1: Kto jest administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest firma Barbara Sibiga, prowadząca działalność gospodarczą pod nazwą „Barbara Sibiga Terapia, Coaching, Edukacja”, ul. Dywizjonu 303 33b/42, 80-462 Gdańsk, NIP: 5842434138.

2: Z kim możesz kontaktować się w sprawie przetwarzania Twoich danych osobowych?

W ramach wdrożenia ochrony danych osobowych w mojej firmie, podjęłam decyzję o niewyznaczaniu inspektora ochrony danych osobowych z uwagi na fakt, że w mojej sytuacji nie jest to obowiązkowe. W sprawach związanych z ochroną danych osobowych oraz szeroko pojętą prywatnością możesz kontaktować się pod adresem e-mail: kontakt@barbarasibiga.pl

3: Jakie informacje na Twój temat posiadam?

W zależności od celu, mogę przetwarzać następujące informacje na Twój temat:

• imię i nazwisko, adres e-mail, numer telefonu,
• dane zawarte w korespondencji i wiadomościach (e-mail, formularz, Instagram, Facebook),
• dane niezbędne do rezerwacji i rozliczenia sesji lub udziału w Kręgu Kobiet (np. termin, rodzaj usługi, dane do faktury lub rachunku),
• informacje przekazane w trakcie konsultacji, sesji terapeutycznych i coachingowych, w tym informacje o Twoim samopoczuciu, emocjach, relacjach i sytuacji życiowej, a także o ewentualnym leczeniu lub kryzysie psychicznym, jeśli zdecydujesz się o tym powiedzieć; część z nich może być danymi dotyczącymi zdrowia (art. 9 RODO),
• imię lub wizerunek, jeśli bierzesz udział w nagraniu (np. podcast rozmowy o emocjach) i wyrazisz na to zgodę,
• adres IP, informacje o systemie operacyjnym i przeglądarce, przeglądane podstrony, czas spędzony na stronie, przejścia między podstronami, kliknięcia, źródło wejścia na stronę,
  dane demograficzne i zainteresowania w uogólnionej postaci (przedział wieku, płeć, miejscowość), jeśli wyrazisz zgodę na cookies analityczne lub marketingowe,
• aktywność w odniesieniu do newslettera (otwarcia, kliknięcia), jeśli zapiszesz się na newsletter.

Zakres przetwarzanych danych opisałam precyzyjnie w odniesieniu do każdego celu przetwarzania. Informacje w tym zakresie znajdują się w dalszej części niniejszej polityki.

4: Skąd mam Twoje dane osobowe?

W większości przypadków sama mi je przekazujesz. Dzieje się tak, gdy:

• rejestrujesz konto użytkownika,
• składasz zamówienie w sklepie,
• przesyłasz reklamacje lub odstępujesz od umowy,
• zapisujesz się do newslettera,
• dodajesz komentarz lub opinię o produkcie,
• kontaktujesz się ze mną.

Ponadto, część informacji na Twój temat może być automatycznie gromadzona przez narzędzia, z których korzystam:

• mechanizm sklepu i systemu newsletterowego gromadzą Twój adres IP,
• mechanizm sklepu gromadzi informacje na temat produktów, które oglądałaś, szczegółów składanych zamówień, również tych niedokończonych,
• mechanizm systemu newsletterowego gromadzi informacje na temat Twojej aktywności w odniesieniu do treści przesyłanych Ci w ramach newslettera, takich jak otwarcia wiadomości, klikanie w linki itp.,
• Google Analytics gromadzi szereg informacji na temat tego, w jaki sposób korzystasz z mojego sklepu.

5: Czy Twoje dane są bezpieczne?

Tak, dbam o ich bezpieczeństwo. Oceniłam ryzyko związane z przetwarzaniem, a następnie wdrożyłam środki ochrony: np. zabezpieczone hasłem urządzenia i konta, uwierzytelnianie dwuskładnikowe. Z danymi z sesji postępuję zgodnie z zasadą poufności obowiązującą w mojej pracy. Jeśli masz pytania, napisz na adres kontakt@barbarasibiga.pl.

Przetwarzam dane zgodnie z zasadami: legalności, rzetelności, przejrzystości, minimalizacji, adekwatności, prawidłowości, ograniczenia czasu przechowywania oraz bezpieczeństwa.

6: W jakich celach przetwarzam Twoje dane osobowe?

Tych celów jest więcej niż jeden. Poniżej znajduje się ich lista, a następnie bardziej szczegółowe omówienie. Poszczególnym celom przyporządkowałam również odpowiednie podstawy prawne przetwarzania.

• Odpowiedź na wiadomość, e-mail lub formularz art. 6 ust. 1 lit. f RODO (mój uzasadniony interes)
• Umówienie i realizacja sesji, konsultacji, udziału w Kręgu Kobiet art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem)
• Przetwarzanie informacji dotyczących zdrowia przekazanych podczas sesji art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda)
• Wystawienie faktury lub rachunku, obowiązki podatkowe i księgowe art. 6 ust. 1 lit. c RODO
• Archiwum na potrzeby obrony lub dochodzenia roszczeń art. 6 ust. 1 lit. f RODO
• Newsletter art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej (zgoda na informacje handlowe drogą elektroniczną); analiza aktywności subskrybentów: art. 6 ust. 1 lit. f
• Publikacja nagrań i wizerunku (audycja, rozmowy, social media) art. 6 ust. 1 lit. a RODO (zgoda)
• Marketing własny i profil w mediach społecznościowych art. 6 ust. 1 lit. f RODO
• Cookies techniczne art. 6 ust. 1 lit. f RODO
• Cookies analityczne i marketingowe art. 6 ust. 1 lit. a RODO (zgoda)

Kontakt. Jeśli piszesz do mnie, przekazujesz dane zawarte w wiadomości (przede wszystkim e-mail i imię). Podanie danych jest dobrowolne, ale niezbędne, by nawiązać kontakt. Treść korespondencji może być archiwizowana; możesz zażądać jej usunięcia, chyba że przemawia za tym mój nadrzędny interes (np. obrona przed roszczeniami).

Sesje i konsultacje. Przed pierwszym spotkaniem poproszę o podanie danych niezbędnych do umówienia sesji. Podanie ich jest dobrowolne, ale niezbędne do realizacji usługi. Informacje dotyczące Twojego zdrowia lub stanu psychicznego, które sama mi przekażesz w trakcie sesji, przetwarzam wyłącznie na podstawie Twojej wyraźnej zgody, w zakresie niezbędnym do prowadzenia procesu. Zgodę możesz w każdej chwili cofnąć; cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia. Notatki z sesji przechowuję elektronicznie w postaci raportu z sesji.

Newsletter. Zapisując się, podajesz imię i adres e-mail oraz wyrażasz zgodę na otrzymywanie informacji handlowych drogą elektroniczną (art. 398 Prawa komunikacji elektronicznej) i na przetwarzanie danych w tym celu (RODO). System mailingowy może zapisać Twój adres IP, przybliżoną lokalizację, klienta poczty oraz Twoje działania w związku z wiadomościami. Z newslettera możesz zrezygnować w każdej chwili przez link w wiadomości. Po rezygnacji zachowam dane niezbędne do wykazania, że wyrażono zgodę i kiedy ją cofnięto (art. 6 ust. 1 lit. f RODO).

Nagrania i wizerunek. Jeśli występujesz w nagraniu, które będzie publikowane, zawsze poproszę o odrębną zgodę. Możesz ją cofnąć, a ja usunę nagranie z kanałów, na które mam wpływ.

Obowiązki podatkowe i księgowe. Faktura lub rachunek wchodzi w skład dokumentacji księgowej i jest przechowywana tak długo, jak wymagają przepisy. Prowadzę podatkową księgę przychodów i rozchodów.

Archiwum. Część danych przechowuję również po zakończeniu współpracy, by móc wykazać określone fakty, odtworzyć przebieg współpracy i bronić się przed roszczeniami lub ich dochodzić (art. 6 ust. 1 lit. f RODO).

Reklamacje i odstąpienie od umowy. Jeśli złożysz reklamację lub odstąpisz od umowy, przetwarzam dane zawarte w zgłoszeniu (imię i nazwisko, dane kontaktowe, opis sprawy), aby rozpatrzyć sprawę i zachować dokumentację na wypadek roszczeń (art. 6 ust. 1 lit. f RODO). Szczegółowe zasady opisuje Regulamin.

Spotkania online i płatności. Do sesji online używam Zoom, Google Meet lub WhatsApp; link wysyłam e-mailem. Płatność możesz wykonać przelewem, przez operatora Paynow lub gotówką na miejscu (zajęcia stacjonarne). Dane potrzebne do płatności przetwarzam w celu wykonania umowy (art. 6 ust. 1 lit. b RODO).

Marketing własny i media społecznościowe. Prowadzę profile na Facebooku, Instagramie i YouTube (m.in. @barbarasibiga.terapeuta, @barbarasibiga.kregikobiet, @barbarasibiga), na których informuję o swojej ofercie. Jeśli polubisz profil, skomentujesz post lub napiszesz wiadomość, przetwarzam dane, które podałaś w danym serwisie i do których mam dostęp. Aby zakończyć przetwarzanie, możesz przestać obserwować profil.

Analityka i optymalizacja. Zbieram dane o tym, jak korzystasz ze strony, wyłącznie po uzyskaniu Twojej zgody na cookies analityczne. Analizuję je, by ulepszać stronę.

Konto użytkownika

Zakładając konto użytkownika, musisz podać dane niezbędne do założenia konta: adres e-mail oraz hasło. Podanie danych jest dobrowolne, ale niezbędne do założenia konta.

W ramach edycji danych konta możesz podać swoje dalej idące dane, w szczególności dane, które mogą być wykorzystywane przy składaniu zamówień, takie jak imię i nazwisko, adres zamieszkania lub miejsca wykonywania działalności, numer NIP, numer telefonu.

Co więcej, wykorzystuję integrację narzędzia Google Analytics z mechanizmem konta użytkownika. W ten sposób, dane zgromadzone przez kod śledzący Google Analytics na temat Twojego korzystania z mojego sklepu przypisywane są do Twojego konta użytkownika. Chodzi tu o informacje takie jak:

• informacje o systemie operacyjnym i przeglądarce internetowej, z której korzystasz,
• przeglądane podstrony,
• czas spędzony na stronie,
• przejścia pomiędzy poszczególnymi podstronami,
• kliknięcia w poszczególne linki,
• źródło, z którego przechodzisz do mojej strony,
• przedział wieku, w którym się znajdujesz,
• Twoja płeć,
• Twoja przybliżona lokalizacja ograniczona do miejscowości.
• Twoje zainteresowania określone na podstawie aktywności w sieci.

Analizuję takie informacje na Twój temat w celu optymalizacji moich stron internetowych pod kątem doświadczenia użytkownika, skuteczności i konwersji, co stanowi mój prawnie uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO.

W każdej chwili możesz zmodyfikować informacje na Twój temat przekazane mi w związku z rejestracją konta użytkownika.

Dane przekazane przez Ciebie w związku z założeniem konta przetwarzane są w celu świadczenia na Twoją rzecz usługi drogą elektroniczną polegającej na zapewnieniu Ci możliwości korzystania z konta użytkownika. Usługa ta świadczona jest na podstawie umowy zawieranej na zasadach opisanych w regulaminie, co oznacza, że w tym zakresie podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 lit. b RODO.

Dane będą przechowywane przez czas funkcjonowania konta użytkownika. W każdej chwili możesz podjąć decyzję o usunięciu konta, przy czym nie doprowadzi to usunięcia z mojej bazy informacji o Twoich zamówieniach złożonych z wykorzystaniem konta. Dane o zamówieniach przechowywane są w moim archiwum przez cały okres funkcjonowania sklepu ze względu na zapewnienie możliwości identyfikacji klienta powracającego, odtworzenia jego historii zakupowej, przyznanych rabatów itp., co stanowi mój uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO.

Zamówienia

Składając zamówienie w sklepie, musisz podać dane niezbędne do realizacji zamówienia. W zależności od szczegółów zamówienia, katalog danych może być inny. Przykładowo, jeżeli zamawiasz produkty fizyczne, muszę znać adres, pod który doręczę Ci zamówienie. Jeżeli prosisz o wystawienie faktury VAT na firmę, muszę znać numer NIP oraz adres wykonywania działalności gospodarczej. Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia.

Ponadto, mój system wykorzystywany do obsługi procesu zamówienia, zapisuje Twój numer IP, z którego korzystałaś, składając zamówienie.

Każde zamówienie zapisywane jest w mojej bazie, co oznacza, że Twoim danym osobowym przypisanym do zamówienia towarzyszą również informacje dotyczące zamówienia takie jak zamówione produkty, wybrany sposób płatności, wybrany sposób dostawy, termin dokonania płatności.

Dane zgromadzone w związku z zamówieniem, przetwarzane są w celu wykonania umowy zawieranej poprzez złożenie zamówienia (art. 6 ust. 1 lit. b RODO), wystawienia faktury (art. 6 ust. 1 lit. c RODO w zw. z przepisami regulującymi kwestie wystawiania faktur), uwzględnienia faktury w dokumentacji księgowej oraz realizacji pozostałych obowiązków podatkowych i księgowych (art. 6 ust. 1 lit. c RODO w zw. z przepisami regulującymi kwestie obowiązków podatkowych i księgowych) oraz w celach archiwalnych na potrzeby ewentualnej konieczności obrony, ustalenia lub dochodzenia roszczeń, jak również identyfikacji klienta powracającego, co stanowi mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Dane o zamówieniach będą przetwarzane przez czas niezbędny do realizacji zamówienia, a następnie do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Ponadto, po upływie tego terminu, dane nadal mogą być przeze mnie przetwarzane w celach archiwalnych na potrzeby ewentualnej konieczności obrony, ustalenia lub dochodzenia roszczeń, jak również identyfikacji klienta powracającego. Pamiętaj również, że mam obowiązek przechowywać dokumentację księgową, która może zawierać Twoje dane osobowe, przez okres wymagany przepisami prawa.

Reklamacje i odstąpienia od umowy

Jeżeli składasz reklamację lub odstępujesz od umowy, to przekazujesz dane osobowe zawarte w treści reklamacji lub oświadczeniu o odstąpieniu od umowy, które obejmują imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, numer rachunku bankowego. Podanie danych jest dobrowolne, ale niezbędne, by złożyć reklamację lub odstąpić od umowy.

Dane przekazane mi w związku ze złożeniem reklamacji lub odstąpieniem od umowy wykorzystywane są w celu realizacji procedury reklamacyjnej lub procedury odstąpienia od umowy, a następnie w celach archiwalnych, co stanowi mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Dane będą przetwarzane przez czas niezbędny do realizacji procedury reklamacyjnej lub procedury odstąpienia.

Dokumenty reklamacyjne będą przechowywane do czasu upływu terminu uprawnień z rękojmi. Oświadczenia o odstąpieniu od umowy będą przechowywane wraz z dokumentacją księgową przez okres wymagany przez przepisy prawa.

Newsletter

Zapisując się do newslettera, przekazujesz mi swoje imię oraz adres e-mail. Podanie danych jest dobrowolne, ale niezbędne, by zapisać się do newslettera.

Mój system wykorzystywany do obsługi newslettera, zapisuje Twój numer IP, z którego korzystałaś, zapisując się do newslettera, określa Twoją przybliżoną lokalizację, klienta poczty, z którego korzystasz do obsługi poczty e-mail oraz śledzi Twoje działania podejmowane w związku z wysyłanymi do Ciebie wiadomościami. W związku z tym, posiadam również informacje, które wiadomości otworzyłaś, w ramach których wiadomości kliknęłaś w linki itp.

Dane przekazane mi przez Ciebie w związku z zapisem do newslettera, wykorzystywane są w celu przesyłania Ci newslettera, a podstawą prawną ich przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona podczas zapisywania się do newslettera. Jeżeli chodzi o przetwarzanie informacji, które nie pochodzą od Ciebie, a zostały zebrane automatycznie przez mój system mailingowy, opieram się w tym zakresie na moim prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) polegającym na analizie zachowań subskrybentów newslettera w celu optymalizacji działań mailingowych.

W każdej chwili możesz zrezygnować z otrzymywania newslettera, klikając w dedykowany link znajdujący się w każdej wiadomości wysyłanej w ramach newslettera lub po prostu kontaktując się ze mną. Pomimo rezygnacji z newslettera, Twoje dane będą nadal przechowywane w mojej bazie w celu identyfikacji subskrybenta powracającego oraz ewentualnej obrony roszczeń związanych z wysyłaniem Ci newslettera, w szczególności na potrzeby wykazania faktu udzielenia przez Ciebie zgody na otrzymywanie newslettera oraz chwili jej wycofania, co stanowi mój prawnie uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO.

W każdej chwili możesz zmodyfikować swoje dane podane na potrzeby otrzymywania newslettera klikając w stosowny link widoczny w każdej wiadomości wysyłanej w ramach newslettera lub po prostu kontaktując się ze mną.

Komentarze i opinie o produktach

Dodając komentarz lub opinię o produkcie, musisz podać przynajmniej nazwę użytkownika, która będzie przypisana do komentarza lub opinii (nazwa może zawierać dane osobowe, jak np. imię lub nazwisko) oraz adres e-mail. Podanie tych danych jest dobrowolne, ale niezbędne by dodać komentarz lub opinię. Możesz dodać również swój awatar (może zawierać Twój wizerunek, np. zdjęcie) oraz podać adres swojej strony internetowej, jednak nie jest to obowiązkowe.

Dane przekazane w związku z dodaniem komentarza lub opinii będą przetwarzane w celu opublikowania komentarza lub opinii na stronie. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a) wynikająca z przesłania formularza służącego do publikacji komentarza lub opinii. W każdej chwili możesz cofnąć zgodę, domagając się usunięcia komentarza lub opinii.

Twój komentarz lub opinia będą publicznie dostępne na stronie przez czas jej dostępności w Internecie, chyba że wcześniej zażądasz usunięcia komentarza lub opinii. W każdej chwili możesz również zmodyfikować treść komentarza, jak również zmodyfikować przypisane do niego dane jako o osobie, która dodała komentarz lub opinię.

Obsługa korespondencji

Kontaktując się ze mną, w sposób naturalny przekazujesz mi swoje dane osobowe zawarte w treści korespondencji, w szczególności adres e-mail oraz imię i nazwisko. Podanie danych jest dobrowolne, ale niezbędne, by nawiązać kontakt.

Twoje dane są w tym przypadku przetwarzane w celu kontaktu z Tobą, a podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes. Podstawą prawną przetwarzania po zakończeniu kontaktu jest również mój usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby zapewnienia sobie możliwości wykazania określonych faktów w przyszłości (art. 6 ust. 1 lit. f RODO).

Treść korespondencji może podlegać archiwizacji i nie jestem w stanie jednoznacznie określić, kiedy zostanie usunięta. Masz prawo do domagania się przedstawienia historii korespondencji, jaką ze mną prowadziłaś (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na moje nadrzędne interesy, np. obrona przed potencjalnymi roszczeniami z Twojej strony.

Obowiązki podatkowe i księgowe

Jeżeli wystawiam na Twoją rzecz fakturę, to wchodzi ona w skład dokumentacji księgowej, która będzie przechowywana przez okres czasu wymagany przez przepisy prawa. Twoje dane osobowe są w takiej sytuacji przetwarzane w celu realizacji ciążących na mnie obowiązków podatkowych i księgowych (art. 6 ust. 1 lit. c RODO w zw. z przepisami regulującymi kwestie obowiązków podatkowych i księgowych).

Archiwum

W ramach opisu poszczególnych celów przetwarzania danych osobowych, które znajdują się powyżej, wskazałam terminy przechowywania danych osobowych. Terminy te często związane są z archiwizacją przeze mnie określonych danych na potrzeby zapewnienia sobie możliwości wykazania określonych faktów w przyszłości, odtworzenia przebiegu współpracy z klientem, wymienionej korespondencji, obrony, ustalenia lub dochodzenia roszczeń. Opieram się w tym zakresie na moim prawnie uzasadnionym interesie, o którym mowa w art. 6 ust. 1 lit. f RODO.

Marketing własny

W ramach mojego sklepu korzystam z mechanizmu odzyskiwania porzuconych koszyków. W sytuacji, w której rozpoczniesz proces składania zamówienia, ale go nie ukończysz, mój system odnotuje ten fakt w celu podjęcia działań mających skłonić Cię do finalizacji zamówienia. Tymi działaniami mogą być, w szczególności, wysyłka do Ciebie wiadomości e-mail z zachętą do finalizacji zamówienia lub wyświetlenie targetowanej reklamy podczas przeglądania Internetu.

Mój sklep może również gromadzić informacje na temat Twojej aktywności i na tej podstawie wyświetlać Ci targetowane reklamy podczas przeglądania Internetu.

Jeżeli jednak nie jesteś zarejestrowanym użytkownikiem, informacje wykorzystywane w tym celu nie mają charakteru danych osobowych. Dopiero z chwilą ich zestawienia z Twoimi danymi osobowymi zgromadzonymi w koncie użytkownika, nabierają charakteru danych osobowych.

Opisane powyżej działania realizuję, opierając się o mój prawnie uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO polegający na marketingu własnych produktów.

Analiza, statystyka, optymalizacja

Zbieram informacje statystyczne na temat zachowania użytkowników podczas przeglądania moich stron internetowych, takich jak kliknięcia w linki, przejścia pomiędzy podstronami, czas spędzany na poszczególnych stronach itp. Informacje te poddaję analizie w celu optymalizacji moich stron pod kątem doświadczenia użytkownika, skuteczności i konwersji. W większości przypadków informacje przetwarzane w ten sposób nie mają charakteru danych osobowych. Wyjątkiem jest sytuacja, w której jesteś zarejestrowanym użytkownikiem. Wtedy mogę zestawiać te informacje z innymi Twoimi danymi zgromadzonymi w koncie użytkownika.

Opisane powyżej działania realizuję, opierając się o mój prawnie uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO polegający na optymalizacji moich stron internetowych.

7: Jak długo będę przechowywać Twoje dane osobowe?

Okresy przechowywania danych zostały wskazane odrębnie w stosunku do każdego celu przetwarzania. Odnajdziesz te informacje w ramach szczegółów poświęconych każdemu odrębnemu celowi przetwarzania.

8: Kim są odbiorcy Twoich danych osobowych?

Współczesny biznes nie jest w stanie obejść się bez usług świadczonych przez podmioty trzecie. Ja również z takich usług korzystam. Część z tych usług wiąże się z przetwarzaniem Twoich danych osobowych. Zewnętrzni usługodawcy, którzy biorą udział w przetwarzaniu Twoich danych osobowych, to:

• hostingodawca, który przechowuje dane na serwerze,
• dostawca usługi chmury obliczeniowej, w której przechowywane są kopie zapasowe mogące zawierać Twoje dane osobowe,
• dostawca systemu mailingowego, w którym przechowywane są Twoje dane, jeżeli jesteś subskrybentem newslettera,
• operator płatności online Paynow oraz platformy do spotkań online (Zoom, Google Meet lub WhatsApp – zależnie od wybranej formy sesji),
• dostawca systemu do fakturowania, w którym przechowywane są Twoje dane w celu wystawienia faktury,
• biuro rachunkowe, które przetwarza Twoje dane widoczne na fakturach,
• kancelaria prawna, która uzyskuje dostęp do danych, jeżeli jest to konieczne do świadczenia pomocy prawnej na moją rzecz,
• podmiot świadczący usługi w zakresie obsługi technicznej, który uzyskuje dostęp do danych, jeżeli prowadzone prace techniczne dotyczą obszarów, w których znajdują się dane osobowe,
• pozostali podwykonawcy, którzy uzyskują dostęp do danych, jeżeli zakres ich działań wymaga takowego dostępu.

Twoje dane osobowe mogą być również przekazywane do urzędów skarbowych w zakresie niezbędnym do realizacji obowiązków podatkowo-rozliczeniowo-księgowych. Chodzi w szczególności o wszelkie deklaracje, raporty, sprawozdania i inne dokumenty księgowe, w których znajdują się Twoje dane osobowe.

W razie zaistnienia takiej konieczności, Twoje dane osobowe mogą być udostępniane podmiotom, organom lub instytucjom uprawnionym do uzyskania dostępu do danych na podstawie przepisów prawa, takim jak służby policyjne, bezpieczeństwa, sądy, prokuratury.

Korzystam z narzędzi, które gromadzą na Twój temat szereg informacji związanych z korzystaniem z mojego sklepu. Chodzi, w szczególności, o następujące informacje:

• informacje o systemie operacyjnym i przeglądarce internetowej, z której korzystasz,
• przeglądane podstrony,
• czas spędzony na stronie,
• przejścia pomiędzy poszczególnymi podstronami,
• kliknięcia w poszczególne linki,
• źródło, z którego przechodzisz do mojej strony,
• przedział wieku, w którym się znajdujesz,
• Twoja płeć,
• Twoja przybliżona lokalizacja ograniczona do miejscowości.
• Twoje zainteresowania określone na podstawie aktywności w sieci.

Informacje te same w sobie nie mają, w mojej ocenie, charakteru danych osobowych. Ponieważ informacje te gromadzone są przez zewnętrzne narzędzia, z których korzystam, informacje te przetwarzane są również przez dostawców narzędzi na zasadach wynikających z ich regulaminów oraz polityk prywatności. Zasadniczo, informacje te wykorzystywane są do świadczenia i ulepszania usług, zarządzania nimi, opracowywania nowych usług, mierzenia skuteczności reklam, ochrony przez oszustwami i nadużyciami, a także personalizowania treści i reklam wyświetlanych w poszczególnych serwisach, witrynach i aplikacjach. Szczegóły w tym zakresie starałam się opisać w dalszej części niniejszej polityki, w ramach wyjaśnień poświęconych poszczególnym narzędziom.

9: Czy przekazuję Twoje dane do państw trzecich lub organizacji międzynarodowych?

Tak, część operacji przetwarzania Twoich danych osobowych może wiązać się z ich przekazywaniem do państw trzecich.

Przekazuję Twoje dane osobowe do państw trzecich w związku z korzystaniem z narzędzi, które przechowują dane osobowe na serwerach zlokalizowanych w państwach trzecich. Dostawcy tych narzędzi gwarantują odpowiedni poziom ochrony danych osobowych poprzez stosowne mechanizmy zgodności przewidziane przez RODO.

Do przechowywania danych osobowych na serwerach zlokalizowanych w państwach trzecich dochodzi w ramach następujących narzędzi:

• system mailingowy MailerLite, którego dostawcą jest UAB „MailerLite”, J.Basanavičiaus 15, LT-03108 Vilnius, Lithuania– w zakresie Twojego imienia, adresu e-mail, adresu IP oraz informacji statystycznych związanych z Twoimi reakcjami na wysyłane przeze mnie wiadomości,
• usługi Google w ramach pakietu G-Suite, których dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland – w zakresie wszystkich danych, jakie przetwarzane są w ramach usług Google, w tym również tych danych, które zawarte są w plikach podlegających synchronizacji z Google Drive.

Zarówno UAB „MailerLite” jak i Google Ireland Limited zapewniają odpowiedni poziom ochrony danych osobowych poprzez stosowanie mechanizmów zgodności przewidzianych przez RODO.

Korzystam z narzędzi zewnętrznych, które mogą gromadzić anonimowe informacje na Twój temat. Dostawcy tych narzędzi często wykorzystują do przechowywania gromadzonych informacji serwery zlokalizowane na terenie całego świata.

10: Czy korzystam z profilowania? Czy podejmuję w sposób zautomatyzowany decyzje na podstawie Twoich danych osobowych?

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub istotnie na Ciebie wpływały. Jeśli wyrazisz zgodę na cookies marketingowe, narzędzia reklamowe mogą wyświetlać Ci spersonalizowane reklamy na podstawie Twojej aktywności (reklama behawioralna). Nie wpływa to na warunki mojej oferty. Nie wykorzystuję tych narzędzi do celów związanych z Twoim stanem zdrowia.

Korzystając z określonych narzędzi, mogę np. kierować do Ciebie spersonalizowane reklamy w oparciu o wcześniejsze działania podjęte przez Ciebie w ramach mojej strony czy też podpowiadać Ci produkty, które mogą Cię zainteresować. Mowa tutaj o tzw. reklamie behawioralnej. Zachęcam Cię do pogłębienia wiedzy na temat reklamy behawioralnej, w szczególności w zakresie kwestii związanych z prywatnością.

W ramach narzędzi, z których korzystam, nie mam dostępu do informacji, które pozwalałyby na Twoją identyfikację. Informacje, o których tutaj mówię, to, w szczególności:

• przedział wieku, w którym się znajdujesz,
• Twoja płeć,
• Twoja przybliżona lokalizacja ograniczona do miejscowości,
• Twoje zainteresowania określone na podstawie aktywności w sieci.

Informacji wskazanych powyżej nie zestawiam z Twoimi danymi osobowymi, które znajdują się w moich bazach. Informacje te mają charakter anonimowy i nie pozwalają mi na Twoją identyfikację. Informacje te przechowywane są na serwerach dostawców poszczególnych narzędzi, a serwery te najczęściej mogą znajdować się na całym świecie.

Wyjątkiem od anonimowego charakteru informacji, o których mowa powyżej, jest sytuacja, w której posiadasz w moim sklepie konto użytkownika. Wtedy informacje te mogą być zestawiane z Twoimi danymi zgromadzonymi w koncie użytkownika. W dalszym ciągu jednak nie podejmuję, z wykorzystaniem tych informacji, wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Uważam, że działania w zakresie kierowania do Ciebie reklam w zależności od Twojej aktywności w moim sklepie oraz podejmowanie działań optymalizacyjnych nie wpływa na Ciebie w istotny sposób. Dlatego w tym zakresie opieram się na moim prawnie uzasadnionym interesie, o którym mowa w art. 6 ust. 1 lit. f RODO.

11: Jakie uprawnienia przysługują Ci w związku z przetwarzaniem Twoich danych osobowych?

RODO przyznaje Ci następujące potencjalne uprawnienia związane z przetwarzaniem Twoich danych osobowych:

• prawo dostępu do swoich danych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawiania) swoich danych,
• prawo do usunięcia danych (jeżeli Twoim zdaniem nie ma podstaw, abym przetwarzała Twoje dane, możesz żądać ich usunięcia),
• prawo do ograniczenia przetwarzania danych (możesz żądać ograniczenia przetwarzania danych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Tobą działań, jeżeli w Twojej opinii mam nieprawidłowe dane lub przetwarzam je bezpodstawnie),
• prawo do wniesienia sprzeciwu wobec przetwarzania danych (masz prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu; powinnaś wskazać szczególną sytuację, która Twoim zdaniem uzasadnia zaprzestanie przeze mnie przetwarzania objętego sprzeciwem; przestanę przetwarzać Twoje dane w tych celach, chyba że wykażę, że podstawy przetwarzania przeze mnie danych są nadrzędne wobec Twoich praw lub też, że Twoje dane są mi niezbędne do ustalenia, dochodzenia lub obrony roszczeń),
• prawo do przenoszenia danych (masz prawo otrzymać ode mnie w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które dostarczyłaś mi na podstawie umowy lub Twojej zgody; możesz mi zlecić przesłanie tych danych bezpośrednio innemu podmiotowi),
• prawo do cofnięcia zgody na przetwarzanie danych osobowych, jeżeli uprzednio taką zgodę wyraziłaś,
• prawo wniesienia skargi do organu nadzorczego (jeżeli stwierdzisz, że przetwarzam dane niezgodnie z prawem, możesz złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego).

Zasady związane z realizacją wskazanych powyżej uprawnień zostały opisane szczegółowo w art. 16 – 21 RODO. Zachęcam do zapoznania się z tymi przepisami. Ze swojej strony uważam za potrzebne wyjaśnić Ci, że wskazane powyżej uprawnienia nie są bezwzględne i nie będą przysługiwać Ci w stosunku do wszystkich czynności przetwarzania Twoich danych osobowych.

Podkreślam, że jedno z uprawnień wskazanych powyżej przysługuje Ci zawsze – jeżeli uznasz, że przy przetwarzaniu Twoich danych osobowych dopuściłam się naruszenia przepisów o ochronie danych osobowych, masz możliwość wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

Zawsze możesz również zwrócić się do mnie z żądaniem udostępnienia Ci informacji o tym, jakie dane na Twój temat posiadam oraz w jakich celach je przetwarzam. Wystarczy, że wyślesz wiadomość na adres kontakt@barbarasibiga.pl. Dołożyłam jednak wszelkich starań, by interesujące Cię informacje zostały wyczerpująco przedstawione w niniejszej polityce prywatności. Podany powyżej adres e-mail możesz wykorzystać również w razie jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych.

12: Czy korzystam z cookies i czym one właściwie są?

Moja strona www i sklep, podobnie jak niemal wszystkie inne strony internetowe, wykorzystują pliki cookies.

Cookies to niewielkie informacje tekstowe, przechowywane na Twoim urządzeniu końcowym (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez mój system teleinformatyczny (cookies własne) lub systemy teleinformatyczne podmiotów trzecich (cookies podmiotów trzecich). W plikach cookies mogą być zapisywane i przechowywane określone informacje, do których następnie systemy teleinformatyczne mogą uzyskiwać dostęp w określonych celach.

Niektóre używane przeze mnie cookies są usuwane po zakończeniu sesji przeglądarki internetowej, tzn. po jej zamknięciu (tzw. cookies sesyjne). Inne cookies są zachowywane na Twoim urządzeniu końcowym i umożliwiają mi rozpoznanie Twojej przeglądarki przy kolejnym wejściu na stronę (trwałe cookies).

13: Na jakiej podstawie korzystam z plików cookies?

Z plików cookies korzystam na podstawie Twojej zgody, za wyjątkiem sytuacji, gdy pliki cookies są niezbędne do prawidłowego świadczenia na Twoją rzecz usługi drogą elektroniczną.

W zakresie Twojej zgody na pliki cookies, przyjmuję wariant, zgodnie z którym taką zgodę wyrażasz poprzez ustawienia swojej przeglądarki internetowej lub dodatkowego oprogramowania wspierającego zarządzanie plikami cookies. Przyjmuję, że godzisz się na wszystkie pliki cookies przeze mnie stosowane, które nie są blokowane przez Twoją przeglądarkę lub dodatkowe oprogramowanie, z którego korzystasz.

Pamiętaj, że wyłączenie lub ograniczenie obsługi plików cookies może uniemożliwiać używanie części funkcji dostępnych w moim sklepie oraz powodować trudności w korzystaniu z mojego sklepu, jak również z wielu innych stron internetowych, które stosują cookies. Przykładowo, jeżeli zablokujesz pliki cookies wtyczek serwisów społecznościowych, przyciski, widgety oraz funkcje społecznościowe zaimplementowane w moim sklepie mogą być dla Ciebie niedostępne.

14: Czy możesz wyłączyć pliki cookies?

Tak, możesz zarządzać ustawieniami plików cookies w ramach swojej przeglądarki internetowej. Możesz blokować wszystkie lub wybrane pliki cookies. Możesz również blokować pliki cookies konkretnych witryn. W każdej chwili możesz również usunąć zapisane wcześniej pliki cookies oraz inne dane witryn i wtyczek.

Przeglądarki internetowe oferują również możliwość korzystania z trybu incognito. Możesz z niego skorzystać, jeśli nie chcesz, by informacje o odwiedzonych stronach i pobranych plikach zostały zapisane w historii przeglądania i pobierania. Pliki cookies utworzone w trybie incognito są usuwane w momencie zamknięcia wszystkich okien tego trybu.

Dostępne są również wtyczki do przeglądarek umożliwiające kontrolę nad plikami cookies, takie jak np. Ghostery. Opcję kontroli nad plikami cookies może zapewniać również dodatkowe oprogramowanie, w szczególności pakiety antywirusowe itp.

W Internecie dostępne są narzędzia pozwalające na kontrolę nad niektórymi rodzajami plików cookies, w szczególności na zbiorowe zarządzanie ustawieniami reklamy behawioralnej.

Pamiętaj, że wyłączenie lub ograniczenie obsługi plików cookies może uniemożliwiać używanie części funkcji dostępnych w moim sklepie oraz powodować trudności w korzystaniu z mojego sklepu, jak również z wielu innych stron internetowych, które stosują cookies. Przykładowo, jeżeli zablokujesz pliki cookies wtyczek serwisów społecznościowych, przyciski, widgety oraz funkcje społecznościowe zaimplementowane w moim sklepie mogą być dla Ciebie niedostępne.

15: W jakich celach korzystam z plików cookies własnych?

Pliki cookies własne wykorzystywane są do zapewnienia prawidłowego funkcjonowania poszczególnych mechanizmów sklepu, takich jak utrzymywanie sesji po zalogowaniu do konta, zapamiętanie ostatnio przeglądanych produktów oraz produktów dodanych do koszyka.

W plikach cookies własnych przechowywana jest również informacja o zdefiniowanych przez Ciebie ustawieniach cookies dokonanych z poziomu mechanizmu do zarządzania plikami cookies.
Pliki cookies własne wykorzystywane są również do obsługi mechanizmu odzyskiwania porzuconych koszyków.

16: Jakie pliki cookies podmiotów trzecich są wykorzystywane?

W ramach mojego sklepu funkcjonują następujące pliki cookies podmiotów trzecich:

• Google Analytics,
• Google Search Console,

Szczegóły dotyczące poszczególnych plików cookies podmiotów trzecich opisane zostały poniżej.

Google Analytics, Google Search Console

Korzystam z narzędzia Google Analytics/Google Search Console zapewnianego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Działania w tym zakresie realizuję, opierając się na moim prawnie uzasadnionym interesie, polegającym na tworzeniu statystyk i ich analizie w celu optymalizacji moich stron internetowych.

W celu korzystania z Google Analytics/Google Search Console, zaimplementowałam w kodzie mojej strony specjalny kod śledzący Google Analytics. Kod śledzący wykorzystuje pliki cookies firmy Google LLC dotyczące usługi Google Analytics. W każdej chwili możesz zablokować kod śledzący Google Analytics, instalując dodatek do przeglądarki udostępniany przez Google.

Google Analytics w sposób automatyczny gromadzi informacje o Twoim korzystaniu z mojej strony. Zgromadzone w ten sposób informacje są najczęściej przekazywane do serwerów Google, które mogą znajdować się w całym świecie i tam przechowywane.

W ramach Google Analytics/Google Search Console nie gromadzę jakichkolwiek danych, które pozwalałaby na Twoją identyfikację. W związku z tym, dane gromadzone w ramach Google Analytics/Google Search Console nie mają dla mnie charakteru danych osobowych.

Informacje, do jakich mam dostęp w ramach Google Analytics/Google Search Console to, w szczególności:

• informacje o systemie operacyjnym i przeglądarce internetowej, z której korzystasz,
• podstrony, jakie przeglądasz w ramach mojego sklepu,
• czas spędzony w moim sklepie oraz na jego podstronach,
  przejścia pomiędzy poszczególnymi podstronami,
  źródło, z którego przechodzisz do mojego sklepu.

Ponadto, korzystam w ramach Google Analytics/Google Search Console z następujących Funkcji Reklamowych:

• raporty demograficzne i zainteresowań,
• remarketing,
• funkcje raportowania o reklamach, user-ID.

W ramach Funkcji Reklamowych również nie gromadzę danych osobowych. Informacje, do jakich mam dostęp, to, w szczególności:

• przedział wieku, w którym się znajdujesz,
• Twoja płeć,
• Twoja przybliżona lokalizacja ograniczona do miejscowości,
• Twoje zainteresowania określone na podstawie aktywności w sieci.

Usługi Google Analytics uzyskały certyfikat niezależnego standardu bezpieczeństwa ISO 27001. ISO 27001 jest jednym z najczęściej uznawanych standardów na świecie i poświadcza spełnianie odpowiednich wymogów przez systemy obsługujące Google Analytics.

Narzędzia społecznościowe

Na mojej stronie internetowej używane są wtyczki, przyciski i inne narzędzia społecznościowe, zwane dalej łącznie „wtyczkami”, udostępniane przez serwisy społecznościowe takie jak Facebook, Instagram, YouTube.
Wyświetlając moją stronę internetową zawierającą wtyczkę danego serwisu społecznościowego, Twoja przeglądarka przesyła do administratora tego serwisu społecznościowego informację o odwiedzinach. Ponieważ wtyczka jest fragmentem serwisu społecznościowego wbudowanym w moją stronę, przeglądarka wysyła informację o żądaniu pobrania zawartości danego serwisu społecznościowego na moją stronę.
Wtyczki gromadzą pewne informacje na Twój temat, takie jak identyfikator użytkownika, odwiedzana witryna, data i godzina oraz inne informacje dotyczące przeglądarki internetowej.

Administratorzy serwisów społecznościowych wykorzystują część tych informacji, aby personalizować warunki oglądania mojej strony. Na przykład, gdy odwiedzasz stronę z przyciskiem „Lubię to”, administrator serwisu społecznościowego potrzebuje informacji, kim jesteś, aby pokazać Ci, którzy z Twoich znajomych również lubią moją stronę.

Informacje gromadzone przez wtyczki mogą być również wykorzystywane przez administratorów serwisów społecznościowych w ich własnych celach, takich jak np. doskonalenie własnych produktów, tworzenie profilów użytkowników, analiza i optymalizacja własnych działań, targetowanie reklam. Nie mam realnego wpływu na to, w jaki sposób informacje gromadzone przez wtyczki są następnie wykorzystywane przez administratorów serwisów społecznościowych. Szczegółów w tym zakresie możesz szukać w regulaminach i politykach prywatności poszczególnych serwisów społecznościowych.

Wtyczki serwisów społecznościowych gromadzą i przekazują informacje do administratorów tych serwisów nawet wtedy, gdy przeglądasz moją stroną nie będąc zalogowanym do swojego konta w serwisie społecznościowym. Wtedy jednak przeglądarka wysyła bardziej ograniczony zestaw informacji.
Jeśli zalogowałaś się do jednego z serwisów społecznościowych, to administrator serwisu będzie mógł bezpośrednio przyporządkować wizytę na mojej stronie do Twojego profilu w danym serwisie społecznościowym.

Jeśli nie chcesz, aby serwisy społecznościowe przyporządkowywały dane zebrane w trakcie odwiedzin na mojej stronie internetowej bezpośrednio Twojemu profilowi w danym serwisie, to przed wizytą na mojej stronie musisz się wylogować z tego serwisu. Możesz również całkowicie uniemożliwić załadowanie na stronie wtyczek stosując odpowiednie rozszerzenia dla Twojej przeglądarki, np. blokowanie skryptów.

Ponadto, korzystanie z niektórych wtyczek może wiązać się z publikowaniem określonych informacji w ramach Twoich profili społecznościowych. Przykładowo, informacje o kliknięciach w przycisk „Lubię to” mogą być dostępne na Twojej osi czasu na Facebooku. Oczywiście, jeżeli udostępniasz jakieś treści w swoich social media z wykorzystaniem wtyczek osadzonych na mojej stronie, to udostępnienie to w sposób naturalny będzie widoczne w Twoim profilu.

Jeżeli chodzi o szczegóły związane z przetwarzaniem przez administratorów serwisów społecznościowych informacji gromadzonych przez wtyczki, w szczególności o cel i zakres gromadzenia danych oraz ich dalsze przetwarzanie i wykorzystanie przez administratorów, jak również możliwość kontaktu oraz Twoje prawa w tym zakresie i możliwość dokonania ustawień zapewniających ochronę Twojej prywatności, wszystko znajdziesz w politykach prywatności poszczególnych usługodawców.

17: Czy śledzę Twoje zachowania podejmowane w ramach mojego sklepu?

Tak, korzystam z narzędzi Google Analytics/Google Search Console, które wiążą się z gromadzeniem informacji na temat Twoich aktywności w moim sklepie. Narzędzia te zostały szczegółowo opisane w ramach pytania poświęconego plikom cookies podmiotów trzecich, dlatego nie będę powtarzać tych informacji również tutaj.

18: W jaki sposób możesz zarządzać swoją prywatnością?

Odpowiedź na to pytanie znajduje się w wielu miejscach tej polityki prywatności przy okazji opisywania poszczególnych narzędzi, reklamy behawioralnej, zgody na cookies itp. Niemniej jednak, dla Twojej wygody zebrałam jeszcze raz te informacje w jednym miejscu. Poniżej znajdziesz listę możliwości zarządzania swoją prywatnością.

• ustawienia cookies w ramach przeglądarki internetowej,
  wtyczki do przeglądarek wspierające zarządzanie plikami cookies np. Ghostery,
• dodatkowe oprogramowanie zarządzające plikami cookies,
  tryb incognito w przeglądarce internetowej,
• ustawienia reklamy behawioralnej,
• mechanizm zarządzania plikami cookies z poziomu mojej strony,
  Google Analytics Opt-out.

19: Czym są logi serwera?

Korzystanie ze strony www i sklepu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona www i sklep. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.

Logi obejmują m.in. Twój adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym z jakiego korzystasz. Logi zapisywane i przechowywane są na serwerze.

Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przeze mnie w celu Twojej identyfikacji.

Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

20: Czy jest jeszcze coś, o czym powinnaś wiedzieć?

Dołożyłam wszelkich starań by niniejszy dokument dostarczył Ci jak najdalej idącej wiedzy w ważnych dla Ciebie kwestiach. Jeżeli cokolwiek jest dla Ciebie niejasne, chcesz dowiedzieć się więcej lub po prostu porozmawiać o Twojej prywatności, napisz do mnie na adres kontakt@barbarasibiga.pl.