Polityka prywatności - Skandynawski

Dzień dobry!

Jeżeli tutaj trafiasz, to niezawodny znak, że cenisz swoją prywatność. Doskonale to rozumiemy, dlatego przygotowaliśmy dla Ciebie dokument, w którym opisujemy zasady przetwarzania danych osobowych w związku z funkcjonowaniem strony internetowej https://skandynawski.com/.

Niniejsza polityka prywatności została przygotowana w formie pytań i odpowiedzi – tak, aby jak najlepiej uporządkować najważniejsze informacje.

W razie jakichkolwiek wątpliwości związanych z przetwarzaniem danych osobowych, w każdej chwili możesz skontaktować się z nami, wysyłając wiadomość na adres: administrator@skandynawski.com.

# 1: Kto jest administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest Henryk Miller.

# 2: Z kim możesz kontaktować się w sprawie przetwarzania Twoich danych osobowych?

W sprawach związanych z ochroną danych osobowych oraz szeroko pojętą prywatnością możesz kontaktować się pod adresem e-mail administrator@skandynawski.com.

# 3: Jakie informacje na Twój temat posiadamy?

W zależności od celu, mogę przetwarzać następujące informacje na Twój temat:

imię i nazwisko,
adres zamieszkania,
adres wykonywania działalności gospodarczej,
numer NIP,
adres e-mail,
numer telefonu,
dane zawarte w korespondencji e-mail,
szczegóły zamówień składanych w sklepie internetowym,
numer rachunku bankowego,
adres IP,
przybliżona lokalizacja,
wizerunek (zdjęcie profilowe),
statystyki związane z otrzymywanymi newsletterami,
ulubiony klient poczty,
zainteresowania określonymi tematami,
treść komentarzy / opinii dodanych na stronie.

Zakres przetwarzanych danych opisałem precyzyjnie w odniesieniu do każdego celu przetwarzania. Informacje w tym zakresie znajdują się w dalszej części niniejszej polityki.

Co więcej, korzystam z narzędzi, które gromadzą na Twój temat szereg informacji związanych z korzystaniem z naszej strony internetowej. Chodzi w szczególności o następujące informacje:

informacje o systemie operacyjnym i przeglądarce internetowej,
przeglądane podstrony,
czas spędzony na stronie,
przejścia pomiędzy poszczególnymi podstronami,
kliknięcia w poszczególne linki,
źródło, z którego przechodzisz do strony,
przedział wieku, w którym się znajdujesz,
Twoja płeć,
Twoja przybliżona lokalizacja ograniczona do miejscowości.
Twoje zainteresowania określone na podstawie aktywności w sieci.

Informacja te określane są w dalszej części niniejszej polityki prywatności jako „Informacje Anonimowe”.

Informacje Anonimowe same w sobie, w naszej ocenie, nie mają charakteru danych osobowych, ponieważ nie pozwalają nam na Twoją identyfikację i nie zestawiamy ich z typowymi danymi osobowymi, jakie gromadzimy na Twój temat. Niemniej jednak, biorąc pod uwagę rygorystyczne orzecznictwo Trybunału Sprawiedliwości Unii Europejskiej oraz podzielone zdania wśród prawników, z ostrożności – na wypadek, gdyby Informacjom Anonimowym został przypisany charakter danych osobowych – zawarliśmy w niniejszej polityce prywatności również szczegółowe wyjaśnienia dotyczące przetwarzania tych informacji.

Ponieważ Informacje Anonimowe gromadzone są przez zewnętrzne narzędzia, z których korzystamy (narzędzia zostały szczegółowo omówione w dalszej części polityki prywatności), są one przetwarzane również przez dostawców tych narzędzi na zasadach wynikających z ich regulaminów oraz polityk prywatności.

Informacje Anonimowe wykorzystywane są także przez dostawców poszczególnych narzędzi do świadczenia i ulepszania usług, zarządzania nimi, opracowywania nowych usług, mierzenia skuteczności reklam, ochrony przed oszustwami i nadużyciami, a także personalizowania treści i reklam wyświetlanych w poszczególnych serwisach, witrynach i aplikacjach.

# 4: Skąd mam Twoje dane osobowe?

W większości przypadków sam je przekazujesz. Dzieje się tak, gdy:

rejestrujesz konto użytkownika,
składasz zamówienie,
przesyłasz reklamację lub odstępujesz od umowy,
zapisujesz się do newslettera,
dodajesz komentarz / opinię,
kontaktujesz się za pośrednictwem poczty elektronicznej,
obserwujesz profile w mediach społecznościowych lub wchodzisz w interakcję z treściami publikowanymi w mediach społecznościowych.

Ponadto, część informacji na Twój temat może być automatycznie gromadzona przez narzędzia, z których korzystam:

mechanizm strony i systemu newsletterowego gromadzą Twój adres IP,
mechanizm systemu newsletterowego gromadzi informacje na temat Twojej aktywności w odniesieniu do treści przesyłanych Ci w ramach newslettera, takich jak otwarcia wiadomości, klikanie w linki itp.,
narzędzia zewnętrzne wykorzystujące pliki cookies (narzędzia zostały szczegółowo opisane w dalszej części polityki prywatności) gromadzą Informacje Anonimowe związane z Twoimi działaniami podejmowanymi w ramach strony.

# 5: Czy Twoje dane są bezpieczne?

Dbam o bezpieczeństwo Twoich danych osobowych. Przeanalizowałem ryzyka związane z poszczególnymi procesami przetwarzania Twoich danych, a następnie wdrożyłem odpowiednie środki bezpieczeństwa i ochrony danych osobowych. Na bieżąco monitoruję stan infrastruktury technicznej, analizuję stosowane procedury i wprowadzam niezbędne usprawnienia.

W razie jakichkolwiek pytań dotyczących Twoich danych osobowych jestem do Twojej dyspozycji pod adresem administrator@skandynawski.com.

# 6: W jakich celach przetwarzam Twoje dane osobowe?

Tych celów jest więcej niż jeden. Poniżej znajduje się ich lista, a następnie bardziej szczegółowe omówienie. Poszczególnym celom przyporządkowane zostały również odpowiednie podstawy prawne przetwarzania:

obsługa newslettera – art. 6 ust. 1 lit. f RODO,
obsługa korespondencji – art. 6 ust. 1 lit. f RODO,
realizacja obowiązków podatkowych i księgowych – art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami prawa podatkowego,
tworzenie archiwum na potrzeby ewentualnej konieczności obrony, ustalenia lub dochodzenia roszczeń – art. 6 ust. 1 lit. f RODO.

Obsługa korespondencji – szczegóły

Kontaktując się ze mną za pośrednictwem poczty elektronicznej, w sposób naturalny przekazujesz mi swoje dane osobowe zawarte w treści korespondencji, w szczególności adres e‑mail oraz imię i nazwisko. Podanie tych danych jest dobrowolne, ale niezbędne, abym mógł nawiązać z Tobą kontakt.

Twoje dane w tym przypadku przetwarzam w celu prowadzenia korespondencji z Tobą, a podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes. Po zakończeniu kontaktu podstawą przetwarzania danych pozostaje mój prawnie uzasadniony interes, jakim jest archiwizacja korespondencji na potrzeby zapewnienia sobie możliwości wykazania określonych faktów w przyszłości (art. 6 ust. 1 lit. f RODO).

Treść korespondencji może podlegać archiwizacji i nie jestem w stanie jednoznacznie określić, kiedy zostanie usunięta. Masz prawo domagać się przedstawienia historii korespondencji, jaką ze mną prowadziłeś (jeżeli podlegała archiwizacji), jak również zażądać jej usunięcia – chyba że jej dalsze przechowywanie jest uzasadnione nadrzędnym interesem, np. koniecznością obrony przed potencjalnymi roszczeniami z Twojej strony.

Obowiązki podatkowe i księgowe – szczegóły

Jeżeli wystawiam na Twoją rzecz fakturę, dokument ten wchodzi w skład dokumentacji księgowej, która będzie przechowywana przez okres wymagany przepisami prawa. Twoje dane osobowe są w takiej sytuacji przetwarzane w celu realizacji ciążących na nas obowiązków podatkowych i księgowych (art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami regulującymi kwestie obowiązków podatkowych i księgowych).

Archiwum – szczegóły

W ramach opisu poszczególnych celów przetwarzania danych osobowych wskazałem terminy ich przechowywania. Terminy te często związane są z archiwizacją określonych danych na potrzeby zapewnienia sobie możliwości wykazania określonych faktów w przyszłości, odtworzenia przebiegu współpracy z klientem, wymienionej korespondencji, obrony, ustalenia lub dochodzenia roszczeń. Opieramy się w tym zakresie na naszym prawnie uzasadnionym interesie, o którym mowa w art. 6 ust. 1 lit. f RODO.

# 7: Jak długo będę przechowywać Twoje dane osobowe?

Okresy przechowywania danych zostały wskazane odrębnie w odniesieniu do każdego celu przetwarzania. Znajdziesz te informacje w szczegółowych opisach dotyczących każdego celu. Większość danych usuwamy po upływie terminu przedawnienia roszczeń.

# 8: Kim są odbiorcy Twoich danych osobowych?

Zaryzykuję stwierdzenie, że współczesny Internet nie jest w stanie obejść się bez usług świadczonych przez podmioty trzecie. Ja również z takich usług korzystam. Część z nich wiąże się z przetwarzaniem Twoich danych osobowych. Zewnętrzni usługodawcy, którzy biorą udział w tym przetwarzaniu, to:

hostingodawca, który przechowuje dane na serwerze,
dostawca usługi chmury obliczeniowej, w której przechowywane są pliki mogące zawierać Twoje dane osobowe,
dostawca systemu do fakturowania, w którym przechowywane są Twoje dane w celu wystawienia faktury,
biuro rachunkowe, które przetwarza Twoje dane widoczne na fakturach,
podmiot świadczący usługi w zakresie obsługi technicznej, który uzyskuje dostęp do danych, jeżeli prowadzone prace techniczne dotyczą obszarów, w których znajdują się dane osobowe,
pozostali podwykonawcy, którzy uzyskują dostęp do danych, jeżeli zakres ich działań wymaga takowego dostępu.

Wszystkie podmioty wymienione powyżej przetwarzają Twoje dane na podstawie zawartych ze mną umów powierzenia przetwarzania danych osobowych i gwarantują odpowiedni poziom ich ochrony.

Jeżeli zajdzie taka potrzeba, Twoje dane mogą zostać udostępnione radcy prawnemu lub adwokatowi zobowiązanemu do zachowania tajemnicy zawodowej. Potrzeba taka może wynikać z konieczności skorzystania z pomocy prawnej wymagającej dostępu do Twoich danych osobowych.

Twoje dane osobowe mogą być również przekazywane do urzędów skarbowych w zakresie niezbędnym do realizacji moich obowiązków podatkowo‑rozliczeniowo‑księgowych. Dotyczy to w szczególności wszelkich deklaracji, raportów, sprawozdań i innych dokumentów księgowych, w których mogą znajdować się Twoje dane osobowe.

Ponadto, w razie zaistnienia takiej konieczności, Twoje dane mogą zostać udostępnione podmiotom, organom lub instytucjom uprawnionym do ich uzyskania na podstawie przepisów prawa, takim jak policja, służby bezpieczeństwa, sądy czy prokuratura.
Co więcej, gdy mowa o Informacjach Anonimowych, dostęp do nich mają dostawcy narzędzi lub wtyczek, które je gromadzą. Dostawcy ci są samodzielnymi administratorami danych pozyskiwanych za pomocą tych narzędzi i mogą udostępniać je na zasadach określonych we własnych regulaminach oraz politykach prywatności – na co nie mam wpływu.

# 9: Jakie uprawnienia przysługują Ci w związku z przetwarzaniem Twoich danych osobowych?

RODO przyznaje Ci następujące potencjalne uprawnienia związane z przetwarzaniem Twoich danych osobowych:

prawo dostępu do swoich danych oraz otrzymania ich kopii,
prawo do sprostowania (poprawiania) swoich danych,
prawo do usunięcia danych (jeżeli Twoim zdaniem nie ma podstaw, aby Twoje dane były przetwarzane, możesz domagać się ich usunięcia),
prawo do ograniczenia przetwarzania danych (możesz żądać, abym przetwarzanie danych zostało ograniczone wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Tobą działań, jeżeli w Twojej opinii mam nieprawidłowe dane lub przetwarzam je bezpodstawnie),
prawo do wniesienia sprzeciwu wobec przetwarzania danych (masz prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu; powinieneś wskazać szczególną sytuację, która Twoim zdaniem uzasadnia zaprzestanie przetwarzania objętego sprzeciwem; przestanę przetwarzać Twoje dane w tych celach, chyba że wykażę, że podstawy przetwarzania danych są nadrzędne wobec Twoich praw lub też, że Twoje dane są mi niezbędne do ustalenia, dochodzenia lub obrony roszczeń),
prawo do przenoszenia danych (masz prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które dostarczyłeś na podstawie umowy lub Twojej zgody; możesz zlecić przesłanie tych danych bezpośrednio innemu podmiotowi),
prawo do cofnięcia zgody na przetwarzanie danych osobowych, jeżeli uprzednio taką zgodę wyraziłeś,
prawo wniesienia skargi do organu nadzorczego (jeżeli stwierdzisz, że przetwarzam dane niezgodnie z prawem, możesz złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego).

Zasady związane z realizacją wskazanych powyżej uprawnień zostały opisane szczegółowo w art. 16–21 RODO. Zachęcam Cię do zapoznania się z tymi przepisami. Uważam za potrzebne wyjaśnić, że wskazane powyżej uprawnienia nie są bezwzględne i nie będą przysługiwać Ci w stosunku do wszystkich czynności przetwarzania Twoich danych osobowych.

Podkreślam, że jedno z uprawnień wskazanych powyżej przysługuje Ci zawsze – jeżeli uznasz, że przy przetwarzaniu Twoich danych osobowych doszło do naruszenia przepisów o ochronie danych osobowych, masz możliwość wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

Zawsze możesz również zwrócić się do mnie z żądaniem udostępnienia Ci informacji o tym, jakie dane na Twój temat posiadam oraz w jakich celach je przetwarzam. Wystarczy, że wyślesz wiadomość na adres administrator@skandynawski.com. Dołożyłem wszelkich starań, aby interesujące Cię informacje zostały wyczerpująco przedstawione w niniejszej polityce prywatności. Podany powyżej adres e‑mail możesz wykorzystać również w razie jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych.