Cyberium
Polityka prywatności
Zasady przetwarzania danych osobowych podczas korzystania z usług Cyberium.pl.
§ 1 Postanowienia ogólne
Administratorem danych osobowych jest firma MEDIATIV Paweł Niziołek, z siedzibą w Kwidzynie przy ul. Długiej 27, 82-500 Kwidzyn, o numerze NIP: 5811887695, REGON: 221062375, email: [email protected]
Z Administratorem można kontaktować się:
Niniejsza Polityka Prywatności jest integralną częścią Regulaminu i określa zasady przetwarzania danych osobowych podczas korzystania z naszych usług. Dokument wyjaśnia, jakie informacje gromadzimy, w jakim celu je zbieramy oraz w jaki sposób je wykorzystujemy i chronimy. Ze względu na wagę Państwa prywatności, prosimy o uważne zapoznanie się z jego treścią. Polityka obejmuje również zasady wykorzystywania plików „Cookies" na naszej stronie.
Informujemy, że przestrzegamy zasad ochrony danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych wraz z późniejszymi zmianami.
Na żądanie osoby, której dane dotyczą, udzielamy informacji o sposobie przetwarzania jej danych osobowych. W sposób przejrzysty informujemy o:
- zakresie zbieranych danych,
- celach ich przetwarzania,
- odbiorcach danych,
- stosowanych zabezpieczeniach przy przekazywaniu danych,
- przysługujących prawach oraz sposobie ich realizacji,
- właściwych organach nadzorczych w zakresie ochrony danych osobowych.
§ 2 Zasady przetwarzania danych osobowych
Administrator przywiązuje szczególną wagę do ochrony prywatności użytkowników korzystających z jego usług. Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa oraz przyjętymi standardami ochrony prywatności.
Dane osobowe przetwarzane są z zachowaniem zasad przejrzystości, adekwatności oraz minimalizacji danych. Oznacza to, że gromadzimy i przetwarzamy tylko te dane, które są niezbędne do realizacji jasno określonych celów, zgodnie z udzielonymi przez Państwa zgodami lub innymi podstawami prawnymi wynikającymi z przepisów prawa.
Administrator zapewnia osobom, których dane dotyczą, pełną transparentność procesów przetwarzania danych osobowych. Na każdym etapie przetwarzania informujemy o celach i podstawach prawnych przetwarzania, odbiorcach danych oraz przysługujących prawach związanych z przetwarzaniem danych osobowych.
W przypadku jakichkolwiek pytań lub wątpliwości dotyczących przetwarzania danych osobowych, Administrator zobowiązuje się do niezwłocznego udzielenia wyczerpujących wyjaśnień i informacji.
Administrator wdrożył odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ewentualnemu ryzyku naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia.
Podstawą prawną przetwarzania Twoich danych osobowych jest:
- art. 6 ust. 1 lit. a - osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
- art. 6 ust. 1 lit. b - przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
- art. 6 ust. 1 lit. c - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze
- art. 6 ust. 1 lit. f - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią
Dane osobowe związane z zawarciem i realizacją umowy Administrator przetwarza przez okres obowiązywania umowy oraz przez okres wymagany przepisami prawa. W szczególności, zgodnie z przepisami Kodeksu cywilnego oraz ustawy o rachunkowości, dane przechowywane są przez okres do 10 lat, liczony od końca roku kalendarzowego, w którym nastąpiło wykonanie ostatniej umowy.
W przypadku danych przetwarzanych w celu zawarcia i wykonania przyszłych umów, przetwarzanie będzie realizowane do momentu wniesienia skutecznego sprzeciwu wobec takiego przetwarzania.
Osobom, których dane dotyczą, przysługują następujące prawa wynikające z RODO:
- prawo dostępu do danych oraz otrzymania ich kopii,
- prawo do sprostowania (poprawiania) nieprawidłowych danych,
- prawo do usunięcia danych (tzw. "prawo do bycia zapomnianym") - w przypadkach określonych w art. 17 RODO,
- prawo do ograniczenia przetwarzania danych - w sytuacjach wskazanych w art. 18 RODO,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych - zgodnie z art. 21 RODO,
- prawo do przenoszenia danych przetwarzanych w sposób zautomatyzowany.
§ 3 Zakres i cel zbierania danych osobowych
Przetwarzamy niezbędne dane osobowe w celu realizacji usług oraz w celach księgowych i tylko takich.
Zbieramy, przetwarzamy i przechowujemy następujące dane użytkowników:
- imię i nazwisko,
- adres zamieszkania,
- adres do doręczeń (jeśli jest inny niż adres zamieszkania),
- numer identyfikacji podatkowej (NIP),
- adres poczty elektronicznej (e-mail),
- numer telefonu (komórkowy, stacjonarny),
- informacje o używanej przeglądarce internetowej,
- inne dobrowolnie przekazane nam dane osobowe.
Podanie powyższych danych przez jest całkowicie dobrowolne ale także i niezbędne do pełnej realizacji usług.
Możemy przesyłać dane osobowe do serwerów znajdujących się poza krajem Twojego zamieszkania lub do podmiotów powiązanych, stron trzecich z siedzibą w innych krajach w tym krajach z obszaru EOG w celu przetwarzania danych osobowych przez takie podmioty w naszym imieniu zgodnie z postanowieniami niniejszej Polityki prywatności oraz obowiązującymi przepisami prawa, zwyczajami jak i regulacjami dotyczącymi ochrony danych.
Administrator powierza przetwarzanie danych osobowych następującym kategoriom podmiotów przetwarzających, w zakresie niezbędnym do realizacji usług:
- dostawcy usług hostingowych i serwerowych,
- dostawcy systemów i usług newsletterowych,
- podmioty świadczące usługi wsparcia technicznego i utrzymania infrastruktury IT,
- operatorzy płatności elektronicznych realizujący transakcje zakupowe w Serwisie,
- operatorzy płatności mobilnych obsługujący transakcje w Serwisie,
- podmioty świadczące usługi księgowe i rozliczeniowe (w tym wystawiające faktury).
Wszystkie wymienione podmioty przetwarzają dane osobowe na podstawie stosownych umów powierzenia przetwarzania danych oraz z zachowaniem odpowiednich środków bezpieczeństwa i poufności.
§ 4 Wykorzystywanie plików Cookie i podobnych technologii
Serwis wykorzystuje pliki cookie oraz podobne technologie (zwane dalej łącznie „plikami cookie"), przez które rozumie się dane informatyczne, w szczególności pliki tekstowe, zapisywane i przechowywane na urządzeniach końcowych podczas przeglądania stron internetowych. Mechanizm plików cookie pozwala na optymalizację usług i treści do indywidualnych preferencji użytkowników oraz służy do generowania anonimowych statystyk użytkowania serwisu. Zabezpieczenie gromadzonych danych realizowane jest poprzez zastosowanie odpowiednich środków technicznych uniemożliwiających dostęp osobom nieuprawnionym.
W ramach Serwisu stosowane są następujące rodzaje plików cookie:
- Pliki cookie własne (first-party cookies) - zapisywane i odczytywane przez system teleinformatyczny Serwisu bezpośrednio w domenie Administratora;
- Pliki cookie zewnętrzne (third-party cookies) - zapisywane i odczytywane przez systemy teleinformatyczne zewnętrznych usługodawców, zintegrowanych z Serwisem w ramach wykorzystywanych funkcjonalności;
- Pliki cookie sesyjne - przechowywane tymczasowo w pamięci urządzenia końcowego do momentu zakończenia sesji przeglądania, po czym są automatycznie usuwane;
- Pliki cookie trwałe - przechowywane na urządzeniu końcowym przez określony czas lub do momentu ich manualnego usunięcia przez użytkownika. Pliki te nie są usuwane automatycznie po zakończeniu sesji, chyba że konfiguracja urządzenia końcowego wymusza ich usuwanie.
Serwis wykorzystuje następujące kategorie plików cookie ze względu na ich przeznaczenie:
- Pliki cookie niezbędne - kluczowe do zapewnienia podstawowej funkcjonalności serwisu, w tym uwierzytelniania użytkowników i utrzymania sesji;
- Pliki cookie bezpieczeństwa - wspomagające wykrywanie i zapobieganie nadużyciom oraz zapewniające bezpieczeństwo korzystania z serwisu;
- Pliki cookie analityczne - umożliwiające gromadzenie anonimowych danych statystycznych o sposobie korzystania z serwisu w celu jego optymalizacji;
- Pliki cookie funkcjonalne - zachowujące preferencje użytkownika dotyczące interfejsu i personalizacji ustawień serwisu;
- Pliki cookie marketingowe - wykorzystywane do dostosowywania i personalizacji wyświetlanych treści reklamowych.
Zarządzanie plikami cookie realizowane jest poprzez ustawienia przeglądarki internetowej. Domyślna konfiguracja większości przeglądarek dopuszcza zapisywanie plików cookie na urządzeniu końcowym. Administrator informuje, że użytkownik może samodzielnie i w dowolnym momencie zmienić ustawienia dotyczące plików cookie, określając warunki ich przechowywania:
- poprzez konfigurację ustawień przeglądarki internetowej;
- poprzez blokadę wszystkich lub wybranych rodzajów plików cookie;
- poprzez włączenie powiadomień o próbie zapisania pliku cookie;
- poprzez usunięcie zapisanych plików cookie.
Korzystanie z serwisu bez zmiany ustawień przeglądarki dotyczących plików cookie oznacza akceptację ich stosowania. Brak akceptacji może skutkować ograniczeniem funkcjonalności serwisu.
Szczegółowe instrukcje dotyczące zarządzania plikami cookie w poszczególnych przeglądarkach internetowych dostępne są na stronach ich producentów:
- Google Chrome - chrome://settings/privacy
- Mozilla Firefox - about:preferences#privacy
- Microsoft Edge - edge://settings/privacy
- Opera - opera://settings/privacy
- Safari - Preferencje > Prywatność
- Internet Explorer - Narzędzia > Opcje internetowe > Prywatność
Dla każdej przeglądarki podano bezpośrednią ścieżkę dostępu do ustawień prywatności oraz link do oficjalnej dokumentacji. Administrator zaleca zapoznanie się z polityką prywatności używanej przeglądarki i dostosowanie ustawień zgodnie z własnymi preferencjami.
§ 5 Integracja z mediami społecznościowymi
Serwis zawiera elementy integracji z platformami społecznościowymi (tzw. wtyczki społecznościowe), które mogą gromadzić i przetwarzać dane użytkowników. W szczególności:
- Meta Platforms Ireland Limited (dawniej Facebook Ireland Ltd) - operator serwisu Facebook i Instagram
- X Corp. (dawniej Twitter Inc.) - operator serwisu X (dawniej Twitter)
- Inne platformy społecznościowe zintegrowane z Serwisem
Administrator informuje, że:
- Wykorzystanie wtyczek społecznościowych wiąże się z przekazywaniem danych do operatorów tych platform, którzy stają się niezależnymi administratorami tych danych
- Dane mogą być przekazywane do państw trzecich (spoza EOG) na podstawie standardowych klauzul umownych lub innych zabezpieczeń przewidzianych w RODO
- Zakres przetwarzanych danych może obejmować: adres IP, informacje o odwiedzanych stronach, dane z plików cookie, identyfikatory urządzeń oraz, w przypadku zalogowanych użytkowników, dane z ich profili społecznościowych
W celu ograniczenia przekazywania danych do operatorów platform społecznościowych, użytkownik może:
- Korzystać z Serwisu w trybie prywatnym przeglądarki
- Wylogować się z platform społecznościowych przed wizytą w Serwisie
- Skorzystać z dostępnych w przeglądarce narzędzi blokowania śledzenia
- Zarządzać ustawieniami prywatności w swoich kontach na platformach społecznościowych
§ 6 Prawa osób, których dane dotyczą, oraz obowiązki Administratora
Administrator jest zobowiązany do przekazywania informacji o przetwarzanych danych osobowych uprawnionym organom państwowym oraz innym podmiotom, które wykażą podstawę prawną do dostępu do tych informacji, zgodnie z obowiązującymi przepisami prawa.
Zgodnie z przepisami RODO, osobom, których dane dotyczą, przysługują następujące prawa:
- Prawo dostępu do danych
Prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe oraz uzyskania do nich dostępu wraz z określonymi w art. 15 RODO informacjami - Prawo do sprostowania danych
Prawo żądania niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych (art. 16 RODO) - Prawo do usunięcia danych
Prawo żądania usunięcia danych osobowych (tzw. "prawo do bycia zapomnianym") w przypadkach określonych w art. 17 RODO. Administrator może odmówić usunięcia danych w uzasadnionych przypadkach, w szczególności gdy przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku lub ustalenia, dochodzenia lub obrony roszczeń - Prawo do ograniczenia przetwarzania
Prawo do żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO, w szczególności gdy osoba kwestionuje prawidłowość danych lub wnosi sprzeciw wobec ich przetwarzania - Prawo do przenoszenia danych
Prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi (art. 20 RODO) - Prawo do sprzeciwu
Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadkach określonych w art. 21 RODO, w szczególności gdy dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora - Prawo wniesienia skargi
Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) w przypadku uznania, że przetwarzanie danych narusza przepisy RODO
Realizacja powyższych praw możliwa jest poprzez kontakt z Administratorem lub Inspektorem Ochrony Danych. Administrator zobowiązuje się do rozpatrzenia każdego żądania zgodnie z obowiązującymi przepisami prawa i bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
§ 7 Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator informuje, że w ramach Serwisu może dochodzić do profilowania (tj. zautomatyzowanej analizy danych osobowych umożliwiającej prognozowanie preferencji, zainteresowań i zachowań) w następującym zakresie:
- dostosowywanie treści i funkcjonalności Serwisu do preferencji użytkownika,
- analiza sposobu korzystania z Serwisu w celu optymalizacji świadczonych usług,
- personalizacja przekazu marketingowego (jeśli użytkownik wyraził odpowiednią zgodę).
W przypadku, gdy profilowanie może prowadzić do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne wobec osoby, której dane dotyczą, lub w podobny sposób istotnie wpływających na tę osobę (zgodnie z art. 22 RODO), Administrator:
- realizuje je wyłącznie po uzyskaniu wyraźnej zgody osoby, której dane dotyczą,
- zapewnia prawo do uzyskania interwencji ludzkiej ze strony Administratora,
- umożliwia wyrażenie własnego stanowiska i zakwestionowanie decyzji.
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę na profilowanie poprzez kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
§ 8 Bezpieczeństwo danych osobowych
Administrator wdrożył i utrzymuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych. System ochrony danych uwzględnia następujące zabezpieczenia m.in.:
- szyfrowanie połączenia za pomocą certyfikatu SSL/TLS, zapewniające bezpieczną transmisję danych w sieci,
- przechowywanie danych uwierzytelniających w postaci zaszyfrowanej (haszowanej),
- regularne tworzenie kopii zapasowych w celu zapewnienia ciągłości działania.
Administrator systematycznie monitoruje i ocenia skuteczność wdrożonych zabezpieczeń, dostosowując je do zidentyfikowanych ryzyk oraz aktualnego stanu wiedzy technicznej. Pracownicy i współpracownicy Administratora posiadający dostęp do danych osobowych są przeszkoleni w zakresie zasad bezpieczeństwa i ochrony danych oraz zobowiązani do zachowania poufności.
§ 9 Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O wszelkich zmianach Administrator będzie informował użytkowników z odpowiednim wyprzedzeniem, nie krótszym niż 7 dni przed ich wprowadzeniem.
§ 10 Kontakt w sprawach ochrony danych osobowych
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:
- drogą elektroniczną na adres e-mail: [email protected]
- pisemnie na adres siedziby: MEDIATIV Paweł Niziołek, ul. Długa 27, Kwidzyn
Administrator zobowiązuje się do rozpatrzenia każdego zgłoszenia zgodnie z obowiązującymi przepisami prawa. W szczególności dotyczy to:
- żądań związanych z realizacją praw osób, których dane dotyczą - termin realizacji do 30 dni,
- pytań dotyczących Polityki Prywatności - odpowiedź w ciągu 14 dni roboczych,
- zgłoszeń naruszeń ochrony danych osobowych - niezwłoczna reakcja zgodnie z procedurą obsługi incydentów,
- wniosków o udzielenie informacji o przetwarzaniu danych osobowych.
W przypadku szczególnie skomplikowanych spraw, termin realizacji może zostać wydłużony o kolejne dwa miesiące, o czym Administrator poinformuje przed upływem pierwotnego terminu, podając przyczyny opóźnienia.
Aby usprawnić proces obsługi, prosimy o:
- wskazanie zakresu żądania i podstawy uprawnienia,
- podanie danych kontaktowych umożliwiających udzielenie odpowiedzi,
- w miarę możliwości sprecyzowanie okresu, którego dotyczy żądanie.
