Polityka Prywatności

§ 1 Postanowienia ogólne

1. Administratorem danych osobowych jest firma Spacenotes Marzena Bywalec, z siedzibą przy ul. Armii Krajowej 416, Katowice 40-748, o numerze NIP: 9542808849, REGON: 384645512. Ze Spacenotes Marzena Bywalec można kontaktować się pisemnie na adres wskazany w zdaniu poprzedzającym lub drogą e-mailową na adres: spacenotes@protonmail.com.
2. Polityka prywatności stanowi integralną część Regulaminu. Korzystając z oferowanych przez Administratora usług, powierzasz swoje informacje. Niniejszy dokument służy jako pomoc w zrozumieniu, jakie informacje i dane są zbierane i w jakim celu, oraz do czego są wykorzystywane.
3. Dane osobowe zbierane za pośrednictwem Serwisu i/lub Sklepu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej RODO.

§ 2 Stosowane definicje

1. W niniejszej polityce stosuje się następujące definicje:
   1. Serwis i/lub Sklep - Serwis i/lub Sklepu internetowy dostępny pod adresem www.spacenotes.pl, za pośrednictwem którego Użytkownik może: przeglądać jego zawartość, kontaktować się z administratorem danych, występować z zapytaniami, składać zamówienia na produkty i usługi, zamówić informacje handlowe i marketingowe (newsletter),
   2. Administrator danych osobowych - podmiot, który decyduje o celu i środkach przetwarzania danych,
   3. Użytkownik - osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie i/lub Sklepie,
   4. Dane osobowe - wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe,
   5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

§ 3 Zasady prywatności

1. Podstawą prawną przetwarzania danych osobowych Użytkownika jest:
   1. art. 6 ust. 1 lit. a - osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów,
   2. art. 6 ust. 1 lit. b - przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,
   3. art. 6 ust. 1 lit. c - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze,
   4. art. 6 ust. 1 lit. d - przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej,
   5. art. 6 ust. 1 lit. e - przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi,
   6. art. 6 ust. 1 lit. f - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią.

§ 4 Zakres i cel zbierania danych osobowych

1. Serwis i/lub Sklep zbiera, przetwarza i przechowuje następujące dane użytkowników:
   1. imię i nazwisko,
   2. adres poczty elektronicznej (e-mail),
   3. inne dobrowolnie przekazane dane osobowe,
   4. informacje o używanej przeglądarce internetowej,
   5. dane wynikające z plików cookie.
2. Podanie powyższych danych przez Użytkownika jest całkowicie dobrowolne, ale także i niezbędne do pełnej realizacji usług.
3. Serwis i/lub Sklep wykorzystuje dane osobowe w następujących celach:
   1. dostarczania i wyświetlania treści (art. 6 ust. 1 lit. f RODO),
   2. analitycznych i statystycznych (art. 6 ust. 1 lit. f RODO),
   3. wykorzystywania plików cookies (art. 6 ust. 1 lit. a RODO),
   4. subskrypcji i obsługi newslettera (art. 6 ust. 1 lit. a i f RODO),
   5. podjęcia działań na żądanie osoby, której dane dotyczą, w tym udzielenia odpowiedzi na pytania zadane poprzez środki komunikacji elektronicznej (art. 6 ust. 1 lit. a i b RODO), zwłaszcza za pośrednictwem dostępnego na stronie formularza kontaktowego,
   6. badania potrzeb i preferencji użytkowników dotyczących usług i produktów oferowanych przez Administratora, poprzez tworzone w tym celu dedykowane ankiety (art. 6 ust. 1 lit. a i f RODO)
4. Podczas korzystania z Serwisu i/lub Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Użytkownika lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
5. Od Użytkowników mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Serwisie i/lub Sklepie (art. 6 ust. 1 lit. f RODO).
6. Dane są przetwarzane w zakresie niezbędnym do realizacji powyższych usług.

§ 5 Okres przetwarzania danych

1. Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane i wynosi:
   1. do czasu odwołania zgody, bez wpływu na zgodność przetwarzania, którego dokonano przed jej odwołaniem - w przypadku wysyłania informacji handlowych drogą elektroniczną (newsletter),
   2. przez okres niezbędny do udzielenia odpowiedzi na pytanie zadane przez formularz kontaktowy,
   3. tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń - w przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy,
   4. do momentu wygaśnięcia pliku cookie lub jego usunięcia - w przypadku danych gromadzonych za pośrednictwem plików cookies.

§ 6 Udostępnianie i powierzanie danych osobowych

1. Dostęp do danych Użytkownika mogą posiadać w niektórych przypadkach podmioty świadczące usługi niezbędne do prowadzenia serwisu tj.: świadczące usługi hostingu lub usług pokrewnych dla Administratora, firmy, za pośrednictwem których świadczona jest usługa Newslettera, firmy serwisowe i wsparcia IT dokonujące konserwacji lub odpowiedzialne za utrzymanie infrastruktury IT.
2. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające), albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
3. W przypadku skierowania żądania Administrator udostępnia dane osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.

§ 7 Pliki Cookie

1. Serwis i/lub Sklep, podobnie jak wiele innych, stosuje pliki cookie lub podobne technologie (zwane dalej łącznie: „plikami cookie”) poprzez które należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przeznaczone do korzystania ze strony internetowej i przechowywane w urządzeniach końcowych Użytkowników przeglądających strony. Informacje zbierane przy pomocy plików cookie pozwalają dostosowywać usługi i treści do indywidualnych potrzeb, a także preferencji użytkowników, jak również służą do opracowywania ogólnych statystyk dotyczących korzystania przez użytkowników ze stron. Dane gromadzone przy użyciu plików cookie są zbierane wyłącznie w celu wykonywania określonych funkcji na rzecz Użytkowników i są zaszyfrowane w sposób uniemożliwiający dostęp do nich osobom nieuprawnionym.
2. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookie w urządzeniu końcowym. Użytkownik przeglądający stronę internetową, może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookie, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookie do swojego urządzenia. Zmiany ustawień, o których mowa w zdaniu poprzednim, Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookie w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu plików cookie na urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików cookie dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
3. Korzystanie ze strony internetowej, bez zmiany ustawień w zakresie plików cookie, oznacza wyrażenie zgody na zapisywanie plików cookie. Użytkownik zawsze może wycofać zgodę poprzez zmianę ustawień dotyczących plików cookie.

§ 8 Wtyczki i konta w mediach społecznościowych

1. W Serwisie i/lub Sklepie mogą znaleźć się następujące wtyczki, tak zwane plug-ins portali społecznościowych:
   1. Facebook https://www.facebook.com/privacy/explanation,
   2. Instagram https://help.instagram.com/519522125107875?helpref=page_content,
2. Wtyczka przekazuje jej dostawcy jedynie informację o tym, do których ze stron Serwisu internetowych Użytkownik miał dostęp i w jakim czasie. Jeśli podczas oglądania strony bądź przebywania na niej, Użytkownik jest zalogowany do swojego konta znajdującego się np. na Facebooku, dostawca jest w stanie łączyć zainteresowania, preferencje informacyjne, oraz inne dane Użytkownika, pozyskane np. poprzez kliknięcie przycisku „Lubię to” czy pozostawienie komentarza, bądź wpisanie nazwy profilu w wyszukiwanych. Taka informacja również zostanie przekazana przez przeglądarkę bezpośrednio do dostawcy.
3. Aby uniknąć odnotowania wizyty na wybranym koncie Użytkownika przez Plug-in w Serwisie i/lub Sklepie, należy wylogować się ze swojego konta przed rozpoczęciem przeglądania strony internetowej.
4. Administrator pozostaje także współadministratorem danych jego obserwatorów w mediach społecznościowych (Instagram: „@spacenotes.copywriting”, Facebook: „Spacentoes” ) w zakresie korzystania przez nich z tamtejszych środków komunikacji.

§ 9 Prawa i obowiązki Użytkownika

1. Użytkownik ma prawo do:
   1. dostępu do danych osobowych – Użytkownikowi przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie złożone do Administratora.
   2. sprostowania danych osobowych – Użytkownikowi przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe lub/oraz uzupełnienia niekompletnych danych osobowych, realizowane na żądanie złożone do Administratora.
   3. usunięcia danych osobowych – Użytkownikowi przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych, realizowane na żądanie złożone do Administratora. W przypadku kont użytkowników, usunięcie danych polega na anonimizacji danych umożliwiających identyfikację Użytkownika. Administrator zastrzega sobie prawo wstrzymania realizacji żądania usunięcia danych w celu ochrony prawnie uzasadnionego interesu Administratora (np. w gdy Użytkownik dopuścił się naruszenia Regulaminu czy dane zostały pozyskane wskutek prowadzonej korespondencji). W przypadku usługi Newsletter, Użytkownik ma możliwość samodzielnego usunięcia swoich danych osobowych, korzystając z odnośnika umieszczonego w każdej przesyłanej wiadomości e-mail.
   4. ograniczenia przetwarzania danych osobowych – Użytkownikowi przysługuje prawo ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowości danych osobowych, realizowane na żądanie złożone do Administratora.
   5. przenoszenia danych osobowych – Użytkownikowi przysługuje prawo uzyskania od Administratora danych osobowych dotyczących Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie złożone do Administratora.
   6. wniesienia sprzeciwu wobec przetwarzania danych osobowych – Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie złożone do Administratora.
   7. wniesienia skargi – Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych. Osoba, której dane dotyczą ma prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzania o ochronie danych osobowych (RODO). Skarga może zostać wniesiona w formie elektronicznej lub tradycyjnej na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 10 Zarządzanie bezpieczeństwem

1. Wybrane metody ochrony danych stosowane przez Administratora:
   1. miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania wprowadzone na stronie, zostają zaszyfrowane w komputerze Użytkownika i mogą być odczytane jedynie na docelowym serwerze,
   2. w Serwisie i/lub Sklepie jest stosowana autentykacja dwuskładnikowa, co stanowi dodatkową formę ochrony logowania do Serwisu i/lub Sklepu,
   3. Administrator okresowo zmienia swoje hasła administracyjne,
   4. w celu ochrony danych Administrator regularnie wykonuje kopie bezpieczeństwa,
   5. istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Administratora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

§ 11 Postanowienia końcowe

1. Treść niniejszej Polityki Prywatności może ulec zmianie, w szczególności, gdyby doszło do zmiany funkcjonalności oferowanych w Serwisie i/lub Sklepie. W takim przypadku Polityka Prywatności zostanie zmieniona, co zostanie zaznaczone także poprzez zmianę daty aktualizacji widniejącej na początku tego pliku.