Polityka prywatności i polityka cookies serwisu internetowego audytto.pl

Wprowadzenie

  1. Niniejsza polityka określa zasady przetwarzania danych osobowych osób korzystających (dalej „Użytkownik”) z serwisu internetowego audytto.pl (dalej „Serwis”), w tym prawa i obowiązki administratora Serwisu, którym jest Edyta Stokowska prowadząca działalność gospodarczą pod firmą Casa Decorada Edyta Stokowska, ul. Piotrkowska 276A, 90-361 Łódź, NIP 7272688830, REGON 101702942. Administrator Serwisu jest administratorem danych osobowych (dalej „Administrator”).
  2. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku prawnego w świetle art. 37 RODO. Kwestie związane z ochroną danych osobowych Administrator wykonuje samodzielnie.
  3. Administrator przetwarza dane osobowe przekazywane mu przez Użytkownika w związku z korzystaniem z Serwisu wyłącznie na zasadach opisanych w polityce prywatności oraz w zgodzie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady EU 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO”) oraz pozostałymi przepisami powszechnie obowiązującymi.
  4. Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej (dalej „Dane osobowe”).
  5. W ramach korzystania z Serwisu Użytkownik przekazuje Administratorowi – w zależności od zakresu korzystania z Serwisu i usług oferowanych przez Administratora – w szczególności następujące Dane osobowe:
    1. adres e-mail,
    2. adres IP,
    3. imię i nazwisko,
    4. adres zamieszkania lub korespondencyjny,
    5. dane dotyczące prowadzonej działalności gospodarczej,
    6. numer telefonu.

Przetwarzanie danych osobowych

  1. Podanie Danych osobowych przez Użytkownika jest dobrowolne, jednakże niepodanie Danych osobowych wymaganych przez Administratora może wiązać się z brakiem możliwości wykonania danej usługi, nieprawidłowym wykonaniem danej usługi lub ograniczoną możliwością korzystania z Serwisu.
  2. Administrator może przetwarzać Dane osobowe we wskazanych poniżej celach i na wskazanych poniżej podstawach:
    1. w celu kontaktu i obsługi korespondencji z Użytkownikiem przed zawarciem umowy lub w celu wykonania umowy (art. 6 ust. 1 lit. b RODO),
    2. w celu kontaktu i obsługi korespondencji bez związku z umową, gdy kontakt inicjuje Użytkownik (art. 6 ust. 1 lit. f RODO, uzasadnionym interesem Administratora jest obsługa zapytania),
    3. w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO),
    4. w celu realizacji obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO),
    5. w celu dochodzenia roszczeń lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO, uzasadnionym interesem jest np. windykacja lub obrona przed zarzutem nieprawidłowego wykonania umowy),
    6. gdy jest to niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (art. 6 ust. 1 lit. f RODO, prawnie uzasadnionym interesem może być np. udzielanie wyjaśnień organom podatkowym, organom ścigania),
    7. w celu marketingu kierowanego do Użytkownika (art. 6 ust. 1 lit. a RODO),
    8. w celach administrowania Serwisem, analityki danych Serwisu, wykorzystywania plików cookies, tworzenia własnych baz danych klientów (art. 6 ust. 1 lit. f RODO, uzasadnionym interesem jest zapewnienie prawidłowego działania Serwisu, jego usprawnianie, tworzenie atrakcyjnych treści dla Użytkowników).
  3. Dane osobowe są przechowywane przez Administratora przez okres niezbędny do realizacji celu, w jakim zostały zebrane, jednakże nie krócej niż przez okres wymagany przez przepisy prawa (np. okres przedawnienia zobowiązania podatkowego, odpowiedzialności kontraktowej) lub dochodzenia roszczeń czy obrony przed roszczeniami. Po upływie właściwego okresu Dane osobowe są usuwane.

Odbiorcy Danych osobowych

  1. Odbiorcami Danych osobowych Użytkowników są:
    1. dostawca usług hostingowych i informatycznych – OVH Sp. z o.o. z siedzibą we Wrocławiu pod adresem: Powstańców Śląskich 9, 53-332 Wrocław,
    2. dostawca usług informatycznych (przechowywanie danych zleceń i plików, region Frankfurt) – Amazon Web Services EMEA SARL z siedzibą w Luksemburgu pod adresem: 38 Avenue John F. Kennedy, L-1855 Luksemburg,
    3. operator płatności – PayPro S.A. z siedzibą w Poznaniu pod adresem: ul. Pastelowa 8, 60-198 Poznań,
    4. biuro rachunkowe,
    5. firmy kurierskie i operatorzy pocztowi,
    6. dostawca usług pocztowych, analityki danych, usług marketingowych – Google Ireland Limited z siedzibą w Dublinie pod adresem: Gordon House, Barrow Street, Dublin 4, Irlandia,
    7. dostawca usług marketingowych, analityki danych – Meta Platforms Technologies Ireland Limited z siedzibą w Dublinie pod adresem: Merrion Road, Dublin 4, Irlandia.
  2. Administrator może – w zakresie dozwolonym przez przepisy prawa – przekazywać Dane osobowe Użytkowników innym, niewymienionym powyżej podmiotom, z których usług korzysta lub którym powierza przetwarzanie danych osobowych Użytkowników, takim jak dostawcy usług IT, kancelarie prawne, biura rachunkowe, firmy doradcze, firmy windykacyjne – wyłącznie w zakresie niezbędnym do realizacji konkretnego celu. Przekazanie Danych osobowych może być również dokonane w ramach realizacji obowiązku prawnego ciążącego na Administratorze, np. organom ścigania, organom podatkowym.
  3. Administrator może przekazywać Dane osobowe poza Europejski Obszar Gospodarczy (EOG), w szczególności w związku z korzystaniem z usług dostawców usług informatycznych, analitycznych, marketingowych lub innych usług wykorzystywanych przez Administratora.
  4. Przekazanie Danych osobowych poza EOG następuje wyłącznie w przypadkach i na zasadach przewidzianych w Rozdziale V RODO. W zależności od konkretnego odbiorcy i państwa, do którego dane są przekazywane, podstawą przekazania może być w szczególności decyzja Komisji Europejskiej wydana w trybie art. 45 RODO, stwierdzająca odpowiedni stopień ochrony danych osobowych albo zastosowanie odpowiednich zabezpieczeń, w tym standardowych klauzul umownych przyjętych przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO.
  5. W przypadku przekazywania danych do państw, dla których nie obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, Administrator stosuje odpowiednie zabezpieczenia wymagane przez RODO oraz dokonuje oceny warunków przekazywania danych, w tym – w stosownych przypadkach – oceny prawa i praktyki państwa trzeciego mających wpływ na ochronę przekazywanych danych.
  6. Dane osobowe są zbierane przez Administratora w drodze przekazania ich przez Użytkownika (np. podanie adresu e-mail) lub automatycznie poprzez Serwis w ramach wizyty w Serwisie Użytkownika (np. adres IP, typ przeglądarki).

Prawa Użytkowników w związku z przekazywaniem Danych osobowych

  1. Użytkownikowi, oraz każdej osobie, której Dane osobowe dotyczą, przysługuje prawo do:
    1. potwierdzenia, czy przetwarzane są Dane osobowe jej dotyczące
    2. informacji o sposobie przetwarzania jej Danych osobowych,
    3. dostępu do swoich Danych osobowych,
    4. niezwłocznego sprostowania Danych osobowych,
    5. niezwłocznego usunięcia Danych osobowych (tzw. prawo do bycia zapomnianym), w przypadkach przewidzianych przez RODO,
    6. ograniczenia przetwarzania Danych osobowych,
    7. przenoszenia Danych osobowych,
    8. wniesienia sprzeciwu wobec przetwarzania Danych osobowych, chociażby w przypadku przetwarzania danych w celach marketingowych,
    9. wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania Danych osobowych jest zgoda, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
    10. tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i która to decyzja wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
  2. Osoba, której Dane osobowe dotyczą, ma prawo wniesienia skargi do właściwego organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) jeżeli uzna, że przetwarzanie jej Danych osobowych lub działania Administratora naruszają obowiązujące przepisy.
  3. Wszelkie zastrzeżenia, uwagi, prośby, żądania itp. względem przetwarzania Danych osobowych mogą być kierowane do Administratora drogą e-mail na adres: kontakt@audytto.pl.
  4. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu Danych osobowych ani innych danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Niemniej, zbierane automatycznie dane (tzw. pliki cookies) mogą być wykorzystywane przez Administratora dla lepszego spersonalizowania oferty, treści publikowanych w Serwisie lub przekazu marketingowego. Profilowanie to nie prowadzi do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.

Informacje na temat plików cookies

  1. Serwis korzysta z plików cookies, którymi są niewielkie informacje tekstowe przechowywane na urządzeniu, z którego Użytkownik łączy się z Serwisem (np. komputer, laptop, smartfon) lub systemem podmiotu trzeciego. Pliki cookies mogą dzielić się na niezbędne (zapewniają prawidłowe działanie Serwisu), funkcjonalne (pomagają zapamiętywać preferencje Użytkownika), analityczne (pomagają analizować ruch Użytkowników w Serwisie), marketingowe (pozwalają prowadzić marketing wobec Użytkowników Serwisu).
  2. Korzystanie z plików cookies przez Serwis wymaga zgody Użytkownika, przy czym nie dotyczy to plików niezbędnych do prawidłowego funkcjonowania Serwisu. Zgoda w każdej chwili może być cofnięta, a zakres zgody może być modyfikowany przez Użytkownika w ramach ustawień przeglądarki internetowej lub poprzez wybór odpowiednich opcji cookies w banerze Serwisu. Brak zgody może powodować ograniczone funkcjonowanie Serwisu.
  3. Serwis może wykorzystywać pliki cookies następujących podmiotów trzecich:
    1. Google Analytics – służą gromadzeniu i analizie statystyk związanych z ruchem w Serwisie. Informacje jakie mogą być zbierane to np. czas spędzony na stronie, odwiedzone strony, typ używanej przeglądarki, źródło wejścia do Serwisu. Podstawą do korzystania z plików cookies jest zgoda Użytkownika, pliki umieszcza Google Ireland Limited,
    2. Google Ads i Menedżer Reklam – służą tworzeniu kampanii marketingowych i analizie ich skuteczności. Informacje, jakie mogą być zbierane to np. liczba kliknięć w reklamę, czas spędzony na wyświetlaniu danej reklamy, zachowanie po kliknięciu w reklamę. Podstawą do korzystania z plików cookies jest zgoda Użytkownika, pliki umieszcza Google Ireland Limited (dla Google Ads) lub Meta Platforms Ireland Limited (dla Menedżera Reklam),
    3. Meta Pixel – służą do śledzenia aktywności odwiedzających Serwis, mierzenia skuteczności kampanii reklamowych w systemach Meta (Facebook, Instagram), optymalizowania reklam i prowadzenia działań marketingowych. Informacje, jakie mogą być zbierane to np. zachowanie w Serwisie, działania marketingowe, tworzenie grup odbiorców. Podstawą do korzystania z plików cookies jest zgoda Użytkownika, pliki umieszcza Meta Platforms Ireland Limited.
  4. Serwis gromadzi logi serwera, są to zapytania przesyłane przez urządzenie Użytkownika do serwera, na którym umieszczony jest Serwis. Zapytanie jest przechowywane w logach i obejmuje informacje takie jak np. adres IP użytkownika, datę i czas zapytania, informacje o przeglądarce internetowej. Logi służą pomocy w administrowaniu Serwisem i nie służą identyfikacji osobowej Użytkowników (przy czym adres IP może być daną osobową). Logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu, wykrywania nadużyć i diagnozowania problemów technicznych, nie dłużej jednak niż 60 dni.