1. Postanowienia ogólne
Niniejszy dokument stanowi załącznik do Regulaminu. Korzystając z naszych usług, powierzasz nam swoje informacje. Polityka Prywatności wyjaśnia, jakie dane są zbierane, w jakim celu są wykorzystywane oraz w jaki sposób są chronione. Dokument określa również zasady korzystania z plików cookies.
Administrator danych
Administratorem danych osobowych jest:
- Thomas de Winter
- Management Consultancy Through Bodywork
- Ehrhafts 4, 88167 Maierhöfen, Germany
- E-mail: tcmdewinter@gmail.com
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Podstawy prawne przetwarzania danych
- Art. 6 ust. 1 lit. a RODO – zgoda użytkownika.
- Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem.
- Art. 6 ust. 1 lit. c RODO – obowiązek prawny administratora.
- Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.
Profilowanie
Administrator może profilować dane użytkowników w celu dostosowania treści marketingowych i oferty. Użytkownik ma prawo sprzeciwić się profilowaniu.
Przekazywanie danych poza EOG
W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG) stosowane są odpowiednie mechanizmy ochrony danych, w szczególności standardowe klauzule umowne Komisji Europejskiej.
Prawa użytkownika
- Prawo dostępu do danych.
- Prawo do sprostowania danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”).
- Prawo do ograniczenia przetwarzania.
- Prawo do przenoszenia danych.
- Prawo do wniesienia sprzeciwu wobec przetwarzania.
- Prawo do wycofania zgody.
- Prawo do wniesienia skargi do Prezesa UODO.
Każda osoba, której dane są przetwarzane, ma prawo uzyskać informacje dotyczące sposobu wykorzystania swoich danych osobowych, celów ich przetwarzania, odbiorców danych oraz stosowanych zabezpieczeń.
Bezpieczeństwo danych
Stosujemy środki techniczne, organizacyjne oraz informatyczne zapewniające odpowiedni poziom ochrony danych osobowych przed nieuprawnionym dostępem, utratą, uszkodzeniem, zmianą lub nieuprawnionym ujawnieniem.
Dostęp do danych osobowych mogą otrzymywać wyłącznie podmioty uczestniczące w realizacji usług, płatności lub zamówień, wyłącznie w zakresie niezbędnym do wykonania tych działań.
Dane osobowe są przetwarzane wyłącznie w celach, na które użytkownik wyraził zgodę lub które są niezbędne do realizacji świadczonych usług zgodnie z art. 6 ust. 1 lit. a oraz b RODO.
2. Zasady prywatności
Poważnie traktujemy prywatność naszych użytkowników. Szanujemy prywatność oraz dokładamy wszelkich starań, aby korzystanie z naszych usług było bezpieczne, wygodne i przejrzyste.
Cenimy zaufanie, jakim obdarzają nas użytkownicy, powierzając nam swoje dane osobowe. Dane wykorzystujemy wyłącznie w sposób uczciwy, zgodny z prawem oraz w zakresie niezbędnym do realizacji usług i zamówień.
Użytkownik ma prawo do uzyskania jasnych i pełnych informacji na temat sposobu przetwarzania swoich danych osobowych, celów ich wykorzystania oraz podmiotów, którym dane mogą zostać przekazane.
W przypadku pytań lub wątpliwości dotyczących przetwarzania danych osobowych podejmujemy wszelkie działania w celu udzielenia pełnych i wyczerpujących wyjaśnień.
Dokładamy wszelkich starań, aby chronić dane użytkowników przed nieuprawnionym dostępem, niewłaściwym wykorzystaniem, utratą lub zniszczeniem.
Podstawa prawna przetwarzania danych
Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO, tj. niezbędność przetwarzania danych do podjęcia działań przed zawarciem umowy oraz do realizacji zawartej umowy.
Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do realizacji usług oferowanych przez administratora.
Udostępnianie danych
Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane w imieniu administratora, w zakresie niezbędnym do realizacji usług, obsługi płatności, wykonania umów oraz realizacji obowiązków prawnych.
Dane mogą być również udostępniane partnerom handlowym oraz podmiotom współpracującym z administratorem, jeśli jest to niezbędne do prawidłowej realizacji usług.
Przekazywanie danych poza EOG
Dane osobowe są co do zasady przechowywane na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku przekazywania danych poza EOG stosowane są odpowiednie środki zabezpieczające, w szczególności standardowe klauzule umowne Komisji Europejskiej.
Okres przechowywania danych
Dane osobowe związane z zawarciem i realizacją umowy przechowywane są przez okres realizacji umowy oraz przez czas wymagany przepisami prawa, nie dłużej jednak niż 10 lat od końca roku kalendarzowego, w którym umowa została wykonana.
Dane przetwarzane na potrzeby przyszłych umów będą przechowywane do czasu wniesienia sprzeciwu wobec ich przetwarzania.
Prawa użytkownika
- Prawo dostępu do danych osobowych.
- Prawo otrzymania kopii przetwarzanych danych.
- Prawo do sprostowania danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”).
- Prawo do ograniczenia przetwarzania.
- Prawo do wniesienia sprzeciwu wobec przetwarzania.
- Prawo do przenoszenia danych.
Jeżeli użytkownik uzna, że jego dane osobowe są przetwarzane niezgodnie z prawem, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Środki bezpieczeństwa
Dokładamy wszelkich starań, aby chronić dane przed nieuprawnionym dostępem, modyfikacją, ujawnieniem lub zniszczeniem.
- Stosujemy odpowiednie środki organizacyjne, techniczne i fizyczne zabezpieczające dane osobowe.
- Dostęp do danych posiadają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
- Współpracujemy z organami nadzorczymi oraz przestrzegamy obowiązujących przepisów dotyczących ochrony danych osobowych.
Kontakt w sprawach danych osobowych
W przypadku pytań dotyczących ochrony danych osobowych lub chęci skorzystania z przysługujących praw prosimy o kontakt za pośrednictwem danych kontaktowych podanych na stronie internetowej.
Użytkownik może w każdej chwili:
- zrezygnować z otrzymywania informacji marketingowych,
- uzyskać kopię swoich danych osobowych,
- poprawić lub zaktualizować swoje dane,
- zażądać usunięcia danych osobowych,
- zgłosić nieprawidłowości związane z przetwarzaniem danych.
W celu sprawnej realizacji zgłoszenia prosimy o podanie imienia i nazwiska oraz informacji pozwalających na identyfikację zgłoszenia.
3. Zakres i cel zbierania danych osobowych
Przetwarzamy wyłącznie dane osobowe niezbędne do realizacji usług, obsługi zamówień, prowadzenia rozliczeń oraz wypełniania obowiązków wynikających z przepisów prawa.
Cele przetwarzania danych
- składanie i realizacja zamówień,
- zawieranie i wykonywanie umów,
- obsługa reklamacji oraz odstąpień od umowy,
- wystawianie faktur VAT i dokumentów księgowych,
- monitorowanie ruchu na stronie internetowej,
- tworzenie anonimowych statystyk dotyczących korzystania z serwisu,
- analiza liczby użytkowników odwiedzających stronę,
- analiza popularności treści i usług,
- obsługa formularzy kontaktowych i newslettera,
- personalizacja treści i rekomendacji,
- komunikacja e-mailowa oraz telefoniczna,
- integracja z portalami społecznościowymi,
- obsługa płatności internetowych.
Zakres gromadzonych danych
W zależności od charakteru usługi możemy zbierać i przetwarzać następujące dane:
- imię i nazwisko,
- adres zamieszkania,
- adres do doręczeń,
- numer identyfikacji podatkowej (NIP),
- adres e-mail,
- numer telefonu,
- datę urodzenia,
- numer PESEL,
- informacje o używanej przeglądarce internetowej,
- inne dane przekazane dobrowolnie przez użytkownika.
Podanie danych jest dobrowolne, jednak może być niezbędne do prawidłowej realizacji usług świadczonych przez administratora.
Dodatkowe cele wykorzystania danych
- marketing bezpośredni własnych usług,
- archiwizacja kampanii marketingowych,
- realizacja obowiązków wynikających z przepisów prawa,
- wykrywanie i przeciwdziałanie nadużyciom.
Przekazywanie danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z administratorem, w tym dostawcom usług technicznych, partnerom biznesowym oraz podmiotom przetwarzającym dane w imieniu administratora.
Dane mogą być również przekazywane do państw znajdujących się poza krajem zamieszkania użytkownika lub poza Europejskim Obszarem Gospodarczym, jeżeli jest to niezbędne do realizacji usług. Każde takie przekazanie odbywa się zgodnie z obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych.
Okres przechowywania danych
Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zgromadzone.
- realizacja obowiązków podatkowych i rachunkowych,
- zapobieganie nadużyciom i przestępstwom,
- cele statystyczne i archiwalne,
- obsługa działań marketingowych do czasu wycofania zgody lub wniesienia sprzeciwu,
- organizacja konkursów i akcji promocyjnych,
- wykazanie zgodności działań z przepisami RODO,
- dochodzenie lub obrona przed roszczeniami.
Ochrona danych przekazywanych za granicę
W niektórych państwach poziom ochrony danych osobowych może różnić się od standardów obowiązujących w Unii Europejskiej. W takich przypadkach administrator wymaga od podmiotów przetwarzających zastosowania odpowiednich środków bezpieczeństwa oraz mechanizmów ochrony danych.
Z zastrzeżeniem obowiązków wynikających z lokalnych przepisów prawa, dokładamy wszelkich starań, aby dane użytkowników były chronione niezależnie od miejsca ich przetwarzania.
5. Prawa i obowiązki
Administrator ma prawo, a w przypadkach przewidzianych przepisami prawa również obowiązek, do przekazania wybranych lub wszystkich informacji dotyczących danych osobowych właściwym organom publicznym lub innym podmiotom uprawnionym do otrzymania takich informacji na podstawie obowiązujących przepisów prawa.
Prawa użytkownika
Użytkownik ma prawo do dostępu do swoich danych osobowych oraz do ich poprawiania, aktualizowania, uzupełniania, ograniczenia przetwarzania lub usunięcia.
W celu realizacji swoich praw użytkownik może w dowolnym momencie skontaktować się z administratorem za pośrednictwem poczty elektronicznej lub innych dostępnych kanałów komunikacji.
Podstawy przetwarzania danych klientów
Przetwarzanie danych osobowych klientów odbywa się na podstawie:
- prawnie uzasadnionego interesu administratora, w szczególności w zakresie analiz, profilowania, marketingu własnych usług, tworzenia baz danych oraz dochodzenia lub obrony przed roszczeniami,
- zgody użytkownika, w tym zgody na działania marketingowe, e-mail marketing lub telemarketing,
- wykonania zawartej umowy,
- obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.
Podstawy przetwarzania danych potencjalnych klientów
Dane osób zainteresowanych usługami mogą być przetwarzane na podstawie:
- prawnie uzasadnionego interesu administratora, w szczególności w zakresie marketingu własnych usług,
- zgody użytkownika na kontakt marketingowy.
Skutki usunięcia danych
Żądanie usunięcia danych osobowych lub zaprzestania ich przetwarzania może skutkować brakiem możliwości świadczenia niektórych usług lub znacznym ograniczeniem ich zakresu.
Profilowanie
Administrator przywiązuje szczególną wagę do kwestii profilowania i informuje, że:
- dane wykorzystywane do profilowania są odpowiednio zabezpieczane, w tym przy użyciu szyfrowania SSL,
- profilowanie może wykorzystywać takie dane jak adres e-mail, adres IP lub pliki cookies,
- profilowanie służy analizie preferencji i zainteresowań użytkowników oraz dostosowywaniu treści i usług do ich potrzeb,
- profilowanie może być wykorzystywane do personalizacji działań marketingowych.
Zobowiązanie administratora
Administrator zobowiązuje się do przestrzegania obowiązujących przepisów prawa, zasad współżycia społecznego oraz zasad ochrony danych osobowych.
Pozasądowe rozwiązywanie sporów
Informacje dotyczące pozasądowego rozwiązywania sporów konsumenckich można uzyskać za pośrednictwem Rzecznika Finansowego.
Strona internetowa: www.rf.gov.pl
6. Podstawowe zasady bezpieczeństwa
Każdy użytkownik powinien dbać o bezpieczeństwo swoich danych osobowych oraz urządzeń wykorzystywanych do korzystania z Internetu.
Zalecenia dotyczące bezpieczeństwa
- Korzystaj z aktualnego programu antywirusowego oraz regularnie aktualizowanej bazy zabezpieczeń.
- Używaj aktualnej wersji przeglądarki internetowej oraz włączonej zapory sieciowej (firewall).
- Regularnie instaluj aktualizacje systemu operacyjnego i zainstalowanego oprogramowania.
- Chroń dane dostępowe, takie jak loginy, hasła, numery PIN czy certyfikaty elektroniczne.
- Nie udostępniaj swoich danych logowania osobom trzecim i nie przechowuj ich w niezabezpieczonych miejscach.
- Zachowuj ostrożność podczas otwierania załączników i linków otrzymanych od nieznanych nadawców.
- Korzystaj z filtrów antyphishingowych chroniących przed próbami wyłudzenia danych.
- Pobieraj pliki wyłącznie z zaufanych źródeł.
- Unikaj instalowania oprogramowania pochodzącego z niezweryfikowanych źródeł.
- Dotyczy to również urządzeń mobilnych, takich jak smartfony i tablety.
Bezpieczeństwo sieci Wi-Fi
Korzystając z domowej sieci bezprzewodowej Wi-Fi należy stosować silne hasła oraz odpowiednie mechanizmy szyfrowania.
- unikaj łatwych do odgadnięcia haseł,
- nie używaj imion, dat urodzenia ani nazw ulic,
- korzystaj z nowoczesnych standardów szyfrowania, np. WPA2 lub nowszych.
7. Korzystanie z wtyczek Social Media
Na naszej stronie internetowej mogą znajdować się wtyczki portali społecznościowych, takich jak Facebook (Meta), X (Twitter), TikTok oraz inne. Wtyczki te umożliwiają interakcję z tymi platformami bezpośrednio z poziomu naszej strony internetowej.
Korzystanie z wtyczek społecznościowych może powodować przesyłanie danych użytkownika do dostawców tych usług, w tym informacji o odwiedzinach naszej strony internetowej oraz adresu IP użytkownika. Może to nastąpić również wtedy, gdy użytkownik nie jest zalogowany do swojego konta w danej platformie społecznościowej.
Podstawą prawną przetwarzania danych w związku z korzystaniem z wtyczek społecznościowych jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na poprawie funkcjonalności strony oraz prowadzeniu działań marketingowych.
Dwuklikowe rozwiązanie
W celu zwiększenia ochrony prywatności użytkowników stosujemy tzw. „dwuklikowe rozwiązanie”. Oznacza to, że wtyczki mediów społecznościowych są domyślnie nieaktywne. Dopiero po kliknięciu przez użytkownika w odpowiednią ikonę następuje połączenie z serwerami danego dostawcy.
Przekazywanie danych poza EOG
Korzystając z wtyczek społecznościowych, dane użytkownika mogą być przekazywane do podmiotów spoza Europejskiego Obszaru Gospodarczego (EOG), takich jak Meta Platforms Inc. (Facebook, Instagram), X Corp. (Twitter) oraz TikTok Technology Limited.
Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub innych odpowiednich mechanizmów ochrony danych.
Współadministratorzy danych
W zakresie danych zbieranych za pośrednictwem wtyczek społecznościowych administrator serwisu może być uznany za współadministratora danych wraz z dostawcą danej wtyczki. Użytkownik może realizować swoje prawa zarówno wobec administratora serwisu, jak i dostawcy danej platformy społecznościowej.
Prawa użytkownika
Użytkownik korzystający z wtyczek społecznościowych ma prawo do:
Polityki prywatności dostawców
Szczegółowe informacje dotyczące przetwarzania danych przez dostawców wtyczek społecznościowych można znaleźć w ich politykach prywatności:
Ograniczenie przekazywania danych
Aby ograniczyć przekazywanie danych dostawcom wtyczek społecznościowych, zaleca się wylogowanie z kont w serwisach społecznościowych przed odwiedzeniem naszej strony internetowej oraz unikanie aktywowania przycisków i wtyczek, jeśli nie są one niezbędne do korzystania z serwisu.