Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem Serwisu internetowego www.psychologzksiezyca.pl (zwanego dalej: „Serwisem Internetowym”).
1.Dane Administratora
Administratorem Państwa danych osobowych w rozumieniu RODO jest Natalia Chmielewska prowadząca jednoosobową działalność gospodarczą pod firmą Psycholog z księżyca Natalia Chmielewska, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego ds. gospodarki, NIP: 8911639722, REGON: 526666559, z siedzibą: Nieszawa Kujawska 42, 87-730 Nieszawa (dalej jako: „Administrator”). W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem także za pośrednictwem adresu email: psychologzksiezyca@gmail.com.
Dane osobowe zbierane przez Natalię Chmielewską prowadzącą jednoosobową działalność gospodarczą pod firmą Psycholog z księżyca Natalia Chmielewska, za pośrednictwem sklepu internetowego www.psychologzksiezyca.pl, zwanym dalej: Administratorem, przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.
2.Cele i podstawy prawne przetwarzania danych
Dane osobowe Państwa mogą być przetwarzane przez Administratora na podstawie:
a) niezbędności do wykonania umowy lub do podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO),
b) zgody (art. 6 ust. 1 lit. a RODO), w celu prowadzenia marketingu podmiotów współpracujących z Administratorem;
c) prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), odrębnie dla celu:
- marketingu produktów i usług własnych Administratora, w tym w celach analitycznych i profilowania, gdzie uzasadnionym interesem Administratora jest prowadzenie marketingu bezpośredniego własnych produktów i usług. Profilowanie danych ma na celu przygotowanie oferty produktów uwzględniającej preferencje użytkowników Serwisu, korzystania z formularzy kontaktowych udostępnionych przez Administratora Serwisu, gdzie uzasadnionym interesem Administratora jest opieka nad użytkownikami Serwisu oraz udzielanie odpowiedzi na zadane pytania, obrony przed ewentualnymi roszczeniami, gdzie uzasadnionym interesem Administratora jest dochodzenie lub obrona roszczeń.
3.Przekazywanie danych osobowych
Dane mogą być przekazane podmiotom przetwarzającym na zlecenie na podstawie umów zawartych z Administratorem, ale tylko w celu i zakresie niezbędnym dla realizacji wymienionych celów, w tym m.in. podmiotom świadczącym usługi informatyczne lub inne usługi zapewniające prawidłowe funkcjonowanie Serwisu, przy czym takie podmioty przetwarzają dane wyłącznie zgodnie z poleceniami Administratora.
Państwa dane przekazywane są wyłącznie podmiotom umiejscowionym w ramach Europejskiego Obszaru Gospodarczego i przez to podlegającym surowym przepisom unijnym o ochronie danych lub takim, które wiąże odpowiedni standard bezpieczeństwa.
4.Okres przechowywania danych osobowych
Dane osobowe Państwa przetwarzane są jedynie przez okres niezbędny do spełnienia celu ich przechowywania lub dopóki jest to wymagane zgodnie z prawem, w szczególności do momentu przedawnienia ewentualnych roszczeń lub wygaśnięcia obowiązku archiwizacji wynikającego z przepisów prawa, w tym obowiązku dotyczącego przechowywania dokumentów księgowych.
W przypadku przetwarzania danych osobowych w celu świadczenia usługi newsletter, korzystania z formularzy, Państwa dane osobowe będą przetwarzane przez okres niezbędny do świadczenia tej usługi, do czasu rezygnacji z niej przez Państwa.
W razie przetwarzania danych osobowych w oparciu o wyrażoną przez Państwa zgodę, Państwa dane będą przechowywane do momentu jej wycofania. W każdej chwili istnieje możliwość wycofania zgód wyrażonych w serwisie, w tym zgody na przetwarzanie danych w celach marketingowych podmiotów współpracujących z Administratorem. Odwołanie zgody na przetwarzanie nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
W przypadku przetwarzania Państwa danych na podstawie prawnie uzasadnionego interesu administratora, Administrator przestanie wcześniej przetwarzać dane jeżeli zgłosi Pani/Pan skutecznie sprzeciw wobec przetwarzania danych.
5.Przysługujące prawa
- Prawo dostępu do danych
Mają Państwo prawo uzyskać informację odnośnie przechowywanych przez Administratora danych osobowych na Państwa temat, w tym kopię tych danych. - Prawo do sprostowania danych
Mają Państwo prawo żądania sprostowania Państwa danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania mają Państwo prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia. - Prawo do usunięcia danych
Mają Państwo prawo domagać się usunięcia Państwa danych osobowych przechowywanych przez nas w następujących przypadkach:
Państwa dane osobowe nie są już niezbędne do celów, w których zostały zebrane,
cofnęliście Państwo zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania,
wnieśliście Państwo sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub sprzeciw dotyczy przetwarzania danych w celach marketingu bezpośredniego,
dane osobowe były przetwarzane niezgodnie z prawem,
dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie krajowym,
dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO. - Prawo do przenoszenia danych
Mają Państwo prawo otrzymać w powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe dotyczące Państwa, które zostały dostarczone Administratorowi, jeżeli przetwarzanie tych danych odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany. Jeżeli domagają się Państwo przesłania tych danych do innego administratora danych, zostanie to zrealizowane, o ile istnieje taka możliwość techniczna. - Prawo ograniczenia przetwarzania danych
Mają Państwo prawo zażądać, aby przetwarzanie Państwa danych osobowych zostało ograniczone, w następujących przypadkach:
kwestionują Państwo prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,
przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiacie się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,
Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń,
wnieśliście Państwo sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu. - Prawo do wniesienia sprzeciwu wobec przetwarzania
Jeżeli Państwa dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu administratora, mają Państwo prawo do sprzeciwu w dowolnym czasie wobec przetwarzania, zgodnie z art. 21 RODO. - Prawo do wycofania zgody
Mają Państwo prawo do wycofania wyrażonej zgody na przetwarzanie danych
osobowych w dowolnej chwili. Odwołanie zgody na przetwarzanie danych nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Jeśli chcą Państwo skorzystać z przysługujących Państwu praw prosimy o przesłanie do nas wiadomości e-mail na adres Administratora danych lub pocztą tradycyjną na adres Administratora. - Bezpieczeństwo danych osobowych dla Administratora jest priorytetem, jeśli jednak uznają Państwo, że przetwarzając Państwa dane osobowe Administrator narusza przepisy RODO, mają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- W sytuacji wystąpienia przez Użytkownika z uprawnieniem wynikającym
z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia
niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli
jednak Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je
w ciągu kolejnych dwóch miesięcy informując Użytkownika uprzednio w terminie
miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego
przyczynach. - Użytkownik może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzania jego danych osobowych oraz realizacji przysługujących mu uprawnień.
- Użytkownik ma prawo żądać od Administratora przekazania kopii standardowych klauzul umownych kierując zapytanie.
6.Wybrane metody ochrony danych stosowane przez Administratora
Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników.
Operator okresowo zmienia swoje hasła administracyjne.
Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
Firewall (w tym blokada konta użytkownika na 24h po 3 nieudanych próbach logowania), regularne aktualizacje i kopie zapasowe serwisu, regularna zmiana haseł administratorów.
7.Informacje o sposobie wykorzystania danych osobowych
W niektórych sytuacjach Administrator ma prawo przekazywać Państwa dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Państwem umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to następujących grup odbiorców:
firma hostingowa na zasadzie powierzenia
operatorzy płatności
banki
firmy świadczące usługi marketingu na rzecz Administratora.
8.Cele wykorzystywania danych osobowych
Serwis wykorzystuje dane osobowe dodatkowo w następujących celach:
a. Obsługa zapytań przez formularz
b. Realizacja zamówionych usług
c. Prezentacja oferty lub informacji
d. Prowadzenie newslettera.
Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
a) poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
b) poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw.
„ciasteczka”).
9.Istotne techniki marketingowe
Operator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
Operator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie, co może dawać złudzenie, że dane osobowe użytkownika są wykorzystywane do jego śledzenia, jednak w praktyce nie dochodzi do przekazania żadnych danych osobowych od Operatora do operatorom reklam. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.
Operator stosuje rozwiązanie automatyzujące działanie Serwisu w odniesieniu do użytkowników, np. mogące przesłać maila do użytkownika po odwiedzeniu konkretnej podstrony, o ile wyraził on zgodę na otrzymywanie korespondencji handlowej od Operatora.
Oświadczenie
w sprawie wyrażenia zgody na przetwarzanie danych osobowych
w związku z realizacją usług firmy Psycholog z księżyca Natalia Chmielewska, prowadząca Sklep internetowy www.psychologzksiezyca.pl.
Na podstawie art. 6 ust. 1 lit. f i art. 7 oraz art. 9 ust. 2 i 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) Dz. Urz. UE L 119/1, z 4.5.2016, zwanego dalej „RODO”, wyrażam zgodę na przetwarzanie moich danych osobowych przekazanych Administratorowi danych firmy Psycholog z księżyca Natalia Chmielewska, prowadząca Sklep internetowy www.psychologzksiezyca.pl w zakresie:
- kontaktów za pośrednictwem połączeń głosowych (rozmowy telefoniczne) w celach realizacji usług oraz przedstawienia informacji handlowo-marketingowych,
- kontaktów za pośrednictwem środków komunikacji elektronicznej w oparciu o zapis ustawy z dnia 18 lipca 2002r o świadczeniu usług drogą elektroniczną (Dz. U. z 2002r, Nr 144, poz. 1204 z późn. zm.), w celach przedstawienia informacji handlowo marketingowych oraz realizacji usług,
- przetwarzania i zamieszczania mojego wizerunku utrwalonego podczas korzystania z usług firmy Psycholog z księżyca Natalia Chmielewska, prowadząca Sklep internetowy www.psychologzksiezyca.pl, w szczególności na wykonanie i przetwarzanie moich zdjęć i nagrań wideo oraz ich udostępnianie w celach handlowych i marketingowych na stronie internetowej i innych portalach społecznościowych, ulotkach oraz innych materiałach reklamowych, w celach komercyjnych firmy Psycholog z księżyca Natalia Chmielewska, prowadząca Sklep internetowy www.psychologzksiezyca.pl oraz innych jej projektów.
4. Wycofanie zgody na wykorzystanie wizerunku ma skutek od daty anulowania zgody. Usunięcie wizerunku z materiałów komercyjnych i reklamowych firmy narażałoby ją na dodatkowe koszty związane z tworzeniem nowych materiałów lub ich zmianą podczas kampanii reklamowych.
Oświadczam, że jest mi wiadomym, iż posiadam prawo do:
- żądania od wskazanego w niniejszym oświadczeniu administratora danych osobowych:
- dostępu do moich danych osobowych;
- sprostowania moich danych osobowych;
- usunięcia moich danych osobowych, jeżeli zachodzi jedna z okoliczności wskazanych w art. 17 ust. 1 RODO i jeżeli przetwarzanie moich danych osobowych nie jest niezbędne w zakresie wskazanym w art. 17 ust. 3 RODO;
- ograniczenia przetwarzania moich danych osobowych w przypadkach wskazanych w art. 18 ust. 1 RODO,
- wniesienia do wskazanego w niniejszym oświadczeniu administratora danych osobowych sprzeciwu wobec przetwarzania moich danych osobowych:
- na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim,
- do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, z przyczyn związanych z moją szczególną sytuacją, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego
w interesie publicznym. - przenoszenia moich danych osobowych,
- wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, że przetwarzanie moich danych osobowych narusza przepisy RODO,
- wycofania w dowolnym momencie zgody na przetwarzanie moich danych osobowych.
Ponadto oświadczam ,że:
a) zostałem/am poinformowany/a, iż powyższa zgoda jest dobrowolna i może być w każdym momencie odwołana poprzez oświadczenie pisemne złożone w siedzibie
Administratora danych osobowych firmy Psycholog z księżyca Natalia Chmielewska, prowadząca Sklep internetowy www.psychologzksiezyca.pl lub elektronicznie na adres e-mail: psychologzksiezyca@gmail.com
b) zostałem/am poinformowany/a, iż szczegółowe informacje dotyczące przetwarzania moich danych osobowych znajdują się w polityce prywatności.
Zapoznałam/em się z informacjami dotyczącymi przetwarzania moich danych osobowych zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), zamieszczonymi w polityce prywatności.