POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Niniejsza Polityka Prywatności i Polityka dotycząca Plików Cookies określa zasady przetwarzania danych osobowych przekazywanych Administratorowi przez Użytkownika w trakcie korzystania z Serwisu, a także zasady stosowania plików Cookies.

Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności. Przyczyną wprowadzenia zmian mogą być zmiany w przepisach prawa, rozwój technologii internetowej, wykorzystanie nowych narzędzi przez Administratora oraz inne obiektywne przyczyny.

§1. KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH?

  1. Administratorem danych osobowych jest Iga Kołacz-Bieńkuńska, prowadząca działalność gospodarczą pod firmą Cherrydesk Iga Kołacz-Bieńkuńska, z siedzibą pod adresem ul. Egipska 5/9, 03-977 Warszawa, NIP: 6121803735, REGON: 389461969.
  2. Kontakt z Administratorem jest możliwy pod ww. adresem oraz adresem e-mail: igakolacz@cherrydesk.eu oraz pod numerem telefonu: +48 661 076 631.
  3. Kontaktując się z Administratorem poprzez adres e-mail, formularz kontaktowy, media społecznościowe oraz inne kanały komunikacji przekazuje Pani/Pan swoje dane osobowe, na przykład imię oraz adres e-mail.
  4. Administrator przykłada bardzo dużą wagę do kwestii bezpieczeństwa oraz zgodności z prawem procesu przetwarzania danych osobowych Użytkowników. Dane osobowe Użytkownika są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”) oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.

§2. DEFINICJE

ADMINISTRATOR Cherrydesk Iga Kołacz-Bieńkuńska
DANE OSOBOWE Informacje, które identyfikują lub pozwalają na identyfikację konkretnej osoby, np. imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, numer PESEL, dane wrażliwe takie jak informacje o stanie zdrowia.
POLITYKA Niniejsza Polityka Prywatności.
RODO Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
SERWIS / SKLEP Strona internetowa pod adresem: Cherrydesk.eu oraz wszystkie jej podstrony, za pośrednictwem których Użytkownik może składać zamówienia, przeglądać jego zawartość, kontaktować się z Administratorem, zamówić informacje handlowe i marketingowe za pośrednictwem usługi Newsletter.
UŻYTKOWNIK Każda osoba fizyczna odwiedzająca Serwis, media społecznościowe prowadzone przez Administratora lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce prywatności.

§3. JAKIE DANE OSOBOWYCH PRZETWARZANE SĄ PRZEZ ADMINISTRATORA W ZWIĄZKU Z KORZYSTANIEM Z SERWISU?

  1. Serwis umożliwia Użytkownikowi kontaktowanie się z Administratorem i przekazanie mu danych identyfikacyjnych, kontaktowych, a także związanych z treścią wiadomości.
  2. Administrator gromadzi dane związane z aktywnością Użytkowników, jak na przykład czas spędzony na stronie, wyszukiwane frazy, liczba wyświetlonych podstron, data i źródło wizyt.
  3. Administrator danych osobowych wchodzi w posiadanie danych Użytkownika w większości przypadków za sprawą działań Użytkownika, tj. jeżeli Użytkownik kontaktuje się z Administratorem, składa zamówienie, przesyła reklamację, odstępuje od umowy, zapisuje się do Newslettera.
  4. W związku z korzystaniem przez Użytkownika z Serwisu, Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług lub zawarcia Umowy, np. imię, nazwisko, adres zamieszkania, adres e-mail, numer telefonu, jak również dane szczególnych kategorii (tzw. dane wrażliwe, np. informacja o stanie zdrowia).
  5. W celu dokonania zapisu do Newslettera Administratora, Administrator zbiera następujące dane: imię, adres e-mail.
  6. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z Serwisu.

§4. W JAKICH CELACH I NA JAKIEJ PODSTAWIE PRAWNEJ PRZETWARZANE SĄ DANE?

Dane osobowe wszystkich osób korzystających z Serwisu przetwarzane są przez Administratora w celu:

  1. Przygotowania i realizacji Umowy sprzedaży – a także realizacji uprawnień z niej wynikających (podstawa prawna: art. 6 ust. 1 lit. b) RODO);
  2. Analizy ruchu sieciowego, zapewnienia bezpieczeństwa w ramach Serwisu oraz dostosowywania treści (podstawa prawna: art. 6 ust. 1 lit. f) RODO);
  3. Udzielania odpowiedzi na korespondencję, przekazania zamówionej oferty i prowadzenia korespondencji (podstawa prawna: art. 6 ust. 1 lit. a) i f) RODO);
  4. Dostarczania i wyświetlania treści w Serwisie – w tym celu Administrator zbiera dane osobowe w postaci: adres IP, pliki cookies (podstawa prawna: art. 6 ust. 1 lit. f) RODO);
  5. Ustalenia, obrony i dochodzenia roszczeń – polegający na ochronie praw Administratora (podstawa prawna: art. 6 ust. 1 lit. f) RODO);
  6. Zamieszczenia przez Użytkownika opinii o usługach świadczonych przez Administratora bądź Towarach, Treściach Cyfrowych oraz badania opinii poprzez ankiety (podstawa prawna: art. 6 ust. 1 lit. a) RODO – zgoda);
  7. Wykorzystywania cookies na Stronie i jej podstronach (podstawa prawna: art. 6 ust. 1 lit. a) RODO – zgoda);
  8. Rejestracji i założenia Konta w Sklepie (podstawa prawna: art. 6 ust. 1 lit. a) RODO – zgoda);
  9. Wysłania zapytania o udzielenie opinii o usługach i towarach Administratora przez zewnętrzne serwisy badania satysfakcji (podstawa prawna: art. 6 ust. 1 lit. a) RODO – zgoda);
  10. Celów analitycznych i statystycznych – polegających na prowadzeniu analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności (podstawa prawna: art. 6 ust. 1 lit. f) RODO);
  11. Wysyłania zamówionych informacji marketingowych drogą elektroniczną – Newsletter (podstawa prawna: art. 6 ust. 1 lit. a) RODO – zgoda);
  12. Skontaktowania się z Administratorem przy wykorzystaniu elektronicznego formularza kontaktowego – dane podane obowiązkowo w celu obsługi zapytania (podstawa prawna: art. 6 ust. 1 lit. b) RODO), a w zakresie danych podanych fakultatywnie (podstawa prawna: art. 6 ust. 1 lit. a) RODO – zgoda).

§5. PRAWA UŻYTKOWNIKA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH

RODO przyznaje Użytkownikowi następujące uprawnienia związane z przetwarzaniem danych osobowych:

  • a) prawo do żądania dostępu do swoich danych osobowych (art. 15 RODO);
  • b) prawo do sprostowania (poprawiania) swoich danych osobowych (art. 16 RODO);
  • c) prawo do żądania usunięcia danych osobowych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO);
  • d) prawo do żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO);
  • e) prawo do przenoszenia danych (art. 20 RODO);
  • f) prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO);
  • g) prawo wniesienia skargi do organu nadzorczego (tj. do Prezesa Urzędu Ochrony Danych Osobowych – PUODO) (art. 77 RODO).

Nie każde z tych uprawnień będzie przysługiwać Użytkownikowi zawsze i w każdym wypadku – jest to związane z naturą przepisów prawa oraz podstawami prawnymi przetwarzania. Brak podania wymaganych danych może uniemożliwić realizację umowy, wystawienie rachunku lub faktury albo podjęcie kontaktu na żądanie.

§6. JAKI JEST OKRES PRZETWARZANIA DANYCH OSOBOWYCH?

  1. Okres przetwarzania danych osobowych Użytkownika przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania.
  2. Dane osobowe Użytkownika będą przechowywane do czasu wycofania zgody, do czasu załatwienia sprawy bądź zakończenia realizacji Umowy.
  3. Dane przetwarzane w celu zawarcia i realizacji Umowy sprzedaży, w tym sprzedaży na odległość, będą przechowywane przez okres niezbędny do udokumentowania wykonanej umowy, w tym wystawienia rachunku lub faktury – przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  4. Dane związane z analizą ruchu sieciowego gromadzone za pośrednictwem plików cookies oraz podobnych technologii mogą być przechowywane do momentu wygaśnięcia pliku cookie lub przez czas niezbędny Administratorowi do zrealizowania celów związanych z zapewnieniem bezpieczeństwa i analizą danych historycznych.
  5. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub zanonimizowane.

§7. BEZPIECZEŃSTWO DANYCH

Dane osobowe Użytkownika są przechowywane i chronione z należytą starannością, zgodnie z wdrożonymi procedurami wewnętrznymi Administratora. Administrator przetwarza informacje przy użyciu odpowiednich środków technicznych i organizacyjnych spełniających wymagania przepisów prawa powszechnie obowiązującego, w szczególności w celu zabezpieczenia danych przed dostępem osób nieupoważnionych. Dostęp do danych mają jedynie osoby upoważnione, zobowiązane do zachowania ich w tajemnicy. Użytkownik powinien również dochować staranności w zabezpieczeniu swoich danych w sieci Internet (np. nie ujawniać danych logowania osobom trzecim, stosować oprogramowanie antywirusowe).

§8. PRZEKAZYWANIE DANYCH PODMIOTOM TRZECIM

  1. Dane osobowe Użytkownika mogą zostać przekazane podmiotom trzecim, z których usług Administrator korzysta w związku z prowadzeniem Serwisu, na przykład w zakresie: hostingu, obsługi prawnej, księgowej, biurowej, kurierskiej, wysyłki newslettera, płatności elektronicznych, utrzymania systemów informatycznych czy obsługi logistycznej.
  2. Dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG) w tzw. państwach trzecich (np. USA) w związku z korzystaniem z rozwiązań informatycznych. Podstawą przetwarzania będą Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską lub inne legalne mechanizmy ochrony.
  3. Podmioty przetwarzające dane w EOG:
    • a) inFakt Sp. z o.o. z siedzibą w Krakowie – obsługa księgowa;
    • b) GT Media World, LLC (USA) – wsparcie techniczne i administracyjne strony internetowej/sklepu;
    • c) Meta Platforms Ireland Limited – prowadzenie mediów społecznościowych i narzędzia reklamowe;
    • d) LinkedIn Ireland Unlimited Company – prowadzenie mediów społecznościowych i narzędzia reklamowe;
    • e) Przelewy24 – PayPro S.A. / Tpay – Krajowy Integrator Płatności S.A. / Blue Media S.A. – obsługa płatności elektronicznych;
    • f) PayPal (Europe) S.à r.l. et Cie, S.C.A. – obsługa płatności zagranicznych;
    • g) MailerLite Limited – wysyłka newslettera;
    • h) Inni podwykonawcy (np. informatyczni, graficzni, prawni, firmom windykacyjnym) oraz urzędy (np. urząd skarbowy).
  4. Podmioty przetwarzające dane poza EOG:
    • a) Google LLC – narzędzia analityczne (Google Analytics) oraz zabezpieczające;
    • b) YouTube by Google LLC – osadzanie materiałów audiowizualnych;
    • c) Manychat Inc. – automatyczne wiadomości w serwisach społecznościowych.
  5. W Serwisie osadzone są wtyczki do mediów społecznościowych, których polityki prywatności dostępne są u ich dostawców (Facebook, Instagram, TikTok, LinkedIn, YouTube).

§9. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

  1. Strona internetowa używa plików cookies (ciasteczek).
  2. Podczas pierwszej wizyty na Stronie wyświetlana jest informacja na temat stosowania plików cookies.
  3. Serwis gromadzi informacje za pośrednictwem cookies oraz podobnych technologii w celu zapamiętania decyzji użytkownika, utrzymania sesji, zapewnienia bezpieczeństwa oraz analizy wizyt i dostosowania treści.
  4. Informacje pozyskane za pośrednictwem plików cookies nie są łączone z innymi danymi osobowymi użytkowników i nie służą do ich bezpośredniej identyfikacji.
  5. Pliki cookies to krótkie informacje tekstowe, zapisywane na urządzeniu Użytkownika. Dzielą się na własne (pochodzące od Administratora) oraz zewnętrzne (pochodzące od partnerów Administratora).
  6. Użytkownik ma prawo do zmiany ustawień plików cookies z poziomu swojej przeglądarki, ich usunięcia lub korzystania ze strony w trybie incognito.
  7. Na stronie wykorzystywane są technologie śledzące: wtyczki społecznościowe oraz narzędzia analityczne i marketingowe (np. Google Analytics, Facebook Pixel).

§10. LOGI SERWERA

  1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera. Każde zapytanie zapisywane jest w logach serwera (obejmujących m.in. adres IP, datę i czas, informacje o przeglądarce i systemie operacyjnym).
  2. Dane z logów serwera nie są kojarzone z konkretnymi osobami i służą wyłącznie jako materiał pomocniczy do celów administracyjnych i bezpieczeństwa.
  3. Administrator nie wykorzystuje logów serwera do identyfikacji Użytkowników.

§11. MEDIA SPOŁECZNOŚCIOWE

  1. Administrator posiada profile w mediach społecznościowych: Facebook, Instagram i LinkedIn (fanpage).
  2. Administratorzy serwisów społecznościowych rejestrują zachowania użytkowników za pomocą plików cookies i podobnych technologii przy każdej interakcji z fanpage’ami.
  3. Zasady oraz cele przetwarzania danych w mediach społecznościowych są określane bezpośrednio przez ich administratorów.