Kto przetwarza Twoje dane osobowe i jak się ze mną skontaktować?

Administratorem Twoich danych osobowych jest Klaudia Fałat prowadząca działalność gospodarczą pod firmą Klaudia Fałat, ul. Stanisława Dubois 21/8, 00-188 Warszawa, NIP 5253045426.

Możesz się ze mną skontaktować mailowo: klaudia@momentzfrancuskim.pl

W jakim celu przetwarzam Twoje dane osobowe?

KONTAKT ZE MNĄ

w celu kontaktowym – gdy Ty kontaktujesz się ze mną lub ja kontaktuję się z Tobą w odpowiedzi zwrotnej (działania inne niż przedkontraktowe)
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci obsłużenia zapytania lub żądania
w celu kontaktowym – gdy Twoje zapytanie dot. moich produktów lub usług (działania przedkontraktowe)
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. b RODO tj. przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
Jakie kategorie danych przetwarzam?	w zależności od formy kontaktu: np. adres e-mail lub numer telefonu oraz – jeśli podano – imię, nazwisko oraz inne dane podane przy kontakcie; dane dostępne na profilu osoby, która się ze mną kontaktuje w mediach społecznościowych oraz inne, która podała w wiadomości
Co się stanie, jeśli nie podasz danych?	niepodanie danych kontaktowych skutkuje brakiem możliwości nawiązania kontaktu, a podanie innych danych jest dobrowolne i ich brak nie niesie za sobą konsekwencji, chyba, że są niezbędne do podjęcia czynności np. identyfikacji sprawy lub osoby
Przez jaki okres będę przetwarzać Twoje dane?	działania inne niż przedkontraktowe: 3 lata, chyba, że wcześniej wniesiono skuteczny sprzeciw; działania przedkontraktowe: 3 lata; lub wcześniej, jeśli utraciły użyteczność

SPRZEDAŻ I USŁUGI (UMOWY)

w celu zawarcia i realizacji umowy o dostarczanie treści lub usług cyfrowych lub umowy o świadczenie usług
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. b RODO tj. przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną jako klient, usługobiorca, subskrybent (m.in. w zakresie danych podanych w formularzu zamówienia, które służą do przeprocesowania złożonego zamówienia, w tym obsługi płatności przy pomocy wybranego dostawcy i realizacji zamówienia przy pomocy wybranego dostawcy)
Jakie kategorie danych przetwarzam?	np. imię, nazwisko, adres zamieszkania, numer telefonu, adres e-mail, NIP (sprzedaż); w przypadku usługi chatbota w mediach społecznościowych: dane ogólnie dostępne na profilu oraz historia wiadomości tj. dane, które podawane są w wiadomościach, adres IP, dane lokalizacyjne, dane przeglądarki, informacje o sposobie użytkowania danego medium społecznościowego – jeśli korzystam z chatbota
Co się stanie, jeśli nie podasz danych?	niepodanie danych skutkuje brakiem możliwości zawarcia umowy; w przypadku usługi chatbota w mediach społecznościowych: dane dostępne na profilu podajesz dobrowolnie (jeśli na swoim profilu nie masz żadnych danych, nie uniemożliwia to kontaktowania się w wiadomości prywatnej, w tym poprzez chatbota; jeśli natomiast udostępniasz tam dane, mogą one być dla mnie widoczne) a dane, które posiada właściciel danego medium społecznościowego zbierane są przez ten podmiot np. przez Meta
Przez jaki okres będę przetwarzać Twoje dane?	7 lat w przypadku konsumentów, 4 lata w przypadku przedsiębiorców lub wcześniej, jeśli utraciły użyteczność

ZARZĄDZANIE ZAMÓWIENIAMI

w celu prowadzenia bazy danych klientów oraz zarządzania zamówieniami w systemie WooCommerce
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci zarządzania zamówieniami (m.in. wysyłka faktur, sprawdzanie statusu zamówienia, sprawdzanie statusu płatności)
Jakie kategorie danych przetwarzam?	np. imię, nazwisko, adres zamieszkania, adres e-mail, numer telefonu, NIP w przypadku przedsiębiorców, adres IP
Co się stanie, jeśli nie podasz danych?	niepodanie danych przy zamówieniu skutkuje brakiem możliwości zawarcia umowy
Przez jaki okres będę przetwarzać Twoje dane?	7 lat w przypadku konsumentów; 4 lata w przypadku przedsiębiorców lub wcześniej, jeśli utraciły użyteczność

ODSTĄPIENIE OD UMOWY

w celu obsłużenia złożonego odstąpienia od umowy
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. c RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego z prawa do odstąpienia od umowy zgodnie z art. 27 i n., art. 43e, art. 43n ustawy o prawach konsumenta
Jakie kategorie danych przetwarzam?	np. imię, nazwisko, adres e-mail oraz – jeśli podano – numer telefonu
Co się stanie, jeśli nie podasz danych?	podanie danych jest niezbędne w celu identyfikacji jako klienta, usługobiorcę lub subskrybenta oraz prowadzenia komunikacji w sprawie tj. obsłużenia złożonego odstąpienia
Przez jaki okres będę przetwarzać Twoje dane?	3 lata od dnia rozpatrzenia złożonego oświadczenia o odstąpieniu lub wcześniej, jeśli utraciły użyteczność

TWOJA REKLAMACJA

w celu obsłużenia złożonej reklamacji z tytułu niezgodności z umową lub reklamacji w ramach umowy o świadczenie usług drogą elektroniczną
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. b RODO tj. przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną jako klient, usługobiorca lub subskrybent
Jakie kategorie danych przetwarzam?	np. imię, nazwisko, adres e-mail oraz – jeśli podano – numer telefonu
Co się stanie, jeśli nie podasz danych?	podanie danych jest niezbędne w celu identyfikacji jako klienta, usługobiorcy lub subskrybenta oraz prowadzenia komunikacji w sprawie tj. obsłużenia żądanej reklamacji
Przez jaki okres będę przetwarzać Twoje dane?	3 lata od dnia rozpatrzenia reklamacji lub wcześniej, jeśli utraciły użyteczność, ale nie wcześniej niż usunięcie danych dot. umowy, w ramach której złożono reklamację

RACHUNKI I PODATKI

w celach rachunkowo-podatkowych tj. m.in. wystawienie faktury/rachunku, prowadzenie KPiR, prowadzenie ewidencji
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. c RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego m.in. z art. 24a ustawy o podatku dochodowym od osób fizycznych, art. 106b, art. 109 ustawy o podatku od towarów i usług, art. 87 Ordynacji podatkowej
Jakie kategorie danych przetwarzam?	np. imię, nazwisko (lub nazwa w przypadku przedsiębiorcy), adres zamieszkania, NIP w przypadku przedsiębiorcy – jeśli podano
Co się stanie, jeśli nie podasz danych?	kategorie danych umieszczanych na fakturach oraz dane zgłaszane organom podatkowym wynikają z przepisów prawa (m.in. art. 106e ustawy o podatku od towarów i usług)
Przez jaki okres będę przetwarzać Twoje dane?	6 lat

KONTO W SKLEPIE LUB PLATFORMIE KURSOWEJ

w celu prowadzenia założonego konta użytkownika / konta na platformie kursowej
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. b RODO tj. przetwarzanie jest niezbędne do wykonania umowy o prowadzenie kontaart. 6 ust. 1 lit. b RODO tj. przetwarzanie jest niezbędne do wykonania umowy o prowadzenie konta
Jakie kategorie danych przetwarzam?	np. adres e-mail, imię i nazwisko, nazwa użytkownika, adres IP
Co się stanie, jeśli nie podasz danych?	niepodanie danych skutkuje brakiem możliwości zawarcia umowy
Przez jaki okres będę przetwarzać Twoje dane?	czas prowadzenia konta + 1 rok od zamknięcia konta lub wcześniej, jeśli utraciły użyteczność

MÓJ SKLEP I JEGO FUNKCJONALNOŚCI

w celu realizacji usługi elektronicznej jaką jest prowadzony przeze mnie sklep i jego funkcjonalności, w tym m.in. koszyka
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. b RODO tj. przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną
Jakie kategorie danych przetwarzam?	nie zawsze dojdzie do przetwarzania jakichkolwiek danych osobowych (np. adres IP, user-ID, cookie-ID, które w określonych okolicznościach mogą zostać uznane za dane osobowe)
Co się stanie, jeśli nie podasz danych?	wejście do Sklepu jest dobrowolne – wówczas dane zbierane są automatycznie za pomocą działania plików cookies – pliki cookie określone jako niezbędne (przykładowo: działanie plików cookies umożliwia zapamiętanie przez system dodanego przez Ciebie produktu do koszyka)
Przez jaki okres będę przetwarzać Twoje dane?	szczegóły patrz tabela plików cookies (kategoria pliki cookie niezbędne)

NIEOPŁACONE ZAMÓWIENIA

w celu przechowywania danych z nieopłaconych zamówień
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci umożliwienia kupującemu ponowienia zamówienia lub jego opłacenia
Jakie kategorie danych przetwarzam?	np. imię, nazwisko, adres zamieszkania, adres e-mail, numer telefonu, NIP w przypadku przedsiębiorców, IP
Co się stanie, jeśli nie podasz danych?	niepodanie danych skutkuje brakiem możliwości złożenia zamówienia
Przez jaki okres będę przetwarzać Twoje dane?	60 dni, chyba, że wcześniej wniesiono skuteczny sprzeciw

NIEDOKOŃCZONE ZAMÓWIENIA

w celu udzielenia pomocy w finalizacji zamówienia polegającej na wysłaniu wiadomości e-mail z przypomnieniem o niedokończonym zamówieniu (tzw. porzucony koszyk)
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci wysyłki na adres e-mail użytkownika przypomnienia o niedokończonym zamówieniu wraz z zaoferowaniem pomocy w razie wystąpienia problemów technicznych
Jakie kategorie danych przetwarzam?	np. adres e-mail oraz – jeśli podano – imię lub imię i nazwisko
Co się stanie, jeśli nie podasz danych?	brak podania danych skutkuje brakiem możliwości wysłania przypomnienia
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności lub wcześniej do czasu zgłoszenia sprzeciwu

MARKETING

w celu marketingowym polegającym na analizie zachowania użytkownika w moim Sklepie, gdy taka analiza może być wykorzystana do kierowania reklam, w tym reklam targetowanych, które wyświetlane są w mediach społecznościowych (na Instagramie lub Facebooku) – m.in. do osób, które weszły w interakcję z moim Sklepem np. wyświetliły go, dokonały zakupu (informacje te zostają zebrane przez piksel śledzący osadzony w Sklepie)
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. a RODO tj. osoba, której dane dotyczą wyraziła zgodę z art. 399 ust. 1 ustawy Prawo komunikacji elektronicznej na działanie marketingowych plików cookies (np. Pixel Meta, API konwersji) oraz związane z tym przetwarzanie danych w celu marketingowym polegającym na analizie zachowania użytkownika w moim Sklepie, gdy taka analiza może być wykorzystana do kierowania reklam w mediach społecznościowych
Jakie kategorie danych przetwarzam?	np. identyfikatory internetowe jak IP, identyfikatory użytkownika, informacje w nagłówkach HTTP, które zawierają informacje o wykorzystywanej przeglądarce lub aplikacji (np. agent użytkownika, kraj/język lokalizacji), dane o lokalizacji, datę i godzinę żądania, zachowanie użytkownika (np. źródło wejścia do mojego Sklepu tj. reklama, która została kliknięta, przeglądane strony w moim Sklepie, zdarzenia takie jak dodanie do koszyka czy zakup); identyfikatory powiązane z Meta lub identyfikatory urządzenia (np. identyfikatory reklam w mobilnych systemach operacyjnych) oraz informacje o rezygnacji/ograniczeniu monitorowania reklam (przykładowo: ustawiam reklamę moich treści, która będzie wyświetlana w mediach społecznościowych i w ramach narzędzi reklamowych wybieram odbiorców takiej reklamy wskazując np., że będą to osoby, które ostatnio kupiły jakiś produkt u mnie w Sklepie lub przeglądały określone produkty w moim Sklepie)
Co się stanie, jeśli nie podasz danych?	dane podawane są dobrowolnie akceptując pliki cookies, brak ich akceptacji może uniemożliwić mi kierowanie do Ciebie mojej reklamy
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności lub wcześniej – do czasu wycofania zgody albo wygaśnięcia pliku cookies (okres wskazany w tabeli plików cookies, liczony od daty wyrażenia zgody poprzez akceptację na banerze cookie)

w celu marketingowym polegającym na kierowaniu reklam, w tym reklam targetowanych m.in. do tzw. niestandardowych grup odbiorców (w tym tworzenia takich grup na podstawie adresów e-mail klientów i subskrybentów) lub podobnych grup odbiorców, za pomocą mediów społecznościowych
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci marketingu własnych produktów i usług
Jakie kategorie danych przetwarzam?	np. zanonimizowane dane, które posiada Meta o swoich użytkownikach np. wiek, płeć, zainteresowania (dane wywnioskowane z danych podanych przez użytkownika oraz danych zebranych w ramach narzędzi Meta); adres e-mail (zahaszowany) (przykładowo: ustawiam reklamę i wskazuję, że chcę, aby dotarła do kobiet zainteresowanych malarstwem, w wieku 25-55 lat bądź wskazuję, że chcę, aby dotarła do osób podobnych do moich klientów lub subskrybentów)
Co się stanie, jeśli nie podasz danych? Jeśli danych nie mam od Ciebie – od kogo je mam?	dane posiada Meta (Facebook i Instagram) i nie mam do nich bezpośredniego dostępu, a jedynie określam parametry, z których chcę skorzystać w ramach reklamy; w przypadku adresu e-mail został on przez Ciebie dobrowolnie podany podczas składania zamówienia/zapisu do newslettera (z tym, że bez podania adresu e-mail nie można dokonać zakupu lub zapisać się do newslettera)
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności lub wniesienia sprzeciwu

w celu marketingowym polegającym na monitorowaniu fraz kluczowych, angażowaniu się w dyskusje, publikacji własnych postów – na moich kontach w mediach społecznościowych (Instagram, Facebook)
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci marketingu własnych produktów
Jakie kategorie danych przetwarzam?	np. dane dostępne na profilu w mediach społecznościowych osoby, która mnie obserwuje lub skomentowała mój post lub zostawiła inną reakcję pod moim postami czy innymi treściami np. nazwa użytkownika, zdjęcie profilowe czy inne podane przez nią dane
Co się stanie, jeśli nie podasz danych? Jeśli danych nie mam od Ciebie – od kogo je mam?	dane dostępne na profilu czy publikowane w inny sposób podajesz dobrowolnie; jeśli nie chcesz, aby dane były widoczne, nie publikuj ich lub skorzystaj z opcji anonimizacji, jeśli dane medium społecznościowe udostępnia taką opcję; możesz także nie wchodzić w interakcję w moimi treściami oraz przestać obserwować mój profil w mediach społecznościowych
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności lub wniesienia sprzeciwu

w celu marketingowym polegającym na kierowaniu reklam, w tym reklam targetowanych, które wyświetlane są w mediach społecznościowych (na Instagramie lub Facebooku) – m.in. do moich obserwujących, do osób, które weszły w interakcję z moim profilem w mediach społecznościowych (np. wyświetliły go) oraz innych rodzajów grup odbiorców, które mogą być zainteresowane moimi produktami lub usługami (m.in. do tzw. niestandardowych grup odbiorców lub podobnych grup odbiorców)
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci marketingu własnych produktów
Jakie kategorie danych przetwarzam?	np. zanonimizowane dane, które posiada Meta o swoich użytkownikach np. wiek, płeć, zainteresowania (dane wywnioskowane z danych podanych przez użytkownika oraz danych zebranych w ramach narzędzi Meta) (przykładowo: ustawiam reklamę moich treści, która będzie wyświetlana w mediach społecznościowych i w ramach narzędzi reklamowych wybieram odbiorców takiej reklamy wskazując np., że będą to moi obserwujący lub osoby, które odwiedziły ostatnio mój profil w mediach społecznościowych; narzędzia reklamowe umożliwiają także zawężenie grupy odbiorców np. wskazuję, że chcę, aby dotarła do kobiet zainteresowanych malarstwem, w wieku 25-55 lat)
Co się stanie, jeśli nie podasz danych? Jeśli danych nie mam od Ciebie – od kogo je mam?	dane posiada Meta (Facebook i Instagram) i nie mam do nich bezpośredniego dostępu, a jedynie określam parametry, z których chcę skorzystać w ramach reklamy
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności lub wniesienia sprzeciwu

MANYCHAT

w celu marketingowym polegającym na wysłaniu oferty mojego produktu lub usługi w wiadomości prywatnej (o ile mam Twoją zgodę na taki kontakt), w tym przy pomocy chatbota (Manychat)
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. a RODO tj. osoba, której dane dotyczą wyraziła zgodę z art. 398 ust. 1 ustawy Prawo komunikacji elektronicznej na komunikację w celu marketingowym w postaci wysyłki oferty mojego produktu lub usługi lub innej treści marketingowej/handlowej – w wiadomości prywatnej za pomocą mediów społecznościowych
Jakie kategorie danych przetwarzam?	np. dane dostępne na profilu osoby, z którą się kontaktuję oraz historia wiadomości (dane, które podawane są w wiadomościach), informacja o używaniu chatbota, adres IP, dane lokalizacyjne, dane przeglądarki, informacje o sposobie użytkowania danego medium społecznościowego
Co się stanie, jeśli nie podasz danych? Jeśli danych nie mam od Ciebie – od kogo je mam?	dane dostępne na profilu podajesz dobrowolnie (jeśli na swoim profilu nie masz żadnych danych, nie uniemożliwia to kontaktowania się w wiadomości prywatnej; jeśli natomiast udostępniasz tam dane, mogą one być dla mnie widoczne); dane, które posiada właściciel danego medium społecznościowego zbierane są przez ten podmiot np. przez Meta dane są konieczne, żeby móc wysłać wiadomość z ofertą lub inną treścią marketingową przy pomocy wybranego przeze mnie narzędzia (np. Manychat), natomiast jeśli nie używam zewnętrznego narzędzia – konieczne dane, aby wysłać Ci wiadomość to dane dostępne publicznie na profilu oraz historia wiadomości (dane, które podawane są w wiadomościach)
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności lub cofnięcia zgody

w celu analitycznym polegającym na analizie reakcji na wiadomości wysyłane przez chatbota oraz przypisywaniu pól do użytkowników w oparciu o ich interakcje
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci badania efektywności jego strategii biznesowej oraz zapobiegania wysyłania niepożądanych wiadomości
Jakie kategorie danych przetwarzam?	np. dane ogólnie dostępne na profilu osoby, z którą się kontaktuję oraz historia wiadomości (dane, które podawane są w wiadomościach), informacja o używaniu chatbota, adres IP, dane lokalizacyjne, dane przeglądarki, informacje o sposobie użytkowania danego medium społecznościowego; zachowanie w ramach otwieranych wiadomości, czas otwarcia i kliknięcia
Co się stanie, jeśli nie podasz danych? Jeśli danych nie mam od Ciebie – od kogo je mam?	dane podawane są dobrowolnie poprzez wejście w interakcję z chatbotem zgodnie z regulaminem usługi chatbota
Przez jaki okres będę przetwarzać Twoje dane?	okres, przez który jesteś subskrybentem usługi chatbota

NEWSLETTER

w celu marketingowym polegającym na wysyłce newslettera oraz kierowania do Użytkownika kampanii mailingowych w zależności od jego reakcji na otrzymywane maile
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. a RODO tj. osoba, której dane dotyczą wyraziła zgodę z art. 398 ust. 1 ustawy Prawo komunikacji elektronicznej na wysyłkę na adres mailowy usługi newsletter tj. informacji handlowych i marketingowych
Jakie kategorie danych przetwarzam?	np. adres e-mail oraz imię
Co się stanie, jeśli nie podasz danych? Jeśli danych nie mam od Ciebie – od kogo je mam?	bez podania danych nie będę mogła Ci wysłać newslettera
Przez jaki okres będę przetwarzać Twoje dane?	okres, przez który jesteś subskrybentem

w celu analitycznym polegającym na analizie otwieralności maili i kliknięć w linki w wiadomościach wysyłanych w ramach usługi newsletter
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci badania efektywności jego strategii biznesowej
Jakie kategorie danych przetwarzam?	np. adres e-mail oraz imię, adres IP, przybliżona lokalizacja, zachowanie w ramach otwieranych maili, czas otwarcia i kliknięcia
Co się stanie, jeśli nie podasz danych? Jeśli danych nie mam od Ciebie – od kogo je mam?	adres e-mail zostaje podany dobrowolnie przy zapisie do newslettera; w wiadomościach kierowanych do Ciebie zawarte są piksele śledzące, które po otwarciu maila łączą się z system mailingowym – system sczytuje adres IP, przybliżoną lokalizację (kraj) oraz bada co klikasz w ramach wysłanej do Ciebie wiadomości mailowej (sprawdź ustawienia swojej poczty, ponieważ niektórzy dostawcy oferują ograniczenie lub blokowanie śledzenia)
Przez jaki okres będę przetwarzać Twoje dane?	okres, przez który jesteś subskrybentem + 1 rok, chyba, że wcześniej wniesiono skuteczny sprzeciw

ANALITYKA

w celu analitycznym polegającym na tworzeniu raportów ze skuteczności kampanii reklamowych i innych treści online, kierowanych za pośrednictwem mediów społecznościowych (Facebook i Instagram), a także generowania analiz i statystyk dotyczących osób i korzystania przez nich z mojego Sklepu (usługi pomiarowe i analityczne)
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci badania efektywności jego strategii biznesowej
Jakie kategorie danych przetwarzam?	np. dane, które zostały zebrane przez narzędzia biznesowe Meta (Facebook i Instagram), z których korzystam w ramach mojego Sklepu (np. Pixel Meta) tj. identyfikatory internetowe jak IP, identyfikatory użytkownika, informacje w nagłówkach HTTP, które zawierają informacje o wykorzystywanej przeglądarce lub aplikacji (np. agent użytkownika, kraj/język lokalizacji), dane o lokalizacji, datę i godzinę żądania, zachowanie użytkownika (np. źródło wejścia do mojego Sklepu tj. reklama, która została kliknięta, przeglądane strony w moim Sklepie, zdarzenia takie jak dodanie do koszyka czy zakup) oraz zanonimizowane dane, które posiada Meta o swoich użytkownikach np. wiek, płeć (przykładowo: z narzędzi wynika, że moja reklama dotarła głównie do kobiet z woj. mazowieckiego, w wieku 25-35 lat)
Co się stanie, jeśli nie podasz danych? Jeśli danych nie mam od Ciebie – od kogo je mam?	dane, które zostały zebrane przez narzędzia biznesowe Meta, z których korzystam w ramach mojego Sklepu podawane są dobrowolnie przez akceptację plików cookies marketingowych, a pozostałe dane posiada Meta (Facebook i Instagram)
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności lub wniesienia skutecznego sprzeciwu

w celu analitycznym polegającym na analizie zachowania Użytkowników w zakresie wejść do Sklepu, kliknięć podstron lub linków, przeglądania produktów, źródła wejścia do Sklepu
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. a RODO tj. osoba, której dane dotyczą wyraziła zgodę z art. 399 ust. 1 ustawy Prawo komunikacji elektronicznej na działanie analitycznych plików cookies i związane z tym przetwarzanie danych osobowych w celu analitycznym polegającym na analizie zachowania Użytkownika, aby dowiedzieć się m.in. które strony są przeglądane, jakie jest źródło wejścia do Sklepu
Jakie kategorie danych przetwarzam?	np. identyfikatory internetowe, w tym identyfikatory plików cookie, adresy protokołu internetowego i identyfikatory urządzeń; identyfikatory użytkownika, dane lokalizacyjne, źródło ruchu (Google Analytics) (przykładowo: w narzędziach analitycznych mojego Sklepu wyświetla się informacja, ile osób odwiedziło Sklep i jego konkretne podstrony, jakie linki były klikane, jakie filmy oglądane, skąd pochodzi źródło wejścia do Sklepu – np. z wyszukiwarki lub mediów społecznościowych oraz z jakiego kraju)
Co się stanie, jeśli nie podasz danych?	dane podawane są dobrowolnie akceptując pliki cookies (patrz tabela plików cookies – pliki cookies analityczne)
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności lub wcześniej – do czasu wycofania zgody albo wygaśnięcia pliku cookies (okres wskazany w tabeli plików cookies, liczony od daty wyrażenia zgody poprzez akceptację na banerze cookie)

w celu analitycznym polegającym na analizie statystyk wyświetlanych w narzędziach biznesowych mojego konta w mediach społecznościowych
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci badania efektywności jego strategii biznesowej
Jakie kategorie danych przetwarzam?	np. zanonimizowane dane, które posiada Meta o swoich użytkownikach np. wiek, płeć, lokalizacja (dane wywnioskowane z danych podanych przez użytkownika oraz danych zebranych w ramach narzędzi Meta)
Co się stanie, jeśli nie podasz danych? Jeśli danych nie mam od Ciebie – od kogo je mam?	dane posiada Meta (Facebook i Instagram) i nie mam do nich bezpośredniego dostępu; dane statystyczne są ogólnie udostępniane w narzędziach biznesowych mojego konta w mediach społecznościowych (nie wiem kogo dokładnie dotyczą te dane)
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności lub wniesienia skutecznego sprzeciwu

BEZPIECZEŃSTWO

w celu analitycznym związanym z bezpieczeństwem polegającym na zapisywaniu logów serwera w dzienniku zdarzeń
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci dbałości o bezpieczeństwo systemów IT
Jakie kategorie danych przetwarzam?	np. identyfikatory internetowe jak IP, dane o lokalizacji, typ przeglądarki, czas aktywności, system operacyjny, błędy witryny
Co się stanie, jeśli nie podasz danych?	dane są zbierane automatycznie przy wejściu do Sklepu (wówczas do serwera kierowane jest zapytanie i zostaje to zapisane w logach serwera), wejście do Sklepu i podanie w ten sposób danych jest dobrowolne
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności, chyba, że wcześniej wniesiono skuteczny sprzeciw

w celu tworzenia kopii zapasowych systemów lub baz danych
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci zapewnienia bezpieczeństwa danych i wypełniania obowiązków wynikających m.in. z art. 32 ust. 1 RODO
Jakie kategorie danych przetwarzam?	np. imię, nazwisko, adres zamieszkania, adres e-mail, numer telefonu, NIP w przypadku przedsiębiorców, adres IP
Co się stanie, jeśli nie podasz danych?	dane podawane są w związku z realizacją konkretnego celu (realizacji umowy, wysyłki newslettera itd.) – patrz niniejsza Polityka prywatności
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności danej kopii zapasowej lub wniesienia skutecznego sprzeciwu

w celu zapewnienia bezpieczeństwa Sklepu (np. zapobiegania atakom brute force)
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci zapewnienia bezpieczeństwa danych i wypełniania obowiązków wynikających m.in. z art. 32 ust. 1 RODO
Jakie kategorie danych przetwarzam?	np. adres IP, dane o przeglądarce
Co się stanie, jeśli nie podasz danych?	dane są zbierane automatycznie przy wejściu do Sklepu (wejście do Sklepu i podanie w ten sposób danych jest dobrowolne)
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności, chyba, że wcześniej wniesiono skuteczny sprzeciw

w celu zapobiegania spamowi (za pomocą Google reCAPTCHA)
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci zapewnienia bezpieczeństwa Sklepu
Jakie kategorie danych przetwarzam?	np. adres IP, informacje o sprzęcie i oprogramowaniu takie jak dane urządzenia i aplikacji, zachowanie użytkownika
Co się stanie, jeśli nie podasz danych?	dane są zbierane automatycznie przy wejściu do Sklepu przez pliki cookies (patrz tabela plików cookies – pliki cookies niezbędne)
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności, chyba, że wcześniej wniesiono skuteczny sprzeciw albo do czasu wygaśnięcia pliku cookie (okres wskazany w tabeli plików cookies, liczony od daty wyrażenia zgody poprzez akceptację na banerze cookie)

OPINIE

w celu przechowywania pozostawionej przez Ciebie opinii
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci przechowywania opinii wyrażonych o jego produktach/usługach, które będą służyć innym użytkownikom
Jakie kategorie danych przetwarzam?	dane podane zostawiając opinię np. imię, nazwisko, wizerunek (o ile dotyczy)
Co się stanie, jeśli nie podasz danych?	dane podawane są dobrowolnie, jeśli nie podasz danych, opinia może zostać opublikowana anonimowo
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności, chyba, że wcześniej wniesiono skuteczny sprzeciw

KOMENTARZE

w celu przechowywania pozostawionego przez Ciebie komentarza
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci przechowywania wątków dyskusji pod jego artykułami
Jakie kategorie danych przetwarzam?	np. IP, adres e-mail oraz dane podane zostawiając komentarz np. imię, nazwisko, wizerunek (o ile dotyczy)
Co się stanie, jeśli nie podasz danych?	bez podania danych nie jest możliwe zostawienie komentarza (komentarz mogą zostawić jedynie osoby zalogowane)
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności, chyba, że wcześniej wniesiono skuteczny sprzeciw

w celu wysyłania powiadomień o nowych komentarzach lub odpowiedziach na komentarz Użytkownika, jeśli zaznaczy on taką opcję (subscribe)
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci zrealizowania żądania Użytkownika o wysłaniu powiadomienia
Jakie kategorie danych przetwarzam?	np. adres e-mail
Co się stanie, jeśli nie podasz danych?	bez podania danych nie jest możliwe otrzymywanie powiadomień (brak podania adresu e-mail skutkuje brakiem otrzymywania powiadomień)
Przez jaki okres będę przetwarzać Twoje dane?	do czasu utraty użyteczności, chyba, że wcześniej wniesiono skuteczny sprzeciw

ZGŁASZANIE NIELEGALNYCH TREŚCI

w celu obsługi zgłoszenia nielegalnych treści zgodnie z moim regulaminem
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. c RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego z art. 16 DSA tj. przyjęcia i rozpatrzenia zgłoszenia nielegalnych treści zgodnie z art. 3 lit h DSA (gdy spełnione są przesłanki podlegania pod DSA) lub art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci reagowania na treści niezgodne z prawem lub regulaminem
Jakie kategorie danych przetwarzam?	np. imię i nazwisko lub nazwę oraz adres e-mail osoby lub podmiotu dokonującego zgłoszenia oraz inne dane, które podano w komunikacji
Co się stanie, jeśli nie podasz danych?	podanie danych jest dobrowolne, ale bez ich podania nie jest możliwe przyjęcie zgłoszenia (gdy spełnione są przesłanki podlegania pod DSA, kategorie danych, które musi podać osoba zgłaszająca nielegalne treści wynika z art. 16 ust. 2 DSA)
Przez jaki okres będę przetwarzać Twoje dane?	5 lat

ZBIERANIE ZGODY NA PLIKI COOKIES

w celu zebrania zgody na działanie plików cookies w moim Sklepie za pomocą banera cookie wyświetlanego po wejściu do Sklepu
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci wykazania działania zgodnego z prawem
Jakie kategorie danych przetwarzam?	np. identyfikator użytkownika, w tym cookie ID, adres IP, identyfikator zgody
Co się stanie, jeśli nie podasz danych?	dane zbierane są automatycznie przy wejściu do Sklepu, aby zweryfikować czy zgoda (lub odmowa) były już wyrażone, a jeśli nie, móc zapisać Twoją decyzję co do działania plików cookies w moim Sklepie (wyrażenie zgody i w jakim zakresie lub odmowa)
Przez jaki okres będę przetwarzać Twoje dane?	365 dni od dnia wyrażenia zgody lub dokonania odmowy za pomocą banera cookie, chyba że wcześniej wniesiono skuteczny sprzeciw

MOJE OBOWIĄZKI WYNIKAJĄCE Z RODO

w celu przechowywania zgody wyrażonej przez Użytkownika oraz w celu wykazania przetwarzania na podstawie zgody po cofnięciu przez Użytkownika zgody na przetwarzanie danych lub po zaprzestaniu realizacji usługi świadczonej na podstawie zgody
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci wykazania działania zgodnego z prawem
Jakie kategorie danych przetwarzam?	dane podane przy wyrażeniu zgody na przetwarzane dane np. identyfikator użytkownika lub imię i nazwisko, informacja czego dot. zgoda, czas jej wyrażenia, identyfikator zgody
Co się stanie, jeśli nie podasz danych?	wyrażenie zgody jest zawsze dobrowolne
Przez jaki okres będę przetwarzać Twoje dane?	przez okres realizacji usługi + 5 lat, chyba, że wcześniej wniesiono skuteczny sprzeciw

w celu prowadzenia rejestru żądań realizacji praw wynikających z RODO
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci wykazania działania zgodnego z prawem
Jakie kategorie danych przetwarzam?	np. dane służące do weryfikacji osoby, która występuje z żądaniem (w zależności od okoliczności rozpoczęcia przetwarzania danych)
Co się stanie, jeśli nie podasz danych?	podanie danych jest niezbędne w celu weryfikacji tożsamości (art. 11 ust. 2 RODO)
Przez jaki okres będę przetwarzać Twoje dane?	5 lat od realizacji lub odmowy realizacji żądania, chyba, że wcześniej wniesiono skuteczny sprzeciw

OBRONA I DOCHODZENIE ROSZCZEŃ

w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami
Na jakiej podstawie prawnej przetwarzam Twoje dane?	art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci obrony przed roszczeniami i dochodzenia własnych roszczeń
Jakie kategorie danych przetwarzam?	w zależności od rodzaju czynności objętych niniejszą Polityką prywatności np. dane identyfikacyjne
Co się stanie, jeśli nie podasz danych?	dane podawane są w związku z realizacją konkretnego celu (np. realizacji umowy – objęte niniejszą Polityką prywatności)
Przez jaki okres będę przetwarzać Twoje dane?	do czasu upływu przedawnienia roszczeń związanych z danym roszczeniem

Komu powierzam lub udostępniam Twoje dane, czyli kto jeszcze jest ich odbiorcą? Czy są inni Administratorzy Twoich danych?

W ramach prowadzonej przeze mnie działalności zawieram umowy z kontrahentami, którzy pomagają mi w realizacji różnych zadań. Działają oni w moim imieniu. Są to podmioty świadczące usługi hostingowe, mailingowe, informatyczne, księgowe, administracyjne, analityczne, marketingowe lub dostarczające oprogramowanie, które wspiera moją działalność lub zapewnia bezpieczeństwo. Powierzenie przetwarzania Twoich danych opiera się na mojej umowie m.in. z:

1. LH.pl sp. z o.o., ul. ks. Jakuba Wujka 7/26, 61-581 Poznań – spółka dostarczająca hosting oraz pocztę e-mail;
2. Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irlandia – spółka dostarczająca narzędzie analityczne Google Analytics;
3. Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irlandia – spółka dostarczająca narzędzie przeciwdziałające spamowi Google reCAPTCHA;
4. WooCommerce Ireland Ltd. 25 Herbert Place, Dublin 2, Dublin, Ireland – spółka dostarczająca oprogramowanie WooCommerce w celu zarządzania zamówieniami w moim sklepie internetowym;;
5. Aut O’Mattic A8C Ireland Ltd. Grand Canal Dock 25 Herbert Place Dublin, D02 AY86 Ireland – spółka dostarczająca oprogramownie WordPress, który umożliwia mi prowadzenia bloga oraz prowadzenia konta klienta;
6. CookieYes Limited 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW – spółka dostarczająca narzędzie, które pomaga mi zarządzać zgodami Użytkowników na pliki cookies wyrażonymi poprzez baner cookie wyświetlany w Sklepie;
7. Meta Platforms Ireland Limited, z siedzibą pod adresem Serpentine Avenue, Block J, Dublin 4, Irlandia (dalej „Meta”) – w zakresie narzędzi biznesowych na potrzeby świadczenia usług dopasowania, pomiaru i analizy (m.in. sporządzanie raportów ze skuteczności kampanii reklamowych i innych treści online, łącznie z przypisywaniem konwersji do odsłon wyświetlanych za pośrednictwem platformy oraz w celu generowania analiz i statystyk dotyczących osób i korzystania przez nich ze Strony, produktów i usług) [link do regulaminu przetwarzania danych, gdzie znajdziesz szczegółowe informacje: https://www.facebook.com/legal/terms/dataprocessing];
8. Manychat, 535 Mission St., San Francisco, CA 94105 – oprogramowanie służące automatyzacji wiadomości wysyłanych w mediach społecznościowych, chatbot [więcej o zasadach przetwarzania danych przez Manychat możesz przeczytać tutaj: https://manychat.com/legal/dpa].

Czasem forma współpracy z innym podmiotem opiera się na współadministrowaniu Twoimi danymi (gdy wspólnie określamy cele i sposoby ich przetwarzania). Współadministrowanie opiera się na uzgodnieniach, które zostały zawarte między mną a Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4:

1. Administrator informuje, że w zakresie narzędzi biznesowych firmy Meta w Sklepie korzysta z Pixela Meta, a także z API konwersji.

W tym zakresie, Administrator informuje, że Meta Ireland jest Współadministratorem w ramach wspólnego przetwarzania danych oraz że informacje wymagane przez art. 13 ust 1 lit. (a) i (b) RODO można znaleźć w Zasadach ochrony prywatności Meta Ireland dostępnymi pod adresem https://www.facebook.com/about/privacy. Wspólne przetwarzanie danych obejmuje gromadzenie danych osobowych za pośrednictwem narzędzi biznesowych firmy Meta, o których mowa powyżej oraz ich późniejsze przekazywanie Meta w celu m.in. kierowania kampanii reklamowych do osób nawiązujących relacje z moim Sklepem, w tym tworzenia grup niestandardowych odbiorców reklam (targetowanie i emisja reklam), za pośrednictwem mediów społecznościowych. Gromadzenie i przekazywanie danych osobowych w ramach Wspólnego przetwarzania danych odbywa się zgodnie z treścią regulaminu danego produktu Meta (np. Facebook, Instagram), natomiast dalsze przetwarzanie danych przez Meta Ireland nie jest elementem wspólnego przetwarzania danych.

Meta Ireland odpowiada za zapewnienie egzekwowania praw Użytkowników, zgodnie z art. 15-20 RODO w odniesieniu do danych osobowych przechowywanych przez Meta Ireland po wspólnym przetwarzaniu, o którym mowa powyżej.

Link do uzgodnień między Administratorem a Meta znajdziesz pod tym linkiem: https://www.facebook.com/legal/controller_addendum

Więcej informacji o sposobie przetwarzania danych osobowych przez Meta Ireland, podstawie prawnej oraz sposobach egzekwowania praw Użytkowników wobec Meta Ireland można znaleźć w Zasadach ochrony prywatności Meta Ireland pod adresem https://www.facebook.com/about/privacy.

Więcej informacji, w tym możliwość dokonania wyboru co do targetowania reklam znajdziesz np. na http://www.aboutads.info/choices oraz http://www.youronlinechoices.eu.

2. Administrator informuje, że prowadzi konta w mediach społecznościowych: Instagram: @klaudiafalat oraz Facebook: @momentzfrancuskim

W tym zakresie, Administrator informuje, że Meta Ireland jest Współadministratorem w zakresie przetwarzania danych osobowych w zdarzeniach dla statystyk funpage’a/ profilu Administratora na Facebooku lub\i Instagramie. Współadministrowanie danymi obejmuje tworzenie zdarzeń i ich zbiorczą analizę w statystykach strony, którą zarządza Administrator

Link do uzgodnień między Administratorem a Meta znajdziesz pod tym linkiem: https://www.facebook.com/legal/terms/page_controller_addendum.

W jeszcze innych sytuacjach, podmiot zewnętrzny, z którego usług korzystam działa jako niezależny administrator Twoich danych osobowych, m.in.:

1. PayPro S.A. z siedzibą w Poznaniu przy ul. Pastelowej 8, 60-198 Poznań, KRS 0000347935 – w zakresie obsługi płatności w moim Sklepie za pośrednictwem serwisu Przelewy24 (udostępniane są dane zawarte w formularzu zamówienia – szczegóły znajdziesz w Polityce prywatności https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy);
2. PayPal (Europe) S.a.r.l. et Cie, S.C.A. – w zakresie obsługi płatności w moim Sklepie za pośrednictwem PayPal (szczegóły znajdziesz w Polityce prywatności https://www.paypal.com/pl/legalhub/paypal/privacy-full);
3. You Tube by Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irlandia – Google przetwarza dane, które zostaną zebrane przez pliki cookies (o ile wyrażono zgodę) po wejściu na podstronę w mojej witrynie, na której jest osadzone wideo z YouTube (Google może np. wykorzystać informacje o odtworzeniu wideo i przedstawiać Ci na tej podstawie rekomendacje).





Mogą się także zdarzyć sytuacje, gdy będzie na mnie ciążył obowiązek ujawnienia danych osobowych organom ścigania lub sądom – wówczas podstawą prawną takiego przekazania są odpowiednie przepisy prawne.





Usługi GOOGLE w moim Sklepie:

Gdy Użytkownik odwiedza mój Sklep, w którym wykorzystuję narzędzia analityczne (Google Analytics) oraz osadzam wideo z YouTube, przeglądarka automatycznie wysyła pewne dane do Google przy pomocy plików cookies. Google może wykorzystywać dane np. do podejmowania decyzji na podstawie danych w celu dostarczania i ulepszania produktu, dlatego zapoznaj się z jego polityką.

Link do polityki prywatności Google: https://policies.google.com/privacy?hl=pl-PL. Tutaj znajdziesz ponadto informacje jak Google korzysta z danych, które odbiera z mojej witryny: https://policies.google.com/technologies/partner-sites. Tutaj informacje jak Google używa plików cookie do wyświetlania reklam: https://policies.google.com/technologies/ads.

Pod tym adresem możesz znaleźć bardziej szczegółowe informacje o tym jak Google przetwarza dane osobowe, używa plików cookies: https://business.safety.google/privacy/ oraz https://policies.google.com/technologies/cookies#types-of-cookies.

Masz także możliwość m.in. blokować Google Analytics w Twojej przeglądarce (https://tools.google.com/dlpage/gaoptout/) lub skorzystać z innych metod rezygnacji konsumenckich (np. NAI https://optout.networkadvertising.org).

Czy zamierzam przekazać Twoje dane do państwa trzeciego (poza Europejskim Obszarem Gospodarczym)?

Tak, czasem korzystam z usług podmiotów, które mają siedzibę poza Europejskim Obszarem Gospodarczym.

Jeśli przekazuję Twoje dane podmiotowi znajdującemu się poza EOG np. ze Stanów Zjednoczonych Ameryki (USA), transfer danych odbywa się na podstawie m.in.:

1. decyzji o adekwatności wydanej przez Komisję Europejską (art. 45 RODO) lub
2. standardowych klauzul umownych (art. 46 RODO) oraz tylko wtedy, gdy podmioty te gwarantują poziom ochrony danych osobowych adekwatny do tego obowiązującego na terenie EOG wynikający z RODO.

Współpraca z podmiotem mającym siedzibę poza EOG, opiera się na mojej umowie z:

1. CookieYes Limited 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW – transfer danych w tym przypadku opiera się na decyzji o adekwatności wydanej przez Komisję Europejską z dnia 28.06.2021 r. w stosunku do Wielkiej Brytanii (art. 45 RODO). Oznacza to, że gwarantuje poziom ochrony adekwatny do tego obowiązującego na terenie EOG wynikający z RODO;
2. Manychat, 535 Mission St., San Francisco, CA 94105 – transfer danych w tym przypadku opiera się na decyzji o adekwatności wydanej przez Komisję Europejską z dnia 10.07.2023 r. (art. 45 RODO). Podmiot ten gwarantuje poziom ochrony adekwatny do tego obowiązującego na terenie EOG wynikający z RODO.

Jako administrator korzystam także z usług Meta Platforms Ireland Limited, Google Ireland Limited, Aut O’Mattic A8C Ireland Ltd., WooCommerce Ireland Ltd. – są to spółki mające siedzibę w EOG tj. w Irlandii, ale z uwagi na fakt, że są to spółki zależne od spółek odpowiednio Meta Platforms Inc (USA) oraz Google Inc (USA) oraz Automattic Inc (USA) – informuję Cię, że dane przekazywane tym spółkom mogą następnie być przekazane przez nie poza EOG tj. do Stanów Zjednoczonych Ameryki. W tym jednak przypadku transfer opiera się na decyzji o adekwatności wydanej przez Komisję Europejską z dnia 10.07.2023 r. (art. 45 RODO), ponieważ te podmioty znajdują się na liście Data Privacy Framework. Oznacza to, że gwarantują poziom ochrony adekwatny do tego obowiązującego na terenie EOG wynikający z RODO.

Jakie masz prawa związane z przetwarzaniem przeze mnie Twoich danych osobowych?

Masz prawo żądać:

1. dostępu do danych: uzyskania ode mnie potwierdzenia, czy przetwarzane są Twoje dane osobowe, a jeżeli ma to miejsce – do uzyskania dostępu do nich oraz informacji, o których mowa w art. 15 RODO;
2. sprostowania danych (art. 16 RODO)
3. usunięcia danych (“prawo do bycia zapomnianym”): jeżeli zachodzą okoliczności wskazane w art. 17 RODO
4. ograniczenia przetwarzania: jeżeli zachodzą okoliczności wskazane w art. 18 RODO
5. przenoszenia danych (art. 20 RODO)
6. złożenia sprzeciwu wobec przetwarzania danych: jeżeli dane są przetwarzane na podstawie prawnie uzasadnionych interesów administratora (art. 21 RODO)
7. iepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (art. 22 RODO)
8. cofnięcia zgody: jeżeli dane są przetwarzane na podstawie Twojej zgody
9. złożenia skargi do organu nadzorczego

Jak zgłosić sprzeciw wobec przetwarzania danych?

1. sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego

Jeżeli zgłosisz sprzeciw wobec przetwarzania Twoich danych dla celów marketingu bezpośredniego, nie mogę już przetwarzać Twoich danych osobowych do takich celów.

2. sprzeciw wobec przetwarzania danych osobowych na podstawie prawnie uzasadnionego interesu Administratora, ale innego niż marketing bezpośredni

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, ale tylko z przyczyn związanych z Twoją szczególną sytuacją (należy wskazać tę szczególną sytuację). W tym przypadku, Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jak możesz cofnąć swoją zgodę na przetwarzanie przeze mnie Twoich danych osobowych?

Jeśli przetwarzanie danych osobowych opiera się na Twojej zgodzie (podstawa prawna: art. 6 ust. 1 lit a RODO), możesz w każdej chwili wycofać zgodę.

Możesz to zrobić w najwygodniejszy dla Ciebie sposób np. wysyłając mi maila z tą informacją. W zakresie plików cookies zgodę najłatwiej wycofać odrzucając pliki cookies za pomocą banera cookies. W zakresie Newslettera zgodę najłatwiej wycofać klikając w mailu odpowiedni przycisk „Wypisuję się” lub inny równoznaczny.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Jak możesz złożyć skargę do Urzędu Ochrony Danych Osobowych (organ nadzorczy)?

W Polsce organem nadzorczym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych. Możesz do niego złożyć skargę:

1. bezpośrednio w urzędzie
2. wysyłając pismo pocztą na adres urzędu
3. elektronicznie (np. przez EPUAP)

Jak działają linki osadzone w Sklepie i odsyłające do innych witryn/aplikacji?

W Sklepie znajdują się także linki, które np. umożliwiają Ci przejście do mojego profilu w mediach społecznościowych. Oznacza to, że jeśli klikniesz w link umieszczony w Sklepie, przejdziesz na stronę podmiotu zewnętrznego. Jeśli na tej stronie dojdzie do przetwarzania danych osobowych, niezależnym administratorem Twoich danych osobowych w tym zakresie będzie ten podmiot zewnętrzny tj. znajdzie zastosowanie jego własna polityka prywatności oraz polityki w zakresie plików cookies.

Poniżej lista podmiotów zewnętrznych, do których linki znajdziesz w Sklepie – wraz ze wskazaniem, gdzie znajdziesz więcej informacji o stosowanych przez nie politykach prywatności:

1. mój profil na Instagramie (https://www.instagram.com/klaudiafalat) + polityka prywatności firmy Meta (właściciel Instagrama): https://www.facebook.com/privacy/policy?locale=pl_PL
2. mój profil na Facebook (https://www.facebook.com/profile.php?id=100069863809538#) + polityka prywatności firmy Meta (właściciel Facebook): https://www.facebook.com/privacy/policy?locale=pl_PL
3. moje konto na Spotify (https://open.spotify.com/show/5a5hUYgcx6V7uppX1o9KrR) + polityka prywatności firmy Spotify: https://www.spotify.com/pl/legal/privacy-policy/

O co chodzi w plikach cookies?

Sklep, tak jak każda strona internetowa, komunikuje się z Twoją przeglądarką internetową (np. Chrome, Safari itd.) poprzez umieszczanie w niej pliku tekstowego, który zawiera informacje – „plik cookie”.

Informacje te mogą być niezbędne, aby Sklep w ogóle działał (wyświetlał się) w żądanym przez Ciebie kształcie lub inne, czyli takie, które mogę wykorzystać np. w celach analitycznych czy marketingowych.

Różne pliki cookies różnie działają. Mogą analizować Twoje zachowanie tylko po to, żeby np. zapamiętać, że masz w koszyku produkty X i Y lub mogą śledzić Twoje zachowanie np. sprawdzając jakie strony odwiedzasz, aby móc potem wyświetlić Ci reklamę dopasowaną do Twoich potrzeb.

W ramach osadzenia plików cookies na urządzeniu, z którego korzystasz otwierając Sklep – może dochodzić do przetwarzania danych osobowych (np. adres IP, dane lokalizacyjne itp.).

Jak pliki cookies działają w Sklepie wyjaśniam poniżej.

Czy mogę nie zgodzić się na instalowanie na moim urządzeniu plików cookies?

W przypadku niezbędnych plików cookies, związane są one z realizacją przeze mnie umowy o świadczenie usług drogą elektroniczną (wyświetlenie Ci Sklepu i jego funkcjonalności). W tym przypadku nie zbieram Twojej zgody na zainstalowanie i sczytanie plików cookies, dlatego opcja „niezbędne” jest zawsze zaznaczona. Wynika to z art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej.

Zainstalowanie i sczytanie informacji z innych rodzajów plików cookies (np. analitycznych, marketingowych) wymaga Twojej zgody. Ponadto, może się zdarzyć, że pliki cookie zawierają informacje, które mogą stanowić dane osobowe – wówczas odbieram także Twoją zgodę na przetwarzanie danych osobowych w danym celu (np. marketingowym, analitycznym).

Udostępniam Ci możliwość wyrażenia zgody lub jej odmowy bezpośrednio w Sklepie, poprzez wyświetlenie Ci banneru cookie. Do czasu wyrażenia zgody, pliki cookies inne niż niezbędne są blokowane i nie instalują się na Twoim urządzeniu ani dane z tych plików cookies nie są sczytywane.

W praktyce wygląda to tak, że po wejściu do Sklepu wyświetla Ci się COOKIE BANNER, w którym masz do wyboru: odmówić zgody na pliki cookies („odrzucam wszystkie”), wyrazić zgodę na wszystkie pliki cookies („akceptuję wszystkie”) lub zdecydować, na które pliki cookies wyrażasz zgodę, a na które nie („Dostosuj”).

Zgodę wyrażoną za pomocą banera cookie możesz w każdej chwili wycofać lub ją zmienić (wystarczy rozwinąć ikonkę wyświetlaną w lewym dolnym rogu mojej witryny), ale cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Możesz także skontaktować się ze mną telefonicznie, mailowo, listownie.

Zgodą na pliki cookie możesz zarządzać także w oparciu o ustawienia Twojej przeglądarki. Jeśli chcesz sprawdzić, jak wyglądają ustawienia Twojej przeglądarki lub je zmienić, tutaj znajdziesz odesłanie do instrukcji dla najpopularniejszych przeglądarek:

1. Chrome: chrome://settings/cookies (skopiuj i wklej w pasek adresu Chrome)
2. Safari: Instrukcja Apple
3. Opera: Pomoc Opery – ustawienia cookies
4. Firefox: Usuwanie ciasteczek – Firefox
5. Microsoft Edge: Usuwanie plików cookie – Microsoft Edge

W ustawieniach przeglądarki możesz zablokować wszystkie lub niektóre pliki cookies, ale zablokowanie niektórych z nich może sprawić, że Sklep nie będzie działać poprawnie. Możesz także usunąć pliki cookie osadzone z poszczególnych stron.

W ustawieniach przeglądarki możesz także usunąć zainstalowane pliki cookies np. poprzez wyczyszczenie historii przeglądania. Możesz też przeglądać Sklep w trybie incognito – wówczas pliki cookies są usuwane po zamknięciu strony.

Możesz skorzystać także z dostępnych na rynku dodatków/wtyczek do przeglądarek internetowych, których zainstalowanie blokuje np. działanie Google Analytics (tutaj link do dodatku blokującego: https://tools.google.com/dlpage/gaoptout). Google udostępnia także centrum reklam, gdzie można dostosować wyświetlanie reklam do swoich potrzeb: https://myadcenter.google.com/

Jakie dokładnie pliki cookies działają w moim Sklepie?