Niniejsza Polityka Prywatności opisuje zasady przechowywania i uzyskiwania dostępu do danych na urządzeniach użytkowników korzystających z Serwisu. Wyjaśnia również, w jaki sposób Administrator gromadzi i przetwarza dane osobowe, które użytkownicy dobrowolnie udostępniają za pośrednictwem narzędzi dostępnych w Serwisie. Dokument ten stanowi integralną część Regulaminu Serwisu, który definiuje zasady, prawa i obowiązki związane z korzystaniem z Serwisu.
§1 Definicje
- Serwis – serwis internetowy “HVL – Home Virtual Living | Blanka Figas – Grześkowiak” działający pod adresem: ul. A. Szamarzewskiego 21 lok. 2, 60-514 Poznań.
- Serwis zewnętrzny – serwisy internetowe partnerów, usługodawców lub usługobiorców współpracujących z Administratorem.
- Administrator Serwisu / Danych – Administratorem Serwisu oraz Administratorem Danych (dalej Administrator) jest Blanka Figas-Grześkowiak, działająca jako freelancer pod adresem: ul. A. Samarzewskiego 21 lok.2 60-514 Poznań, świadcząca usługi drogą elektroniczną za pośrednictwem Serwisu.
- Użytkownik – osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu.
- Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu.
- Cookies (ciasteczka) – dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
- Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
- Ograniczenie przetwarzania – oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
- Profilowanie – oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
- Zgoda – zgoda osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
- Naruszenie ochrony danych osobowych – oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.
- Pseudonimizacja – oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Anonimizacja – Anonimizacja danych to nieodwracalny proces operacji na danych, który niszczy / nadpisuje “dane osobowe” uniemożliwiając identyfikację, lub powiązanie danego rekordu z konkretnym użytkownikiem lub osobą fizyczną.
§2 Inspektor Ochrony Danych
Na podstawie Art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.
§3 Rodzaje Plików Cookies
- Cookies wewnętrzne – Są to pliki, które są zapisywane i odczytywane na urządzeniu użytkownika przez system informatyczny Serwisu.
- Cookies zewnętrzne – To pliki umieszczane i odczytywane na urządzeniu użytkownika przez systemy informatyczne zewnętrznych serwisów. Skrypty tych serwisów zostały celowo zintegrowane z Serwisem przez zainstalowanie i korzystanie z dostępnych usług i narzędzi.
- Cookies sesyjne – Pliki te są przechowywane na urządzeniu użytkownika wyłącznie podczas jednej sesji korzystania z Serwisu. Po zakończeniu sesji są automatycznie usuwane z urządzenia.
- Cookies trwałe – Są to pliki, które pozostają na urządzeniu użytkownika nawet po zakończeniu sesji. Mogą być przechowywane do momentu ich ręcznego usunięcia, chyba że urządzenie użytkownika zostało skonfigurowane do automatycznego usuwania plików Cookie po zamknięciu sesji.
§4 Bezpieczeństwo składowania danych
- Mechanizmy przechowywania i odczytu plików Cookie – Pliki Cookie zapisywane na urządzeniu użytkownika są obsługiwane za pomocą wbudowanych funkcji przeglądarek internetowych. Mechanizmy te umożliwiają jedynie wymianę danych między Serwisem a zapisanymi plikami Cookie, bez możliwości pobierania innych informacji z urządzenia użytkownika czy danych z odwiedzanych przez niego stron internetowych, w tym danych osobowych czy poufnych. Przekazanie wirusów, złośliwego oprogramowania lub innych zagrożeń za pośrednictwem tych plików jest praktycznie niemożliwe.
- Cookie wewnętrzne – Pliki Cookie stosowane przez Administratora są w pełni bezpieczne dla urządzeń użytkowników. Nie zawierają skryptów, ani żadnych treści, które mogłyby stanowić zagrożenie dla bezpieczeństwa danych osobowych lub samego urządzenia.
- Cookie zewnętrzne – Administrator dokłada wszelkich starań, aby współpracować wyłącznie z zaufanymi partnerami o ugruntowanej pozycji i dobrej reputacji. Mimo to, Administrator nie ma pełnej kontroli nad zawartością plików Cookie pochodzących od partnerów zewnętrznych. Odpowiedzialność za bezpieczeństwo i zgodność z licencją plików Cookie oraz skryptów dostarczanych przez zewnętrzne serwisy leży w granicach przewidzianych przez prawo. Lista partnerów, z którymi współpracuje Serwis, znajduje się w dalszej części Polityki Prywatności.
- Kontrola plików Cookie
- Użytkownik może w dowolnym momencie, samodzielnie zmienić ustawienia dotyczące zapisywania, usuwania oraz dostępu do danych zapisanych plików Cookies przez każdą witrynę internetową.
- Informacje o sposobie wyłączenia plików Cookie w najpopularniejszych przeglądarkach komputerowych dostępne są na stronie: jak wyłączyć cookie lub u jednego ze wskazanych dostawców:
- Zarządzanie plikami cookies w przeglądarce Chrome
- Zarządzanie plikami cookies w przeglądarce Opera
- Zarządzanie plikami cookies w przeglądarce FireFox
- Zarządzanie plikami cookies w przeglądarce Edge
- Zarządzanie plikami cookies w przeglądarce Safari
- Zarządzanie plikami cookies w przeglądarce Internet Explorer 11
- Użytkownik może w dowolnym momencie usunąć wszelkie zapisane do tej pory pliki Cookie korzystając z narzędzi Urządzenia Użytkownika, za pośrednictwem którego Użytkownik korzysta z usług Serwisu.
- Zagrożenia po stronie Użytkownika – Administrator stosuje wszelkie możliwe środki techniczne w celu zapewnienia bezpieczeństwa danych umieszczanych w plikach Cookie. Należy jednak zwrócić uwagę, że zapewnienie bezpieczeństwa tych danych zależy od obu stron w tym działalności Użytkownika. Administrator nie bierze odpowiedzialności za przechwycenie tych danych, podszycie się pod sesję Użytkownika lub ich usunięcie, na skutek świadomej lub nieświadomej działalność Użytkownika, wirusów, koni trojańskich i innego oprogramowania szpiegującego, którymi może jest lub było zainfekowane Urządzenie Użytkownika. Użytkownicy w celu zabezpieczenia się przed tymi zagrożeniami powinni stosować się do zasad korzystania z sieci. (przekierować na adres)
- Przechowywanie danych osobowych – Administrator zapewnia, że dokonuje wszelkich starań, by przetwarzane dane osobowe wprowadzone dobrowolnie przez Użytkowników były bezpieczne, dostęp do nich był ograniczony i realizowany zgodnie z ich przeznaczeniem i celami przetwarzania. Administrator zapewnia także, że dokonuje wszelkich starań w celu zabezpieczenia posiadanych danych przed ich utratą, poprzez stosowanie odpowiednich zabezpieczeń fizycznych jak i organizacyjnych.
§5 Cele do których wykorzystywane są pliki Cookie
- Poprawa funkcjonalności i łatwości korzystania z Serwisu.
- Dostosowanie Serwisu do indywidualnych preferencji użytkowników.
- Prowadzenie działań marketingowych i remarketingowych na zewnętrznych platformach.
- Analiza statystyk dotyczących użytkowników, liczby wizyt, typów urządzeń i połączeń internetowych.
- Udostępnianie treści multimedialnych.
- Obsługa funkcji społecznościowych i integracja z platformami społecznościowymi.
§6 Cele przetwarzania danych osobowych
Dane osobowe przekazane przez użytkowników dobrowolnie są wykorzystywane w następujących celach:
- Świadczenie usług drogą elektroniczną,
- Obsługa subskrypcji Newslettera (w tym przesyłanie treści reklamowych za zgodą użytkownika),
- Udostępnianie informacji z Serwisu na platformach społecznościowych i innych stronach,
- Kontakt z użytkownikami w sprawach dotyczących Serwisu oraz ochrony ich danych,
- Realizacja prawnie uzasadnionych interesów Administratora.
Dane zbierane automatycznie i anonimowo są przetwarzane w celach takich jak:
- Analiza statystyk i zachowań użytkowników,
- Prowadzenie działań remarketingowych,
- Wspieranie prawnie uzasadnionych interesów Administratora.
§7 Pliki Cookies Serwisów zewnętrznych
Administrator Serwisu korzysta ze skryptów JavaScript oraz komponentów webowych dostarczanych przez partnerów zewnętrznych, którzy mogą zapisywać swoje pliki cookies na urządzeniu użytkownika. Użytkownik ma możliwość zarządzania preferencjami dotyczącymi plików cookies za pomocą ustawień przeglądarki, decydując, które pliki są akceptowane na różnych stronach internetowych.
Poniżej znajduje się lista partnerów i ich usług zaimplementowanych w Serwisie, które mogą wykorzystywać pliki cookies:
Usługi multimedialne:
Usługi społecznościowe i powiązane funkcje:
- Rejestracja, logowanie, udostępnianie treści, komunikacja
Usługi związane z Newsletterem:
Analiza statystyk:
Usługi świadczone przez zewnętrznych dostawców nie pozostają pod pełną kontrolą Administratora. Dostawcy ci mogą w dowolnym momencie zmieniać swoje zasady, w tym polityki prywatności, cele przetwarzania danych czy sposób wykorzystywania plików cookies.
§8 Rodzaje gromadzonych danych
Serwis gromadzi dane o Użytkownikach. Cześć danych jest gromadzona automatycznie i anonimowo, a część danych to dane osobowe podane dobrowolnie przez Użytkowników w trakcie zapisywania się do poszczególnych usług oferowanych przez Serwis.
Anonimowe dane gromadzone automatycznie:
- Adres IP
- Typ przeglądarki
- Rozdzielczość ekranu
- Przybliżona lokalizacja
- Otwierane podstrony serwisu
- Czas spędzony na odpowiedniej podstronie serwisu
- Rodzaj systemu operacyjnego
- Adres poprzedniej podstrony
- Adres strony odsyłającej
- Język przeglądarki
- Prędkość łącza internetowego
- Dostawca usług internetowych
Dane gromadzone podczas rejestracji:
- Imię
- Adres e-mail
- Adres IP (zbierane automatycznie)
Dane gromadzone podczas zapisu do usługi Newsletter
- Adres e-mail
Część danych (bez danych identyfikujących) może być przechowywana w plikach cookies. Cześć danych (bez danych identyfikujących) może być przekazywana do dostawcy usług statystycznych.
§9 Dostęp do danych osobowych przez podmioty trzecie
Zasadniczo dane osobowe przekazywane przez użytkowników są przetwarzane wyłącznie przez Administratora i nie są udostępniane ani sprzedawane podmiotom trzecim.
Dostęp do danych, zwykle na podstawie umowy powierzenia przetwarzania, mogą mieć jedynie firmy świadczące usługi niezbędne do funkcjonowania Serwisu, takie jak:
- Dostawcy usług hostingowych, odpowiedzialni za utrzymanie infrastruktury i zapewnienie działania Serwisu.
Powierzenie przetwarzania danych – hosting, VPS, serwery dedykowane
Administrator korzysta z usług zewnętrznego dostawcy hostingu, VPS lub serwerów dedykowanych, którym jest firma OVH (https://www.ovhcloud.com/pl/) .
Wszystkie dane gromadzone w ramach Serwisu są przechowywane na infrastrukturze tego dostawcy, znajdującej się we Francji. Dostęp do danych może być możliwy w wyjątkowych przypadkach, np. podczas prac serwisowych prowadzonych przez personel usługodawcy. Zasady tego dostępu są szczegółowo określone w umowie zawartej pomiędzy Administratorem a dostawcą usług.
§10 Sposób przetwarzania danych osobowych
Dane osobowe podane dobrowolnie przez Użytkowników:
- Dane osobowe nie będą przekazywane poza Unię Europejską, chyba że zostały opublikowane na skutek indywidualnego działania Użytkownika (np. wprowadzenie komentarza lub wpisu), co sprawi, że dane będą dostępne dla każdej osoby odwiedzającej serwis.
- Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania).
- Dane osobowe nie będą odsprzedawane podmiotom trzecim.
Dane anonimowe (bez danych osobowych) gromadzone automatycznie:
- Dane anonimowe (bez danych osobowych) będą przekazywane poza Unię Europejską.
- Dane anonimowe (bez danych osobowych) nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania).
- Dane anonimowe (bez danych osobowych) nie będą odsprzedawane podmiotom trzecim.
§11 Podstawy prawne przetwarzania danych osobowych
Serwis gromadzi i przetwarza dane Użytkowników na podstawie:
- Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
- art. 6 ust. 1 lit. a
osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów - art. 6 ust. 1 lit. b
przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy - art. 6 ust. 1 lit. f
przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią
- art. 6 ust. 1 lit. a
- Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. 1994 Nr 24 poz. 83)
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)
- Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800)
- Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. 1994 Nr 24 poz. 83)
§12 Okres przetwarzania danych osobowych
Dane osobowe podane dobrowolnie przez Użytkowników:
Co do zasady wskazane dane osobowe są przechowywane wyłącznie przez okres świadczenia Usługi w ramach Serwisu przez Administratora. Są one usuwane lub anonimizowane w okresie do 30 dni od chwili zakończenia świadczenia usług (np. usunięcie zarejestrowanego konta użytkownika, wypisanie z listy Newsletter, itp.)
Wyjątek stanowi sytuacja, która wymaga zabezpieczenia prawnie uzasadnionych celów dalszego przetwarzania tych danych przez Administratora. W takiej sytuacji Administrator będzie przechowywał wskazane dane, od czasu żądania ich usunięcia przez Użytkownika, nie dłużej niż przez okres 3 lat w przypadku naruszenia lub podejrzenia naruszenia zapisów regulaminu serwisu przez Użytkownika.
Dane anonimowe (bez danych osobowych) gromadzone automatycznie:
Anonimowe dane statystyczne, niestanowiące danych osobowych, są przechowywane przez Administratora w celu prowadzenia statystyk serwisu przez czas nieoznaczony.
§13 Prawa Użytkowników związane z przetwarzaniem danych osobowych
Serwis przetwarza dane osobowe użytkowników zgodnie z obowiązującymi przepisami, zapewniając im następujące prawa:
- Prawo dostępu do danych osobowych
Użytkownik ma prawo uzyskać dostęp do swoich danych osobowych. W tym celu należy złożyć wniosek do Administratora. - Prawo do sprostowania danych osobowych
Użytkownik może żądać poprawienia swoich danych osobowych, jeśli są nieprawidłowe, lub ich uzupełnienia, jeśli są niekompletne. Realizacja następuje na podstawie zgłoszenia złożonego do Administratora. - Prawo do usunięcia danych osobowych
Użytkownik ma prawo zażądać usunięcia swoich danych osobowych. Administrator usuwa dane poprzez ich anonimizację w przypadku kont użytkowników. W pewnych sytuacjach Administrator może odmówić realizacji żądania, jeśli istnieje uzasadniony interes, np. w razie naruszenia Regulaminu lub konieczności zachowania danych wynikającej z prowadzonej korespondencji. W przypadku subskrypcji Newslettera użytkownik może samodzielnie usunąć swoje dane, korzystając z linku zawartego w każdej wiadomości e-mail. - Prawo do ograniczenia przetwarzania danych osobowych
Użytkownik może zażądać ograniczenia przetwarzania swoich danych w przypadkach określonych w art. 18 RODO, np. gdy kwestionuje ich prawidłowość. Wniosek w tej sprawie należy złożyć do Administratora. - Prawo do przenoszenia danych osobowych
Użytkownik ma prawo otrzymać od Administratora swoje dane osobowe w formacie, który jest powszechnie stosowany i umożliwia ich odczyt przez urządzenia. Aby skorzystać z tego prawa, użytkownik musi złożyć stosowne żądanie do Administratora. - Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych
Użytkownik może wnieść sprzeciw wobec przetwarzania swoich danych osobowych w przypadkach określonych w art. 21 RODO. Wniosek w tej sprawie należy skierować do Administratora. - Prawo do wniesienia skargi
Użytkownik ma prawo złożyć skargę do organu nadzorczego odpowiedzialnego za ochronę danych osobowych, jeśli uważa, że jego dane są przetwarzane niezgodnie z przepisami.
§14 Kontakt do Administratora
Z Administratorem można skontaktować się w jeden z poniższych sposobów:
- Adres pocztowy – Blanka Figas-Grześkowiak, ul. A. Szamarzewskiego 21 lok. 2, 60-514 Poznań
- Adres poczty elektronicznej – [email protected]
- Połączenie telefoniczne – +48 577 395 730
- Formularz kontaktowy – dostępny pod adresem: https://hvl.com.pl/kontakt/
§15 Wymagania Serwisu
- Ograniczenie zapisu i dostępu do plików Cookie na Urządzeniu Użytkownika może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.
- Administrator nie ponosi żadnej odpowiedzialności za nieprawidłowo działające funkcje Serwisu w przypadku gdy Użytkownik ograniczy w jakikolwiek sposób możliwość zapisywania i odczytu plików Cookie.