§1 Przepisy ogólne
- Administratorem danych osobowych Usługobiorcy przekazanych Usługodawcy w ramach świadczenia przez Usługodawcę usług drogą elektroniczną jest Paweł Węgier, prowadzący działalność pod firmą Paweł Węgier Trener Spokoju, ul. Władysława Andersa, nr 12B, lok. 33, 41-103 Siemianowice Śląskie.
- Kontakt z Administratorem danych możliwy jest po adresem e-mail: kontakt@pawelwegier.pl.
- Usługodawca oświadcza, iż dane osobowe Usługobiorcy nie będą przekazywane do państw trzecich ani organizacji międzynarodowych.
- W stosunku do danych osobowych Usługobiorcy decyzje nie będą podejmowane w sposób zautomatyzowany, w tym w formie profilowania.
§2 Przetwarzanie danych
- Usługodawca przetwarza dane osobowe Usługobiorców, tj. imię, nazwisko, numer telefonu, adres e-mail, treść zapytania, adres IP.
- Usługodawca przetwarza dane osobowe Usługobiorców w celu:
- realizacji usług drogą elektroniczną a podstawą przetwarzania jest niezbędność do realizacji usługi zgodnie z przepisem art. 6 ust. 1 lit b) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO),
- realizacji złożonego zamówienia, zawartej umowy, przesłania oferty, na podstawie art. 6 ust. 1 lit. b RODO,
- odpowiedzi na zapytania klientów za pomocą formularza kontaktowego, na podstawie art. 6 ust. 1 lit. b RODO,
- obsługi administracyjnej związanej z realizacją zamówień, obsługi klienta, obsługi reklamacyjnej, na podstawie art. 6 ust. 1 lit. b oraz f RODO,
- w celu marketing bezpośredniego własnych usług, na podstawie art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionych interesów administratora danych,
- w celu wysyłania newslettera, na podstawie art. 6 ust. 1 lit. a RODO – zgody użytkownika,
- w celu obsługi fanpage w portalu Facebook, Messengera na portalu i aplikacji Facebook, profili na portalach społecznościowych Instagram i Linkedin – na podstawie art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionych interesów administratora danych,
- prowadzenia komunikacji z klientami z pomocą Messengera na portalu i aplikacji Facebook oraz komunikatorów na portalach i w aplikacji Instagram i Linkedin – na podstawie art. 6 ust. 1 1 lit. b RODO.
- dochodzenia lub ustalenia roszczeń albo obrony przed nimi, a podstawą przetwarzania jest prawnie uzasadniony interes Usługodawcy zgodnie z przepisem art. 6 ust. 1 lit. f) RODO, w związku z ochroną jego praw.
- Usługodawca wykorzystuje dane osobowe Usługobiorców w celu marketing bezpośredniego własnych usług. Usługobiorca może wnieść sprzeciw wobec przetwarzania jego danych osobowych w celach opisanych w zdaniu poprzednim.
- W przypadku udzielenia zgody na przetwarzanie danych osobowych, będą one przetwarzane na podstawie art. 6 ust. 1 lit. a RODO. Jeżeli dane osobowe są przetwarzane na podstawie zgody, Usługobiorca ma prawo do wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Podanie danych przez Usługobiorcę w ramach wykonywania umowy o świadczenie usług drogą elektroniczną nie jest obowiązkowe, ale ich niepodanie przez Usługobiorcę uniemożliwi świadczenie usług drogą elektroniczną oraz realizowanie przez Usługodawcę prawnie uzasadnionego interesu.
- Dane osobowe uzyskane przez Usługodawcę, służą do:
- wykonania umowy między Usługodawcą, a Usługobiorcą,
- komunikacji i obsługi klienta związanej z realizacją zamówień,
- realizacji prawnie uzasadnionego interesu przez Usługodawcę poprzez umożliwienie dochodzenia, ustalenia lub obrony przed roszczeniami.
§3 Odbiorcy danych. Umowa powierzenia
- W celu wykonania umowy zawartej między Usługodawcą i Usługobiorcą, Usługodawca w niezbędnym zakresie przekazuje dane osobowe Usługobiorcy zewnętrznym podmiotom, w szczególności dostawcom usług informatycznych, hostingowych, podmiotom świadczącym usługi księgowe, prawne, doradztwa podatkowego, jak również podmiotom obsługującym płatności elektroniczne w e-sklepie (Przelewy24), za pośrednictwem karty kredytowej, karty płatniczej, przelewu elektronicznego, podmiotowi obsługującemu wysyłkę newslettera, dostawcy usług hostingowych w celu przechowywania danych osobowych na serwerze oraz innym podmiotom pozostającym z Usługodawcą w stałej współpracy gospodarczej.
- Usługodawca zastrzega sobie prawo ujawnienia danych osobowych Usługobiorcy właściwym organom bądź osobom trzecim, które zgłoszą żądanie w tym przedmiocie, zgodnie z przepisami prawa powszechnie obowiązującego.
- Przekazanie danych osobowych następuje na podstawie umowy powierzenia danych osobowych, o której mowa w przepisie art. 28 ust. 3 RODO.
- Usługodawca prowadzi rejestr czynności przetwarzania danych osobowych. Rejestr ten zawiera:
- imię i nazwisko, a także dane kontaktowe Usługodawcy,
- cele przetwarzania danych osobowych,
- opis kategorii osób, których dane dotyczą, oraz kategorii danych osobowych,
- kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w tym odbiorców w państwach trzecich lub w organizacjach międzynarodowych;
- informacje o przekazywaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej,
- planowane terminy usunięcia poszczególnych kategorii danych,
- ogólny opis technicznych i organizacyjnych środków bezpieczeństwa.
- Podmioty przetwarzające dane osobowe w imieniu Usługodawcy prowadzą rejestr kategorii czynności, określony w przepisie art. 30 ust. 2 RODO.
§4 Uprawnienia Usługobiorcy
- Usługobiorca ma prawo do stałego dostępu do swoich danych osobowych. Usługobiorca ma prawo do sprostowania umieszczonych danych osobowych na podstawie przepisu art. 16 RODO.
- Usługobiorca ma prawo żądać usunięcia swoich danych osobowych na podstawie przepisu art. 17 RODO.
- Przepis §4 ust. 2 nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne na podstawie przepisu art. 17 ust. 3 RODO
- Usługobiorca ma prawo uzyskać potwierdzenie przetwarzania jego danych osobowych, informacje o celach przetwarzania, kategorii danych osobowych, a także informacji o źródłach pozyskania danych, jeżeli nie zostały one uzyskane od Usługobiorcy.
- Usługobiorca ma prawo żądać ograniczenia przetwarzania jego danych osobowych przez Usługodawcę, zgodnie z przepisem art. 18 RODO.
- Usługobiorcy służy prawo do wniesienia sprzeciwu wobec przetwarzania jego danych osobowych, zgodnie z przepisem art. 21 RODO.
- Usługobiorca ma prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, iż doszło do naruszenia przepisów o ochronie danych osobowych.
- Bez uszczerbku dla prawa wskazanego w ust. 7, Usługobiorca, na podstawie przepisu art. 79 ust. 1 RODO ma prawo do wniesienia dochodzenia swoich uprawnień drogą sądową.
- Usługobiorca ma prawo otrzymać od Usługodawcy, w pliku PDF, dane osobowe, dostarczone uprzednio Usługodawcy.
- Na żądanie Usługobiorcy, Usługodawca jest zobowiązany przekazać dane osobowe, w formie określonej w ust. 9, innemu administratorowi zgodnie z przepisami prawa powszechnie obowiązującego.
- Uprawnienia, o których mowa §4, z wyjątkiem ust. 7 – 8 Usługobiorca realizuje za pomocą poczty elektronicznej, poprzez wskazanie swojego żądania w wiadomości e-mail. Usługodawca jest zobowiązany niezwłocznie zastosować się do żądania.
§5 Bezpieczeństwo danych
- Dane osobowe Usługobiorców będą przechowywane przez Usługodawcę przez okres nie dłuższy, niż jest to niezbędne do celów, w których te dane są przetwarzane, w myśl przepisu art. 5 ust. 1 lit. e Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Administrator danych będzie przetwarzał Twoje dane osobowe przez czas niezbędny do realizacji celów w jakim dane zostały mu przekazane, o ile przepisy prawa nie zobowiązują go przetwarzania danych przez dłuży okres czasu, w tym m. in.:
- przez 5 lat – w celu przechowywania dokumentacji księgowej zgodnie z wymogami ustawy o rachunkowości,
- do czasu skutecznego wniesienia sprzeciwu — w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora danych (art. 6 ust. 1 lit. f) RODO),
- do czasu cofnięcia zgody na przetwarzanie danych osobowych lub osiągnięcia celów przetwarzania.
- W przypadku Usługodawcy ten okres wynika z okresu przedawnienia roszczeń cywilnoprawnych – co do zasady dane Usługobiorców będą przetwarzane przez okres 10 lat.
- Usługodawca dokonuje oceny skutków przetwarzania, jeżeli dany rodzaj przetwarzania może spowodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, na podstawie przepisu art. 35 RODO.
- Poprzez ocenę skutków, o której mowa w ust. 3 rozumie się: opis planowanych operacji przetwarzania i celów, ocena niezbędności przetwarzania, ocena ryzyka naruszenia praw i wolności Usługobiorcy lub wskazanie środków mających zapobiec ryzyku naruszenia praw.
- Usługodawca podejmuje konsultacje z organem nadzorczym, jeżeli obowiązek taki wynika z prawa powszechnie obowiązującego.
- Usługodawca chroni przekazane mu dane osobowe. Odbywa się to zwłaszcza poprzez szyfrowanie, używanie bezpiecznego protokołu, pseudonimizację, zapewnianie poufności, integralności, dostępności i odporności systemów i usług przetwarzania, używanie profesjonalnego programu antywirusowego, korzystanie z zapór systemowych, zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich oraz regularne ocenianie skuteczności środków technicznych zapewniających bezpieczeństwo.
- Usługodawca dba, by dane osobowe przetwarzane były w sposób bezpieczny, dostęp do nich miały jedynie osoby upoważnione, w zakresie niezbędnym do wykonywanych zadań.
- Usługodawca informuje organ nadzorczy o przypadkach naruszenia bezpieczeństwa dotyczących danych osobowych, zgodnie z przepisem art. 33 RODO. Usługodawca dokumentuje naruszenia ochrony danych osobowych.
- Usługodawca zawiadamia osobę, której dane dotyczą, o takim naruszeniu, zgodnie z przepisem art. 34 RODO.
- Usługodawca nie udostępnia danych osobowych Usługobiorcy osobom trzecim, z zastrzeżeniem §3 ust. 1, ust. 2.
§6 Polityka cookies
- Serwis internetowy korzysta z plików cookies – rozumie się przez to dane informatyczne, przechowywane na urządzeniu końcowym Usługobiorcy, w szczególności pliki z nazwą strony internetowej, czasem przechowywania na urządzeniu końcowym oraz unikalny numer.
- Pliki cookies służą do korzystania z serwisu internetowego.
- Usługodawca zamieszcza na urządzeniu końcowym pliki cookies oraz uzyskuje do nich dostęp.
- W ramach serwisu stosowane są:
- cookies „sesyjne”: są to tymczasowe pliki, przechowywane na urządzeniu końcowym Usługobiorcy i pozostają tam do chwili zakończenia sesji. Informacje są trwale usuwane z pamięci urządzenia. Mechanizm nie pozwala na pobieranie danych osobowych,
- cookies „trwałe”: są to pliki przechowywane na urządzeniu końcowym Usługobiorcy i pozostają do tam do momentu ich usunięcia. Termin usunięcia ustala się w ustawieniach przeglądarki,
- Cookies „bezpośrednie”: służą do zapamiętania informacji o Usługobiorcy i jego ustawieniach,
- Cookies „zewnętrzne”: to informacje pochodzące np. z serwerów podmiotów zewnętrznych. Pliki cookies wykorzystywane są przez Usługodawcę, aby strona wyświetlała się w sposób prawidłowy.
- cookies zewnętrzne – zamieszczanych przez Podmioty Partnerskie w celu:
- zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych Google Analytics [administrator cookies: Google Inc z siedzibą w USA],
- nawiązania przez użytkownika połączenia z serwisem społecznościowym Facebook, poprzez wykorzystanie plugin do serwisu społecznościowego Facebook (dostarczany przez Facebook Inc.).
- nawiązania przez użytkownika połączenia z serwisem społecznościowym Instagram (dostarczany przez Facebook Inc.).
- nawiązania przez użytkownika połączenia z serwisem społecznościowym LinkedIn, (dostarczany przez LinkedIn Corporation).
- Usługodawca stosuje pliki cookies w celu utrzymania sesji w trakcie korzystania ze strony przez Usługobiorcę.
- Usługobiorca ma możliwość zmiany ustawień plików „cookies” w ustawieniach przeglądarki internetowej, z której aktualnie korzysta.
- Usługobiorca może zablokować automatyczną obsługę plików „cookies”. Usługodawca zastrzega jednocześnie, iż zmiany ustawień w przeglądarce internetowej mogą utrudnić lub uniemożliwić prawidłowe korzystanie z serwisu internetowego.
