POLITYKA PRYWATNOŚCI 

STRONY INTERNETOWEJ

(WWW.KARODJ.PL)

 

​

​

 

1. Dla Właściciela niniejszej strony internetowej, ochrona danych osobowych Użytkowników jest sprawa najwyższej wagi. Dokłada on ogrom starań, aby Użytkownicy czuli się bezpiecznie, powierzając swoje dane osobowe w trakcie korzystania ze strony internetowej.

2. Użytkownik to osoba fizyczna, osoba prawna albo jednostka organizacyjna, nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, korzystająca z usług elektronicznych, dostępnych w ramach strony internetowej.

3. Niniejsza polityka prywatności wyjaśnia zasady i zakres przetwarzania danych osobowych Użytkownika, przysługujące mu prawa, jak też obowiązki administratora tych danych, a także informuje o używaniu plików cookies.

4. Administrator stosuje najnowocześniejsze środki techniczne i rozwiązania organizacyjne, zapewniające wysoki poziom ochrony przetwarzanych danych osobowych oraz zabezpieczenia przed dostępem osób nieupoważnionych.

5. Polityka prywatności stanowi integralną część Regulaminu. Korzystając z naszych usług, powierzają Państwo swoje dane osobowe. Niniejszy dokument informuje, jakie dane są zbierane, w jakim celu i jak są przetwarzane oraz chronione.

 

I. ADMINISTRATOR DANYCH OSOBOWYCH

 

1. Administratorem danych osobowych jest Karolina Trojanowska z siedzibą przy: ul. Wojska Polskiego 9/22 05-220 w Zielonce, wpisany do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w: Warszawie, Wydział Gospodarczy, pod numerem NIP: 5243010449 (dalej: „Właściciel”).

2. Z Karolina Trojanowska można kontaktować się pisemnie na adres wskazany w zdaniu poprzedzającym lub drogą e-mailową na adres: contact@karodj.pl.

3. Administrator nie powołał Inspektora Ochrony Danych Osobowych (RODO art. 37).

4. Przestrzegamy zasad ochrony danych osobowych zgodnie z RODO (Rozporządzenie UE 2016/679) oraz ustawą o ochronie danych osobowych.

5. Na żądanie użytkownika administrator udziela wyczerpujących informacji o przetwarzaniu jego danych, w tym komu są udostępniane i w jaki sposób są chronione.

 

II. ZASADY PRYWATNOŚCI

 

1. Szanujemy prywatność użytkowników i gwarantujemy wygodę korzystania z naszych usług.

2. Dane osobowe są wykorzystywane wyłącznie w zakresie niezbędnym do realizacji usług i w sposób uczciwy.

3. Użytkownik ma prawo do pełnych informacji o tym, jakie dane są zbierane, w jakim celu i komu mogą być przekazywane.

4. W przypadku pytań lub wątpliwości dotyczących danych osobowych, administrator podejmie działania wyjaśniające.

5. Podstawy prawne przetwarzania danych:

1. art. 6 ust. 1 lit. a – zgoda użytkownika dotyczy danych wymagających zgody (w tym marketing i profilowanie)

2. art. 6 ust. 1 lit. b – realizacja umowy (zakup produktów),

3. art. 6 ust. 1 lit. c – wypełnienie obowiązków prawnych,

4. art. 6 ust. 1 lit. e – zadania realizowane w interesie publicznym,

5. art. 6 ust. 1 lit. f – prawnie uzasadnione interesy administratora.

1. Dane osobowe związane z realizacją zamówienia przetwarzane są do końca okresu przewidzianego przepisami prawa (maks. 10 lat).

2. Dane przetwarzane w celu zawarcia przyszłych umów przechowywane są do momentu zgłoszenia sprzeciwu.
    

 

III. CEL PRZETWARZANIA DANYCH OSOBOWYCH

 

1. Dane przetwarzane są w następujących celach:

• realizacja zamówień, dostawa produktów, fakturowanie, obsługa płatności

• marketing bezpośredni i profilowanie wyłącznie po wyraźnej zgodzie użytkownika,

• analityka strony (anonimizowane dane, np. Google Analytics)

• obsługa zapytań i formularzy kontaktowych

• tworzenie kont użytkowników i logowanie

   2. Dane przetwarzane:

• imię i nazwisko,

• adres zamieszkania,

• adres do doręczeń (jeżeli inny),

• NIP (jeśli dotyczy),

• adres e-mail,

• numer telefonu,

• informacje o przeglądarce i urządzeniu,

• inne dobrowolnie podane dane.

   3. Podanie danych jest dobrowolne, ale niezbędne do pełnej realizacji usług.

   4. Dane mogą być przekazywane podmiotom z EOG lub innym powiązanym stronom trzecim, w celu przetwarzania zgodnie z przepisami prawa i niniejszą polityką.

   5. Dostęp do danych mają podmioty niezbędne do działania serwisu:

• firmy hostingowe świadczące usługi hostingu lub usług pokrewnych dla Administratora

• firmy obsługujące newsletter,

• firmy serwisowe i wsparcia IT dokonujące konserwacji lub odpowiedzialne za utrzymanie infrastruktury IT

• firmy pośredniczące w płatnościach online i mobilnych za towary lub usługi oferowane w ramach Serwisu

• biura księgowe,

• firmy odpowiedzialne za dostarczanie produktów fizycznych do Użytkownika (usługi pocztowe/kurierskie w przypadku dokonywania transakcji zakupu w Serwisie)

   6. Dane osobowe Użytkowników mogą być przekazywane operatorom płatności w zakresie niezbędnym do realizacji transakcji, w szczególności:

• PayU S.A. z siedzibą w Poznaniu – w celu realizacji płatności kartą płatniczą (Visa, Mastercard),

• PayPal (Europe) S.à r.l. et Cie, S.C.A. – w przypadku wyboru płatności PayPal,

• Stripe Payments Europe Ltd. – w przypadku wyboru płatności Apple Pay lub Google Pay.

   7. Podmioty te przetwarzają dane jako odrębni administratorzy danych osobowych zgodnie z własnymi politykami prywatności. Sprzedawca nie przetwarza ani nie przechowuje danych kart płatniczych Użytkowników.

​

 

IV. PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH

​

1. Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz.Urz.UE L 119, 4.5.2016, str. 1-88, dalej zwane: „rozporządzenie RODO".

2. Administrator przetwarza dane osobowe wyłącznie po uprzednim uzyskaniu zgody Użytkownika.

3. Wyrażenie zgody na przetwarzanie danych osobowych jest całkowicie dobrowolne.

 

V. PRAWA PRZYSŁUGUJĄCE UŻYTKOWNIKOWI

 

1. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców: firma hostingowa na zasadzie powierzenia.

2. Twoje dane osobowe przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości). W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata.

3. Procedura realizacji praw użytkownika:

4. Administrator zobowiązuje się odpowiedzieć na żądanie w terminie maksymalnie 1 miesiąca od jego otrzymania.

5. Przysługuje Ci prawo żądania od Administratora:

   1. dostępu do danych osobowych Ciebie dotyczących,

   2. ich sprostowania,

   3. usunięcia,

   4. ograniczenia przetwarzania,

   5. przenoszenia danych.

6. Użytkownik ma prawo do złożenia sprzeciwu w zakresie przetwarzania wskazanego w pkt 3.b wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec niego interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.

7. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu.

9. W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.

10. Dane osobowe nie są przekazywane od krajów trzecich w rozumieniu przepisów o ochronie danych osobowych. Oznacza to, że nie przesyłamy ich poza teren Unii Europejskiej.

 

VI. WYBRANE METODY OCHRONY DANYCH STOSOWANE PRZEZ ADMINISTRATORA

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.

 

VII. HOSTING

​

1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: home.pl

2. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:

1. zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),

2. czas nadejścia zapytania,

3. czas wysłania odpowiedzi,

4. nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,

5. informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,

6. adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,

7. informacje o przeglądarce użytkownika,

8. informacje o adresie IP,

9. informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,

10. informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.

​

VIII. INFORMACJE W FORMULARZACH

​

1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.

2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).

3. Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.

4. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

 

IX. LOGI ADMINISTRATORA

​

1. Informacje zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.

 

X. ISTOTNE TECHNIKI MARKETINGOWE

​

1. Operator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/

2. Operator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie, co może dawać złudzenie, że dane osobowe użytkownika są wykorzystywane do jego śledzenia, jednak w praktyce nie dochodzi do przekazania żadnych danych osobowych od Operatora do operatorom reklam. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.

3. Operator stosuje rozwiązanie badające zachowanie użytkowników poprzez tworzenie map ciepła oraz nagrywanie zachowania na stronie. Te informacje są anonimizowane zanim zostaną przesłane do operatora usługi tak, że nie wie on jakiej osoby fizycznej one dotyczą. W szczególności nagrywaniu nie podlegają wpisywane hasła oraz inne dane osobowe.

4. Operator stosuje rozwiązanie automatyzujące działanie Serwisu w odniesieniu do użytkowników, np. mogące przesłać maila do użytkownika po odwiedzeniu konkretnej podstrony, o ile wyraził on zgodę na otrzymywanie korespondencji handlowej od Operatora.

 

XI. PLIKI COOKIES

​

1. Strona internetowa używa plików cookies (ciasteczka) lub podobna technologie (dalej łącznie nazywane: „cookies") do zbierania informacji o dostępie Użytkowników do strony internetowej (np. za pomocą komputera lub smartfonu) oraz jego preferencjach. Są one wykorzystywane m.in. w celach reklamowych i statystycznych oraz w celu dostosowania strony internetowej do indywidualnych potrzeb Użytkownika.

2. Pliki cookies to fragmenty informacji, które zawierają unikalny kod referencyjny, który strona internetowa przesyła na urządzenie Użytkownika, w celu przechowywania, a czasem śledzenia informacji, dotyczących używanego urządzenia. Zwykle nie pozwalają one zidentyfikowanie osoby Użytkownika. Ich głównym zadaniem jest lepsze dopasowanie strony internetowej do Użytkownika.

3. Niektóre z plików cookies, występujące na stronie internetowej, są dostępne tylko przez czas trwania danej sesji internetowej i wygasają po zamknięciu przeglądarki. Inne pliki cookies służą do zapamiętywania Użytkownika, który po powrocie na strone internetowa, jest na niej rozpoznawany. Są one wówczas zachowywane przez dłuższy czas.

4. Na naszej stronie stosujemy pliki cookie:

   1. Cookies wewnętrzne - pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu

   2. Cookies zewnętrzne - pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych. Skrypty Serwisów zewnętrznych, które mogą umieszczać pliki Cookies na Urządzeniach Użytkownika zostały świadomie umieszczone w Serwisie poprzez skrypty i usługi udostępnione i zainstalowane w Serwisie

   3. Cookies sesyjne - pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis podczas jednej sesji danego Urządzenia. Po zakończeniu sesji pliki są usuwane z Urządzenia Użytkownika.

   4. Cookies trwałe - pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis do momentu ich ręcznego usunięcia. Pliki nie są usuwane automatycznie po zakończeniu sesji Urządzenia chyba że konfiguracja Urządzenia Użytkownika jest ustawiona na tryb usuwanie plików Cookie po zakończeniu sesji Urządzenia.

5. Wszystkie pliki cookies, występujące na stronie internetowej, są ustalane przez administratora.

6. Wszystkie pliki cookies, używane przez niniejszą stronę internetową, są zgodne z obowiązującym prawem Unii Europejskiej.

7. Strona stosuje mechanizm wyraźnej zgody (banner) przed zapisaniem plików cookies marketingowych i analitycznych.

8. Większość Użytkowników i niektórych przeglądarek mobilnych automatycznie akceptuje pliki cookies. Jeżeli Użytkownik nie zmieni ustawień, pliki cookies zostaną zapisane w pamięci urządzenia.

9. Użytkownik może zmienić preferencje, dotyczące akceptacji plików cookies lub zmienić przeglądarkę, aby móc otrzymać za każdym razem stosowne powiadomienie, gdy funkcja cookies jest ustawiona. Aby zmienić ustawienia akceptacji cookies, należy dostosować ustawienia w przeglądarce.

10. Warto pamiętać, że blokowanie lub usuwanie plików cookies może uniemożliwić pełne korzystanie ze strony internetowej.

11. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA).

12. Pliki cookies będą wykorzystywane do niezbędnego zarzadzania sesja, w tym:

    1. Tworzenia specjalnej sesji logowania dla Użytkownika strony internetowej, aby strona zapamiętała, że Użytkownik jest zalogowany, a jego zadania były dostarczane w sposób skuteczny, bezpieczny i spójny;

    2. Rozpoznania Użytkownika, który już wcześniej odwiedził stronę internetowa, co pozwala na identyfikacje liczby unikalnych użytkowników, którzy skorzystali z serwisu i pozwala upewnić się co do wystarczającej pojemności serwisu dla liczby nowych użytkowników;

    3. Rozpoznawania, czy osoba odwiedzająca stronę internetową jest zarejestrowana na stronie internetowej;

    4. Rejestrowanie informacji z urządzenia Użytkownika, w tym: pliki cookies, adres IP i informacje o używanej przeglądarce, w celu możliwości diagnozowania problemów, administrowania i śledzenia Użytkowania witryny;

    5. Dostosowywania elementów układu szaty graficznej lub zawartości strony internetowej;

    6. Zbierania informacji statystycznych o tym, jak Użytkownik korzysta ze strony, w celu możliwości ulepszania witryny i stwierdzenia, które zakresy strony internetowej są najbardziej popularne dla Użytkowników..

 

XII. WTYCZKI SOCIAL MEDIA

 

1. Wtyczki tak zwane plug-ins portali społecznościowych, mogą znajdować się na naszej stronie.

   1. Instagram obsługiwany jest przez Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Aby zobaczyć wtyczki Instagram, przejdź do: https://developers.facebook.com/docs/instagram

   2. SoundCloud obsługiwany jest przez SoundCloud Ltd., 50 Berkeley Street, London W1J 8HA, Wielka Brytania. Aby zobaczyć wtyczki SoundCloud, przejdź do: https://developers.soundcloud.com/docs/api/html5-widget

   3. YouTube obsługiwany jest przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Aby zobaczyć wtyczki YouTube, przejdź do: https://developers.google.com/youtube

2. Dane przekazywane są tylko w zakresie niezbędnym do działania wtyczki.

3. Wtyczka przekazuje jej dostawcy jedynie informację o tym, do których z naszych stron internetowych miałeś dostęp i w jakim czasie. Jeśli podczas oglądania naszej strony bądź przebywania na niej, użytkownik jest zalogowany do swojego konta znajdującego się np. na Facebooku lub Twitterze, dostawca jest w stanie łączyć Twoje zainteresowania, preferencję informacyjne, oraz inne dane, pozyskane np. poprzez kliknięcie przycisku Lubię to czy pozostawienie komentarza, bądź wpisanie nazwy profilu w wyszukiwanych. Taka informacja również zostanie przekazana przez przeglądarkę bezpośrednio do dostawcy.

4. Aby uniknąć odnotowania wizyty na wybranym koncie użytkownika przez Plug-in na naszej stronie internetowej musisz wylogować się ze swojego konta przed rozpoczęciem przeglądania naszej strony internetowej.