Polityka prywatności

Zgodnie z art. 13 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej: RODO) informujemy, iż Administratorem Państwa danych osobowych jest KaKaDa KAROLINA KOŚCIAŃSKA-DANIEC z siedzibą w Glinno 223B/12, (64-300 Nowy Tomyśl), zwany dalej „Administratorem”. Administrator dokłada wszelkich starań by chronić dane osobowe Użytkowników przed nieuprawnionym dostępem osób trzecich i szanować prywatność każdego Użytkownika. Dane osobowe Użytkowników są przetwarzane z zachowaniem wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO).

§ 1
Zgoda na przetwarzanie danych, zmiana i usunięcie danych

1. Podanie danych osobowych przez Użytkownika jest zawsze dobrowolne, jednakże niepodanie danych oznaczonych jako niezbędne, uniemożliwia skorzystania z usług świadczonych za pośrednictwem strony internetowej Administratora.

2. Użytkownikom strony internetowej przysługują następujące prawa:

a) Prawo do cofnięcia zgody – podstawa prawna art. 7 RODO
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Osoba, której dane dotyczą, jest o tym informowana, zanim wyrazi zgodę. Wycofanie zgody musi być równie łatwe jak jej wyrażenie.

b) Prawo dostępu do danych – podstawa prawna art. 15 RODO
Osoba, której dane dotyczą, jest uprawniona do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz do informacji, takich jak cele przetwarzania, kategorie odnośnych danych osobowych czy informacje o odbiorcach lub kategoriach odbiorców.

c) Prawo do poprawiania danych – podstawa prawna art. 16 RODO
Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

d) Prawo do bycia zapomnianym (usunięcie danych) – podstawa prawna art. 17 RODO
Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

  • dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
  • osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
  • osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
  • dane osobowe były przetwarzane niezgodnie z prawem;
  • dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;
  • dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

e) Prawo do ograniczenia przetwarzania – podstawa prawna art. 18 RODO
Osoba, której dane dotyczą, ma prawo żądania od Administratora ograniczenia przetwarzania w następujących przypadkach:

  • osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
  • przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
  • Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
  • osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

f) Prawo do przeniesienia danych – podstawa prawna art. 20 RODO
Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Administratorowi, oraz ma prawo przesłać te dane osobowe innemu Administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe, jeżeli:

  • przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); oraz
  • przetwarzanie odbywa się w sposób zautomatyzowany.

g) Prawo do sprzeciwu wobec przetwarzania danych – podstawa prawa art. 21 RODO
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

3.Użytkownik, celem realizacji praw określonych w ust. 2 powyżej, powinien skontaktować się z Administratorem na adres e-mail: kontakt@karolinadaniec.pl lub powiadomić Administratora telefonicznie pod numerem: +48 604 642 411

 

§ 2
Zakres i sposób przetwarzania danych

1. Przetwarzanie danych osobowych odbywa się na zasadach określonych w RODO.

2. Dane osobowe przetwarzane są na podstawie zgody wyrażonej przez Użytkownika strony internetowej www.karolinadaniec.pl, a ich przetwarzanie następuje:

  • odpowiadania na zapytania ofertowe, przedstawiania oferty zgodnie z Państwa potrzebami i zapytaniami,
  • świadczenia dla Państwa oferowanych przez nas usług, w tym w szczególności rezerwacji wizyty,
  • w celu spełnienia wymogów wynikających z przepisów prawa,
  • w celu dostosowania strony internetowej Administratora do potrzeb Użytkowników,

3. Dane osobowe zamieszczone przez Użytkownika w formularzu kontaktowym (imię, nazwisko, adres e-mail numer telefonu) są wykorzystywane w celu udzielenia odpowiedzi na zapytanie złożone przez Użytkownika.

4. Dane osobowe przetwarzane są w celu dostosowania strony internetowej Administratora do potrzeb Użytkowników na podstawie art. 6 ust. 1 lit. RODO.

5. W czasie przeglądania strony internetowej www.karolinadaniec.pl przez Użytkowników, automatycznie zbierane są informacje dotyczące korzystania ze strony internetowej przez Użytkowników oraz ich adresy IP w oparciu o analizę logów dostępowych, np. typ przeglądarki, typ systemu operacyjnego, data i czas odwiedzin, liczba połączeń, liczba otwieranych podstron Serwisu, nazwa domeny, przeglądane treści. Dane zbierane automatycznie nie są kojarzone z konkretnymi osobami przeglądającymi strony i przetwarzane będą wyłącznie wewnętrznie w celach analitycznych i statystycznych oraz dla celów administrowania serwerem.

6. Dane osobowe zgromadzone przez Administratora mogą być udostępnione:
a) odpowiednim organom państwowym na ich żądanie na podstawie odpowiednich przepisów prawa,
b) innym osobom i podmiotom – jedynie za uprzednią zgodą osoby, której te dane dotyczą.

7. Administrator zastrzega sobie prawo do przechowywania uzyskanych za pomocą strony internetowej przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.

8. Administrator ma prawo wykorzystywać dane osobowe użytkowników strony internetowej do celów badań rynkowych oraz dla innych celów marketingowych, pod warunkiem uzyskania zgody od użytkowników na wykorzystanie danych do celów wskazanych w niniejszym ustępie.

 

§ 3
Pliki cookies

1. Ciasteczka („cookies”) to niewielkie pliki danych informatycznych, w szczególności pliki tekstowe, przechowywane w urządzeniach końcowych użytkowników przeznaczone do korzystania ze stron internetowych (np. typu przeglądarki internetowej). Pliki te pozwalają rozpoznać urządzenie Użytkownika i odpowiednio wyświetlić stronę internetową dostosowując ją do jego preferencji. Ciasteczka nie zawierają danych osobowych ani nie są używane do ich przekazywania.

2. Pliki „cookies” są używane przez Administratora w celu przechowywania informacji o sesji oraz zapewnienia jej ciągłości po logowaniu, w celach statystycznych, marketingowych oraz w celu dostosowania zawartości strony internetowej do preferencji Użytkownika. Pliki „cookies” przechowują informację o geolokalizacji, języku odwiedzającego stronę, informacje o odsyłaczu, informacje o preferencjach użytkownika, informacje do automatycznego logowania oraz losowe dane dotyczące identyfikatorów sesji.

3. Standardowo oprogramowanie służące do przeglądania stron internetowych domyślnie dopuszcza umieszczanie plików „cookies”. Można to jednak w dowolnym czasie zmienić w ustawieniach przeglądarki internetowej dotyczących plików „cookies” tak, aby nie akceptowała plików „cookies” lub informowała o ich przesyłaniu. Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Należy jednak pamiętać, że nieakceptowanie plików „cookies”, może uniemożliwić poprawne działanie stron Internetowych.

Więcej informacji o ciasteczkach znaleźć można na: http://www.allaboutcookies.org.
Więcej na temat usuwania ich z przeglądarki internetowej, można przeczytać na: http://www.allaboutcookies.org/manage-cookies/index.html

 

§ 4
Zabezpieczenie danych

Administrator podejmuje wszelkie niezbędne środki techniczne w celu ochrony danych osobowych Użytkowników przed ingerencją osób trzecich w prywatność Użytkowników, a także w celu zapobieżenia nieupoważnionemu lub bezprawnemu dostępowi do danych osobowych Użytkowników, ich przypadkowej utracie, zniszczeniu lub uszkodzeniu.

 

§ 5
Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo zmiany niniejszej Polityki Prywatności w każdym czasie. Zmiana nastąpi przez opublikowanie nowej Polityki Prywatności na stronie internetowej www.karolinadaniec.pl

§ 6 Strona internetowa zawiera odnośniki do witryn zewnętrznych prowadzonych przez podmioty mające swoją siedzibę poza terytorium Rzeczypospolitej, oraz UE a zatem w świetle przepisów RODO są traktowane jako tzw. państwa trzecie.: a) Facebook (adres siedziby głównej: Facebook Inc., 1601 S. California Ave. Palo Alto, CA 94304, USA). Zbierane dane co do zasady uniemożliwiają identyfikację konkretnej osoby, a więcej informacji o standardach prywatności narzędzia dostępne jest pod linkiem https://www.facebook.com/about/privacyshield.
b) Microsoft Corporation (adres siedziby głównej: Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399 USA); Zbierane dane co do zasady umożliwiają identyfikację konkretnej osoby, a więcej informacji o standardach prywatności narzędzia dostępne jest pod linkiem: https://docs.microsoft.com/en-us/compliance/regulatory/offering-EU-US-Privacy-Shield?view=o365-worldwide.
c) Google Inc. (adres siedziby głównej: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – zbierane dane uniemożliwiają identyfikację konkretnej osoby, a więcej informacji o standardach prywatności narzędzia dostępne jest pod linkiem www.google.com/intl/pl/policies/privacy/partners/. Ponadto korzystając z poniższego linku: https://tools.google.com/dlpage/gaoptout istnieje możliwość wyłączenia aktywności mierzonej przez Google Analytics.
d) You Can Book Me – YouCanBookme Ltd, Bedford Heights, Brickhill Drive, Bedford, Bedfordshire, United Kingdom, MK41 7PH

§ 7
Administrator informuje, że ze względu na niespełnianie przesłanek obowiązkowości nie powołał Inspektora Ochrony Danych. Administrator nie jest organem lub podmiotem publicznym, a jego główna działalność nie polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę. Ponadto główna działalność Administratora nie polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych, oraz danych osobowych dotyczących wyroków skazujących i naruszeń prawa. Tym samym metodą kontaktu w kwestiach danych osobowych jest adres mailowy Administratora.

§ 8 Administrator zgodnie z obowiązującymi przepisami prawa nie przetwarza danych osobowych w nieograniczonym okresie, lecz jedynie przez czas niezbędny do osiągnięcia następujących celów: ofertowego – przez okres 3 lat nawiązania i wykonania umowy – przez okres wynikający z przedawniania roszczeń z umowy wystawiania faktur – przez okres 6 lat w pozostałych celach wymienionych w §3 niniejszej polityki – przez okres 2 lat lub do momentu wycofania zgody wysyłki newslettera – do momentu usunięcia lub zaprzestania świadczenie usługi Newslettera przez Administratora. Okres przechowywania danych nie będzie krótszy aniżeli wynika z obowiązujących przepisów prawa (z ustaw szczególnych) tj. m.in.: ustawy o rachunkowości, ordynacji podatkowej. Okresy w latach Administrator liczy od końca roku, w którym rozpoczął przetwarzanie danych osobowych, aby usprawnić proces usuwania lub niszczenia danych osobowych. Liczenie terminu dla każdego zdarzenia odrębnie stanowiłoby trudność techniczną, stąd ustanowienie jednej daty usuwania lub niszczenia danych osobowych pozwala sprawniej zarządzać tych procesem. Po tym okresie dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.