie danych osobowych
Użytkownikom, których dane osobowe dotyczą, przysługują następujące prawa:
a) prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie Administrator przekazuje osobie wysnuwającej żądanie informację o przetwarzaniu danych osobowych (cele i podstawy prawne przetwarzania danych osobowych, zakres posiadanych danych, odbiorcy danych osobowych, termin usunięcia danych osobowych);
b) prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje osobie wysnuwającej żądanie kopię przetwarzanych danych dotyczących tejże osoby;
c) prawo do sprostowania danych osobowych – na tej podstawie Administrator usuwa na żądanie danej osoby ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych, a także w razie konieczności je aktualizuje;
d) prawo do usunięcia danych osobowych – na tej podstawie Użytkownik może żądać od Administratora usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
e) prawo do ograniczenia przetwarzania – na tej podstawie Administrator na żądanie danego Użytkownika zaprzestaje dokonywania operacji na danych osobowych (z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz ich przechowywania zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych osobowych);
f) prawo do przenoszenia danych – na tej podstawie, w zakresie w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt komputerowy;
g) prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – osoba, której dane dotyczą, może w każdym momencie skutecznie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych bez podania jakichkolwiek powodów;
h) prawo sprzeciwu wobec innych celów przetwarzania danych – osoba, której dane dotyczą, może w każdym momencie skutecznie sprzeciwić się przetwarzaniu danych osobowych na podstawie uzasadnionego interesu Administratora. Sprzeciw w tym zakresie powinien zawierać uzasadnienie i podlega ocenie Administratora.
Jeżeli Administrator przetwarza dane osobowe na podstawie wyrażonej przez Użytkownika zgody, w każdej chwili Użytkownik może wycofać tę zgodę. Jeżeli Administrator przetwarza dane osobowe na podstawie wyrażonej zgody, do czasu jej cofnięcia Administrator ma prawo przetwarzać dane osobowe i odwołanie zgody nie wpływa na zgodność z prawem dotychczasowego przetwarzania.
Wniosek dotyczący realizacji praw opisanych powyżej bądź sprzeciw wobec przetwarzania danych osobowych Użytkownik może złożyć pisemnie pisząc na adres e-mail fotografia@krzysztoftaporowski.pl. Wniosek powinien precyzyjnie wskazywać, czego dotyczy żądanie:
a) kto składa dany wniosek;
b) z jakiego uprawnienia z opisanych powyżej chce skorzystać osoba składająca wniosek;
c) jakich celów przetwarzania danych osobowych dotyczy żądanie.
Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dane zawarte w zgłoszeniu, zastrzega sobie możliwość zwrócenia się do wnioskodawcy o niezbędne informacje. Odpowiedź na zgłoszenie zostanie udzielona niezwłocznie, jednak nie później niż w ciągu miesiąca od otrzymania danego zgłoszenia. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach ewentualnego przedłużenia. Odpowiedź zostanie przez Administratora udzielona na adres e-mail, z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem poleconym na adres wskazany przez wnioskodawcę (za wyjątkiem, kiedy z treści zgłoszenia wynika chęć otrzymania przez Użytkownika informacji zwrotnej na adres e-mail (o ile Użytkownik go podał).
VI. Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
W sytuacji, kiedy Użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
VII. Przekazywanie danych osobowych do Państw Trzecich i Organizacji Międzynarodowych
Co do zasady, dane osobowe Użytkowników nie są przekazywane do Państw Trzecich.
VIII. Uwagi końcowe
W zakresie nieuregulowanym niniejszą Polityką Prywatności obowiązują przepisy RODO oraz polskie przepisy powszechnie obowiązujące dotyczące ochrony danych osobowych. Integralną częścią niniejszej Polityki Prywatności jest Polityka Plików Cookies. Polityka Prywatności obowiązuje od momentu publikacji jej w Serwisie.
