Polityka prywatności
cookiestart.pl
- Informacje ogólne
- Niniejszy dokument określa zasady prywatności w serwisie internetowym
www.cookiestart.pl
w zakresie gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych przez Administratora. - Dane osobowe zbierane przez Administratora są przetwarzane na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO).
- Zgodnie z art. 4 pkt. 7 RODO Administratorem danych jest Proxymedia Dawid Godziński, Nagietkowa 10, 86-005 Zielonka, Polska, NIP: 8762213833.
- Administrator dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących użytkowników strony internetowej.
- Dane osobowe są przetwarzane zgodnie z zasadami z art. 5 RODO tj.
- przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);
- zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;(„ograniczenie celu”);
- adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;(„minimalizacja danych”);
- prawidłowe i w razie potrzeby uaktualniane („prawidłowość”);
- przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane („ograniczenie przechowywania”);
- przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych (integralność i poufność”).
- Niniejszy dokument określa zasady prywatności w serwisie internetowym
- Cele i podstawy prawne przetwarzania danych osobowych
- Zasadniczo przetwarzanie Twoich danych odbywa się na podstawie Twojej zgody lub jeśli przetwarzanie jest konieczne do wykonania umowy, której jesteś stroną, lub w celu podjęcia działań na Twoją prośbę przed zawarciem umowy, lub w celu wypełnienia obowiązku prawnego.
- Podstawy prawne przetwarzania danych osobowych wynikają z przepisów RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – ogólnego rozporządzenia o ochronie danych). Kiedy informujemy o przetwarzaniu danych osobowych na podstawie:
- art.6 pkt 1 lit. a) RODO – oznacza to, że przetwarzamy dane osobowe na podstawie otrzymanej zgody,
- art.6 pkt 1 lit. b) RODO – oznacza to, że przetwarzamy dane osobowe, ponieważ są one niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, na otrzymane żądanie,
- art.6 pkt 1 lit. c) RODO – oznacza to, że przetwarzamy dane osobowe w celu wypełnienia obowiązku prawnego,
- art.6 pkt 1 lit. f) RODO – oznacza to, że przetwarzamy dane osobowe w celu wykonania prawnie uzasadnionych interesów.
- Jak zbierane są dane osobowe
- Stosujemy różne metody zbierania danych, w tym przez:
- Możesz podać nam swoją tożsamość, dane kontaktowe i finansowe podczas wypełniania formularzy lub korespondencji korespondencyjnej, telefonicznej, mailowej lub w inny sposób. Obejmuje to dane osobowe, które podajesz podczas rejestracji do korzystania z naszej strony, subskrypcji korzystania z naszych usług np. newslettera, założenia konta do korzystania z naszej strony lub usług, składania zamówienia na naszej stronie, przekazania nam opinii lub kontaktu z nami, zgłoszenia problemu z naszą stroną lub usługami.
- Jeśli dokonasz zakupów przez naszą stronę lub w ramach jakichkolwiek usług, możemy wymagać podania swojej tożsamości, kontaktu, danych finansowych i transakcji.
- Zautomatyzowane technologie lub interakcje. Podczas korzystania z naszych usług, stron internetowych lub e-maili automatycznie zbieramy informacje techniczne o Twoim urządzeniu, działaniach przeglądania, wzorcach, danych lokalizacyjnych i danych użytkowania. Zbieramy te dane osobowe, korzystając z plików cookie, logów serwera, beaconów internetowych, pikseli i podobnych technologii dotyczących Twojego urządzenia oraz korzystania z naszej strony i usług. Możemy również otrzymać dane techniczne i lokalizacyjne dotyczące Ciebie, jeśli odwiedzisz inne strony internetowe, które korzystają z naszych plików cookie. Więcej szczegółów znajdziesz w sekcji Polityka cookies.
- Stosujemy różne metody zbierania danych, w tym przez:
- Dane, które możemy zbierać
- Dane osobowe, to dane osobowe umożliwiające identyfikację, oznaczają wszelkie informacje o osobie, na podstawie których można ją zidentyfikować. Nie obejmuje danych, w których tożsamość została usunięta (anonimowe dane). Zbieramy, używamy, przechowujemy i przekazujemy różne rodzaje danych osobowych o Tobie, które zgrupowaliśmy w następujący sposób:
- Dane tożsamości: zawierają imię, nazwisko panieńskie, nazwisko.
- Dane kontaktowe: obejmują adres rozliczeniowy, adres e-mail, nazwę firmy, stronę internetową.
- Dane finansowe: zawierają numer VAT i dane karty płatniczej.
- Dane transakcyjne: zawierają szczegóły dotyczące płatności dla Ciebie i od Ciebie oraz inne informacje o produktach i usługach, które u nas zakupiłeś.
- Dane techniczne: obejmują adres protokołu internetowego (IP), dane logowania, typ i wersję przeglądarki, ustawienia i lokalizację stref czasowych, typy i wersje wtyczek do przeglądarek, system operacyjny i platformę oraz inne technologie na urządzeniach, których używasz do dostępu do tej strony lub usług.
- Dane profilowe: zawierają Twoją nazwę użytkownika i hasło, zakupy lub zamówienia dokonane przez Ciebie, Twoje zainteresowania, preferencje, opinie oraz odpowiedzi z ankiet.
- Dane użytkowania: zawierają informacje o tym, jak korzystasz z naszej strony i usług, w tym pełny strumień kliknięć Uniform Resource Locators (URL) do, przez i z naszej strony oraz usług (w tym data i godzina); produkty, które oglądałeś lub szukałeś; Czasy odpowiedzi strony, błędy pobierania, długość wizyt w wybranych stronach, informacje o interakcji ze stroną (takie jak przewijanie, kliknięcia czy przesuwanie myszką) oraz metody przeglądania stron i każdy numer telefonu używany do dzwonienia na nasz numer obsługi klienta.
- Dane marketingowe i komunikacyjne: obejmują Twoje preferencje dotyczące otrzymywania marketingu od nas i naszych podmiotów trzecich oraz preferencje komunikacyjne.
- Dane zagregowane: Zbieramy, wykorzystujemy i udostępniamy dane statystyczne lub demograficzne w różnych celach. Te Dane Agregowane mogą pochodzić z Twoich danych osobowych, ale nie są uznawane za dane osobowe w rozumieniu prawa, ponieważ nie ujawniają bezpośrednio ani pośrednio Twojej tożsamości. Na przykład możemy agregować Twoje Dane Użytkowania, aby obliczyć procent użytkowników korzystających z konkretnej funkcji strony.
- Dane osobowe, to dane osobowe umożliwiające identyfikację, oznaczają wszelkie informacje o osobie, na podstawie których można ją zidentyfikować. Nie obejmuje danych, w których tożsamość została usunięta (anonimowe dane). Zbieramy, używamy, przechowujemy i przekazujemy różne rodzaje danych osobowych o Tobie, które zgrupowaliśmy w następujący sposób:
- Udostępnienie strony internetowej i tworzenie plików logów
- Wszelkie informacje, które od Ciebie zbieramy, mogą być wykorzystywane do jednego lub kilku z następujących celów:
- Spersonalizowanie preferencji, które będą odpowiadać na Twoje indywidualne potrzeby;
- Aby ulepszyć naszą stronę internetową;
- Ustanowienie głównego kanału komunikacji z tobą;
- Aby umożliwić przeszukiwanie strony internetowej pod kątem trackerów;
- Za każdym razem, gdy odwiedzana jest nasza strona internetowa, nasz system automatycznie zbiera dane i informacje z systemu komputerowego dzwoniącego komputera. Np. to informacje takie jak
- Informacje o typie i wersji Twojej przeglądarki internetowej,
- System operacyjny Twojego komputera lub smartfona,
- Twój dostawca internetu,
- Twój adres IP,
- Data i godzina twojego dostępu,
- Położenie geograficzne,
- Strony internetowe, z których do nas przyszedłeś,
- Strony internetowe, które odwiedzasz z naszej strony;
- Zbieramy takie informacje techniczne w tzw. „plikach logowych”, abyście mogli poprawnie wyświetlić naszą stronę internetową, a my mogli zidentyfikować przyczyny ewentualnych problemów technicznych, w celu optymalizacji technicznej naszych stron oraz w celu zapewnienia bezpieczeństwa naszych systemów komputerowych i sieci. Do tych celów podstawą prawną jest uzasadniony interes w przetwarzaniu danych zgodnie z art. 6(1)(f) RODO.
- Zbieranie danych na potrzeby udostępniania strony internetowej oraz przechowywanie danych w plikach logów jest niezbędne dla jej działania.
- Za każdym razem, gdy korzystasz z naszej usługi do skanowania swojej strony, Twój adres e-mail zostanie przetworzony oraz definicje plików cookie znalezione podczas skanowania Twojej strony internetowej, w tym raporty dotyczące wyników każdego skanowania.
- Wszelkie informacje, które od Ciebie zbieramy, mogą być wykorzystywane do jednego lub kilku z następujących celów:
- Okres przetwarzania danych osobowych
- Dane przetwarzane w celu wykonania umowy są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej.
- Dane przetwarzane na podstawie obowiązujących przepisów prawa są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi np. przechowywanie ksiąg podatkowych (do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej).
- Dane przetwarzane do celów wynikających z prawnie uzasadnionych interesów Administratora będą przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń.
- Dane osobowe przetwarzane w celach objętych oświadczeniem zgody będą przetwarzane do czasu odwołania zgody.
- Odbiorcy danych osobowych
- Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika z przepisów prawa, ze zgody użytkownika oraz zakresu usług z jakich korzysta użytkownik.
- Odbiorcami danych mogą być podmioty realizujące na zlecenie Administratora zamówienie i zajmujące się jego obsługą: pracownicy, współpracownicy, firmy księgowe, dostawcy rozwiązań informatycznych tym hosting, firmy obsługujące płatności, banki, firmy świadczące usługi marketingowe, dostawcy usług telekomunikacyjnych, kancelarie prawne, uprawnione organy państwowe.
- Dane transakcyjne, w tym dane osobowe, mogą zostać przekazane na rzecz Przelewy 24 -PayPro Spółka Akcyjna z siedzibą w Poznaniu przy ul. Kanclerskiej 15, 60-327 Poznań, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000347935, numer NIP 7792369887, o kapitale zakładowym wynoszącym 4.500.000,00 zł, w całości opłaconym, w zakresie niezbędnym do obsługi płatności za zamówienie. Klientowi przysługuje prawo dostępu do treści swoich danych oraz ich poprawiania. Udostępnienie danych jest dobrowolne, a jednocześnie konieczne do korzystania z serwisu”.
- Firma hostingowa: OVH Sp. z o.o. z siedzibą we Wrocławiu pod adresem: Powstańców Śląskich 9, 53-332 Wrocław (Polska). OVH sp. z o.o. jest spółką zależną spółki OVH Groupe SAS, zarejestrowanej w Rejestrze Handlowym Spółek w Lille pod numerem 537 407 926, z siedzibą pod adresem 2, rue Kellermann, 59100 Roubaix.
- Twoje dane osobowe są co do zasady przetwarzane w ramach Europejskiego Obszaru Gospodarczego (dalej: „EOG”). Jednak w związku ze współpracą Administratora z podmiotami trzecimi w zakresie działalności Sklepu Internetowego, Twoje dane osobowe mogą być przekazywane do państwa spoza EOG, w którym podmiot współpracujący z Administratorem utrzymuje narzędzia służące do przetwarzania danych osobowych przy współpracy z Administratorem. W przypadku takiego przekazania danych, będzie ono następowało tylko w niezbędnym zakresie, związanym ze świadczeniem usług przez te podmioty na rzecz Administratora.
- W przypadku przekazywania danych osobowych do podmiotów mających siedzibę poza EOG, Administrator zapewnia stosowanie wymogów określonych w rozdziale 5 RODO, w tym zastosowanie odpowiednich zabezpieczeń przekazania w postaci standardowych klauzul umownych przyjętych na mocy decyzji Komisji Europejskiej. Możesz uzyskać kopię zabezpieczeń danych osobowych przekazywanych poza EOG, kontaktując się z Administratorem pod adresem e-mail
- Twoje prawa w ochronie danych osobowych
- Prawo do cofnięcia zgody – podstawa prawna: art. 7 ust. 3 RODO.
- a) Klient ma prawo do cofnięcia każdej zgody, jakiej udzielił Cookiestart.pl
- b) Cofnięcie zgody ma skutek od momentu wycofania zgody.
- c) Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Cookiestart.pl zgodnie z prawem przed jej cofnięciem.
- d) Cofnięcie zgody nie pociąga za sobą dla Klienta żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem Cookiestart.pl może świadczyć jedynie za zgodą.
- Prawo dostępu do danych – podstawa prawna: art. 15 RODO.
- a) Klient ma prawo uzyskać od Administratora potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, Klient ma prawo:
- uzyskać dostęp do swoich danych osobowych;
- uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Klienta albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Klientowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
- uzyskać kopię swoich danych osobowych.
- Prawo do sprostowania danych – podstawa prawna: art. 16 RODO.
- a) Klient ma prawo do żądania od Administratora niezwłocznego sprostowania dotyczących jego danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Klient, którego dane dotyczą ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia, kierując prośbę na adres poczty elektronicznej Cookiestart.pl.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – podstawa prawna: art. 17 RODO.
- a) Klient ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych.
- b) Klient ma prawo żądania usunięcia danych osobowych, jeżeli:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;
- wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jego zgodę;
- wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;
- dane osobowe są przetwarzane niezgodnie z prawem;
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Państwa członkowskiego, któremu musicdays.pl podlega;
- dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
- c) Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Cookiestart.pl może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Cookiestart.pl. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług Cookiestart.pl, czy też dodatkowo adresu zamieszkania/adresu korespondencyjnego, numeru zamówienia, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z zawartymi umowami sprzedaży lub świadczeniem usług.
- Prawo do ograniczenia przetwarzania danych – podstawa prawna: art. 18 RODO.
- a) Klient ma prawo do żądania ograniczenia przetwarzania jego danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. Cookiestart.pl nie będzie też wysyłał żadnych komunikatów, w tym marketingowych.
- b) Klient ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:
- gdy kwestionuje prawidłowość swoich danych osobowych – wówczas musicdays.pl ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni;
- gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Klient zażąda ograniczenia ich wykorzystania;
- gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane, ale są one potrzebne Klientowi w celu ustalenia, dochodzenia lub obrony roszczeń;
- gdy wniósł sprzeciw wobec wykorzystania jego danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona interesów, praw i wolności Klienta przeważa nad interesami, które realizuje Administrator, przetwarzając dane osobowe Klienta.
- Prawo do przenoszenia danych – podstawa prawna: art. 20 RODO.
- a) Klient ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Klient ma również prawo żądać, by dane osobowe zostały przesłane przez Administratora bezpośrednio takiemu administratorowi, o ile jest to technicznie możliwe. W takim przypadku Administrator prześle dane osobowe Klienta w postaci pliku w formacie csv, który jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.
- Prawo do sprzeciwu wobec przetwarzania danych – podstawa prawna: art. 21 RODO.
- a) Klient ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Cookiestart.pl przetwarza jego dane w oparciu o prawnie uzasadniony interes, np. marketing produktów i usług Cookiestart.pl, prowadzenie statystyki korzystania z poszczególnych funkcjonalności Sklepu Internetowego oraz ułatwienie korzystania ze Sklepu Internetowego, a także badanie satysfakcji.
- b) Rezygnacja w formie wiadomości e-mail z otrzymywania komunikatów marketingowych dotyczących produktów lub usług, będzie oznaczać sprzeciw Klienta na przetwarzanie jego danych osobowych, w tym profilowania w tych celach.
- c) Jeżeli sprzeciw Klienta okaże się zasadny i Cookiestart.pl nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych, dane osobowe Klienta zostaną usunięte, wobec przetwarzania których, Klient wniósł sprzeciw.
- W sytuacji wystąpienia przez Klienta z uprawnieniem wynikającym z powyższych praw, Cookiestart.pl spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – musicdays.pl nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Klienta uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
- Klient może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzana jego danych osobowych oraz realizacji przysługujących mu uprawnień.
- Prawo do cofnięcia zgody – podstawa prawna: art. 7 ust. 3 RODO.
- Masz prawo do wniesienia skargi w związku z przetwarzaniem Twoich danych osobowych, do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. ul. Stanisława Moniuszki 1A, 00-014 Warszawa, kancelaria@uodo.gov.pl.