Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania, przechowywania i ochrony danych osobowych użytkowników serwisu internetowego www.deborahlongworth.com, prowadzonego przez firmę Poświata. Dokument ten został sporządzony zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: RODO), a także z przepisami polskiej ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.), zwanej dalej UODO.

Prosimy o uważne zapoznanie się z treścią niniejszej Polityki Prywatności przed skorzystaniem z naszego serwisu. Korzystanie z serwisu oznacza akceptację zasad opisanych w niniejszym dokumencie.

1. Administrator Danych Osobowych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem za pośrednictwem poczty elektronicznej na adres: contact@deborahlongworth.com.

2. Jakie Dane Osobowe Gromadzimy

W ramach prowadzonej działalności oraz świadczenia usług za pośrednictwem serwisu www.deborahlongworth.com gromadzimy różne kategorie danych osobowych. Poniżej przedstawiamy szczegółowy opis gromadzonych informacji.

2.1. Dane Przekazywane Bezpośrednio przez Użytkownika

Dane osobowe, które użytkownik dobrowolnie nam przekazuje, mogą obejmować:

• Imię i nazwisko lub pseudonim
• Adres poczty elektronicznej (e-mail)
• Numer telefonu kontaktowego
• Adres zamieszkania lub korespondencyjny (ulica, numer, kod pocztowy, miasto, kraj)
• Dane firmowe (nazwa firmy, numer NIP) w przypadku klientów biznesowych
• Treść wiadomości przesyłanych za pośrednictwem formularzy kontaktowych
• Hasło dostępu do konta użytkownika (w formie zaszyfrowanej)
• Inne informacje, które użytkownik dobrowolnie udostępnia w trakcie korzystania z usług

2.2. Dane Gromadzone Automatycznie

W trakcie przeglądania naszego serwisu automatycznie zbieramy następujące dane techniczne i informacje o użytkowaniu:

• Adres IP urządzenia użytkownika
• Typ i wersja przeglądarki internetowej
• System operacyjny i platforma urządzenia
• Rozdzielczość ekranu i inne parametry techniczne urządzenia
• Adres URL strony, z której użytkownik trafił na nasz serwis (strona odsyłająca)
• Adresy URL odwiedzanych podstron w naszym serwisie
• Data i godzina odwiedzin
• Czas spędzony na poszczególnych podstronach
• Interakcje użytkownika z treścią serwisu (kliknięcia, przewijanie)
• Lokalizacja geograficzna (na poziomie kraju, regionu lub miasta, ustalana na podstawie adresu IP)

2.3. Dane z Plików Cookies i Podobnych Technologii

Nasz serwis wykorzystuje pliki cookies (ciasteczka) oraz inne podobne technologie śledzenia, takie jak sygnalizatory sieciowe (web beacons), identyfikatory sesji oraz lokalne magazyny danych przeglądarki. Szczegółowe informacje na temat stosowanych przez nas plików cookies znajdują się w sekcji 8 niniejszej Polityki Prywatności oraz w odrębnej Polityce Cookies dostępnej na naszej stronie internetowej.

2.4. Dane z Urządzeń Mobilnych

Jeżeli użytkownik korzysta z naszego serwisu za pośrednictwem urządzenia mobilnego (telefonu, tabletu), możemy gromadzić dodatkowe informacje, takie jak:

• Rodzaj i model urządzenia mobilnego
• Unikalny identyfikator urządzenia
• Adres IP urządzenia mobilnego
• Mobilny system operacyjny
• Typ mobilnej przeglądarki internetowej

3. Cele i Podstawy Prawne Przetwarzania Danych

Dane osobowe użytkowników przetwarzamy wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach. Poniżej przedstawiamy szczegółowe informacje na temat celów przetwarzania danych oraz podstaw prawnych, na których opiera się każde z nich.

3.1. Świadczenie Usług

Podstawowym celem przetwarzania danych jest realizacja usług oferowanych przez Poświata za pośrednictwem serwisu www.deborahlongworth.com. Przetwarzanie danych w tym zakresie obejmuje:

• Zakładanie i zarządzanie kontem użytkownika
• Realizację zamówień i obsługę transakcji
• Kontakt z użytkownikiem w sprawach związanych z usługami
• Rozpatrywanie reklamacji i zapytań
• Dostarczanie zamówionych produktów lub usług

Podstawa prawna: Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed zawarciem umowy.

3.2. Wypełnienie Obowiązków Prawnych

Przetwarzamy dane osobowe w zakresie niezbędnym do wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków wynikających z przepisów prawa podatkowego, rachunkowego oraz innych regulacji prawnych obowiązujących w Polsce.

Podstawa prawna: Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

3.3. Analityka i Doskonalenie Usług

Dane o sposobie korzystania z serwisu przetwarzamy w celu analizy ruchu na stronie, zrozumienia preferencji użytkowników, identyfikacji problemów technicznych oraz doskonalenia oferowanych usług i funkcjonalności serwisu.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na poprawie jakości usług oraz zapewnieniu prawidłowego funkcjonowania serwisu.

3.4. Marketing Bezpośredni

Za zgodą użytkownika przetwarzamy dane osobowe w celu przesyłania informacji handlowych, newsletterów, ofert specjalnych oraz innych materiałów marketingowych dotyczących usług Poświata. Użytkownik może w każdej chwili cofnąć udzieloną zgodę bez podawania przyczyn.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.

3.5. Bezpieczeństwo i Ochrona przed Nadużyciami

Przetwarzamy dane osobowe w celu zapewnienia bezpieczeństwa serwisu, wykrywania i zapobiegania nadużyciom, nieautoryzowanemu dostępowi oraz innym działaniom niezgodnym z regulaminem lub prawem.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa serwisu.

4. Udostępnianie Danych Osobowych Podmiotom Trzecim

Dane osobowe użytkowników mogą być udostępniane wybranym podmiotom trzecim wyłącznie w uzasadnionych przypadkach i przy zachowaniu wszelkich niezbędnych środków ochrony.

4.1. Dostawcy Usług i Podwykonawcy

W celu prawidłowego funkcjonowania serwisu oraz świadczenia usług współpracujemy z zewnętrznymi dostawcami usług, którym możemy powierzać przetwarzanie danych osobowych użytkowników. Są to między innymi:

• Dostawcy usług hostingowych i infrastruktury serwerowej
• Dostawcy systemów do obsługi poczty elektronicznej
• Firmy obsługujące płatności elektroniczne i transakcje finansowe
• Dostawcy narzędzi analitycznych (np. Google Analytics)
• Firmy świadczące usługi marketingowe i reklamowe
• Dostawcy systemów zarządzania relacjami z klientami (CRM)
• Firmy kurierskie i pocztowe (w przypadku dostarczania produktów fizycznych)
• Kancelarie prawne i doradcy podatkowi

Każdy z podmiotów przetwarzających dane w imieniu Administratora jest związany umową o powierzeniu przetwarzania danych, która zobowiązuje go do stosowania odpowiednich środków technicznych i organizacyjnych w celu ochrony danych.

4.2. Wymogi Prawne i Organy Publiczne

Możemy ujawnić dane osobowe użytkowników organom ścigania, sądom, organom administracji publicznej lub innym podmiotom uprawnionym, jeżeli obowiązek taki wynika z przepisów prawa, prawomocnego orzeczenia sądu lub decyzji właściwego organu.

4.3. Przeniesienie Biznesu

W przypadku fuzji, przejęcia, reorganizacji lub sprzedaży wszystkich lub części aktywów Poświata, dane osobowe użytkowników mogą zostać przekazane nabywcy lub następcy prawnemu. W takim przypadku użytkownicy zostaną poinformowani o zmianie administratora danych z odpowiednim wyprzedzeniem.

4.4. Zakaz Sprzedaży Danych

5. Bezpieczeństwo Danych Osobowych

Bezpieczeństwo danych osobowych użytkowników jest dla nas priorytetem. Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieautoryzowanym dostępem, ujawnieniem, zmianą lub zniszczeniem.

5.1. Środki Techniczne

• Szyfrowanie transmisji danych przy użyciu protokołu SSL/TLS (certyfikat HTTPS)
• Szyfrowanie haseł użytkowników przy użyciu bezpiecznych algorytmów kryptograficznych
• Regularne aktualizacje oprogramowania i systemów operacyjnych serwerów
• Zapory sieciowe (firewall) oraz systemy wykrywania i zapobiegania włamaniom (IDS/IPS)
• Regularne tworzenie kopii zapasowych danych
• Kontrola dostępu do systemów informatycznych oparta na zasadzie minimalnych uprawnień
• Monitorowanie i rejestrowanie dostępu do systemów przetwarzających dane osobowe

5.2. Środki Organizacyjne

• Szkolenia pracowników w zakresie ochrony danych osobowych i cyberbezpieczeństwa
• Wewnętrzne procedury i polityki bezpieczeństwa informacji
• Umowy o zachowaniu poufności zawierane z pracownikami i współpracownikami
• Regularne audyty bezpieczeństwa i oceny ryzyka
• Procedury reagowania na incydenty bezpieczeństwa danych

5.3. Naruszenie Ochrony Danych

W przypadku wykrycia naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zobowiązuje się do:

• Zgłoszenia naruszenia do Prezesa Urzędu Ochrony Danych Osobowych (UODO) bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia
• Poinformowania osób, których dane dotyczą, jeżeli naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności

6. Prawa Użytkowników w Zakresie Ochrony Danych Osobowych

Zgodnie z obowiązującymi przepisami RODO oraz UODO, każdemu użytkownikowi, którego dane osobowe są przez nas przetwarzane, przysługują następujące prawa:

6.1. Jak Skorzystać z Przysługujących Praw

W celu skorzystania z któregokolwiek z powyższych praw, należy skontaktować się z Administratorem danych osobowych:

• Pocztą elektroniczną: contact@deborahlongworth.com

Administrator rozpatrzy wniosek bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany.

7. Okresy Przechowywania Danych Osobowych

Dane osobowe użytkowników przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, zgodnie z poniższymi zasadami:

Po upływie okresu przechowywania dane osobowe są trwale usuwane lub anonimizowane w sposób uniemożliwiający ich ponowną identyfikację.

8. Pliki Cookies i Technologie Śledzenia

Nasz serwis www.deborahlongworth.com korzysta z plików cookies oraz innych podobnych technologii w celu zapewnienia prawidłowego funkcjonowania serwisu, analizy ruchu, personalizacji treści oraz wyświetlania reklam.

8.1. Rodzaje Stosowanych Plików Cookies

• Cookies niezbędne (sesyjne): Niezbędne do prawidłowego funkcjonowania serwisu, umożliwiające poruszanie się po stronie i korzystanie z jej funkcji. Bez tych plików serwis nie może działać prawidłowo.
• Cookies funkcjonalne: Umożliwiają zapamiętanie preferencji użytkownika (np. języka, regionu, danych logowania) w celu zapewnienia bardziej spersonalizowanego korzystania z serwisu.
• Cookies analityczne: Służą do zbierania anonimowych danych statystycznych na temat sposobu korzystania z serwisu, umożliwiając analizę ruchu i doskonalenie usług.
• Cookies marketingowe: Używane do śledzenia aktywności użytkowników w sieci w celu wyświetlania spersonalizowanych reklam i treści marketingowych.

8.2. Zarządzanie Plikami Cookies

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies, korzystając z ustawień swojej przeglądarki internetowej lub narzędzi do zarządzania zgodami dostępnych na naszej stronie. Należy jednak pamiętać, że wyłączenie niektórych rodzajów plików cookies może wpłynąć na funkcjonalność serwisu.

Szczegółowe informacje na temat stosowanych przez nas plików cookies, w tym lista poszczególnych plików, ich dostawcy, cele oraz okresy ważności, znajdują się w naszej odrębnej Polityce Cookies.

9. Ochrona Prywatności Dzieci

Jeżeli dowiemy się, że zebraliśmy dane osobowe od osoby poniżej 18. roku życia bez weryfikowalnej zgody rodzica lub opiekuna prawnego, niezwłocznie podejmiemy kroki w celu usunięcia takich danych z naszych systemów.

Rodzice lub opiekunowie prawni, którzy mają podstawy sądzić, że ich niepełnoletnie dziecko przekazało nam swoje dane osobowe, proszeni są o niezwłoczny kontakt pod adresem: contact@deborahlongworth.com.

10. Międzynarodowe Przekazywanie Danych Osobowych

Co do zasady, dane osobowe użytkowników przechowujemy i przetwarzamy na terenie Europejskiego Obszaru Gospodarczego (EOG). Jednakże w niektórych przypadkach, w związku z korzystaniem z usług dostawców zewnętrznych (np. narzędzi analitycznych, platform marketingowych), dane mogą być przekazywane do państw trzecich, tj. poza obszar EOG.

10.1. Gwarancje Bezpieczeństwa przy Transferach Danych

W przypadku przekazywania danych osobowych do państw trzecich, Administrator zapewnia, że transfer odbywa się z zachowaniem odpowiednich zabezpieczeń, w szczególności poprzez:

• Przekazywanie danych do krajów, w odniesieniu do których Komisja Europejska stwierdziła odpowiedni poziom ochrony danych (decyzja o adekwatności)
• Stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO)
• Stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy (art. 47 RODO)
• Korzystanie z innych mechanizmów przekazywania danych przewidzianych w RODO

Użytkownik ma prawo uzyskać informacje o stosowanych przez Administratora zabezpieczeniach przy przekazywaniu danych osobowych do państw trzecich. W tym celu należy skontaktować się z Administratorem pod adresem: contact@deborahlongworth.com.

11. Profilowanie i Zautomatyzowane Podejmowanie Decyzji

Dane osobowe użytkowników mogą być wykorzystywane do profilowania w celu personalizacji treści i ofert prezentowanych w serwisie oraz dostosowania komunikacji marketingowej do indywidualnych preferencji użytkownika.

Administrator informuje, że nie podejmuje decyzji wywołujących istotnych skutków prawnych lub w podobny sposób istotnie wpływających na użytkowników, które byłyby oparte wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu. Każda decyzja istotna dla użytkownika podejmowana jest z udziałem człowieka.

Użytkownik ma prawo sprzeciwić się profilowaniu jego danych do celów marketingowych, kontaktując się z Administratorem pod adresem: contact@deborahlongworth.com.

12. Linki do Zewnętrznych Serwisów Internetowych

Serwis www.deborahlongworth.com może zawierać odnośniki (linki) do zewnętrznych stron internetowych oraz portali społecznościowych, które nie są administrowane przez Poświata. Kliknięcie takiego odnośnika spowoduje przeniesienie użytkownika na stronę zewnętrzną, objętą własną polityką prywatności.

Administrator nie ponosi odpowiedzialności za polityki prywatności, praktyki w zakresie ochrony danych ani treści stron internetowych podmiotów trzecich. Zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej strony internetowej przed przekazaniem jakichkolwiek danych osobowych.

13. Zgłaszanie Skarg do Organu Nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych przez Administratora narusza przepisy RODO lub UODO, przysługuje mu prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych.

W Polsce organem nadzorczym w zakresie ochrony danych osobowych jest:

Skargę można złożyć:

• Pisemnie, przesyłając ją na adres korespondencyjny Urzędu Ochrony Danych Osobowych
• Elektronicznie, za pośrednictwem platformy ePUAP lub poczty elektronicznej
• Osobiście w siedzibie Urzędu Ochrony Danych Osobowych

Wniesienie skargi do organu nadzorczego nie wyklucza możliwości dochodzenia roszczeń na drodze sądowej.

14. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w dowolnym czasie. Zmiany mogą wynikać z:

• Zmian w obowiązujących przepisach prawa dotyczących ochrony danych osobowych
• Wytycznych i decyzji organów nadzorczych
• Zmian w sposobie funkcjonowania serwisu lub oferowanych usługach
• Wprowadzenia nowych technologii lub praktyk przetwarzania danych

O wszelkich istotnych zmianach w Polityce Prywatności użytkownicy zostaną poinformowani poprzez:

• Zamieszczenie zaktualizowanej Polityki Prywatności na stronie www.deborahlongworth.com z nową datą aktualizacji
• Wyświetlenie odpowiedniego komunikatu na stronie głównej serwisu
• Przesłanie powiadomienia pocztą elektroniczną do zarejestrowanych użytkowników (w przypadku istotnych zmian)

Zachęcamy użytkowników do regularnego przeglądania niniejszej Polityki Prywatności w celu zapoznawania się z jej aktualną treścią. Dalsze korzystanie z serwisu po wejściu w życie zmienionej Polityki Prywatności oznacza akceptację wprowadzonych zmian.

15. Kontakt w Sprawach Ochrony Danych Osobowych

W przypadku jakichkolwiek pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych, prosimy o kontakt z Administratorem:

Staramy się odpowiadać na wszystkie wnioski i zapytania w możliwie najkrótszym czasie, nie dłuższym niż 30 dni roboczych od daty otrzymania wiadomości.