POLITYKA PRYWATNOŚCI DANYCH OSOBOWYCH (RODO)
Obowiązuje od: 10 listopada 2024 roku
§1
Tożsamość administratora danych osobowych
-
- Administratorem danych osobowych podawanych w trakcie korzystania z Serwisu internetowego prowadzonego pod nazwą https://martaczaplinska.pl jest Marta Czaplińska, ul. Brechta 5 lok. 19, 03-472 Warszawa, e-mail: kontakt@martaczaplinska.pl, tel. 576 952 369, NIP: 744-159-11-98, REGON: 147486891.
- Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
- Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Strony, a także osób zawierających umowy z Administratorem danych, w tym związanych z realizacją Zamówienia i/lub umowy, a także danych gromadzonych poprzez kontakt z Administratorem danych (adres e-mail, telefonicznie, korespondencja tradycyjna), jak i osób, które lubią i/lub obserwują fanpage Administratora w mediach społecznościowych, jeśli prowadzi.
§2
Stosowane definicje
-
- W niniejszej polityce stosuje się następujące definicje:
a) Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych, w niniejszej polityce rozumie się przez to: Marta Czaplińska, ul. Brechta 5 lok. 19, 03-472 Warszawa
b) Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.
c) Państwo trzecie – państwo poza Europejskim Obszarem Gospodarczym (EOG).
d) Serwis – strona internetowa dostępna pod adresem https://martaczaplinska.pl, za pomocą której Użytkownik może przeglądać zawartość strony internetowej lub skontaktować się z Administratorem danych osobowych za pośrednictwem danych lub formularzy kontaktowych dostępnych na stronie, lub umówić się na konsultację za pomocą systemu rezerwacji usług Bookero.
e) Użytkownik/osoba, której dane dotyczą – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie.
- W niniejszej polityce stosuje się następujące definicje:
§3
Cele przetwarzania danych osobowych
-
- Administrator Danych Osobowych przetwarza dane osobowe wyłącznie, gdy jest to dopuszczone aktualnie obowiązującymi przepisami prawa, w tym w celu:
a) podjęcia działań na żądanie osoby, której dane dotyczą, w tym odbycia konsultacji, udzielenia odpowiedzi na pytania zadane poprzez środki komunikacji elektronicznej lub w celu obsługi korespondencji tradycyjnej, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit b) RODO,
b) marketingu własnych produktów i usług Administratora danych drogą tradycyjną, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą,
c) wysłania maila z prośbą o ocenę usług, co odbywa się na podstawie art. 6 ust. 1 lit f) RODO, a przetwarzanie to odbywa się w usprawiedliwionym celu administratora danych (Sprzedawcy), którym jest doskonalenie oferty poprzez gromadzenie rzetelnych opinii o nich przez właściciela Serwisu,
d) wysłania zapytania o udzielenie opinii o usługach Administratora danych przez zewnętrzne serwisy badania satysfakcji, za zgodą osoby, które dane dotyczą, tj. na podstawie art. 6 ust. 1 lit a) RODO,
e) dochodzenia praw i roszczeń przez Administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit f) RODO i odbywa się w prawnie usprawiedliwionym celu. - Podanie danych osobowych jest niezbędne w celu realizacji umowy zawartej na odległość, w tym wystawienia dokumentu księgowego, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania Użytkownika. Podanie danych osobowych w pozostałym zakresie jest dobrowolne.
- Brak podania wymaganych danych uniemożliwia realizację umowy zawartej na odległość (Zamówienia), wystawienie rachunku lub faktury lub podjęcie kontaktu na żądanie osoby, której dane dotyczą.
- Administrator Danych Osobowych przetwarza dane osobowe wyłącznie, gdy jest to dopuszczone aktualnie obowiązującymi przepisami prawa, w tym w celu:
§4
Sposoby pozyskiwania danych osobowych
-
- Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:
a) wypełnienie formularza z danymi kontaktowymi podczas składania zapytania przez formularz w Serwisie,
b) wypełnienie formularza z danymi kontaktowymi podczas rezerwacji terminu wizyty w udostępnionym kalendarzu,
c) bezpośredni kontakt z administratorem danych za pomocą danych teleadresowych dostępnych w Serwisie lub w formie tradycyjnej w miejscu prowadzenia działalności.
- Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:
§5
Zakres przetwarzanych danych osobowych
-
- Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do świadczenia usług w zakresie:
a) złożenia zapytania przez formularz kontaktowy lub za pomocą danych teleadresowych dostępnych w Serwisie: imię i nazwisko, adres e-mail, numer telefonu,
b) wypełnienie formularza z danymi kontaktowymi podczas rezerwacji terminu wizyty w udostępnionym kalendarzu: imię i nazwisko, adres e-mail, numer telefonu.
- Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do świadczenia usług w zakresie:
§6
Okres przetwarzania danych osobowych
-
- Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane i wynosi w celu:
a) zawarcia i realizacja umowy sprzedaży, w tym sprzedaży na odległość (Zamówienia) – przez okres niezbędny do udokumentowania wykonanej umowy, w tym wystawienia rachunku lub faktury – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, na podstawie art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, w związku z art. 70 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa,
b) przez okres niezbędny do udzielenia odpowiedzi na pytanie zadane przez formularz kontaktowy lub drogą telefoniczną, ale nie dłużej niż przez 6 miesięcy, o ile osoba nie zdecyduje się zawrzeć umowy z Administratorem danych osobowych,
c) w celu dochodzenia roszczeń, na podstawie ustawy z art. 118 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
- Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane i wynosi w celu:
§7
Odbiorcy danych osobowych
- 1. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie administratora danych, w szczególności podmiotom wspierającym prowadzenie działalności Administratora danych osobowych w zakresie:
a) hostingu poczty elektronicznej,
b) udostępnienia systemu rezerwacji usług Bookero,
c) hostingu strony internetowej,
d) prowadzenia obsługi marketingowej (agencja marketingowa, social media manager, etc.). -
§8
Przekazywanie danych pod Europejski Obszar Gospodarczy (EOG)
-
- Dane osobowe Użytkownika będą przetwarzane przez dostawców, których siedziby i/lub serwery są zlokalizowane w państwie trzecim, tj. poza Europejskim Obszarem Gospodarczym. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzaj odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. „Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework) w stosunku do dostawców wpisanych na listę departamentu handlu USA, jak: Google LLC. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; Meta Platforms, Inc., Menlo Park, California, USA.
§9
Fanpage Administratora danych w mediach społecznościowych
-
- Administrator danych jest także jednocześnie współadministratorem danych jego obserwatorów w mediach społecznościowych – szczególnie osób, które korzystają ze środków komunikacji elektronicznej na fanpage’u – Facebook:
§10
Prawa osób, których dane dotyczą
-
- Osobom, których dane dotyczą przysługuje prawo:
a) dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej kopii treści danych osobowych,
b) do poprawiania danych, które są nieprawidłowe lub zostały zmienione,
c) do usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują administratora danych do archiwizacji danych przez określony czas,
d) do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny,
e) do odwołania zgody na przetwarzanie danych osobowych – jeśli podstawą tego przetwarzania była zgoda osoby, której dane dotyczą. Odwołanie zgody nie ma wpływu na zgodność przetwarzania, którego dokonano przed jej wycofaniem,
f) do wniesienia sprzeciwu na przetwarzanie danych – z przyczyn związanych ze szczególną sytuacją wobec przetwarzania dotyczących danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, a także prawo do ograniczenia przetwarzania,
g) do niepodlegania automatycznemu profilowaniu, jeśli administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały,
h) do kontroli przetwarzania danych i informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych, - W celu realizacji prawa do informacji, dostępu do treści danych, ich poprawiania, a także innych praw, można skontaktować się z Administratorem danych osobowych.
- Osoba, której dane dotyczą ma także prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzania o ochronie danych osobowych (RODO). Skarga może zostać wniesiona w formie elektronicznej lub tradycyjnej na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Osobom, których dane dotyczą przysługuje prawo:
§11
Postanowienia końcowe
W przypadku zmiany obowiązującej polityki prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne lub zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do niniejszej Polityki Prywatności (RODO), które będą obowiązywały w ciągu 14 dni od ich opublikowania na stronie Serwisu.

