Polityka prywatności – malwinaatras.pl
Data wejścia w życie: [tutaj wstaw datę]
1. Administrator danych
Administratorem danych osobowych użytkowników strony internetowej malwinaatras.pl jest:
Nazwa / imię i nazwisko: __________________________
Forma prawna: __________________________
Adres siedziby: __________________________
Adres e-mail: __________________________
Numer telefonu: __________________________
NIP / REGON (jeśli dotyczy): __________________________
2. Definicje
- Użytkownik – każda osoba korzystająca ze strony malwinaatras.pl.
- Strona – serwis internetowy malwinaatras.pl wraz z wszystkimi podstronami.
- Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Przetwarzanie – operacje wykonywane na danych osobowych, takie jak zbieranie, przechowywanie, zmiana, udostępnianie, usuwanie.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 o ochronie danych osobowych.
3. Cel i podstawa prawna przetwarzania danych
Dane osobowe Użytkowników mogą być zbierane i przetwarzane w następujących celach:
| Cel przetwarzania | Rodzaj danych | Podstawa prawna |
|---|---|---|
| Kontakt przez formularz / e-mail / telefon / inne kanały | imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości | Twoja zgoda (jeśli dobrowolnie) lub realizacja przedumownego działania / odpowiedź na zapytanie – art. 6 ust.1 lit. b) lub f) RODO |
| Realizacja umów / sprzedaż (jeśli dotyczy) | dane niezbędne do wykonania umowy (np. dane adresowe, kontaktowe, dane do faktury) | art. 6 ust.1 lit. b) RODO |
| Marketing (np. newsletter, oferty, reklamy) | imię, e-mail, dane preferencji | zgoda Użytkownika – art. 6 ust.1 lit. a) RODO |
| Obsługa płatności (jeśli sklep, płatności online) | dane wymagane przez operatorów płatności, dane transakcyjne | niezbędność do realizacji umowy – art. 6 ust.1 lit. b) oraz spełnienie obowiązków prawnych – art. 6 ust.1 lit. c) |
| Analityka strony / statystyki / pliki cookie | dane dotyczące korzystania ze strony, IP (w ograniczonym zakresie), dane przeglądarki, czasu spędzonego na stronie, kliknięć | prawnie uzasadniony interes administratora lub zgoda (jeśli wymagane) – art. 6 ust.1 lit. f) lub a) |
4. Zakres danych zbieranych
W zależności od tego, jakie funkcje strony są aktywne, mogą być zbierane:
- Dane kontaktowe: imię i nazwisko, e-mail, numer telefonu
- Dane firmowe (jeśli dotyczy): nazwa firmy, adres, NIP itp.
- Informacje odnośnie do urządzenia: typ przeglądarki, IP, system operacyjny
- Dane z plików cookie i podobnych technologii: np. analityczne, funkcjonalne, czasem reklamowe
5. Okres przechowywania danych
Dane będą przechowywane tylko tak długo, jak jest to potrzebne do realizacji celów, dla których zostały zbierane, a także zgodnie z przepisami prawa. Przykładowo:
- Dane kontaktowe z formularza – do momentu zakończenia sprawy + okres przedawnienia ewentualnych roszczeń
- Dane do faktur – przez okres wymagany prawem (np. 5 lat)
- Dane marketingowe (np. newsletter) – do momentu cofnięcia zgody
6. Udostępnianie danych / odbiorcy
Twoje dane mogą być udostępniane:
- Podwykonawcom / dostawcom usług, np.: IT / hosting / serwer / operatorzy newsletterów / firmy obsługujące płatności / firmy kurierskie (jeśli sklep)
- Organom upoważnionym na mocy prawa (np. organy podatkowe)
- W miarę potrzeby – partnerom reklamowym, jeśli wyraziłeś/aś na to zgodę
W każdym przypadku podmioty takie powinny zapewniać odpowiednie zabezpieczenia danych.
7. Pliki cookie i technologie podobne
- Strona może używać plików „cookies” (ciasteczek) i podobnych technologii, np. do analizy ruchu, utrzymania sesji, preferencji użytkownika, statystyk.
- Część cookies może być niezbędna do funkcjonowania strony (np. sesyjne), inne wymagają zgody użytkownika (np. analityczne, reklamowe).
- Użytkownik może zarządzać zgodami na użycie nie-niezbędnych cookies poprzez ustawienia przeglądarki, baner cookies itp.
8. Prawa użytkownika
Zgodnie z RODO masz prawo do:
- dostępu do swoich danych, w tym otrzymania ich kopii
- sprostowania nieprawidłowych lub niekompletnych danych
- usunięcia danych („prawo do bycia zapomnianym”) — jeżeli nie ma prawnej podstawy, która wymaga dalszego przetwarzania
- ograniczenia przetwarzania danych
- przenoszenia danych (jeśli przetwarzanie odbywa się na podstawie umowy lub zgody, i jest zautomatyzowane)
- sprzeciwu wobec przetwarzania, zwłaszcza marketingowego lub opartego na prawnie uzasadnionym interesie
- cofnięcia zgody w dowolnym momencie (nie wpływa to na zgodność przetwarzania przed jej cofnięciem)
Masz również prawo wniesienia skargi do organu nadzorczego (w Polsce: Prezesa Urzędu Ochrony Danych Osobowych), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy.
9. Bezpieczeństwo danych
Administrator podejmuje odpowiednie środki techniczne i organizacyjne, aby zabezpieczyć dane osobowe przed:
- dostępem nieupoważnionych osób
- utratą, zniszczeniem, uszkodzeniem
- nieautoryzowaną modyfikacją
Dostęp do danych mają tylko osoby upoważnione.
10. Transfer danych poza Europejski Obszar Gospodarczy
Jeśli dane są przekazywane do krajów poza Europejskim Obszarem Gospodarczym (EOG), odbywa się to wyłącznie w oparciu o odpowiednie zabezpieczenia przewidziane przepisami prawa (np. standardowe klauzule umowne UE, decyzje uznające adekwatność ochrony, zgody użytkownika, itp.).
11. Zautomatyzowane podejmowanie decyzji / profilowanie
Jeśli na stronie występują działania związane z profilowaniem (np. dopasowywanie treści / reklam w oparciu o dane użytkownika), Administrator:
- informuje, w jakim zakresie i w jakim celu profilowanie ma miejsce
- zapewnia, że takie działania nie będą miały wobec Ciebie skutków prawnych ani w podobny sposób znacząco wpływać na Twoją sytuację, chyba że wyraziłeś/aś na to zgodę
12. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo wprowadzania zmian w niniejszej Polityce prywatności, np. w razie:
- zmiany przepisów prawa
- zmiany funkcjonalności strony lub w zakresie świadczonych usług
- zmiany technologii przetwarzania danych
O wszelkich istotnych zmianach użytkownicy zostaną poinformowani, np. poprzez stronę internetową.
Jeśli chcesz, mogę od razu przygotować uzupełnioną wersję z Twoimi danymi i specyfiką strony (czy masz newsletter, czy sklep, jakie usługi analityczne używasz, itp.). Chcesz?