POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

§1. Informacje ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej i sklepu internetowego działającego pod adresem www.wysokie-iso.com, a także zasady wykorzystywania plików cookies i podobnych technologii.
  2. Administratorem danych osobowych jest:

Wysokie ISO Przemysław Kacprzak
ul. Polna 11
47-200 Kędzierzyn-Koźle
NIP: 7492103228
e-mail: kontakt.wysokieiso@gmail.com
tel.: 796 084 310

zwany dalej „Administratorem”.

  1. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu e-mail:

kontakt.wysokieiso@gmail.com

  1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
  2. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych odpowiedniej do ryzyka związanego z ich przetwarzaniem.

§2. Zakres przetwarzanych danych

  1. W zależności od sposobu korzystania ze strony internetowej lub Sklepu Administrator może przetwarzać w szczególności następujące dane:

a) imię i nazwisko,
b) adres e-mail,
c) numer telefonu, jeżeli został podany,
d) adres zamieszkania lub adres prowadzenia działalności, jeżeli jest niezbędny do realizacji zamówienia lub wystawienia dokumentu księgowego,
e) dane dotyczące działalności gospodarczej, w tym nazwę firmy i NIP,
f) dane dotyczące złożonych zamówień i zakupionych Produktów,
g) dane związane z płatnością, w zakresie udostępnianym Administratorowi przez operatora płatności,
h) dane dotyczące Konta Klienta,
i) informacje przekazywane w ramach korespondencji z Administratorem,
j) dane związane z reklamacjami i odstąpieniem od umowy,
k) dane przekazane podczas zapisu do newslettera,
l) dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, informacje o urządzeniu, systemie operacyjnym, przeglądarce internetowej oraz aktywności na stronie, w zakresie, w jakim dane te są zbierane zgodnie z obowiązującymi przepisami.

  1. Administrator nie wymaga podawania danych osobowych, które nie są niezbędne do realizacji określonego celu.
  2. Podanie danych oznaczonych jako obowiązkowe może być konieczne do zawarcia i realizacji umowy, założenia Konta, obsługi zamówienia lub skorzystania z określonej funkcjonalności strony.

§3. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane przez Administratora w następujących celach:

1. Realizacja zamówień i umów

Dane osobowe Klientów są przetwarzane w celu:

a) przyjęcia i obsługi zamówienia,
b) zawarcia i wykonania umowy,
c) udostępnienia zakupionych kursów, materiałów lub innych treści cyfrowych,
d) utworzenia i obsługi Konta Klienta,
e) zapewnienia dostępu do zakupionych Produktów,
f) kontaktu dotyczącego realizacji zamówienia.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania umowy.

2. Obsługa płatności

Dane mogą być przetwarzane w zakresie niezbędnym do obsługi płatności za Produkty.

Płatności mogą być realizowane przez zewnętrznych operatorów płatności, którzy mogą przetwarzać dane Klienta zgodnie z własnymi zasadami ochrony prywatności.

Podstawą przetwarzania danych przez Administratora jest w szczególności konieczność wykonania umowy.

3. Obowiązki podatkowe i księgowe

Dane związane z transakcjami mogą być przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych i księgowych ciążących na Administratorze.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO – konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze.

4. Obsługa reklamacji i roszczeń

Dane mogą być przetwarzane w celu:

a) rozpatrywania reklamacji,
b) obsługi odstąpienia od umowy,
c) ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania może być obowiązek prawny Administratora lub prawnie uzasadniony interes Administratora, polegający na ochronie i dochodzeniu swoich praw.

5. Kontakt z użytkownikami

W przypadku kontaktu za pomocą poczty elektronicznej, formularza kontaktowego lub innych dostępnych kanałów komunikacji dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą przetwarzania jest, w zależności od charakteru kontaktu, podjęcie działań na żądanie osoby przed zawarciem umowy, wykonanie umowy lub prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z użytkownikami.

6. Newsletter

W przypadku zapisania się do newslettera dane osobowe, w szczególności adres e-mail, są przetwarzane w celu przesyłania newslettera, informacji o nowych materiałach, kursach, warsztatach, szkoleniach, ofertach, promocjach oraz innych treściach związanych z działalnością Wysokie ISO.

Podstawą przetwarzania danych jest zgoda użytkownika, jeżeli jest ona wymagana przez obowiązujące przepisy.

Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera, korzystając z linku rezygnacji znajdującego się w wiadomości lub kontaktując się z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.

7. Analityka i statystyka

Administrator może analizować sposób korzystania ze strony internetowej w celu:

a) tworzenia statystyk,
b) analizowania ruchu na stronie,
c) poprawy działania strony,
d) optymalizacji oferty i funkcjonalności Sklepu,
e) wykrywania błędów technicznych.

Jeżeli analityka wymaga wykorzystania plików cookies lub podobnych technologii, które zgodnie z prawem wymagają zgody użytkownika, technologie te są wykorzystywane po uzyskaniu odpowiedniej zgody.

8. Marketing i reklama

Administrator może wykorzystywać narzędzia marketingowe umożliwiające analizowanie skuteczności kampanii reklamowych, mierzenie konwersji oraz kierowanie reklam do odpowiednich grup odbiorców.

Jeżeli takie działania wymagają stosowania plików cookies, pikseli reklamowych lub podobnych technologii wymagających zgody, są one uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.

Użytkownik może zarządzać udzielonymi zgodami zgodnie z mechanizmem dostępnym na stronie internetowej.

§4. Newsletter

  1. Użytkownik może dobrowolnie zapisać się do newslettera.
  2. Podanie adresu e-mail jest niezbędne do otrzymywania newslettera.
  3. Administrator może korzystać z zewnętrznego systemu do obsługi i wysyłki newslettera.
  4. Dane subskrybentów mogą być powierzane dostawcy systemu mailingowego w zakresie niezbędnym do świadczenia tej usługi.
  5. Newsletter może zawierać:

a) informacje edukacyjne,
b) materiały dotyczące fotografii i obróbki zdjęć,
c) informacje o nowych kursach i szkoleniach,
d) informacje o warsztatach fotograficznych,
e) informacje o promocjach i przedsprzedażach,
f) informacje handlowe dotyczące oferty Administratora.

  1. Zapis do newslettera jest dobrowolny.
  2. Użytkownik może w każdej chwili zrezygnować z newslettera poprzez link dostępny w wiadomościach e-mail lub kontakt z Administratorem.
  3. Dane są przetwarzane w celu wysyłki newslettera do momentu rezygnacji z jego otrzymywania lub do czasu zakończenia prowadzenia newslettera, z zastrzeżeniem możliwości dalszego przechowywania niektórych informacji, jeżeli jest to uzasadnione koniecznością wykazania zgodności wcześniejszych działań z prawem lub obroną przed roszczeniami.

§5. Odbiorcy danych osobowych

  1. Administrator może korzystać z usług podmiotów zewnętrznych, którym dane osobowe mogą być udostępniane lub powierzane wyłącznie w zakresie niezbędnym do realizacji określonych usług.
  2. Odbiorcami danych mogą być w szczególności:

a) dostawcy hostingu i infrastruktury serwerowej,
b) dostawcy systemu sklepu internetowego i jego rozszerzeń,
c) dostawcy usług informatycznych i technicznych,
d) operatorzy płatności,
e) banki i instytucje finansowe uczestniczące w realizacji płatności,
f) dostawcy systemów do obsługi kursów online,
g) dostawcy systemów mailingowych i newsletterowych,
h) dostawcy narzędzi analitycznych i marketingowych,
i) biuro rachunkowe lub podmioty świadczące usługi księgowe,
j) kancelarie prawne lub doradcy, jeżeli jest to niezbędne do ochrony praw Administratora,
k) organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.

  1. Administrator udostępnia dane wyłącznie w zakresie niezbędnym do realizacji danego celu i zgodnie z obowiązującymi przepisami.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem przez Administratora z usług dostawców technologicznych, analitycznych, marketingowych, hostingowych lub mailingowych może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy.
  2. W takim przypadku przekazywanie danych odbywa się zgodnie z wymaganiami RODO, w szczególności na podstawie:

a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych,
b) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
c) innych mechanizmów przewidzianych przez obowiązujące przepisy prawa.

  1. Szczegółowe informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§7. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
  2. Dane związane z realizacją umowy mogą być przechowywane przez czas jej wykonywania, a następnie przez okres niezbędny do zabezpieczenia lub dochodzenia ewentualnych roszczeń.
  3. Dane zawarte w dokumentacji podatkowej i księgowej są przechowywane przez okres wymagany przez obowiązujące przepisy prawa.
  4. Dane związane z Kontem Klienta mogą być przechowywane przez okres funkcjonowania Konta oraz przez okres niezbędny do realizacji obowiązków Administratora lub zabezpieczenia roszczeń.
  5. Dane przetwarzane na podstawie zgody są co do zasady przetwarzane do momentu jej wycofania, chyba że istnieje inna zgodna z prawem podstawa ich dalszego przetwarzania.
  6. Dane związane z newsletterem są przetwarzane do czasu rezygnacji z jego otrzymywania lub zakończenia prowadzenia newslettera, z zastrzeżeniem danych niezbędnych do wykazania zgodności działań Administratora z prawem.
  7. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przechowywane do czasu upływu właściwego terminu przedawnienia roszczeń.

§8. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują – w przypadkach przewidzianych przez RODO – następujące prawa:

a) prawo dostępu do swoich danych osobowych,
b) prawo do sprostowania danych,
c) prawo do usunięcia danych,
d) prawo do ograniczenia przetwarzania,
e) prawo do przenoszenia danych,
f) prawo do wniesienia sprzeciwu wobec przetwarzania danych,
g) prawo do wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

  1. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  2. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem:

kontakt.wysokieiso@gmail.com

  1. Osobie, która uważa, że jej dane są przetwarzane niezgodnie z obowiązującymi przepisami, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§9. Pliki cookies i podobne technologie

  1. Strona internetowa wykorzystuje pliki cookies oraz może wykorzystywać inne podobne technologie.
  2. Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.
  3. Strona może wykorzystywać następujące kategorie cookies:

a) niezbędne – konieczne do prawidłowego działania strony, Sklepu, koszyka, procesu zamówienia, logowania i bezpieczeństwa,

b) funkcjonalne – umożliwiające zapamiętywanie ustawień i preferencji użytkownika,

c) analityczne – umożliwiające analizowanie sposobu korzystania ze strony i tworzenie statystyk,

d) marketingowe – wykorzystywane do mierzenia skuteczności reklam, tworzenia grup odbiorców oraz personalizacji działań reklamowych, jeżeli takie narzędzia są stosowane.

  1. Cookies niezbędne mogą być wykorzystywane bez zgody użytkownika w zakresie dozwolonym przez obowiązujące przepisy.
  2. Cookies analityczne, marketingowe i inne technologie wymagające zgody są wykorzystywane po uzyskaniu odpowiedniej zgody użytkownika.
  3. Użytkownik może zaakceptować lub odrzucić poszczególne kategorie cookies za pomocą mechanizmu zarządzania zgodami dostępnego na stronie.
  4. Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę, jeżeli strona udostępnia odpowiedni mechanizm zarządzania preferencjami.
  5. Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.
  6. Ograniczenie stosowania niezbędnych plików cookies może wpłynąć na prawidłowe działanie niektórych funkcji strony lub Sklepu.

§10. Narzędzia analityczne

  1. Administrator może korzystać z narzędzi analitycznych służących do zbierania informacji statystycznych dotyczących korzystania ze strony internetowej.
  2. Narzędzia te mogą zbierać informacje dotyczące między innymi:

a) odwiedzanych podstron,
b) czasu spędzonego na stronie,
c) źródła wejścia na stronę,
d) rodzaju urządzenia i przeglądarki,
e) interakcji ze stroną,
f) realizacji określonych zdarzeń lub konwersji.

  1. Narzędzia analityczne wymagające zgody użytkownika są uruchamiane po uzyskaniu odpowiedniej zgody.
  2. Użytkownik może zarządzać zgodami za pomocą mechanizmu dostępnego na stronie.

§11. Narzędzia marketingowe i reklamowe

  1. Administrator może korzystać z narzędzi reklamowych i marketingowych dostarczanych przez zewnętrznych dostawców.
  2. Narzędzia te mogą być wykorzystywane w szczególności do:

a) mierzenia skuteczności kampanii reklamowych,
b) analizowania konwersji,
c) tworzenia grup odbiorców,
d) prowadzenia działań remarketingowych,
e) optymalizacji reklam.

  1. Technologie marketingowe wymagające zgody są uruchamiane wyłącznie po uzyskaniu odpowiedniej zgody użytkownika.
  2. Użytkownik może odmówić zgody na wykorzystywanie cookies marketingowych bez utraty możliwości korzystania z podstawowych funkcji strony i Sklepu.

§12. Media społecznościowe i serwisy zewnętrzne

  1. Strona może zawierać odnośniki do profili Administratora w mediach społecznościowych oraz innych zewnętrznych serwisach internetowych.
  2. Kliknięcie odnośnika i przejście do zewnętrznego serwisu może wiązać się z przetwarzaniem danych przez operatora tego serwisu zgodnie z jego własną polityką prywatności.
  3. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych administratorów zewnętrznych stron internetowych.

§13. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i ryzyka przetwarzania danych osobowych.
  2. Administrator podejmuje działania mające na celu ochronę danych w szczególności przed:

a) nieuprawnionym dostępem,
b) utratą,
c) przypadkowym zniszczeniem,
d) nieuprawnioną zmianą,
e) nieuprawnionym ujawnieniem.

  1. Dostęp do danych posiadają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji określonych zadań.

§14. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Dane użytkowników mogą być wykorzystywane przez narzędzia marketingowe do tworzenia grup odbiorców lub dopasowywania reklam, jeżeli użytkownik wyraził odpowiednią zgodę na wykorzystanie wymaganych do tego technologii.
  2. Administrator co do zasady nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych, chyba że użytkownik zostanie o tym odrębnie poinformowany zgodnie z obowiązującymi przepisami.

§15. Zmiany Polityki Prywatności

  1. Polityka Prywatności może być aktualizowana w przypadku:

a) zmiany obowiązujących przepisów prawa,
b) zmiany sposobu funkcjonowania strony lub Sklepu,
c) wdrożenia nowych narzędzi lub usług,
d) zmiany sposobu przetwarzania danych osobowych.

  1. Aktualna wersja Polityki Prywatności jest dostępna na stronie internetowej www.wysokie-iso.com.
  2. Polityka Prywatności obowiązuje od dnia [DATA WEJŚCIA W ŻYCIE].