Polityka prywatności

POLITYKA PRYWATNOŚCI

Poniższa Polityka Prywatności określa przetwarzanie oraz ochronę danych osobowych dotyczących Użytkowników w związku z korzystaniem przez nich z serwisu: Zimnamalina.pl.

§1

Definicje

1. Administrator – Marta Wasak-Żołądek prowadząca działalność gospodarczą pod nazwą: MarMa Marta Wasak-Żołądek, ul. Podgaj 20, 21-400 Łuków, NIP: 8252083627;
2. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość;
3. RODO – Rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
4. Polityka – niniejsza Polityka prywatności;
5. Serwis – serwis internetowy prowadzony przez Administratora pod adresem: Zimnamalina.pl;
6. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług opisanych w Polityce a także każda osoba fizyczna której dane osobowe przetwarzane są przez Administratora, np. odwiedzająca lokal Administratora, korzystająca z jego usług lub kierująca do niego zapytanie w jakiejkolwiek formie;
7. Cookie – niewielka informacja zapisywana przez serwer na komputerze Użytkownika, którą serwer może odczytać przy ponownym połączeniu się z tego komputera;
8. Adres IP – indywidualny numer, który z reguły posiada każdy komputer podłączony do Internetu, numer IP może być na stałe związany z danym komputerem (statyczny) lub przydzielony mu na dane połączenie (dynamiczny).

§2

Informacje ogólne

1. Administratorem danych osobowych jest Marta Wasak-Żołądek, prowadząca działalność pod firmą MarMa Marta Wasak-Żołądek, ul. Podgaj 20, 21-400 Łuków, NIP: 8252083627. 
2. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem na ww. adres lub poprzez e-mail: zimnamalinalukow@gmail.com.
3. Celem niniejszej Polityki jest określenie zasad, sposobu przetwarzania oraz wykorzystywania Danych osobowych Użytkowników. Polityka zawiera również informacje dotyczące uprawnień osób fizycznych w odniesieniu do udostępnionych przez nich danych osobowych. Podstawę prawną Polityki stanowi Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Niniejsza Polityka stanowi realizację przez Administratora obowiązków wynikających z art. 12, 13 i 14 RODO.
4. Polityka ma zastosowanie do Serwisu, a także do danych przekazywanych za jej pośrednictwem, drogą telefoniczną, elektroniczną bądź osobiście w siedzibie Administratora oraz w innych miejscach, w których Administrator prowadzi działalność gospodarczą.
5. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

1. poprzez dobrowolnie podane dane, które zostają wprowadzone do systemów Administratora
2. poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

§3

Cele i podstawy prawne przetwarzania Danych osobowych

Administrator przetwarza dane osobowe zgodnie z profilem działalności, we wskazanych poniżej celach. Jeżeli ze względu na przepisy prawa, właściwości usługi lub konieczności jej rozliczenia zaistnieje potrzeba przetwarzania innych danych osobowych osób, których dane dotyczą, Administrator będzie je przetwarzać w niezbędnym zakresie.

1. Dokonywanie rezerwacji – dokonanie rezerwacji przez Użytkownika Serwisu wiąże się z przetwarzaniem jego danych osobowych. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i dokonania rezerwacji, a ich niepodanie skutkuje brakiem realizacji zamówienia. Dane osobowe są przetwarzane w celu dokonania rezerwacji – podstawą prawną przetwarzania jest niezbędność przetwarzania przed wykonaniem umowy (art. 6 ust. 1 lit. b RODO) a w przypadku podania danych dotyczących stanu zdrowia podstawą prawną jest zgoda (art. 9 ust. 2 lit. a RODO). Dane przetwarzane są nie dłużej niż do momentu przedawnienia roszczeń.
2. Realizacja usług świadczonych przez Administratora – Przetwarzanie danych jest niezbędne do wykonania umowy zawartej z klientem w zakresie świadczenia usług oferowanych przez Administratora. Dane osobowe są przetwarzane: w celu wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – (art. 6 ust. 1 lit. b RODO); w celu wypełnienia obowiązków prawnych ciążących na Administratorze, powstałych w związku z realizacją umowy (w szczególności wynikających np. z przepisów podatkowych, aktów prawa miejscowego) – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO). Dane przetwarzane są nie dłużej niż do momentu przedawnienia roszczeń lub do czasu przedawnienia zobowiązań (w przypadku zobowiązań podatkowych będzie to 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, na podstawie art. 70 Ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa).
3. Przesyłanie informacji handlowych/marketingowych, badanie satysfakcji – W przypadku wyrażenia zgody na otrzymywanie od Administratora informacji marketingowych/handlowych drogą elektroniczną i/lub telefoniczną (w tym badania satysfakcji) Dane osobowe są przetwarzane w celu dostarczenia ww. informacji.  Podstawą prawną przetwarzania Danych osobowych jest prawnie uzasadniony interes Administratora w związku z wyrażoną zgodą – art. 6 ust. 1 lit. f RODO w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną lub art. 172 ustawy Prawo telekomunikacyjne, polegający na budowaniu wizerunku i prowadzeniu działań marketingowych, przesyłaniu ofert specjalnych, informacji o nowych produktach lub usługach, zaproszeń do udziału w promocjach. Dane przetwarzane są przez czas prowadzenia działań marketingowych, do czasu wycofania zgody na otrzymywanie informacji handlowych, skutecznego wniesienia sprzeciwu przez osobę, której dane dotyczą lub ustania prawnie uzasadnionego interesu Administratora. Użytkownik ma prawo w dowolnym momencie wycofać zgodę na otrzymywanie informacji handlowych. Może to zrobić, klikając odpowiedni link rezygnacyjny znajdujący się w przesyłanej wiadomości marketingowej lub kontaktując się bezpośrednio z Administratorem.
4. Kontakt (mailowy, listowny, telefoniczną) – Administrator zapewnia możliwość skontaktowania się z nim drogą mailową, listowną lub telefoniczną. W przypadku kierowania do Administratora zapytań telefonicznie, za pośrednictwem poczty e-mail lub tradycyjnej korespondencji, dane osobowe zawarte w tej korespondencji są przetwarzane w celu komunikacji i rozwiązania sprawy, której dotyczy nawiązany kontakt. Podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO, polegający na zapewnieniu kontaktu z Administratorem i udzieleniu odpowiedzi na zadane pytania, niezależnie od kanału komunikacji. Okres przetwarzania danych zależy od tematyki sprawy, która jest przedmiotem kontaktu, jednak nie dłużej niż okres przedawnienia roszczeń.
5. Monitoring wizyjny – Monitoring wizyjny jest stosowany w celu zapewnienia bezpieczeństwa osób przebywającym na terenie obiektów Administratora oraz ochrony mienia. Stosowanie monitoringu w zakresie przetwarzania danych osobowych pracowników odbywa się na podstawie art. 6 ust. 1 lit. c RODO w zw. z art. 22² § 1 Kodeksu Pracy. W przypadku pozostałych osób, innych niż zatrudnione na podstawie umowy o pracę (tj. współpracownicy Administratora i inne osoby korzystające z usług Administratora lub przebywające w obiektach Administratora), przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu administratora (takimi prawnie uzasadnionymi interesami są cele przetwarzania, polegające na zapewnieniu bezpieczeństwa osób oraz mienia). Obrazy pochodzące z monitoringu mogą być udostępniane uprawnionym organom państwowym. Dane osobowe przetwarzane przez system monitoringu wizyjnego będą przechowywane przez okres nie dłuższy niż 3 miesiące chyba, że z uwagi na szczególne okoliczności, nagrania będą stanowić dowód w postępowaniu prowadzonym na podstawie przepisów prawa lub Administrator poweźmie informację, że mogą one stanowić dowód w postępowaniu, wówczas okres przechowywania nagrania ulegnie przedłużeniu do czasu prawomocnego zakończenia takiego postępowania.
6. Realizacja obowiązków prawnych nałożonych na Administratora – Administrator przetwarza Dane osobowe Użytkowników w związku z realizacją obowiązków prawnych na niego nałożonych, dotyczących m. in. prowadzenia rachunkowości i dokumentacji księgowej, a także realizacji praw osób, których dane dotyczą. Takie dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. c) RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze do czasu przedawnienia tych zobowiązań, zgodnie z obowiązującymi przepisami prawa.
7. Ustalanie, dochodzenie roszczeń i obrona przed roszczeniami – W celu ustalenia, dochodzenia roszczeń i obrony przed roszczeniami będą przetwarzane dane osobowe Użytkowników, jakie zostały przez nich przekazane Administratorowi. Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f) RODO, który pozwala na przetwarzanie danych osobowych w celu ustalenia, dochodzenia lub obrony przed roszczeniami, będące realizacją prawnie uzasadnionego interesu Administratora. Dane osobowe mogą być przetwarzane maksymalnie do momentu przedawnienia roszczeń.
8. Korzystanie z Serwisu – Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies czy innych podobnych technologii), przetwarzane są przez Administratora: w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie lub realizacji zamówień – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO); w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług; w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.  Aktywność Użytkownika w Serwisie, w tym jego dane osobowe, przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane przetwarzane są do czasu skutecznego wniesienia sprzeciwu przez osobę, której dane dotyczą lub ustania prawnie uzasadnionego interesu Administratora.

§4

Prawa użytkownika

1. Użytkownikowi przysługuje prawo dostępu do swoich danych osobowych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania.
2. Użytkownikowi przysługuje prawo do przenoszenia danych osobowych, tj. do otrzymania od Administratora swoich danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, o ile jest to technicznie możliwe. Użytkownik może przesłać te dane innemu Administratorowi.
3. W zakresie, w jakim podstawą przetwarzania danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora, Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych.
4. W zakresie, w jakim podstawą przetwarzania danych osobowych jest zgoda, Użytkownik ma prawo jej wycofania. Zgodę można odwołać w każdym momencie, wysyłając żądanie na adres Administratora. Wycofanie zgody nie wpływa jednak na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem. Cofnięcie zgody następuje w momencie wycofania zgody i nie ma dla Użytkownika żadnych negatywnych konsekwencji. Cofnięcie zgody może jednak uniemożliwić dalsze korzystanie z usług, które zgodnie z prawem Administrator może świadczyć jedynie za zgodą na przetwarzanie danych. Podstawa prawna: art. 7 ust. 3 RODO
5. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem: zimnamalinalukow@gmail.com lub listownie na adres wskazany w §2. Prośba Użytkownika o zmianę lub wycofanie danych zostanie rozpatrzona w przeciągu 30 dni od jej pisemnego zgłoszenia. 
6. Użytkownik może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzania swoich danych osobowych oraz realizacji przysługujących mu uprawnień.
7. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego w zakresie ochrony danych osobowych – Prezesa Urzędu Ochrony Danych Osobowych.

§5

Pliki cookies

1. Serwis korzysta z plików cookies stanowiących dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika. Pliki cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
2. Pliki cookies wykorzystywane są w celu:

1. ułatwienia Użytkownikowi korzystania z Serwisu podczas jego przeglądania;
2. późniejszego skojarzenia Użytkownika w przypadku ponownego połączenia Serwisu z urządzeniem na którym zostały zapisane;
3. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
4. dostosowania zawartości stron internetowych Serwisu do określonych preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych, dostosowanych do indywidualnych potrzeb Użytkownika;

3. W ramach Serwisu wykorzystywane są następujące rodzaje plików cookies:

1. „sesyjne” – przechowywane w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki internetowej;
2. „stałe” – przechowywane w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika;
3. „wydajnościowe” – umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu;
4. „niezbędne” – umożliwiające korzystanie z usług dostępnych w ramach Serwisu;
5. „funkcjonalne” – umożliwiające zapamiętanie wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika;
6. „własne” – zamieszczane przez Serwis;
7. „zewnętrzne” – pochodzące z witryny zewnętrznej niż Serwis;

4. Informacje w żaden sposób nie są łączone z danymi osobowymi Użytkownika Serwisu i nie są wykorzystywane do określenia tożsamości Użytkownika. 
5. Zakres informacji zbieranych automatycznie zależy od ustawień przeglądarki internetowej Użytkownika. Użytkownik powinien sprawdzić ustawienia swojej przeglądarki, aby dowiedzieć się jakie informacje są udostępniane przez przeglądarkę automatycznie lub w celu dokonania zmiany tych ustawień. W tym celu zalecamy zapoznanie się z treścią „Pomocy” używanej przeglądarki internetowej.
6. Zmiana warunków przechowywania lub otrzymywania plików cookies jest możliwa poprzez konfigurację ustawień w przeglądarkach internetowych. Jeśli Użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia swojej przeglądarki. Jednak wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa lub utrzymania preferencji Użytkownika może utrudnić, a w skrajnych przypadkach także uniemożliwić korzystanie z Serwisu.

§6

Odbiorcy Danych osobowych

1. W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych, dane osobowe mogą być ujawniane zewnętrznym podmiotom.
2. Odbiorcami danych osobowych powierzonych Administratorowi przez osoby, których dane dotyczą mogą być następujące podmioty, którym przekazywane są dane osobowe w minimalnym zakresie, niezbędnym do realizacji celu w jakim dane zostały pozyskane:

1. upoważniony personel Administratora, podwykonawcy oraz podmioty świadczące usługi na rzecz Administratora (m.in. kancelarie prawne, usługi IT i wsparcia technicznego), które muszą mieć dostęp do danych, aby wykonywać swoje obowiązki;
2. podmioty przetwarzające dane osobowe w imieniu Administratora (np. biuro rachunkowe, dostawcy usług technicznych, dostawcy usług hostingowych);
3. właściwe organy upoważnione zgodnie z obowiązującymi przepisami prawa;

3. Administrator oświadcza, że nie sprzedaje, nie udostępnia i nie przekazuje zgromadzonych do przetwarzania danych osobowych innym osobom lub instytucjom, chyba, że nastąpi to za wyraźną zgodą lub na życzenie osób, których dane dotyczą, albo też na żądanie uprawnionych na podstawie ustawy organów państwowych na potrzeby prowadzonych przez nie postępowań lub działań związanych z bezpieczeństwem lub obronnością, dla określonych prawem zadań realizowanych dla dobra publicznego, gdy jest to niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze.

§7

Postanowienia końcowe

1. Administrator zastrzega sobie prawo do dowolnej zmiany niniejszej Polityki bez konieczności informowania o tym Użytkowników.
2. Zmiany wprowadzone w niniejszej Polityce wchodzą w życie z chwilą ich publikacji na tej podstronie Serwisu.
3. W zakresie nieuregulowanym niniejszą Polityką obowiązują unijne i krajowe przepisy z zakresu ochrony danych osobowych.