POLITYKA PRYWATNOŚCI SERWISU MESKIEZACIECIE.PL
I. WSTĘP
- Administratorem danych osobowych zbieranych w szczególności za pośrednictwem serwisu dostępnego pod adresem https://meskiezaciecie.pl (dalej: „Serwis”), czyli podmiotem decydującym o tym, jak będą wykorzystywane Państwa dane osobowe, jest Polwell Sp. z o.o.
z siedzibą przy ul. Ołowianej 12, 85-461 Bydgoszcz (dalej: „Administrator” lub „Polwell”). Kontakt z Administratorem jest możliwy za pośrednictwem wskazanego adresu korespondencyjnego oraz adresu e-mail: kontakt@meskiezaciecie.pl.
Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa. - Administrator wyznaczył Inspektora Ochrony Danych (dalej: „IOD”), z którym można skontaktować się w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych za pośrednictwem adresu e-mail: rodo@jamano.pl.
- Państwa dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego
i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych. - W trakcie wizyty w Serwisie dochodzi do gromadzenia:
1) danych osobowych przekazywanych przez użytkownika Serwisu,
2) danych pozyskiwanych i rejestrowanych automatycznie. - Cel i zakres danych osobowych wykorzystywanych przez Administratora został szczegółowo wskazany w dalszej części niniejszej „Polityki prywatności”.
II. GROMADZONE DANE – INFORMACJE PODSTAWOWE
- Poniższe informacje odnoszą się do wszystkich wskazanych w rozdziale III i IV sposobów wykorzystywania przez Administratora przekazywanych przez Państwa danych osobowych.
- Państwa dane osobowe nie będą wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania w rozumieniu art. 22 RODO.
- Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe przetwarzane za pośrednictwem Serwisu mogą być przekazywane, oprócz osobom upoważnionym przez Administratora, innym podmiotom, w tym:
1) podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,
2) podmiotom przetwarzającym je w imieniu Administratora, np. dostawcom usług technicznych, dostawcom usług hostingowych, dostawcom usług analitycznych, agencjom marketingowym, podmiotom świadczącym usługi księgowe, podmiotom świadczącym usługi doradcze,
3) innym administratorom danych w zakresie niezbędnym do wykonania umowy, realizacji usług i wymogów prawnych, np. firmom świadczącym usługi pocztowe i kurierskie, kancelariom notarialnym lub prawnym, innym kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów. - Administrator, nie będzie przekazywać Państwa danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia
i Liechtenstein). - Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
w sprawie:
1) dostępu do danych (informacja o przetwarzaniu danych osobowych lub kopia danych),
2) sprostowania danych (gdy są one nieprawidłowe),
3) usunięcia danych osobowych (prawo do bycia zapomnianym),
4) ograniczenia przetwarzania danych osobowych,
5) przenoszenia danych do innego administratora,
6) wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji, kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
7) wycofania zgody w przypadku, gdy Administrator będzie przetwarzał dane osobowe
w oparciu o zgodę, w dowolnym czasie i w dowolny sposób, bez wpływu na zgodność
z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem
– na zasadach określonych w RODO. - Każda osoba, której dane dotyczą, ma prawo złożyć skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl/pl/83/155), jeżeli uważa, że przetwarzanie danych osobowych odbywa się niezgodnie z przepisami.
- Dane zostały pozyskane przez Administratora bezpośrednio od Państwa. Administrator może również przetwarzać:
1) dane osobowe innych osób, przekazane przez użytkownika Serwisu podczas korzystania
z usług opisanych w niniejszej „Polityce prywatności”,
2) dane osobowe pozyskane od podmiotów, z którymi współpracuje Administrator, na podstawie zawartych umów (np. służbowe dane pracowników wskazanych do kontaktu
w celu realizacji umowy, dane osób będących uczestnikami szkoleń i innych wydarzeń organizowanych przez Administratora),
3) dane osobowe pozyskane od podmiotów trzecich współpracujących z Administratorem, przy czym dane zostały udostępnione Administratorowi na podstawie Państwa zgody,
4) dane pozyskane ze źródeł publicznie dostępnych, np. z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej, stron internetowych, portali społecznościowych.
III. DANE OSOBOWE PRZEKAZYWANE PRZEZ UŻYTKOWNIKA
III. A. KONTAKT MAILOWY LUB TELEFONICZNY
- Administrator przetwarza dane osobowe, w szczególności imię i nazwisko, numer telefonu kontaktowego, adres poczty elektronicznej oraz inne informacje przekazane przez Państwa,
w zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji
i udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego w Serwisie numeru telefonu kontaktowego i adresu e-mail (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”). - Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji zapytania, w tym do udzielenia odpowiedzi na przesłaną korespondencję lub przekazane podczas rozmowy telefonicznej zgłoszenie/pytanie.
- Podanie danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przesłane pytanie lub w celu właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji zapytania.
III. B. FORMULARZE (KONTAKTOWE, OFERTOWE) - Administrator może gromadzić Państwa dane osobowe za pośrednictwem dostępnych w Serwisie formularzy, w szczególności:
1) imię i nazwisko,
2) adres poczty elektronicznej,
3) numer NIP firmy,
4) adres IP,
5) inne informacje przekazane przez Państwa za pośrednictwem wybranego formularza (np. numer telefonu, nazwa firmy). - Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym:
1) do przyjęcia i obsługi zgłoszenia, w tym prowadzenia komunikacji i udzielania odpowiedzi na pytania przekazywane za pośrednictwem formularza (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”),
2) do nawiązania kontaktu (za pośrednictwem wybranego przez użytkownika Serwisu kanału komunikacji) oraz przygotowania i przedstawienia oferty w odpowiedzi na prośbę przekazaną za pośrednictwem formularza (podstawa prawna: art. 6 ust. 1 lit. b RODO – „podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy”). - Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
1) czas niezbędny do obsługi zgłoszenia i udzielenia odpowiedzi na zapytanie przesłane przez użytkownika za pomocą formularza kontaktowego,
2) czas niezbędny do przygotowania i przekazania dedykowanej oferty. - Podanie wskazanych w formularzu danych osobowych jest dobrowolne, ale niezbędne do właściwej obsługi zgłoszenia, udzielenia odpowiedzi na przesłane zapytanie, czy też przygotowania
przedstawienia dedykowanej oferty. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi, realizacji zapytania lub przedstawienia oferty.
III. C. KOMENTARZE NA BLOGU - Administrator przetwarza dane osobowe w celu umożliwienia użytkownikom Serwisów wymiany informacji, w tym dodawania komentarzy i opinii pod publikowanymi artykułami (podstawa prawna: art. 6 ust. 1 lit f RODO – „prawnie uzasadniony interes”).
- Administrator może gromadzić dane osobowe, w szczególności:
1) adres poczty elektronicznej,
2) adres IP,
3) inne informacje przekazane przez użytkownika w ramach korzystania z usługi. - Administrator ma prawo do przetwarzania danych osobowych do momentu wyrażenia sprzeciwu przez użytkownika.
- Podanie wskazanych w formularzu danych osobowych jest dobrowolne, ale niezbędne do dodania komentarza pod artykułem publikowanym na blogu Administratora. Konsekwencją niepodania wymaganych danych osobowych może być brak możliwości wymiany informacji, w tym dodawania opinii i komentarzy na blogu.
III. D. WYDARZENIA STACJONARNE (SZKOLENIA, KURSY, KONFERENCJE) - Administrator może przetwarzać Państwa dane osobowe w celu:
1) realizacji działań wykonywanych na Państwa żądanie przed zawarciem umowy, tj. przed wysłaniem zgłoszenia online (podstawa prawna: art. 6 ust. 1 lit. b RODO – „podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy”);
2) zawarcia umowy o świadczenie usług drogą elektroniczną (zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, Dz.U.2020.344 t.j., dalej: „uśude”), w tym przyjęcia i obsługi zamówienia online na udział w organizowanym przez Administratora wydarzeniu, tj. konferencji lub szkoleniu (podstawa prawna: art. 6 ust. 1 lit b RODO – „wykonanie umowy”);
3) zawarcia umowy o udział w organizowanym przez Administratora wydarzeniu i jej właściwego wykonania tj. rejestracji uczestników, organizacji i przeprowadzenia spotkania oraz realizacji wszelkich czynności związanych z organizacją wydarzenia, w tym komunikacji w sprawach organizacyjnych, ewentualnego przygotowania identyfikatorów oraz certyfikatów potwierdzających udział w szkoleniu (podstawa prawna: art. 6 ust. 1 lit b RODO – „wykonanie umowy”);
4) wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur (podstawa prawna: art. 6 ust. 1 lit c RODO – „obowiązek prawny”);
5) dochodzenia roszczeń wynikających z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”). Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny;
6) weryfikacji jakości świadczonych usług w związku z zawartą umową (podstawa prawna – art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”);
7) utrzymywania i rozwijania relacji biznesowych (podstawa prawna – art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”;
8) dokumentowania przebiegu wydarzenia oraz utrwalenia wizerunku uczestników, a także publikacji filmów i zdjęć, na podstawie odrębnie wyrażonej przez uczestnika zgody (podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”). - Administrator może przetwarzać dane osobowe uczestników wydarzenia w celach związanych
z realizacją umowy, w szczególności:
1) nazwa firmy,
2) adres siedziby firmy,
3) numer NIP,
4) imię i nazwisko,
5) adres e-mail,
6) numer telefonu,
7) adres IP,
8) inne dane przekazane przez użytkownika w formularzu rejestracji na wydarzenie (np. dane osoby odpowiedzialnej za płatności, dane osoby zgłaszającej). - Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
1) czas niezbędny do realizacji umowy;
2) czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe;
3) czas, po którym przedawnią się roszczenia wynikające z umowy;
4) czas do momentu wyrażenia sprzeciwu;
5) czas do momentu wycofania zgody. - Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD
(za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy taka zgoda obowiązywała. - Podanie wskazanych powyżej danych osobowych jest dobrowolne, ale niezbędne do złożenia zamówienia oraz zawarcia umowy i jej wykonania. Konsekwencją niepodania danych osobowych będzie brak możliwości udziału w organizowanym przez Administratora wydarzeniu stacjonarnym.
III. E. NEWSLETTER - Administrator przetwarza Państwa dane osobowe, w szczególności adres e-mail, w celu przekazywania osobom zainteresowanym otrzymywaniem za pośrednictwem newslettera informacji o nowych produktach, usługach, szkoleniach i ofertach promocyjnych (podstawa prawna: art. 6 ust. 1 lit. a RODO – „zgoda”).
- Przekazanie danych wskazanych powyżej jest dobrowolne, ale niezbędne do otrzymywania informacji. Konsekwencją niepodania wymaganych danych osobowych może być brak możliwości wysłania użytkownikowi newslettera.
- Użytkownik korzystający z newslettera może w każdej chwili i bez podania przyczyny, zrezygnować z jego otrzymywania, w szczególności poprzez kliknięcie w link dezaktywacyjny znajdujący się
w każdej wiadomości zawierającej newsletter lub wysyłając korespondencję na adres: kontakt@meskiezaciecie.pl.
III. F. KOMUNIKACJA MARKETINGOWA - Administrator przetwarza Państwa dane osobowe w celu:
1) prowadzenia komunikacji marketingowej za pomocą środków komunikacji elektronicznej (w szczególności poczty elektronicznej, połączeń telefonicznych, wiadomości SMS) na podstawie odrębnej zgody na przetwarzanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit. a RODO – „zgoda”);
2) realizacji marketingu bezpośredniego, w tym przesyłania informacji o produktach
i usługach partnerów Administratora, za pomocą środków komunikacji elektronicznej
(w szczególności poczty elektronicznej, połączeń telefonicznych, wiadomości SMS) (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”);
3) personalizacji treści marketingowych, tj. przygotowania i zaprezentowania oferty dopasowanej do Państwa preferencji (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”),
z uwzględnieniem przepisów uśude oraz przepisów ustawy Prawo telekomunikacyjne. - Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych.
- Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
1) czas do momentu wyrażenia sprzeciwu,
2) czas do momentu wycofania zgody. - Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy taka zgoda obowiązywała.
- Administrator może także udostępnić Państwa dane osobowe podmiotom trzecim współpracującym z Administratorem (partnerom Polwell) w celu realizacji przez te podmioty własnych działań marketingowych. Przy czym udostępnienie danych osobowych możliwe będzie wyłącznie na podstawie Państwa odrębnej zgody na przetwarzanie danych w takim celu.
Wskazany w treści zgody podmiot stanie się wówczas niezależnym administratorem przekazanych na tej podstawie danych osobowych.
III. G. FACEBOOK - Polwell jest administratorem danych osobowych użytkowników korzystających z produktów
i usług oferowanych przez Meta Platforms Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (dalej: „Meta”), którzy odwiedzają stronę Administratora dostępną pod adresem: https://www.facebook.com/profile.php?id=100092278759451 (dalej: „Fanpage”). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa. - Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług firmy Meta, odwiedzają Fanpage. Dane te są przetwarzane:
1) w związku z prowadzeniem Fanpage’a, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”),
2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Messengera lub innych usług oferowanych przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania,
w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO – „zgoda”). - Administrator ma prawo do przetwarzania:
1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Facebooku lub w Messengerze), treści komentarzy
i innych informacji publicznie udostępnianych przez użytkownika korzystającego
z produktów i usług firmy Meta,
2) danych osobowych, których dostarcza użytkownik odwiedzający Fanpage, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),
3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Messengera lub innych usług firmy Meta (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub
w celu realizacji prośby o kontakt. - Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług firmy Meta wynikają wprost z:
1) regulaminu Facebooka (dokument jest dostępny na stronie: https://www.facebook.com/legal/terms) oraz
2) „Zasad dotyczących danych” (dokument jest dostępny na stronie: https://www.facebook.com/policy) lub
3) przepisów prawa
- oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Facebook.
- Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Facebooka),
2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Facebooka). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała,
3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Messengera lub innych usług firmy Meta. - Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Facebooka, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Fanpage – oprócz osobom upoważnionym przez Administratora – innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
- Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług firmy Meta do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
- Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług firmy Meta, którzy odwiedzają Fanpage, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Fanpage’a i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
- W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Fanpage’u działań (w tym obserwowanie lub zaprzestanie obserwowania strony, polecenie strony w poście lub komentarzu, polubienie strony lub posta, anulowanie polubienia), Polwell oraz Meta są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
1) w niniejszym dokumencie,
2) w dokumencie „Zasady dotyczące danych”, opublikowanym na stronie: https://www.facebook.com/policy,
3) w dokumencie „Informacje o statystykach strony”, opublikowanym na stronie:
https://www.facebook.com/legal/terms/page_controller_addendum. - Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług firmy Meta o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie:
https://www.facebook.com/legal/terms/information_about_page_insights_data. - Z inspektorem ochrony danych Facebooka można skontaktować się za pośrednictwem formularza dostępnego pod adresem: https://www.facebook.com/help/contact/540977946302970.
III. H. INSTAGRAM - Polwell jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez Meta w ramach serwisu Instagram, którzy odwiedzają stronę Administratora dostępną pod adresem: https://www.instagram.com/meskiezaciecie (dalej: „Profil Firmowy”). Jako Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
- Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług firmy Meta, odwiedzają Profil Firmowy. Dane te są przetwarzane:
1) w związku z prowadzeniem Profilu Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”);
2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Instagramu lub innych usług oferowanych przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”; w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania,
w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO – „zgoda”). - Administrator ma prawo do przetwarzania:
1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Instagramie), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług firmy Meta
w ramach Instagrama,
2) danych osobowych, których dostarcza użytkownik odwiedzający Profil Firmowy,
w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),
3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości
za pośrednictwem Instagramu lub innych usług firmy Meta (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub
w celu realizacji prośby o kontakt. - Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług firmy Meta wynikają wprost z:
1) regulaminu Instagramu (dokument jest dostępny na stronie: https://help.instagram.com/581066165581870) oraz
2) „Zasad dotyczących danych na Instagramie” (dokument jest dostępny na stronie: https://help.instagram.com/519522125107875) lub
3) przepisów prawa
- oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Instagram.
- Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Instagrama),
2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Instagrama). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych
w okresie, gdy zgoda obowiązywała;
3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Instagramu lub innych usług firmy Meta. - Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Instagramu, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Konto Firmowe – oprócz osobom upoważnionym przez Administratora – innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych
i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów. - Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego
z produktów i usług firmy Meta do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein). - Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów
i usług firmy Meta, którzy odwiedzają Konto Firmowe, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) –
w przypadku gdy korzystanie przez użytkowników z Konta Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”). - W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Koncie Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Konta Firmowego, polecenie Konta Firmowego w poście lub komentarzu, polubienie Konta Firmowego lub posta, anulowanie polubienia), Polwell oraz Meta
są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
1) w niniejszym dokumencie,
2) w dokumencie „Zasady dotyczące danych”, opublikowanym na stronie: https://www.facebook.com/policy,
3) w dokumencie „Informacje o statystykach strony”, opublikowanym na stronie:
https://www.facebook.com/legal/terms/page_controller_addendum. - Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług Instagramu o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie:
https://www.facebook.com/legal/terms/information_about_page_insights_data. - Z inspektorem ochrony danych firmy Meta można skontaktować się za pośrednictwem formularza dostępnego na stronie: https://www.facebook.com/help/contact/540977946302970.
III. I. YOUTUBE - Polwell jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez Google Ireland Limited z siedzibą: Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin, Irlandia (dalej: „Google”) w ramach YouTube, którzy odwiedzają stronę Administratora dostępną pod adresem: https://www.youtube.com/@MeskieZaciecie (dalej: „Kanał Firmowy”). Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
- Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów
i usług w ramach YouTube, odwiedzają Kanał Firmowy. Dane te są przetwarzane:
1) w związku z prowadzeniem Kanału Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”),
2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem YouTube lub innych usług oferowanych przez Google (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO – „zgoda”). - Administrator ma prawo do przetwarzania:
1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na YouTube), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach YouTube,
2) danych osobowych, których dostarcza użytkownik odwiedzający Kanał Firmowy, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),
3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem YouTube lub innych usług Google (w tym danych kontaktowych, danych
o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt. - Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług YouTube wynikają wprost z:
1) regulaminu YouTube (dokument jest dostępny na stronie YouTube pod adresem: https://www.youtube.com/intl/pl/about/policies/#community-guidelines) oraz
2) „Polityka prywatności – prywatność i warunki” (dokument jest dostępny na stronie Google pod adresem: https://policies.google.com/privacy) lub
3) przepisów prawa
- oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na YouTube.
- Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika YouTube),
2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika YouTube). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała,
3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem YouTube lub innych usług Google. - Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik YouTube, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Kanał Firmowy – oprócz osobom upoważnionym przez Administratora – innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
- Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego
z produktów i usług YouTube do państw spoza EOG (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein). - Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów
i usług YouTube, którzy odwiedzają Kanał Firmowy, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) –
w przypadku gdy korzystanie przez użytkowników z Kanału Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”). - W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Kanale Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Kanału Firmowego, polecenie Kanału Firmowego w poście lub komentarzu, polubienie filmu, anulowanie polubienia), Polwell oraz Google są odrębnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
1) w niniejszym dokumencie,
2) w dokumencie „Polityka prywatności – prywatność i warunku”, opublikowanym na stronie Google pod adresem: https://policies.google.com/privacy. - Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług YouTube
o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi Google (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Google pod adresem: https://policies.google.com/privacy). - Z inspektorem ochrony danych Google można skontaktować się za pośrednictwem adresu
e-mail: data-protection-office@google.com.
IV. DANE GROMADZONE AUTOMATYCZNIE
- Korzystanie z serwisu dostępnego pod adresem https://meskiezaciecie.pl wiąże się z przesyłaniem zapytań do serwera, które są automatycznie zapisywane w dziennikach zdarzeń.
- W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników. W szczególności są to: adres IP, rodzaj i nazwa urządzenia, data i czas odwiedzin Serwisu, informacje o przeglądarce internetowej i systemie operacyjnym.
- Dane zapisywane w dziennikach zdarzeń nie są kojarzone z konkretnymi osobami.
- Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora do administrowania Serwisem.
- Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy, wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwia
w szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa Serwisu oraz wykonywanie statystyk w celu lepszego poznania sposobu korzystania z Serwisu przez jego użytkowników. - Dane dotyczące sesji użytkowników są wykorzystywane w celu diagnozowania problemów związanych z funkcjonowaniem Serwisu i analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisem oraz w celu wykonywania statystyk (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
- Serwis wykorzystuje do swego działania pliki cookies. Więcej informacji na ten temat znajduje się w „Polityce cookies” dostępnej na stronie https://meskiezaciecie.pl/polityka-cookies.
V. POSTANOWIENIA KOŃCOWE
- Niniejsza „Polityka prywatności” ma charakter informacyjny i dotyczy w szczególności strony internetowej Administratora funkcjonującej pod adresem https://meskiezaciecie.pl.
- W Serwisie mogą znajdować się odnośniki do innych stron internetowych, w szczególności do stron marek własnych Administratora (np. falelokikoki.pl), stron partnerów handlowych, usługodawców, a także do stron serwisów społecznościowych (np. Facebook, Instagram, YouTube). Administrator zaleca, aby każdy użytkownik, po przejściu na inne strony, zapoznał się z obowiązującymi tam politykami prywatności.
- Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej „Polityce prywatności”,
w szczególności w przypadku:
1) rozwoju technologii,
2) zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych lub bezpieczeństwa informacji,
3) rozwoju Serwisu, w tym wdrożenia nowych usług i funkcjonalności. - O stosownych zmianach w treści „Polityki prywatności” Administrator powiadomi użytkowników
w szczególności poprzez zamieszczenie komunikatu w Serwisie. - Niniejsza „Polityka prywatności” ma zastosowanie od dnia 31.05.2023 r.
