Polityka Prywatności Serwisu Internetowego bestau.pl
§1
POSTANOWIENIA OGÓLNE
- Administratorem danych osobowych zbieranych za pośrednictwem Serwisu bestau.pl jest Włodzimierz Pająk prowadzący działalność gospodarczą pod firmą BEST-AUDIO WŁODZIMIERZ BOGDAN PAJĄK wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego do spraw gospodarki, miejsce wykonywania działalności oraz adres do doręczeń: ul. gen. Lucjana Żeligowskiego 3/5, 90-752 Łódź, NIP: 7270018781, REGON: 470557320, adres poczty elektronicznej (e-mail):biuro@bestau.pl, tel. +48 669 783 561, zwany dalej „Administratorem” i będący jednocześnie Usługodawcą.
- Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej „RODO”
- Administratorem danych wprowadzanych do Serwisu jest Administrator.
- Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Serwisu bestau.pl
§2
CEL I ZAKRES ZBIERANIA DANYCH
- CEL PRZETWARZANIA I PODSTAWA PRAWNA. Administrator przetwarza dane osobowe Usługobiorców Serwisu bestau.pl w następujących celach:
1.1. Odpowiedzi na zapytania przesyłane za pośrednictwem Formularza Kontaktowego – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu korespondencji oraz udzielaniu odpowiedzi na pytania dotyczące oferowanych usług;
1.2. W przypadku wyrażenia odrębnej zgody – w celu przesyłania informacji handlowych drogą elektroniczną lub prowadzenia marketingu bezpośredniego za pomocą połączeń telefonicznych – podstawą prawną przetwarzania danych jest zgoda Usługobiorcy (art. 6 ust. 1 lit. a RODO) w związku z art. 10 ust. 2 Ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ust. 1 Prawa telekomunikacyjnego;
1.3. Tworzenia statystyk dotyczących korzystania z Serwisu oraz poprawy jego funkcjonalności – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). - ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH. Administrator przetwarza następujące dane osobowe Usługobiorców:
2.1. W przypadku skorzystania z Formularza Kontaktowego: imię, adres e-mail, numer telefonu (podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi);
2.2. Dane techniczne, w tym: adres IP, nazwa domeny, typ przeglądarki, system operacyjny, czas dostępu, źródło odwiedzin, ścieżki kliknięć – zbierane automatycznie w celu prowadzenia statystyk i analiz funkcjonowania Serwisu. - OKRES ARCHIWIZACJI DANYCH OSOBOWYCH. Dane osobowe są przechowywane:
3.1. W przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu – przez okres niezbędny do realizacji celu, nie dłużej niż przez okres przedawnienia ewentualnych roszczeń (zwykle 3 lata, a maksymalnie 6 lat);
3.2. W przypadku danych przetwarzanych na podstawie zgody – do momentu jej cofnięcia, a po cofnięciu przez okres niezbędny do obrony przed ewentualnymi roszczeniami (również maksymalnie do 6 lat). - Podanie danych osobowych przez Usługobiorcę jest dobrowolne, ale ich niepodanie może uniemożliwić skorzystanie z Formularza Kontaktowego lub otrzymywanie informacji marketingowych.
§3
UDOSTĘPNIENIE DANYCH OSOBOWYCH
- Dane osobowe Usługobiorców mogą być przekazywane podmiotom zewnętrznym, z których usług korzysta Administrator przy prowadzeniu Serwisu – wyłącznie w zakresie niezbędnym do realizacji celów, o których mowa w §2.
- W zależności od charakteru współpracy, odbiorcami danych mogą być:
– podmioty świadczące usługi hostingu i utrzymania strony internetowej,
– dostawcy poczty elektronicznej,
– dostawcy narzędzi do zarządzania plikami cookie i zgodami (np. CookieYes ),
– firmy świadczące usługi analityczne (np. Google LLC – Google Analytics). - Wskazane podmioty przetwarzają dane osobowe na podstawie umowy powierzenia przetwarzania danych osobowych zawartej z Administratorem lub działają jako samodzielni administratorzy, w zależności od roli danego podmiotu.
- Dane osobowe przetwarzane przez Administratora przechowywane są wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG), z wyjątkiem przypadków, gdy dane przekazywane są do państwa trzeciego zgodnie z odpowiednimi zabezpieczeniami przewidzianymi w RODO (np. w ramach korzystania z usług Google LLC – przekazanie do USA na podstawie decyzji o odpowiednim stopniu ochrony, np. EU-U.S. Data Privacy Framework).
§4
PRAWO KONTROLI, DOSTĘPU DO TREŚCI SWOICH DANYCH ORAZ ICH POPRAWIANIA
- Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Podstawy prawne żądania Usługobiorcy:
1.1 dostęp do danych – art. 15 RODO,
1.2. sprostowanie danych – art. 16 RODO,
1.3. usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO,
1.4. ograniczenie przetwarzania – art. 18 RODO,
1.5. przeniesienie danych – art. 20 RODO,
1.6. sprzeciw – art. 21 RODO,
1.7. cofnięcie zgody – art. 7 ust. 3 RODO. - W celu realizacji uprawnień, o których mowa w pkt 1 można wysłać stosowną wiadomość e-mail na adres:biuro@bestau.pl
- W sytuacji wystąpienia przez Usługobiorcę z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Usługobiorcę uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
- Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).
§5
PLIKI „COOKIES” I PODOBNE TECHNOLOGIE
- Strona Administratora używa plików„cookies” oraz podobnych technologii (takich jak piksele śledzące czy lokalne magazyny przeglądarki) w celu zapewnienia prawidłowego działania strony, optymalizacji jej działania, analizowania sposobu korzystania z niej przez użytkowników oraz – po wyrażeniu zgody – w celach marketingowych.
- Instalacja plików „cookies” jest konieczna do prawidłowego świadczenia usług na stronie internetowej Serwisu. W pozostałych przypadkach pliki „cookies” są instalowane wyłącznie po uzyskaniu uprzedniej zgody Usługobiorcy, wyrażonej za pomocą narzędzia do zarządzania zgodami. W plikach „cookies” znajdują się informacje niezbędne do prawidłowego funkcjonowania strony, a także dają one także możliwość opracowywania ogólnych statystyk odwiedzin strony internetowej.
- W ramach Serwisu stosowane są następujące rodzaje plików „cookies”:
3.1. Cookies sesyjne – tymczasowe pliki przechowywane na urządzeniu końcowym Usługobiorcy do czasu opuszczenia strony internetowej lub zamknięcia przeglądarki;
3.2. Cookies trwałe – przechowywane na urządzeniu końcowym Usługobiorcy przez czas określony w ich parametrach lub do momentu ich usunięcia przez Usługobiorcę;
3.3. Cookies funkcjonalne i techniczne – niezbędne do prawidłowego działania Serwisu;
3.4. Cookies analityczne – służące do analizy sposobu korzystania ze strony (np. Google Analytics), instalowane tylko po wyrażeniu zgody;
3.5. Cookies marketingowe – umożliwiające wyświetlanie reklam dostosowanych do preferencji Usługobiorcy, instalowane tylko po wyrażeniu zgody. - Do zarządzania zgodami na pliki cookies i podobne technologie używany jest system CookieYes.
- Podstawą prawną przetwarzania danych osobowych w związku z plikami cookies jest:
– art. 6 ust. 1 lit. c RODO – w zakresie obowiązku zapewnienia zgodności z przepisami prawa (np. UŚUDE),
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. prowadzenie statystyk),
– art. 6 ust. 1 lit. a RODO – zgoda Usługobiorcy na instalację cookies analitycznych i marketingowych. - Administrator wykorzystuje zewnętrzne pliki cookies m.in. pochodzące od:
– Google LLC (Google Analytics, Google Ads) – w celu tworzenia anonimowych statystyk oraz prowadzenia działań remarketingowych. Dane mogą być przekazywane do USA w oparciu o odpowiednie zabezpieczenia, np. decyzję o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework). - Usługobiorca może w każdej chwili zmienić ustawienia dotyczące plików cookies lub wycofać zgodę poprzez narzędzie do zarządzania zgodami, a także za pomocą ustawień swojej przeglądarki internetowej. Szczegółowe informacje na ten temat znajdują się w dokumentacji danej przeglądarki.
- Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.
§6
POSTANOWIENIA KOŃCOWE
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Administrator zapewnia również odpowiednie środki techniczne chroniące dane osobowe przesyłane drogą elektroniczną przed ich pozyskaniem lub modyfikacją przez osoby nieuprawnione – w szczególności stosowane są certyfikaty SSL (Secure Socket Layer).
- W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy:
– Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
– Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
– Ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne,
oraz inne właściwe przepisy prawa polskiego. - Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Wszelkie zmiany będą publikowane na stronie internetowej Serwisu, a Usługobiorcy zostaną o nich poinformowani w sposób umożliwiający zapoznanie się z ich treścią przed ich wejściem w życie.