Polityka prywatności

Na podstawie art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”), jesteśmy zobowiązani wykonać obowiązek informacyjny względem osób, których dane osobowe przetwarzamy. Niniejsza informacja uwzględnia główne aspekty związane z przetwarzaniem danych osobowych użytkowników strony internetowej www.drolszewska.pl (dalej również „Strona internetowa”) oraz osób kontaktujących się z administratorem w sprawach związanych z działaniem Strony.

Table of Contents

Informacje ogólne, dane kontaktowe

Administratorem danych osobowych zgodnie z RODO jest: Dariusz Olszewski prowadzący działalność gospodarczą pod firmą Firma Handlowa „KDM” Dariusz Olszewski, ul. Mikołaja Kopernika 5 lok. 20, 14-202 Iława, NIP: 7121651214, REGON: 519544132 (zwany dalej również „Administratorem”).
W przypadku jakichkolwiek pytań związanych przetwarzaniem Państwa danych osobowych, w każdej chwili mogą Państwo skontaktować się z Administratorem pod adresem do korespondencji wskazanym w ust. 1 powyżej lub adresem e-mailowym michalina@drolszewska.pl.

Najważniejsze zasady

Ochrona Państwa danych osobowych ma dla Administratora szczególne znaczenie. Administrator dokłada staranności, aby Państwa dane osobowe pozostały poufne i bezpieczne.
Administrator przetwarza Państwa dane osobowe wyłącznie w takim zakresie, jaki jest niezbędny do funkcjonowania Strony internetowej, świadczenia usług drogą elektroniczną, wykonywania świadczeń zdrowotnych, jak również dokonywania innych czynności opisanych w niniejszym dokumencie.
Administrator przetwarza Państwa dane osobowe zgodnie z obowiązującymi przepisami, w tym z RODO.
Podanie danych osobowych w większości przypadków jest dobrowolne. Jednakże nieprzekazanie określonych, wskazanych w Polityce Prywatności danych osobowych będzie się wiązało z brakiem możliwości korzystania z usług realizowanych przez Administratora.

Czym są dane osobowe oraz co stanowi ich przetwarzanie?

W myśl przepisów RODO „dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Możliwa do zidentyfikowania osoba fizyczna to osoba, której tożsamość można bezpośrednio lub pośrednio ustalić, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
W ramach ogólnego pojęcia danych osobowych RODO wyróżnia tzw. „szczególne kategorie danych”. Zgodnie z treścią Rozporządzenia do szczególnych kategorii danych należą dane osobowe ujawniające: pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne i biometryczne przetwarzane w celu jednoznacznego zidentyfikowania osoby fizycznej, jak również dane dotyczące zdrowia, seksualności lub orientacji seksualnej osoby fizycznej.
Wśród Państwa danych osobowych, które przetwarza Administrator mogą znaleźć się szczególne kategorie danych, w postaci danych o stanie zdrowia.
Jako przetwarzanie danych osobowych należy rozumieć każdą czynność na danych osobowych, dokonywaną w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Cele przetwarzania danych osobowych – ogólne informacje

Administrator zbiera i przetwarza dane osobowe w szczególności związku z:

świadczeniem usług drogą elektroniczną, w tym wysyłaniem newslettera,
podejmowaniem działań marketingowych,
archiwizacją dokumentów zawierających dane osobowe,
wykonywaniem obowiązków prawnych ciążących na Administratorze,
prowadzeniem profili i kont w mediach społecznościowych.

Państwa dane osobowe mogą być przetwarzane również w innych celach, w takim wypadku każdorazowo otrzymają Państwo od Administratora informację na ten temat, w sposób zgodny z obowiązkiem informacyjnym wynikającym z RODO (art. 13 i 14 RODO).

Zakres danych osobowych przetwarzanych przez Administratora obejmuje (w zależności od celu, dla którego dane są przetwarzane):

dane identyfikacyjne:imię, nazwisko, pseudonim, nr IP urządzenia,
dane kontaktowe: adres e-mail,
inne dane podane dobrowolnie przez Państwa.
Szczegółowe cele przetwarzania danych osobowych wraz z podstawą prawną oraz okresem przetwarzania zostały przedstawione w poniższej tabeli:

Lp.	Cel przetwarzania danych	Podstawa prawna	Okres przetwarzania
1.	Uzyskiwanie zgody na mailing, wysyłanie newslettera	Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadniony interes Administratora polegający na wysyłaniu zamówionej informacji handlowej (art. 6 ust. 1 lit. f RODO)	Przez okres trwania prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż do czasu cofnięcia zgody na przetwarzanie danych osobowych w celach otrzymywania zamówionej informacji handlowej.
2.	Prowadzenie działań marketingowych związanych z działalnością Administratora	Prawnie uzasadniony interes Administratora polegający na marketingu produktów i usług (art. 6 ust. 1 lit. f RODO)	Przez okres trwania prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż do czasu: 1) złożenia sprzeciwu wobec przetwarzania danych w powyższym celu, 2) cofnięcia zgody na przetwarzanie danych osobowych w celach otrzymywania zamówionej informacji handlowej.
3.	Analizowanie danych zbieranych automatycznie za pośrednictwem Strony internetowej, prowadzenie statystyk przeglądania Strony	Prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego funkcjonowania Strony internetowej oraz prowadzenia statystyk jej wyświetlania (art. 6 ust. 1 lit. f RODO)	Przez okres trwania prawnie uzasadnionego interesu Administratora.
4.	Prowadzenie korespondencji lub innej formy komunikacji, w tym poprzez odpowiedzi i komentarze do artykułów na Stronie internetowej	Prawnie uzasadniony interes Administratora polegający na umożliwieniu kontaktu z użytkownikami Strony internetowej (art. 6 ust. 1 lit. f RODO). Jeśli rozmowa została zapoczątkowana przez Państwa, dane będą przetwarzane na podstawie zgody wynikającej z zainicjowania kontaktu (art. 6 ust. 1 lit. a RODO). Podanie danych osobowych jest dobrowolne, ale niezbędne do prowadzenia korespondencji lub komunikacji	Przez czas trwania prawnie uzasadnionego interesu Administratora
5.	Zarządzanie profilami Administratora na portalu Facebook i Instagram	Prawnie uzasadniony interes Administratora polegający na zbieraniu za pośrednictwem portali Facebook i Instagram danych dotyczących aktywności na profilach Administratora, danych pozwalających na dokonywanie anonimowej analizy grup użytkowników i interakcji oraz na przedstawianiu informacji dotyczących działalności Administratora (zgodnie z treścią art. 6 ust. 1 lit. f RODO). Podstawą przetwarzania danych jest także zgoda użytkownika wynikająca z aktywności na profilu Administratora na portalach Facebook i Instagram (do art. 6 ust. 1 lit. a RODO)	Przez czas trwania uzasadnionego interesu Administratora, nie dłużej jednak niż do czasu dokonania następujących czynności (i) anulowania polubienia profilu Administratora na portalu Facebook i Instagram oraz (ii) usunięcia przez użytkownika wszelkich aktywności na tych profilach. Zaprzestanie przetwarzania danych nastąpi również w przypadku usunięcia konta użytkownika z portali Facebook i Instagram albo usunięcia przez Administratora swoich profili z tych portali. Dokonanie opisanych czynności nie jest równoznaczne z usunięciem danych archiwalnych dotyczących aktywności na portalach
6.	Wywiązywanie się z obowiązków przewidzianych przepisami prawa, w tym w celu przekazania danych na potrzeby ewentualnych postępowań sądowych, administracyjnych, bądź innych postępowań przed organami państwowymi, a także w celu wywiązania się z obowiązków wynikających z przepisów o rachunkowości i prawa podatkowego	Przetwarzanie danych stanowi obowiązek prawny Administratora (art. 6 ust. 1 lit. c RODO)	Do czasu przedawnienia obowiązków wynikających z przepisów prawa

W związku z zarządzaniem profilami Administratora na portalach Facebook i Instagram obowiązują następujące szczegółowe zasady:

Dane użytkownika mogą być przetwarzane przez Administratora w przypadku jakiejkolwiek aktywności na profilu Administratora na portalach Facebook lub Instagram (w tym polubienia profilu, zamieszczenia komentarza, polubienia wpisu, etc.).
Za pośrednictwem portali Facebook i Instagram Administrator może otrzymywać dane osobowe podzielone na kategorie użytkowników, takie jak: łączna liczba wizyt, reakcje na posty, komentarze, proporcja odwiedzających z podziałem mężczyzn i kobiet, źródło wizyty, informacje dotyczące kliknięć w określone treści na stronie, takich jak mapy lub informacje kontaktowe, zasięgi postów.
aktywność użytkownika na profilach Administratora na portalach Facebook i Instagram ma charakter całkowicie dobrowolny, ale jej dokonanie jest równoznaczne z przetwarzaniem danych osobowych. Administrator nie ma wpływu na tworzenie i wyświetlanie analiz oraz nie może zatrzymać gromadzenia ani przetwarzania danych w tym celu. Jeżeli chcą Państwo ograniczyć połączenie z profilami Administratora na portalach Facebook i Instagram, mogą Państwo skorzystać z funkcji oferowanych na tych platformach, aby przestać obserwować lub subskrybować profile Administratora.
Niezależnie od powyższego, portale Facebook i Instagram mogą wykorzystywać Państwa dane do własnych celów, w szczególności do badania rynku i reklamy. Pliki cookie mogą być przechowywane na Państwa komputerze, który analizuje zachowanie podczas użytkowania. Inne informacje, w tym na temat Państwa urządzeń oraz połączenia internetowego, mogą być zbierane i łączone z Państwa kontem. Facebook i Instagram może utworzyć Państwa profil, nawet jeśli nie są Państwo zalogowani lub nie posiadają zarejestrowanego konta na platformie. Profile te, mogą służyć do wyświetlania ukierunkowanej reklamy na poszczególnych platformach.
Dostawcą portali Facebook i Instagram jest Meta Platforms Ireland Limited z siedzibą 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
Szczegóły przetwarzania danych osobowych na portalu Facebook zostały uregulowane w dokumentach dotyczących prywatności, dostępnych pod adresem https://pl-pl.facebook.com/privacy/explanation/
Administrator wykorzystuje w ramach Strony internetowejnarzędzia Google Analytics (narzędzia do analityki internetowej firmy Google Inc.). W związku z powyższym obowiązują następujące zasady:

Google Analytics korzysta z metod umożliwiających analizę korzystania przez Państwa ze Strony internetowej – na przykład pliki cookies. Szczegóły usługi są dostępne pod linkiem: https://analytics.google.com/analytics/web/provision/?hl=pl#/provision
W ramach analizy przetwarzane są dane osobowe dotyczące nr IP urządzenia, z którego korzystają Państwo ze Strony internetowej oraz dane dotyczące aktywności na Stronie. Przetwarzane w ten sposób dane osobowe nie są jednak nigdzie zapisywane ani archiwizowane.
Zgodnie z zapewnieniami Google, w odniesieniu do użytkowników Google w Europejskim Obszarze Gospodarczym i w Szwajcarii jest Google Ireland Limited z siedzibą w Dublinie w Irlandii (Gordon House Barrow Street Dublin 4 Ireland).
Automatycznie zgromadzone informacje dotyczące korzystania ze Strony mogą być przekazywane do serwera Google i tam przechowywane. Google zapewnia, że korzysta z mechanizmów ochrony danych przewidzianych przez przepisy europejskie. Szczegóły są dostępne pod linkiem: https://policies.google.com/privacy?hl=pl
Mogą Państwo zapobiec rejestrowaniu zgromadzonych przez pliki cookies danych dotyczących korzystania ze Strony internetowej (w tym adresu IP) przez Google, jak też przetwarzaniu tych danych, jeśli pobiorą i zainstalują Państwo wtyczkę do przeglądarki dostępną pod linkiem: https://tools.google.com/dlpage/gaoptout?hl=pl

Z jakich źródeł pozyskujemy dane osobowe?

Dane osobowe są uzyskiwane bezpośrednio od Państwa, od podmiotu, w imieniu którego Państwo występują lub ze źródeł powszechnie dostępnych. W przypadku, gdy Administrator pozyskuje Państwa dane od innych podmiotów lub ze źródeł powszechnie dostępnych.

Odbiorcy danych osobowych

Administrator starannie dobiera podmioty, z którymi współpracuje lub z których usług korzysta przy przetwarzaniu danych osobowych, dążąc do zapewnienia należącym do Państwa danym osobowym maksymalnej ochrony.

Administrator nie udostępnia Państwa danych osobowych podmiotom trzecim, chyba że jest to niezbędne do zapewnienia prawidłowego przetwarzania danych osobowych i realizacji przedmiotu działalności. Dane są lub mogą być udostępniane lub powierzane następującym podmiotom:

odbiorcom danych osobowych, w tym podmiotom, wobec których Administrator jest zobowiązany przekazać dane osobowe na mocy powszechnie obowiązujących przepisów prawa,
podmiotom przetwarzającym (na podstawie zawartych umów o powierzenie przetwarzania danych osobowych):

podmiotom, które mogą uzyskać dostęp do Państwa danych osobowych przy świadczeniu na rzecz Administratora usług hostingu, dostarczania poczty elektronicznej i innych elektronicznych środków komunikacji, obsługujących wykorzystywane przez Administratora bazy danych i systemy informatyczne,
Google – z uwagi na korzystanie z narzędzi Google na Stronie internetowej,
osobom świadczącym na rzecz Administratora usługi prawnicze.

Administrator może przekazywać Państwa dane osobowe do krajów trzecich wyłącznie w przypadku korzystania z systemów informatycznych dostarczanych przez podmioty mające siedzibę poza Unią Europejską i Europejskim Obszarem Gospodarczym albo gdy wynika to z powszechnie obowiązujących przepisów prawa unijnego bądź krajowego. Administrator zapewnia, że dane będą przekazywane wyłącznie do państw, wobec których Komisja Europejska wydała decyzje o spełnianiu przez nie odpowiedniego stopnia ochrony danych osobowych lub z zachowaniem wszelkich wymogów prawnych, w tym na podstawie stosownej umowy, zawierającej klauzule ochrony danych przyjęte przez Komisję Europejską, zapewniając odpowiedni sposób zabezpieczenia przekazywanych danych.

Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych

W zakresie w jakim Administrator przetwarza Państwa dane osobowe w oparciu o swój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania. Sprzeciw może zostać wniesiony w dowolnej formie, w tym na dane do kontaktu wskazane w pkt I.2 powyżej.

Inne uprawnienia w związku z przetwarzaniem Państwa danych osobowych

RODO przyznaje Państwu następujące uprawnienia związane z przetwarzaniem Państwa danych osobowych:

prawo do żądania dostępu do swoich danych osobowych,
prawo do żądania sprostowania danych osobowych,
prawo do żądania usunięcia danych osobowych (prawo do bycia zapomnianym)
prawo do żądania ograniczenia przetwarzania,
prawo do przenoszenia danych.

Jeśli przetwarzanie odbywa się na podstawie zgody mogą Państwo w dowolnym momencie, bez podania przyczyny, cofnąć udzieloną zgodę, w dowolnej formie, w szczególności zaś wysyłając do nas e-mail na dane wskazane w pkt I.2 lub I.3 powyżej. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Mają Państwo prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają, że przetwarzanie przez Administratora Państwa danych narusza przepisy obowiązującego prawa.
Nie wszystkie uprawnienia, o których mowa w ust. 1 będą Państwu przysługiwać w odniesieniu do każdego przypadku przetwarzania. Jest to zależne od rodzaju przetwarzania i jego podstawy prawnej.
Administrator może podejmować decyzję w sposób zautomatyzowany, w tym stosować profilowanie, jednakże nie będzie to wywoływać wobec Państwa żadnych skutków prawnych lub w podobny sposób istotnie wpływać na Państwa sytuację.

Postanowienia końcowe

Korzystając ze Strony internetowej, jak komunikując się z Administratorem w jakiejkolwiek sprawie mają Państwo obowiązek przestrzegać prawa oraz dobrych obyczajów, jak również szanować dane osobowe, prawa autorskie oraz dobra osobiste osób trzecich.
Zakres działalności Administratora może się zmieniać i rozwijać, a wraz z tym rozwojem będzie się zmieniać także Polityka Prywatności. O zakresie i treści tych zmian Administrator będziemy informować na Stronie internetowej oraz wykonywać w odpowiednim zakresie obowiązek informacyjny.