Polityka prywatności i Cookies

Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług naszej strony internetowej finity.design

1. Administrator danych osobowych

Administratorem danych osobowych zawartych w serwisie jest Szymon Ryba, kontakt: [email protected]

2. Definicja pojęć

Administrator – Szymon Ryba, kontakt: [email protected]

Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do identyfikacji poprzez jedną bądź kilka cech określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym adres IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies oraz innej podobnej technologii.

Polityka – niniejsza Polityka prywatności i Cookies

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Serwis – serwis internetowy prowadzony przez Administratora pod adresem finity.design

Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

3. Gromadzenie danych

W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane osobowe w zakresie niezbędnym do odpowiedzi na zapytania przesłane przez formularz kontaktowy oraz umówienia bezpłatnej konsultacji. Poniżej przedstawiamy szczegółowe zasady oraz cele przetwarzania danych osobowych Użytkownika.

4. Cele i podstawy prawne przetwarzania danych osobowych w Serwisie

A. KORZYSTANIE Z SERWISU

4.1 Dane osobowe osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii), a nie będących zarejestrowanymi Użytkownikami będą przetwarzane przez Administratora:

4.1.1 w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikowi treści gromadzonych  w Serwisie – podstawą prawną przetwarzania jest niezbędność do wykonania umowy (art.6 ust.1 lit.b RODO)

4.1.2 w celu ewentualnego ustalania i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną jest uzasadniony interes Administratora polegający na ochronie jego praw (art.6 ust.1 lit.f RODO)

4.2 Aktywność Użytkownika w Serwisie, w tym jego dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

B. SKŁADANIE ZAMÓWIEŃ (ZAKUP USŁUG)

4.3 Zakup usługi (w szczególności Audytu CRO) przez Użytkownika w Serwisie wiąże się z przetwarzaniem jego danych osobowych. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i realizacji zamówienia, a ich niepodanie skutkuje brakiem możliwości jego realizacji. Podanie pozostałych danych jest dobrowolne. Dane osobowe są przetwarzane:

4.3.1 w celu realizacji zamówionej usługi – podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).

4.3.2 w celu realizacji obowiązków wynikających z przepisów podatkowych – podstawą przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO).

4.3.3 w celach analitycznych i statystycznych – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

4.3.4 w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną jest uzasadniony interes Administratora polegający na ochronie jego praw (art. 6 ust. 1 lit. f RODO).

C. FORMULARZE KONTAKTOWE

4.4 Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznych formularzy kontaktowych. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do skontaktowania się z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie tych danych oznaczonych jako obowiązkowe jest wymaganie w celu  przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne, a ich podanie oznacza zgodę na ich przetwarzanie. Dane są przetwarzane:

4.4.1 w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą przetwarzania jest niezbędność do realizacji umowy (art.6 ust.1 lit.b RODO).

4.4.2 w celach analitycznych i statystycznych – podstawą przetwarzania jest uzasadniony interes Administratora polegający na prowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem Serwisu w celu doskonalenia jego funkcjonalności (art.6 ust.1 lit.f RODO).

D. MARKETING

4.7 Administrator przetwarza dane osobowe Użytkowników  w celu realizowania działań marketingowych, które mogą polegać na:

4.7.1 kierowaniu e-mailowych powiadomień o interesujących ofertach lub treściach, które w niektórych przypadkach zawierają informacje handlowe (usługa newslettera);

4.7.2 prowadzenie innego rodzaju działań związanych z marketingiem bezpośrednim towarów i usług (przesyłanie informacji handlowych drogą elektroniczną oraz działania telemarketingowe).

REKLAMA KONTEKSTOWA

4.8 Administrator przetwarza dane osobowe Użytkowników Serwisu dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy kontekstowej (tj. reklamy, która nie jest dopasowana do preferencji Użytkownika). Przetwarzanie odbywa się wówczas w związku z realizacją uzasadnionego celu Administratora (art.6 ust.1 litf RODO).

REKLAMA BEHAWIORALNA

4.9 Administrator i jego zaufani partnerzy przetwarzają dane osobowe Użytkowników Serwisu, w tym dane gromadzone za pośrednictwem plików cookies oraz innych podobnych technologii dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy behawioralnej (tj. reklamy, która jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych obejmuje wówczas także profilowanie Użytkowników. Wykorzystanie zebranych za pośrednictwem tej technologii danych osobowych w celach marketingowych, w szczególności w zakresie promowania usług i towarów podmiotów trzecich, wymaga zgody Użytkownika. Zgoda ta może być wycofana w każdym momencie.

NEWSLETTER

4.10 Administrator świadczy usługę newslettera na zasadach określonych w regulaminie osobom, które w tym celu podały swój adres e-mail. Podanie danych jest wymagane w celu świadczenia usługi newslettera, a ich niepodanie skutkuje brakiem możliwości jego wysyłki. Dane osobowe będą przetwarzane:

4.10.1 w celu świadczenia usługi wysyłki newslettera – podstawą prawną jest niezbędność do realizacji umowy (art.6 ust.1 lit.b RODO).

4.10.2 w celu kierowania do Użytkownika treści marketingowych w ramach newslettera, w tym z wykorzystaniem profilowania – podstawą prawną jest uzasadniony interes Administratora w związku z udzieloną zgodą (art.6 ust.1 lit.f RODO).

4.10.3 w celach analitycznych i statystycznych – podstawą prawną jest uzasadniony interes Administratora polegający na prowadzeniu analizy aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności (art.6 ust.1 lit.f RODO).

4.10.4 w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną jest uzasadniony interes Administratora polegający na ochronie jego praw (art.6 ust.1 lit.f RODO).

MARKETING BEZPOŚREDNI

4.11 Dane osobowe Użytkownika mogą być również wykorzystywane przez Administratora, aby kierować do niego treści marketingowe różnymi kanałami, tj. za pośrednictwem poczty e-mail, drogą MMS/SMS lub telefonicznie. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą można wycofać w każdym momencie.

D. KORESPONDENCJA MAILOWA I TRADYCYJNA

4.5 W przypadku kierowania do Administratora za pośrednictwem poczty e-mail lub tradycyjnej niezwiązanej z usługami świadczonymi na rzecz Użytkownika czy realizacji umowy dane osobowe zawarte w tej korespondencji będą przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja.

4.6 Podstawą przetwarzania jest uzasadniony interes Administratora polegający na prowadzeniu korespondencji kierowanej do niego w związku z jego działalnością gospodarczą lub zawodową (art.6 ust.1 lit.f RODO).

4.7 Administrator przetwarza jedynie dane osobowe istotne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych i innych informacji i ujawniana jedynie upoważnionym osobom.

5. PLIKI COOKIES I PODOBNA TECHNOLOGIA

5.1 Pliki cookies to małe pliki tekstowe instalowane na urządzeniu Użytkownika przeglądającego Serwis. Cookies zbierają informacje ułatwiające korzystanie ze strony internetowej, np. poprzez zapamiętywanie sesji lub preferencji Użytkownika. W Serwisie Administrator wykorzystuje własne pliki cookies instalowane bezpośrednio przez Serwis, a także pliki cookies podmiotów trzecich (Cloudflare) niezbędne do obsługi infrastruktury technicznej i ochrony przed nadużyciami.

5.2 Pliki te są instalowane w szczególności na potrzeby zapamiętywania sesji logowania lub wypełniania formularzy, a także w celach związanych z ustawieniem opcji prywatności. Formularz kontaktowy Serwisu wykorzystuje dodatkowo usługę Cloudflare Turnstile, weryfikującą żądanie poprzez token przekazywany do domeny challenges.cloudflare.com bez instalowania trwałych plików cookies w przeglądarce Użytkownika.

5.3 Serwis wykorzystuje pliki cookies wyłącznie w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania strony internetowej, w tym zapamiętywania sesji i obsługi formularza kontaktowego. Serwis nie wykorzystuje plików cookies analitycznych, marketingowych ani plików cookies mediów społecznościowych.

5.4 Poniżej znajdują się szczegółowe informacje dotyczące plików cookies, które Administrator wykorzystuje w Serwisie. Administrator wykorzystuje regularnie narzędzia do skanowania Serwisu w celu ustalenia, jakie pliki cookies są przechowywane na urządzeniu Użytkownika, tak aby lista stosowanych plików cookies była jak najbardziej dokładna. Administrator stosuje wyłącznie niezbędne pliki cookies.

COOKIES NIEZBĘDNE

5.5 Korzystanie przez Administratora z niezbędnych plików cookies jest konieczne dla prawidłowego działania strony internetowej. Pliki te są instalowane w szczególności na potrzeby zapamiętywania sesji logowania lub wypełniania formularzy, a także w celach związanych z ustawieniem opcji prywatności.

5.6 Podstawą prawną przetwarzania danych w związku ze stosowaniem niezbędnych plików cookies jest niezbędność do wykonania umowy (art.6 ust.1 lit.b RODO).

5.7 Szczegółowe informacje na temat zasad zarządzania plikami cookies niezbędnymi znajdują się w punkcie 6 niniejszej Polityki.

6. ZARZĄDZANIE USTAWIENIAMI COOKIES

6.1 Serwis wykorzystuje wyłącznie pliki cookies niezbędne do jego prawidłowego funkcjonowania (w tym zapamiętywania sesji oraz obsługi formularza kontaktowego), opisane szczegółowo w punkcie 5.4–5.6 powyżej. Zgodnie z art. 173 ust. 3 ustawy Prawo telekomunikacyjne oraz motywem 66 dyrektywy 2002/58/WE (ePrivacy), instalowanie i korzystanie z tego rodzaju plików cookies nie wymaga uzyskania zgody Użytkownika.

6.2 Serwis nie wykorzystuje plików cookies analitycznych, marketingowych, reklamowych ani cookies mediów społecznościowych, w związku z czym Administrator nie udostępnia platformy do zarządzania zgodą na cookies (banera cookies). W przypadku rozszerzenia funkcjonalności Serwisu o narzędzia wymagające takiej zgody, Polityka zostanie odpowiednio zaktualizowana, a Użytkownikom zostanie udostępniony odpowiedni mechanizm wyrażania i wycofywania zgody.

6.3 Niezależnie od powyższego, Użytkownik może w każdym momencie samodzielnie zarządzać plikami cookies (w tym je zablokować lub usunąć) za pośrednictwem ustawień swojej przeglądarki internetowej. Należy jednak pamiętać, że zablokowanie plików cookies niezbędnych może uniemożliwić prawidłowe korzystanie z niektórych funkcjonalności Serwisu, w tym wysłanie wiadomości za pośrednictwem formularza kontaktowego. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:

6.3.1 Microsoft Edge: Zarządzanie plikami cookie w przeglądarce Microsoft Edge: wyświetlanie, zezwalanie, blokowanie, usuwanie i używanie – Pomoc techniczna firmy Microsoft

6.3.2 Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka

6.3.3 Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647

6.3.4 Opera: http://help.opera.com/Windows/12.10/pl/cookie.html/

6.3.5 Safari: https://support.apple.com/kb/PH5042?locale=en-GB

7. STOSOWANE NARZĘDZIA I TECHNOLOGIE

7.1 Administrator korzysta z następujących zewnętrznych narzędzi i technologii w związku z obsługą Serwisu. Szczegółowe informacje w tym zakresie można znaleźć w polityce prywatności danego partnera.

CLOUDFLARE (DNS / CDN)

7.2 Cloudflare to dostawca infrastruktury wykorzystywanej przez Administratora w zakresie obsługi ruchu sieciowego do Serwisu (DNS) oraz przyspieszania ładowania treści i ochrony przed nadużyciami (CDN). Cały ruch kierowany do Serwisu jest przetwarzany za pośrednictwem sieci Cloudflare, niezależnie od tego, czy na danej podstronie aktywne jest narzędzie Cloudflare Turnstile opisane poniżej. Szczegółowe informacje o zasadach i zakresie zbieranych danych można znaleźć pod linkiem https://www.cloudflare.com/privacypolicy/.

CLOUDFLARE TURNSTILE

7.3 Cloudflare Turnstile to narzędzie wykorzystywane w formularzu kontaktowym Serwisu w celu ochrony przed spamem, botami i nadużyciami, stanowiące alternatywę dla tradycyjnej CAPTCHA. Narzędzie analizuje sygnały przeglądarki i zachowania Użytkownika w sposób niewymagający rozwiązywania zagadek, w celu odróżnienia ruchu generowanego przez człowieka od ruchu zautomatyzowanego. Szczegółowe informacje o zasadach i zakresie zbieranych danych można znaleźć pod linkiem https://www.cloudflare.com/privacypolicy/.

NETCUP (HOSTING)

7.4 Netcup GmbH to dostawca usług hostingowych, na serwerach którego przechowywane są dane Serwisu oraz dane osobowe Użytkowników przesłane za pośrednictwem formularza kontaktowego. Serwery Netcup zlokalizowane są w Niemczech. Z Netcup GmbH zawarta została Umowa Powierzenia Przetwarzania Danych (DPA) zgodnie z art. 28 RODO. Szczegółowe informacje można znaleźć pod linkiem https://www.netcup.com/en/about-netcup/privacy-policy.

BREVO (OBSŁUGA POCZTY ELEKTRONICZNEJ)

7.5 Brevo (dawniej Sendinblue) to narzędzie wykorzystywane przez Administratora do wysyłki wiadomości e-mail generowanych przez formularz kontaktowy Serwisu. Dane osobowe podane przez Użytkownika w formularzu kontaktowym (imię, adres e-mail, numer telefonu, treść wiadomości) są przesyłane za pośrednictwem infrastruktury Brevo. Brevo SAS z siedzibą we Francji przetwarza dane zgodnie z przepisami RODO. Szczegółowe informacje można znaleźć pod linkiem https://www.brevo.com/legal/privacypolicy/.

CAL.COM (UMAWIANIE KONSULTACJI)

7.6 Cal.com to narzędzie wykorzystywane przez Administratora do umawiania bezpłatnych konsultacji. W przypadku skorzystania z formularza rezerwacji, Cal.com przetwarza dane osobowe Użytkownika (imię, adres e-mail) niezbędne do potwierdzenia i obsługi spotkania. Szczegółowe informacje można znaleźć pod linkiem https://cal.com/privacy.

8. OKRES PRZETWARZANIA DANYCH OSOBOWYCH

8.1 Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania jest uzasadniony interes Administratora.

8.2 Okres przetwarzania danych może zostać przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

9. UPRAWNIENIA UŻYTKOWNIKA

9.1 Użytkownikowi przysługuje prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo do wniesienia sprzeciwu względem przetwarzania danych, a także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

9.2 W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z Administratorem pod adresem [email protected]

9.3 Użytkownik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych do celów marketingowych, jeśli przetwarzanie odbywa się w oparciu o uzasadniony interes Administratora, a także w innych przypadkach w związku ze szczególną sytuacją Użytkownika, gdy podstawą prawną jest uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).

9.4 Szczegółowe informacje o prawach przysługujących Użytkownikowi:

9.4.1 prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie Administrator przekazuje osobie fizycznej zgłaszającej żądanie informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane i planowanym terminie usunięcia danych;

9.4.2 prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych danych dotyczących osoby fizycznej zgłaszającej żądanie;

9.4.3 prawo do sprostowania – Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzania danych osobowych oraz uzupełniać je, jeśli są niekompletne;

9.4.4 prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;

9.4.5 prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na danych osobowych z wyjątkiem operacji, na które zgodę wyraziła osoba, której dane dotyczą oraz ich przechowywania zgodnie z zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych);

9.4.6 prawo do przenoszenia danych – na tej podstawie – w zakresie, w jakim dane są przetwarzane w sposób zautomatyzowany w związku z zawartą umową lub wyrażoną zgodą – Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi, jednakże pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak i tego podmiotu;

9.4.7 prawo do sprzeciwu w celach marketingowych – podmiot danych może w każdej chwili sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;

9.4.8 prawo sprzeciwu wobec innych celów przetwarzania danych – podmiot danych może w każdym momencie sprzeciwić się z przyczyn związanych z jego szczególną sytuacją przetwarzaniu danych osobowych, które odbywa się na podstawie uzasadnionego interesu Administratora (np. do celów analitycznych i statystycznych); sprzeciw w tym zakresie powinien zawierać uzasadnienie;

9.4.9 prawo do wycofania zgody – jeśli dane są przetwarzane na podstawie wyrażonej zgody, podmiot danych ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność przetwarzania z prawem dokonanego przed wycofaniem zgody;

9.4.10 prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych podmiot danych może złożyć skargę do organu nadzorującego przetwarzanie danych osobowych, właściwego ze względu na swoje miejsce zwykłego pobytu, swoje miejsce pracy lub miejsce popełnienia domniemanego naruszenia. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.

10. ODBIORCY DANYCH

10.1 W związku z realizacją usług dane osobowe mogą być ujawniane zewnętrznym podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności:

10.1.1 Netcup GmbH – dostawca hostingu (Niemcy),

10.1.2 Brevo SAS – dostawca usługi poczty elektronicznej (Francja),

10.1.3 Cloudflare Inc. – dostawca infrastruktury sieciowej i CDN (USA),

10.1.4 Cal.com Inc. – dostawca narzędzia do umawiania konsultacji (USA)

10.2 Podmioty wymienione w pkt 10.1 przetwarzają dane wyłącznie na podstawie umów zawartych z Administratorem i zgodnie z jego instrukcjami, z wyjątkiem przypadków, gdy obowiązujące przepisy prawa wymagają od nich działania w sposób niezależny.

10.3 Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z obowiązującymi przepisami prawa.

11. PRZEKAZYWANIE DANYCH POZA EOG

11.1 Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG  tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim:

11.1.1 współpracę z podmiotami przetwarzającymi dane w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;

11.1.2 stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską

11.1.3 w razie przekazywania danych do USA – współpracę z podmiotami certyfikowanymi w ramach Data Privacy Framework

11.2 Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.

11.3 Administrator korzysta z usług Cloudflare, Inc. (dostawcy infrastruktury DNS, CDN oraz ochrony antybotowej Cloudflare Turnstile wykorzystywanej w formularzu kontaktowym Serwisu). W związku z tym dane osobowe Użytkowników mogą być przekazywane do Stanów Zjednoczonych. Cloudflare, Inc. jest podmiotem certyfikowanym w ramach Data Privacy Framework (DPF), co stanowi odpowiednią podstawę prawną przekazania danych poza EOG zgodnie z decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych osobowych przekazywanych do podmiotów certyfikowanych w USA.

11.4 Administrator korzysta z usług Cal.com, Inc. (dostawcy narzędzia do umawiania konsultacji) z siedzibą w Stanach Zjednoczonych. W związku z tym dane osobowe Użytkowników korzystających z funkcji rezerwacji konsultacji mogą być przekazywane do USA. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych wydanych przez Komisję Europejską. Szczegółowe informacje dostępne są pod adresem https://cal.com/privacy.

12. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

12.1 Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe są przetwarzane przez niego w sposób bezpieczny, zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione przez Administratora i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nich zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.

12.2 Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.

13. ZGŁASZANIE ŻĄDAŃ ZWIĄZANYCH Z REALIZACJĄ PRAW

13.1 Żądanie związane z realizacją praw podmiotów danych można zgłosić:

13.1.1 drogą elektroniczną na adres e-mail [email protected]

13.2 Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególności:

13.2.1 z jakiego uprawnienia chce skorzystać osoba składająca wniosek (np. prawo do kopii danych, prawo do usunięcia danych);

13.2.2 jakiego procesu przetwarzania danych dotyczy żądanie (np. korzystanie z określonej usługi, aktywność w określonym serwisie internetowym);

13.2.3 jakich celów przetwarzania dotyczy żądanie (np. cele związane ze świadczeniem usługi)

13.3 Jeżeli Administrator nie będzie w stanie zidentyfikować osoby fizycznej na podstawie zgłoszonego żądania, zwróci się do wnioskodawcy o dodatkowe informacje. Podanie takich danych nie jest obowiązkowe, jednak brak ich podania będzie skutkował odmową realizacji żądania.

13.4 Żądanie może zostać zgłoszone osobiście albo za pośrednictwem pełnomocnika. Ze względu na bezpieczeństwo danych Administrator zachęca do posługiwania się pełnomocnictwem w formie poświadczonej przez notariusza lub upoważnionego radcę prawnego bądź adwokata, co istotnie przyspieszy weryfikację autentyczności żądania.

13.5 Odpowiedź na zgłoszenie powinna zostać udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego działania.

13.6 W przypadku, w którym żądanie zostało skierowane do Administratora elektronicznie, odpowiedzi udziela się w tej samej formie, chyba że wnioskodawca zażądał udzielenia odpowiedzi w innej formie. W innych przypadkach odpowiedzi udziela się pisemnie. W przypadku, gdy termin realizacji żądania uniemożliwia udzielenie odpowiedzi drogą pisemną, a zakres danych wnioskodawcy przetwarzanych przez Administratora umożliwia kontakt drogą elektroniczną, odpowiedź zostanie udzielona drogą elektroniczną.

14. ZASADY POBIERANIA OPŁAT

14.1 Postępowanie w sprawie składanych wniosków jest nieodpłatne. Opłaty mogą zostać pobrane jedynie w przypadku:

14.1.1 zgłoszenia żądania wydania drugiej i każdej kolejnej kopii danych (pierwsza kopia danych jest bezpłatna); w takim przypadku Administrator może zażądać uiszczenia opłaty w wysokości 100 (słownie: sto) złotych. Powyższa opłata zawiera koszty administracyjne związane z realizacją żądania;

14.1.2 zgłaszania przez tę samą osobę żądań nadmiernych (np. niezwykle często) lub ewidentnie nieuzasadnionych; w takim przypadku Administrator może zażądać uiszczenia opłaty w wysokości 500 (słownie: pięćset) złotych. Powyższa opłata zawiera koszty administracyjne związane z realizacją żądania.

14.2 W razie kwestionowania decyzji o nałożeniu opłaty osoba, której dane dotyczą, może złożyć skargę do organu nadzorującego przetwarzanie danych osobowych właściwego ze względu na miejsce zwykłego pobytu tej osoby, jej miejsce pracy lub miejsce popełnienia domniemanego naruszenia. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.

15. DANE KONTAKTOWE

15.1 Kontakt z Administratorem jest możliwy poprzez adres e-mail [email protected]

16. ZMIANY POLITYKI PRYWATNOŚCI

16.1 Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

16.2 Aktualna wersja Polityki została przyjęta i obowiązuje od dnia 7 lipca 2026r.