1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem serwisu internetowego art-associate.eu, zwanego dalej „Serwisem”).
2. Właścicielem serwisu i Administratorem Danych jest Joanna Migdał zwana dalej Administratorem.
3. Dane osobowe zbierane przez Administratora za pośrednictwem Serwisu przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanej także RODO.
4. Administrator dokłada szczególnej staranności do poszanowania prywatności Klientów odwiedzających Serwis.

• 1 Rodzaj przetwarzanych danych, cele i podstawa prawna

1. Administrator zbiera informacje o osobach fizycznych dokonujących czynności prawnej niezwiązanej bezpośrednio z ich działalnością, osobach fizycznych prowadzących we własnym imieniu działalność gospodarczą lub zawodową oraz osobach fizycznych reprezentujących osoby prawne lub jednostki organizacyjne niebędące osobami prawnymi, którym ustawa przyznaje zdolność prawną charakterze, prowadzącym we własnym imieniu działalność gospodarczą lub zawodową, zwani dalej łącznie Klientami.
2. Dane osobowe Klientów zbierane są w przypadku:

korzystania z usługi formularza kontaktowego w Serwisie w celu wykonania umowy świadczonej drogą elektroniczną
. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi formularza kontaktowego (art. 6 ust. 1 lit. b RODO)

3. W przypadku skorzystania z usługi formularza kontaktowego Klient podaje następujące dane:

– adres e-mail

– nazwa

– numer telefonu

4. Podczas korzystania z Serwisu mogą zostać pobrane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, typ przeglądarki, czas dostępu, typ systemu operacyjnego.
5. Od Klientów mogą być zbierane także dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych działaniach podejmowanych w Serwisie. Podstawa prawna – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
6. Podanie danych osobowych Administratorowi jest dobrowolne.

• 2 Komu udostępniane lub powierzane są dane i jak długo są przechowywane?

1. Dane osobowe Klienta przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Serwisu. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od ustaleń umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające), albo samodzielnie ustalają cele i sposoby ich przetwarzania (administratorzy).

1.1.Podmioty przetwarzające.
Administrator korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na zlecenie Administratora. Należą do nich m.in. dostawcy usług hostingowych, usług księgowych, systemów marketingowych, systemów analizy ruchu w Serwisie, systemów analizy efektywności kampanii marketingowych.

1.2. Administratorzy
. Administrator korzysta z dostawców, którzy nie działają wyłącznie na polecenie i sami ustalają cele i sposoby wykorzystania danych osobowych Klientów. Świadczą usługi w zakresie płatności elektronicznych i bankowości.

2. Lokalizacja . Dostawcy usług mają swoje siedziby głównie w Polsce i innych krajach Europejskiego Obszaru Gospodarczego (EOG).
3. Dane osobowe Klientów przechowywane są:

3.1. W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda, wówczas dane osobowe Klienta przetwarzane są przez Administratora do czasu cofnięcia zgody, a po cofnięciu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń, mogą być podnoszone przez Administratora i które mogą być podnoszone przeciwko niemu. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.

3.2. Jeżeli podstawą przetwarzania danych jest wykonanie umowy, wówczas dane osobowe Klienta przetwarzane są przez Administratora tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.

4. W przypadku zgłoszenia żądania Administrator udostępnia dane osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów Ochrony lub Prezes Urzędu Komunikacji Elektronicznej.

• 3 Mechanizm cookies, adres IP

1. Strona korzysta z małych plików zwanych plikami cookies. Zapisywane są one przez Administratora na urządzeniu końcowym osoby odwiedzającej Serwis, jeżeli przeglądarka internetowa na to pozwala. Plik cookies zazwyczaj zawiera nazwę domeny, z której pochodzi, swój „czas wygaśnięcia” oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik. Informacje zbierane za pomocą plików tego typu pomagają dostosowywać produkty oferowane przez Administratora do indywidualnych preferencji i rzeczywistych potrzeb osób odwiedzających Serwis.
2. Administrator wykorzystuje dwa rodzaje plików cookies:

2.1. Cookies sesyjne: po zakończeniu sesji danej przeglądarki lub wyłączeniu komputera zapisane informacje są usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputera Klientów.

2.2. Trwałe pliki cookie
: przechowywane są w pamięci urządzenia końcowego Klienta i pozostają tam do czasu ich usunięcia lub wygaśnięcia. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputera Klientów.

3. Administrator wykorzystuje pliki cookies własne w następujących celach:

3.1. analiz, badań i audytów oglądalności, w szczególności w celu tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Klienci korzystają z Serwisu, co umożliwia ulepszanie jego struktury i zawartości.

4. Administrator wykorzystuje pliki cookies zewnętrzne w następujących celach:

4.1. prezentowania na stronach informacyjnych Serwisu mapy wskazującej lokalizację siedziby Administratora, za pomocą serwisu maps.google.com (administrator cookies zewnętrznego: Google Inc z siedzibą w USA)

5. Mechanizm cookies jest bezpieczny dla komputerów Klientów odwiedzających Serwis. W szczególności nie jest możliwe przedostanie się w ten sposób do komputerów Klientów wirusów lub innego niechcianego oprogramowania lub złośliwego oprogramowania. Niemniej jednak w swoich przeglądarkach Klienci mają możliwość ograniczenia lub wyłączenia dostępu plików cookies do komputerów. W przypadku skorzystania z tej opcji korzystanie z Serwisu będzie możliwe, za wyjątkiem funkcji, które ze swojej natury wymagają plików cookies.
6. Administrator może zbierać adresy IP Klientów. Adres IP to numer przydzielany komputerowi osoby odwiedzającej Serwis przez dostawcę usług internetowych. Numer IP umożliwia dostęp do Internetu. W większości przypadków jest on przypisywany do komputera dynamicznie, tj. zmienia się przy każdym połączeniu z Internetem, dlatego powszechnie traktowany jest jako informacja nieosobowa. Adres IP jest wykorzystywany przez Administratora w celu diagnozowania problemów technicznych z serwerem, tworzenia analiz statystycznych (np. w celu ustalenia, z których regionów odnotowujemy najwięcej odwiedzin), jako informacja przydatna w administrowaniu i ulepszaniu Serwisu, a także w celach bezpieczeństwa i możliwość identyfikacji niepożądanych, automatycznych programów obciążających serwer podczas przeglądania zawartości Serwisu.

• 4 Prawa osób, których dane dotyczą

1. Prawo do wycofania zgody – podstawa prawna: art. 7 ust. 3 RODO.

1.1. Klientowi przysługuje prawo do cofnięcia każdej udzielonej zgody

1.2. Wycofanie zgody następuje z chwilą wycofania zgody.

1.3. Wycofanie zgody nie ma wpływu na przetwarzanie realizowane przez Administratora zgodnie z prawem przed jej wycofaniem.

1.4. Cofnięcie zgody nie pociąga za sobą dla Klienta żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem Administrator może świadczyć wyłącznie za zgodą.

2. Prawo sprzeciwu wobec przetwarzania danych – podstawa prawna: art. 21 RODO.

2.1. Klientowi przysługuje prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Administrator przetwarza jego dane na podstawie prawnie uzasadnionego interesu, np.: marketingu produktów i usług Administratora, prowadzenia statystyk korzystania z poszczególnych funkcjonalności Serwisu i ułatwiania korzystania z Serwisu, a także badania satysfakcji.

2.2. Rezygnacja z otrzymywania informacji marketingowych dotyczących produktów lub usług drogą elektroniczną będzie oznaczać wyrażenie przez Klienta sprzeciwu wobec przetwarzania jego danych osobowych, w tym profilowania w tych celach.

2.3. Jeżeli sprzeciw Klienta okaże się zasadny, Administrator nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych, dane osobowe Klienta zostaną usunięte, wobec przetwarzania, wobec którego Klient wniósł sprzeciw.

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – podstawa prawna: art. 17 RODO.

3.1. Klientowi przysługuje prawo żądania usunięcia całości lub części swoich danych osobowych.

3.2. Klientowi przysługuje prawo żądania usunięcia danych osobowych, jeżeli:

3.2.1. dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub przetworzone

3.2.2. cofnął określoną zgodę w zakresie, w jakim dane osobowe były przetwarzane na podstawie jego zgody

3.2.3. wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych

3.2.4. dane osobowe są przetwarzane niezgodnie z prawem

3.2.5. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator

3.2.6. dane osobowe zostały zebrane w związku ze świadczeniem usług społeczeństwa informacyjnego

3.3. Pomimo żądania usunięcia danych osobowych, w związku ze złożeniem sprzeciwu lub wycofaniem zgody, Administrator może zachować niektóre dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, a także do spełnienia obowiązek prawny wymagający przetwarzania na mocy prawa UE lub prawa państwa członkowskiego, któremu podlega Administrator. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, które to dane zachowywane są dla celów rozpatrywania skarg i roszczeń związanych z korzystaniem z usług Administratora lub dodatkowo adresu zamieszkania/adresu korespondencyjnego , numer zamówienia, którego dane przechowywane są na potrzeby rozpatrywania reklamacji i roszczeń związanych z zawartymi umowami sprzedaży lub świadczeniem usług.

4. Prawo do ograniczenia przetwarzania danych – podstawa prawna: art. 18 RODO.

4.1. Klientowi przysługuje prawo żądania ograniczenia przetwarzania jego danych osobowych. Złożenie żądania do czasu jego rozpatrzenia uniemożliwia skorzystanie z niektórych funkcjonalności lub usług, z których korzystanie będzie się wiązać z przetwarzaniem danych objętych żądaniem. Administrator nie będzie także wysyłał żadnych wiadomości, w tym marketingowych.

4.2. Klientowi przysługuje prawo żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:

4.2.1. gdy kwestionuje prawidłowość swoich danych osobowych – wówczas Administrator ogranicza ich wykorzystanie na czas niezbędny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni

4.2.2. gdy przetwarzanie danych jest niezgodne z prawem i zamiast usunięcia danych Klient żąda ograniczenia ich wykorzystania

4.2.3. gdy dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub wykorzystywane, ale są potrzebne Klientowi do ustalenia, dochodzenia lub obrony roszczeń

4.2.4. gdy wniósł sprzeciw wobec wykorzystania jego danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona interesów, praw i wolności Klienta przeważa nad interesami realizowanymi przez Administratora przy przetwarzaniu dane osobowe Klienta.

5. Prawo dostępu do danych – podstawa prawna: art. 15 RODO.

5.1. Klient ma prawo uzyskać od Administratora potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, ma prawo:

5.1.1. uzyskać dostęp do swoich danych osobowych

5.1.2. uzyskać informację o celach przetwarzania, kategoriach przetwarzanych danych osobowych, odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Klienta lub kryteriach ustalania tego okresu (w przypadku braku możliwości ustalenia planowanego okresu przetwarzanie danych), prawa Klienta wynikające z RODO oraz prawo wniesienia skargi do organu nadzorczego, źródło tych danych, zautomatyzowane podejmowanie decyzji, w tym profilowanie oraz zabezpieczenia stosowane w związku z przekazaniem tych danych poza Unią Europejską

5.1.3. uzyskać kopię swoich danych osobowych.

6. Prawo do sprostowania danych – podstawa prawna: art. 16 RODO.

6.1. Klient ma prawo żądać od Administratora niezwłocznego sprostowania swoich danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania Klient, którego dane są przetwarzane ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie dodatkowego oświadczenia, poprzez przesłanie żądania na adres poczty elektronicznej zgodnie z §6 Rozporządzenia Polityka prywatności.

7. Prawo do przenoszenia danych – podstawa prawna: art. 20 RODO.

7.1. Klient ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi, a następnie przesłać je innemu, wybranemu przez siebie administratorowi danych osobowych. Klientowi przysługuje także prawo żądania, aby dane osobowe zostały przesłane przez Administratora bezpośrednio takiemu administratorowi, o ile jest to technicznie możliwe. W takim przypadku Administrator prześle dane osobowe Klienta w postaci pliku w formacie csv, który jest formatem powszechnie używanym, nadającym się do odczytu maszynowego, umożliwiającym przesłanie otrzymanych danych innemu administratorowi danych osobowych.

8. W przypadku skorzystania przez Klienta z uprawnienia wynikającego z powyższych praw, Administrator ma obowiązek spełnić żądanie albo odmówić jego spełnienia niezwłocznie, nie później jednak niż w terminie miesiąca od jego otrzymania. Jeżeli jednak – ze względu na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie w stanie spełnić żądania w terminie miesiąca, spełni je w terminie kolejnych dwóch miesięcy, informując o tym wcześniej Klienta w terminie miesiąca otrzymania żądania – o zamierzonym przedłużeniu terminu i jego przyczynach.
9. Klient może składać do Administratora skargi, zapytania i wnioski dotyczące przetwarzania jego danych osobowych oraz realizacji przysługujących mu praw.
10. Klientowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w związku z naruszeniem jego praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.

• 5 Zmiany w Polityce Prywatności

1. Polityka Prywatności może ulegać zmianom, o czym Administrator nie ma obowiązku informowania.
2. Wszelkie pytania dotyczące Polityki prywatności prosimy kierować na adres: migdalj@gmail.com
3. Data ostatniej modyfikacji: 03.10.2024