I. Postanowienia ogólne
- Polityka prywatności określa, jak zbierane, przetwarzane i przechowywane są dane osobowe Użytkowników niezbędne do świadczenia usług drogą elektroniczną za pośrednictwem serwisu internetowego www.krystianpostoj.pl, serwis: www.vh.pl
- Serwis zbiera wyłącznie dane osobowe niezbędne do świadczenia i rozwoju usług w nim oferowanych.
- Dane osobowe zbierane za pośrednictwem Serwisu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej RODO) oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
II. Administrator danych
Administratorem danych osobowych zbieranych poprzez Serwis Krystian Postój, adres: Kolonia Szczekarków 37, 24-313 Wilków, adres poczty elektronicznej: kontakt@krystianposto.pl, Administrator: Krystian Postój
III. Cel zbierania danych osobowych
- Dane osobowe wykorzystywane są w celu:
- rejestracji konta i weryfikacji tożsamości Użytkownika,
- umożliwienia logowania do Serwisu,
- realizacji umowy dotyczącej usług i e-usług,
- komunikacji z Użytkownikiem (livechat, formularz kontaktowy itp.)
- wysyłki newslettera (po wyrażeniu zgody Użytkownika na jego otrzymywanie),
- prowadzenia systemu komentarzy,
- świadczenia usług społecznościowych,
- promocji oferty Administratora,
- marketingu, remarketingu, afiliacji,
- personalizacji Serwisu dla Użytkowników,
- działań analitycznych i statystycznych,
- windykacji należności,
- ustalenia i dochodzenia roszczeń albo obrony przed nimi.
- Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy albo skorzystania z innych funkcjonalności Serwisu.
IV. Rodzaj przetwarzanych danych osobowych
Administrator może przetwarzać dane osobowe Użytkownika: imię i nazwisko, data urodzenia, adres zamieszkania, adres e-mail, numer telefonu, NIP.
V. Okres przetwarzania danych osobowych
Dane osobowe Użytkowników będą przetwarzane przez okres:
- gdy podstawą przetwarzania danych jest wykonanie umowy – do momentu przedawnienia roszczeń po jej wykonaniu,
- gdy podstawą przetwarzania danych jest zgoda – do momentu jej odwołania, a po odwołaniu zgody do przedawnienia roszczeń.
W obu przypadkach termin przedawnienia wynosi 6 lat, a dla roszczeń o świadczenia okresowe i roszczeń dotyczących prowadzenia działalności gospodarczej – 3 lata (jeśli przepis szczególny nie stanowi inaczej).
VI. Udostępnianie danych osobowych
- Dane osobowe Użytkowników mogą być przekazywane: podmiotom powiązanym z Administratorem, jego podwykonawcom, podmiotom współpracującym z Administratorem np. firmom obsługującym e-płatności, firmom świadczącym usługi kurierskie/pocztowe, kancelariom prawnym.
- Dane osobowe Użytkowników nie będą przekazywane poza teren Europejskiego Obszaru Gospodarczego (EOG).
VII. Prawa Użytkowników
- Użytkownik Serwisu ma prawo do: dostępu do treści swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania, cofnięcia zgody w każdej chwili (co nie ma wpływu na zgodność z prawem przetwarzania dokonanego w oparciu o zgodę przed jej cofnięciem).
- Zgłoszenie o wystąpieniu przez Użytkownika z uprawnieniem wynikającym z wymienionych praw należy przesłać na adres: kontakt@krystianpostoj.pl.
- Administrator spełnia lub odmawia spełnienia żądania niezwłocznie – maksymalnie w ciągu miesiąca od jego otrzymania.
- Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie narusza jego prawa i wolności (RODO).
VIII. Pliki cookies
- Serwis zbiera informacje za pomocą plików cookies – sesyjnych, stałych i podmiotów zewnętrznych.
- Zbieranie plików cookies wspiera poprawne świadczenie usług w Serwisie i służy celom statystycznym.
- Użytkownik może określić zakres dostępu plików cookies do swojego urządzenia w ustawieniach przeglądarki.
IX. Zautomatyzowane podejmowanie decyzji i profilowanie
- Dane Użytkowników nie mogą być przetwarzane w zautomatyzowany sposób tak, że na skutek tego mogłyby zapaść wobec nich jakiekolwiek decyzje.
- Dane Użytkowników mogą być profilowane celem dostosowania treści i personalizacji oferty po wyrażeniu przez nich zgody.
X. Postanowienia końcowe
- Administrator ma prawo do wprowadzenia zmian w Polityce prywatności, przy czym prawa Użytkowników nie zostaną ograniczone.
- Informacja o wprowadzonych zmianach pojawi się w formie komunikatu dostępnego w Serwisie.
- W sprawach nieuregulowanych w niniejszej Polityce prywatności obowiązują przepisy RODO i przepisy prawa polskiego.
Załącznik nr 1 – cele przetwarzania danych osobowych
| Cel przetwarzania | Podstawa prawna przetwarzania | Kategorie przetwarzanych danych | Okres przechowywania danych | Źródło pozyskania danych |
| Obsługa konta użytkownika | Art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną w postaci konta użytkownika | Dane identyfikacyjne, Dane kontaktowe | Do czasu upływu terminu przedawnienia roszczeń związanych z umową o świadczenie usługi drogą elektroniczną | Formularz rejestracji konta użytkownika |
| Obsługa zamówienia | Art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy zawieranej w wyniku złożenia zamówienia | Dane identyfikacyjne, Dane kontaktowe, Szczegóły zamówienia | Do czasu upływu terminu przedawnienia roszczeń związanych z umową | Formularz zamówienia |
| Obsługa reklamacji | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na obsłudze procedury reklamacyjnej | Dane identyfikacyjne, Dane kontaktowe, Szczegóły reklamacji | Do czasu upływu terminu przedawnienia roszczeń związanych z reklamacją | Reklamacja |
| Obsługa odstąpienia od umowy | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na obsłudze procedury odstąpienia od umowy | Dane identyfikacyjne, Dane kontaktowe | Do czasu wskazanego w przepisach prawa dotyczących przechowywania dokumentacji księgowej | Oświadczenie o odstąpieniu od umowy |
| Księgowość | Art. 6 ust. 1 lit. c RODO w zw. z właściwymi przepisami podatkowymi | Dane identyfikacyjne, Dane kontaktowe, Szczegóły faktur | Przez okres wymagany przepisami prawa | Formularz zamówienia lub formularz odstąpienia od umowy |
| Archiwum | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora | Dane różnego zakresu – zależnie od celu i rodzaju danych | Do upływu terminu przedawnienia roszczeń lub zgodnie z obowiązkiem archiwizacji | Wszystkie formularze służące do przekazywania danych |
| Obsługa newslettera | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na wysyłce wiadomości po uprzednim wyrażeniu zgody | Dane kontaktowe, Informacje statystyczne | Do upływu terminu przedawnienia roszczeń związanych z wysyłaniem newsletterów | Formularz zapisu na newsletter |
| Obsługa komentarzy / opinii | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na publikacji komentarzy / opinii | Dane identyfikacyjne, Dane kontaktowe, Szczegóły komentarza / opinii | Do czasu usunięcia komentarza / opinii | Formularz dodania komentarza / opinii |
| Obsługa korespondencji | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na wymianie i archiwizacji korespondencji | Dane identyfikacyjne, Dane kontaktowe, Szczegóły korespondencji | Ustalany indywidualnie – część może być usuwana, część archiwizowana | Formularz kontaktowy, wiadomość przychodząca |
| Obsługa mediów społecznościowych | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na obsłudze profili w mediach społecznościowych | Dane widoczne publicznie w profilu użytkownika, Szczegóły interakcji z użytkownikiem | Do czasu usunięcia danych przez użytkownika | |
| Tworzenie grup odbiorców reklam | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na tworzeniu grup odbiorców w systemach reklamowych na podstawie list użytkowników, list zamówień i list mailingowych. | Adres e-mail. | Dane osobowe usuwane przez system reklamowy niezwłocznie po zakończeniu procesu dopasowania w ramach tworzenia grupy odbiorców. Stworzona grupa odbiorców nie zawiera informacji o charakterze danych osobowych. | Formularz rejestracji konta użytkownika. Formularz zamówienia. Formularz zapisu do newslettera. |
| Analiza i statystyka | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na tworzeniu, przeglądaniu i analizowaniu statystyk związanych z aktywnością użytkowników na stronie w celu wyciągania wniosków pozwalających na późniejszą optymalizację strony internetowej. | Informacje Anonimowe (szczegóły omówione w ramach definicji Informacji Anonimowych zawartej w polityce prywatności) | Do czasu ustania przydatności lub wniesienia sprzeciwu. | Kod śledzący osadzony na stronie. |
| Marketing własny | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na pomiarowaniu i targetowaniu reklam w ramach marketingu własnych produktów lub usług. | Informacje Anonimowe (szczegóły omówione w ramach definicji Informacji Anonimowych zawartej w polityce prywatności) | Do czasu ustania przydatności lub wniesienia sprzeciwu. | Kod śledzący osadzony na stronie. |
Załącznik nr 2 – wybór narzędzi zewnętrznych
| Narzędzie | Dostawca | Cel wykorzystania | Wyjaśnienia dostawcy | Ustawienia dostawcy |
| Google Analytics | Google LLC | Analiza i statystyka związana z zachowaniami osób odwiedzających stronę internetową. | Zobacz | Zobacz |
| Google Ads | Google LLC | Pomiarowanie i targetowanie reklam. | Zobacz | Zobacz |
| YouTube | Google LLC | Osadzenie materiałów wideo z serwisu YouTube. | Zobacz | Zobacz |
| Meta Pixel | Meta Platforms, Inc. | Pomiarowanie i targetowanie reklam. | Zobacz | Zobacz |
| MailerLite | MailerLite Limited | Osadzanie form zapisu do newslettera i mierzenie efektywności tych form. | Zobacz | Brak |
Regulamin Newslettera
- Zapis do newslettera – Zapisując się do newslettera, użytkownik podaje swoje dane osobowe, które są wykorzystywane do przesyłania treści cyfrowych (np. PDF) i informacji o nowościach. Podanie danych jest dobrowolne, ale konieczne do realizacji usługi.
- Dostarczenie Materiałów – Po zapisaniu się do newslettera, użytkownik otrzymuje materiały w formie cyfrowej na podany adres e-mail. Materiały mogą obejmować treści edukacyjne i inne, zgodnie z opisem na stronie.
- Rezygnacja z newslettera – Użytkownik może w każdej chwili zrezygnować z subskrypcji, klikając link w stopce wiadomości lub kontaktując się bezpośrednio z administratorem na adres mailowy: kontakt@krystianpostoj.pl.
- Własność intelektualna – Materiały udostępniane użytkownikowi są chronione prawem autorskim i mogą być wykorzystywane wyłącznie do użytku osobistego.
- Ochrona danych osobowych – Dane osobowe są przetwarzane zgodnie z Polityką Prywatności, a użytkownik ma prawo do ich dostępu, poprawiania oraz usunięcia.
- Przechowywanie danych osobowych – Dane osobowe użytkowników zapisujących się do newslettera są przechowywane na platformie MailerLite, która zapewnia odpowiednie środki bezpieczeństwa w celu ochrony danych osobowych, zgodnie z obowiązującymi przepisami prawa, w tym RODO. Dane są przetwarzane wyłącznie w celu realizacji usługi newslettera i nie będą udostępniane osobom trzecim, chyba że będzie to wymagane przez prawo.