Polityka Prywatności i Polityka Cookies

Korzystanie ze strony internetowej https://kingabrzyzek.pl oraz sklepu internetowego w zakładce Sklep pod tą samą domeną oznacza, że możesz zapoznać się z treścią niniejszej Polityki Prywatności i Polityki Cookies. Znajdziesz tu informacje o tym, jakie dane przetwarzam, w jakich celach, na jakich podstawach prawnych, komu je powierzam oraz jakie przysługują Ci prawa.

SPIS TREŚCI

• §1 POSTANOWIENIA OGÓLNE
• §2 DEFINICJE
• §3 DANE OSOBOWE I ZASADY ICH PRZETWARZANIA
• KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH UŻYTKOWNIKA?
• CZY PODANIE DANYCH JEST DOBROWOLNE? CO JEST KONSEKWENCJĄ ICH NIEPODANIA?
• W JAKICH CELACH I NA JAKICH PODSTAWACH PRAWNYCH PRZETWARZAMY DANE OSOBOWE?
• REKRUTACJA
• W JAKI SPOSÓB ZBIERANE SĄ DANE?
• JAKIE SĄ UPRAWNIENIA UŻYTKOWNIKA?
• CZY UŻYTKOWNIK MOŻE COFNĄĆ WYRAŻONĄ ZGODĘ?
• CZY PRZEKAZUJEMY DANE UŻYTKOWNIKA DO PAŃSTW TRZECICH?
• JAK DŁUGO PRZECHOWUJEMY DANE UŻYTKOWNIKA?
• LINKI ODSYŁAJĄCE DO INNYCH STRON
• DZIAŁALNOŚĆ W SOCIAL MEDIACH – FACEBOOK/ INSTAGRAM
• BEZPIECZEŃSTWO DANYCH
• KIM MOGĄ BYĆ ODBIORCY DANYCH OSOBOWYCH?
• CZY POWOŁALIŚMY INSPEKTORA OCHRONY DANYCH?
• CZY PROFILUJEMY DANE UŻYTKOWNIKA?
• §4 FORMULARZE
• §5 WYŁĄCZENIE ODPOWIEDZIALNOŚCI I PRAWA AUTORSKIE
• §6 TECHNOLOGIE
• §7 POLITYKA PLIKÓW COOKIES
• §8 ZGODA NA COOKIES I ZARZĄDZANIE ZGODAMI
• §9 LOGI SERWERA

§1 POSTANOWIENIA OGÓLNE

Niniejsza Polityka Prywatności i Polityka Cookies określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników oraz zasady stosowania plików cookies i podobnych technologii na stronie internetowej https://kingabrzyzek.pl oraz w sklepie internetowym pod tą samą domeną.

Administratorem strony i danych osobowych przekazywanych w jej ramach jest Kinga Brzyzek, prowadząca działalność gospodarczą pod firmą: „Firma Usługowa Kinga Brzyzek” ul. Długa 100, 34-400 Nowy Targ, NIP: 735-286-1118.

W razie jakichkolwiek wątpliwości w zakresie postanowień niniejszej polityki proszę o kontakt poprzez adres e-mail: recepcja@kingabrzyzek.pl

Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności. Na dole strony znajduje się data publikacji aktualnej Polityki Prywatności.

§2 DEFINICJE

Administrator – Kinga Brzyzek, prowadząca działalność gospodarczą pod firmą: „Firma Usługowa Kinga Brzyzek” ul. Długa 100, 34-400 Nowy Targ, NIP: 7352861118

Użytkownik – każdy podmiot przebywający na stronie i korzystający z niej.

Strona i/lub Sklep internetowy – strona internetowa, blog i sklep internetowy znajdujące się pod adresem https://kingabrzyzek.pl

Newsletter – bezpłatna usługa świadczona drogą elektroniczną polegająca na przesyłaniu informacji o usługach, wydarzeniach, produktach i treściach Administratora, zgodnie z zasadami opisanymi w niniejszej polityce.

Konto Użytkownika lub Konto – konto Użytkownika w sklepie internetowym, umożliwiające dostęp do funkcji sklepu zgodnie z Regulaminem Sklepu.

Formularz lub Formularze – miejsca na Stronie umożliwiające wprowadzenie danych osobowych przez Użytkownika w określonych celach.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.

Ustawa o świadczeniu usług drogą elektroniczną – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

§3 DANE OSOBOWE I ZASADY ICH PRZETWARZANIA

KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH UŻYTKOWNIKA?

Administratorem danych osobowych Użytkownika jest Kinga Brzyzek, prowadząca działalność gospodarczą pod firmą: „Firma Usługowa Kinga Brzyzek” ul. Długa 100, 34-400 Nowy Targ, NIP: 735-286-1118.

CZY PODANIE DANYCH JEST DOBROWOLNE? CO JEST KONSEKWENCJĄ ICH NIEPODANIA?

Podanie danych jest dobrowolne, jednak niepodanie niektórych informacji oznaczonych jako obowiązkowe może skutkować brakiem możliwości realizacji danej usługi, zamówienia lub kontaktu.

Podanie danych nadmiarowych (nieobowiązkowych) następuje z inicjatywy Użytkownika. W takim przypadku podstawą przetwarzania może być zgoda (art. 6 ust. 1 lit. a RODO), a Administrator może pominąć dane, których nie potrzebuje do realizacji celu.

W JAKICH CELACH I NA JAKICH PODSTAWACH PRAWNYCH PRZETWARZAMY DANE OSOBOWE?

Dane osobowe Użytkownika mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:

1. realizacja usługi lub umowy, podjęcie działań na żądanie Użytkownika – art. 6 ust. 1 lit. b RODO;
2. wystawienie dokumentów księgowych i realizacja obowiązków prawnych – art. 6 ust. 1 lit. c RODO;
3. udzielenie rabatu lub informowanie o promocjach – na podstawie zgody, jeżeli jest wymagana (art. 6 ust. 1 lit. a RODO);
4. przechowywanie nieopłaconych zamówień – art. 6 ust. 1 lit. f RODO (uzasadniony interes);
5. reklamacje, roszczenia i obsługa umowy – art. 6 ust. 1 lit. b i/lub c RODO;
6. ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO;
7. kontakt w sprawach realizacji usługi – art. 6 ust. 1 lit. b RODO;
8. kontakt marketingowy – na podstawie zgody, jeżeli jest wymagana, oraz w zakresie dopuszczalnym przepisami (art. 6 ust. 1 lit. a RODO);
9. prowadzenie rejestrów i obowiązków RODO – art. 6 ust. 1 lit. c i/lub f RODO;
10. cele archiwalne i dowodowe – art. 6 ust. 1 lit. f RODO;
11. analityka i statystyka Strony (np. Google Analytics, Hotjar) – co do zasady na podstawie zgody Użytkownika wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO), w kategorii „Analityczne”, o ile takie narzędzia wykorzystują cookies lub podobne identyfikatory;
12. marketing i reklama (np. Meta Pixel, remarketing, kampanie reklamowe) – na podstawie zgody Użytkownika wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO), w kategorii „Marketingowe”, o ile narzędzia wykorzystują cookies lub podobne identyfikatory;
13. funkcjonowanie Strony, bezpieczeństwo, obsługa techniczna – art. 6 ust. 1 lit. f RODO (uzasadniony interes) oraz w zakresie cookies niezbędnych – cookies techniczne wymagane do działania strony;
14. wysyłka newslettera – na podstawie zgody na komunikację marketingową drogą elektroniczną (oraz zgodnie z przepisami o świadczeniu usług drogą elektroniczną);
15. obsługa profili społecznościowych – art. 6 ust. 1 lit. f RODO (uzasadniony interes) w zakresie komunikacji i prowadzenia profilu;
16. przechowywanie komentarzy – na podstawie zgody, jeżeli jest wymagana w danym rozwiązaniu (art. 6 ust. 1 lit. a RODO).

REKRUTACJA

Administrator może udostępniać formularz rekrutacyjny służący przesłaniu danych w postaci CV. Dane przetwarzane są w celu przeprowadzenia rekrutacji oraz ewentualnie – za zgodą – na potrzeby przyszłych rekrutacji.

Dane osobowe będą przetwarzane:

1. w celu podjęcia działań przed zawarciem umowy i prowadzenia rekrutacji – art. 6 ust. 1 lit. b RODO, a w przypadku danych przekazanych dobrowolnie – art. 6 ust. 1 lit. a RODO;
2. dla przyszłych rekrutacji – na podstawie zgody (art. 6 ust. 1 lit. a RODO) przez okres maksymalnie 3 lat;
3. w celu obrony przed roszczeniami – art. 6 ust. 1 lit. f RODO.

W JAKI SPOSÓB ZBIERANE SĄ DANE?

Zbierane i przetwarzane są dane, które Użytkownik sam poda, a także – w określonych przypadkach – dane zbierane automatycznie (np. poprzez cookies lub logi serwera).

Podczas wizyty na stronie mogą być automatycznie zbierane dane takie jak adres IP, typ przeglądarki, system operacyjny, data i czas, odwiedzane podstrony oraz dane techniczne. Dane te mogą być wykorzystywane w celu zapewnienia bezpieczeństwa, administrowania Stroną, diagnostyki oraz prowadzenia statystyk, w zależności od wybranych zgód cookies.

JAKIE SĄ UPRAWNIENIA UŻYTKOWNIKA?

Użytkownikowi przysługują uprawnienia wynikające z art. 15–21 RODO, w tym:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f RODO),
• prawo wniesienia skargi do Prezesa UODO.

W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem poprzez e-mail: recepcja@kingabrzyzek.pl. Odpowiedź zostanie udzielona w terminie do 30 dni, z możliwością wydłużenia zgodnie z RODO.

CZY UŻYTKOWNIK MOŻE COFNĄĆ WYRAŻONĄ ZGODĘ?

Jeżeli Użytkownik wyraził zgodę na określone działanie, może ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

W pewnych przypadkach dane mogą być przechowywane dłużej, jeżeli jest to konieczne do realizacji obowiązków prawnych lub obrony przed roszczeniami.

CZY PRZEKAZUJEMY DANE UŻYTKOWNIKA DO PAŃSTW TRZECICH?

Dane Użytkownika mogą być przekazywane poza EOG, np. w związku z korzystaniem z usług dostawców takich jak Google lub Meta. W takich sytuacjach transfer może odbywać się na podstawie mechanizmów zgodności przewidzianych prawem (np. standardowych klauzul umownych) lub innych podstaw prawnych właściwych dla danego dostawcy.

Przykładowe polityki prywatności dostawców:

Google LLC: https://policies.google.com/privacy?hl=pl
Meta (Facebook): https://www.facebook.com/privacy/explanation

JAK DŁUGO PRZECHOWUJEMY DANE UŻYTKOWNIKA?

Dane Użytkownika będą przechowywane przez czas realizacji celów, dla których zostały zebrane, a następnie przez okres wynikający z przepisów prawa lub do czasu przedawnienia roszczeń, w szczególności:

a) przez okres realizacji usługi i przedawnienia roszczeń,
b) przez okres wymagany przepisami prawa (np. podatkowymi),
c) do czasu skutecznego sprzeciwu – gdy podstawą jest uzasadniony interes,
d) do czasu cofnięcia zgody – gdy podstawą jest zgoda (z zastrzeżeniem możliwości przechowywania danych dla celów obrony przed roszczeniami),
e) w przypadku newslettera – przez czas jego prowadzenia, a po rezygnacji przez okres niezbędny do wykazania zgody i obrony przed roszczeniami.

LINKI ODSYŁAJĄCE DO INNYCH STRON

Na Stronie mogą pojawiać się linki do innych stron internetowych. Administrator nie odpowiada za treści i zasady przetwarzania danych w tych serwisach. Użytkownik powinien zapoznać się z politykami prywatności podmiotów trzecich.

DZIAŁALNOŚĆ W SOCIAL MEDIACH – FACEBOOK/ INSTAGRAM

Administrator prowadzi profile w mediach społecznościowych. Dane Użytkownika mogą być przetwarzane w celu prowadzenia profilu, komunikacji i interakcji, a także marketingu własnych usług, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) oraz na zasadach określonych przez dostawcę serwisu (np. Meta).

BEZPIECZEŃSTWO DANYCH

Dane osobowe są przechowywane i chronione z należytą starannością, z zastosowaniem odpowiednich środków technicznych i organizacyjnych. Dostęp do danych mają wyłącznie osoby upoważnione lub podmioty, którym powierzono przetwarzanie danych na podstawie umowy.

KIM MOGĄ BYĆ ODBIORCY DANYCH OSOBOWYCH?

Administrator korzysta z usług podmiotów zewnętrznych, którym może powierzać przetwarzanie danych, w szczególności:

1. dhosting.pl Sp. z o.o. – hosting, poczta, infrastruktura IT

2. Booksy sp. z o.o. – system rezerwacji/terminarz online

3. Przelewy24 (DialCom24 Sp. z o.o.) – obsługa płatności

4. podmioty wspierające obsługę techniczną, księgową, prawną i administracyjną

5. organy publiczne – w zakresie wymaganym przepisami prawa

CZY POWOŁALIŚMY INSPEKTORA OCHRONY DANYCH?

Administrator nie powołał Inspektora Ochrony Danych.

CZY PROFILUJEMY DANE UŻYTKOWNIKA?

Administrator nie podejmuje wobec Użytkownika decyzji w sposób zautomatyzowany, wywołujących skutki prawne. Narzędzia marketingowe i analityczne mogą wykorzystywać dane (np. cookies) do dopasowania treści lub reklam, w zakresie zależnym od wyrażonych zgód cookies.

§4 FORMULARZE

W trakcie korzystania ze Strony mogą być zapisywane anonimowe dane techniczne i statystyczne (np. liczba wizyt, odwiedzone podstrony, źródło wejścia), w zależności od wybranych zgód cookies. Dane te służą analizie zainteresowania ofertą i ulepszaniu Strony.

Administrator stosuje następujące formularze:

1. Formularz zapisu na newsletter – wymaga podania imienia i adresu e-mail. Dane przetwarzane są w celu wysyłki newslettera na podstawie zgody Użytkownika oraz zgodnie z przepisami dotyczącymi komunikacji elektronicznej.

Użytkownik może w każdej chwili zrezygnować z newslettera (np. linkiem wypisu w wiadomości lub poprzez kontakt z Administratorem).

2. Formularz kontaktowy – dane przetwarzane są w celu udzielenia odpowiedzi i prowadzenia korespondencji.

3. Formularz szybkiego kontaktu (telefon) – dane przetwarzane są w celu kontaktu zwrotnego.

4. Formularz komentarzy – jeśli funkcjonalność jest dostępna, przetwarzane mogą być dane podane przez Użytkownika (np. imię, e-mail, IP) w celu publikacji komentarza i ochrony przed spamem.

5. Formularz zamówienia w sklepie – dane przetwarzane są w celu realizacji zamówienia, rozliczeń i obowiązków prawnych.

6. Formularz reklamacji i odstąpienia – dane przetwarzane są w celu obsługi procedury reklamacyjnej lub zwrotu.

7. Rejestracja konta – dane przetwarzane są w celu prowadzenia konta Użytkownika zgodnie z regulaminem sklepu.

§5 WYŁĄCZENIE ODPOWIEDZIALNOŚCI I PRAWA AUTORSKIE

1. Treści na Stronie nie stanowią porady specjalistycznej i nie odnoszą się do konkretnego stanu faktycznego.
2. Treści na Stronie mogą być chronione prawem autorskim.
3. Rozpowszechnianie treści bez zgody Administratora może naruszać przepisy prawa.
4. Administrator nie ponosi odpowiedzialności za wykorzystanie materiałów w sposób niezgodny z prawem.
5. Treści są aktualne na dzień publikacji, chyba że wskazano inaczej.

§6 TECHNOLOGIE

Do korzystania ze Strony niezbędne jest posiadanie urządzenia z dostępem do Internetu oraz przeglądarki umożliwiającej wyświetlanie stron www.

§7 POLITYKA PLIKÓW COOKIES

1. Strona korzysta z plików cookies oraz podobnych technologii w celu zapewnienia jej prawidłowego działania, bezpieczeństwa, a także – po uzyskaniu zgody Użytkownika – w celach analitycznych i marketingowych.

2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze Strony.

3. Na Stronie mogą występować cookies własne oraz cookies podmiotów trzecich.

4. Na Stronie stosowane są następujące kategorie cookies:

• Niezbędne – wymagane do działania Strony, zapewnienia bezpieczeństwa oraz obsługi zgód. Przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
• Analityczne – służą do analizy ruchu i zachowań na Stronie (np. Google Analytics, Hotjar). Uruchamiane są wyłącznie po wyrażeniu zgody i przetwarzane na podstawie art. 6 ust. 1 lit. a RODO.
• Marketingowe – służą do prowadzenia działań reklamowych i remarketingu (np. Meta Pixel, narzędzia reklamowe Google). Uruchamiane są wyłącznie po wyrażeniu zgody i przetwarzane na podstawie art. 6 ust. 1 lit. a RODO.

5. Administrator może korzystać z następujących narzędzi podmiotów trzecich (w zależności od udzielonych zgód):

a) Meta Pixel (Facebook/Instagram) – w celach marketingowych po wyrażeniu zgody
b) Google Analytics – w celach analitycznych po wyrażeniu zgody
c) Hotjar – w celach analizy zachowań użytkowników, tworzenia map ciepła oraz statystyk użyteczności, po wyrażeniu zgody
d) narzędzia reklamowe Google Ads i Meta Ads – w celach marketingowych po wyrażeniu zgody

6. Dane zbierane przez narzędzia analityczne i marketingowe mogą być przekazywane do państw trzecich (np. USA). Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń prawnych przewidzianych przepisami RODO.

7. Użytkownik może w każdym czasie zmienić ustawienia cookies w banerze/ustawieniach zgód (jeśli są dostępne na Stronie) lub w ustawieniach swojej przeglądarki.

§8 ZGODA NA COOKIES I ZARZĄDZANIE ZGODAMI

1. Podczas pierwszego wejścia na Stronę wyświetlany jest komunikat (baner cookies), w którym Użytkownik może wyrazić zgodę na wybrane kategorie cookies.

• Niezbędne – zawsze aktywne, ponieważ są konieczne do działania Strony.
• Analityczne – uruchamiane po wyrażeniu zgody (np. statystyka i analiza użyteczności Strony).
• Marketingowe – uruchamiane po wyrażeniu zgody (np. reklamy, remarketing).

2. Użytkownik może w każdej chwili zmienić swoją decyzję, wycofać zgody lub je ponownie wyrazić poprzez ustawienia cookies dostępne na Stronie (jeśli są udostępnione).

3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§9 LOGI SERWERA

1. Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera, na którym Strona jest hostowana.
2. Zapytania mogą być zapisywane w logach serwera i mogą obejmować m.in. adres IP, datę i czas, informacje o przeglądarce i systemie operacyjnym oraz żądany adres URL.
3. Logi serwera służą do zapewnienia bezpieczeństwa, administrowania Stroną, diagnostyki błędów oraz ochrony przed nadużyciami.
4. Dane z logów serwera przechowywane są przez okres niezbędny do realizacji powyższych celów, nie dłużej niż 12 miesięcy, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.
5. Logi nie są ujawniane osobom nieupoważnionym poza podmiotami uprawnionymi do administrowania infrastrukturą informatyczną.