POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

ogólne zasady przetwarzania danych osobowych i ochrony prywatności GREENLAB Protetyka z siedzibą w Gaworzycach

1. POSTANOWIENIA OGÓLNE

Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych użytkowników strony internetowej https://greenlabo.pl/ (dalej: „Strona”) prowadzonej przez „GREENLAB” Protetyka – Nela Zielonka (dalej: „Administrator”).
Administrator dokłada szczególnej staranności w celu ochrony prywatności użytkowników oraz danych osobowych Użytkowników i Klientów, zgodnie z:
• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
Adresatami niniejszego dokumentu są:
     a) osoby zainteresowane usługami Administratora,
     b) osoby korzystające z oferty sklepu internetowego Administratora,
     c) osoby odwiedzające niniejszą stronę internetową, jak i konta w platformach mediów społecznościowych należące do Administratora,
     d) kontrahenci będący osobami fizycznymi, z których usług korzysta Administrator, jak również reprezentanci, pełnomocnicy, czy też tzw. osoby kontaktowe występujące w imieniu kontrahentów,
     e) osoby korzystające z usługi newsletter.
Dane osobowe zbierane przez Administratora za pośrednictwem Strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO oraz z ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. Kontakt z Administratorem jest możliwy za pośrednictwem poczty elektronicznej:

2. ADMINISTRATOR DANYCH

1. Administratorem danych osobowych jest: Nela Zielonka prowadząca działalność gospodarcza pod firmą: „GREENLAB” Protetyka – Nela Zielonka z siedzibą w Gaworzycach, ul. Szkolna 256, 59-180 Gaworzyce, NIP: 6932106013, REGON: 364406237.
2. W sprawach związanych z ochroną danych można kontaktować się pod adresem e-mail: pracownia@greenlabo.pl
3. Administrator identyfikuje szczegółowe kategorie danych podmiotów i jeżeli jest to zasadne, to kieruje do nich odrębne komunikaty zawierające informacje o przetwarzaniu danych osobowych. Przykładem takiego działania są klauzule informacyjne kierowane do kandydatów do pracy, czy też osób biorących udział w wydarzeniach marketingowych organizowanych przez Administratora.
4. Administrator z należytą starannością dobiera i stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych. Dane osobowe są zabezpieczone przed ich udostępnieniem osobom nieupoważnionym, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

3. DEFINICJE

Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenie:
• Cookies (ciasteczka) – dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika,
• Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania żyjącej osoby fizycznej, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies i innej podobnej technologii,
• Polityka – niniejsza Polityka Prywatności i Plików Cookies, zawierająca informacje o przetwarzaniu danych osobowych oraz używaniu plików cookies,
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem Danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE,
• Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018, poz. 1000 z późn. zm.),
• Serwis / Strona – strona internetowa prowadzona przez Administratora pod adresem: https://greenlabo.pl/
• Użytkownik – osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu, jak również odwiedzająca Stronę internetową/sklep internetowy,
• Urządzenie – elektroniczne urządzenie, za pośrednictwem którego Użytkownik uzyskuje dostęp do Strony.

4. ZAKRES PRZETWARZANYCH DANYCH

1. Przetwarzanie danych osobowych osób zainteresowanych usługami Administratora:
     a) cel przetwarzania: udzielenie odpowiedzi na zadawane pytania w związku z kontaktem nawiązywanym przez potencjalnych klientów, jak i kontrahentów będących osobami fizycznymi (ew. także przez reprezentantów i osoby powiązane z kontrahentami),
     b) podstawy prawne czynności przetwarzania: niezbędność przetwarzania do realizacji działania podjętego przez Administratora na żądanie podmiotu danych przed zawarciem umowy, tj. art. 6 ust. 1 lit. b RODO i/lub prawnie uzasadniony interes administratora danych osobowych, tj. art. 6 ust. 1 lit. f RODO – gdzie za prawnie uzasadniony interes wskazuje się przede wszystkim kontakt z potencjalnymi klientami i kontrahentami, odpowiedzi na przesłane wiadomości i realizacje działalności.
2. Przetwarzanie danych osobowych osób odwiedzających stronę internetową, jak i konta w platformach mediów społecznościowych, które należą do Administratora:
     c) cel przetwarzania: zapewnienie możliwości korzystania z treści prezentowanych na stronie internetowej, jak i w ramach podstron platform mediów społecznościowych Administratora, a w tym także działania analityczne z użyciem narzędzi zewnętrznych,
     d) podstawy prawne czynności przetwarzania: realizacja prawnie uzasadnionych interesów Administratora danych, tj. art. 6 ust. 1 lit. f RODO – gdzie za prawnie uzasadniony interes wskazuje się przede wszystkim marketing usług własnych, jak i działania podejmowane dla utrzymania i poprawnego funkcjonowania stron internetowych oraz zgoda podmiotu danych, tj. art. 6 ust. 1 lit. a RODO, która ma odniesienie do akceptacji niektórych czynności analitycznych.
3. Przetwarzanie danych osobowych kontrahentów będących osobami fizycznymi, z których usług korzysta Administrator, jak również przetwarzanie danych reprezentantów, pełnomocników, czy też tzw. osób kontaktowych występujących w imieniu kontrahentów:
     a) cel przetwarzania: realizacja umowy z dostawcą usług, czy też innego rodzaju kontrahentem będącym osobą fizyczną oraz przetwarzanie danych osobowych pracowników, czy też reprezentantów realizujących działania na rzecz dostawców usług i innych kontrahentów, które mogą pojawić się w trakcie realizacji zawartych umów,
     b) podstawy prawne czynności przetwarzania: niezbędność przetwarzania dla potrzeby realizacji umowy i/lub działanie podjęte przez Administratora na żądanie podmiotu danych przez zawarciem umowy, tj. art. 6 ust. 1 lit. b RODO oraz realizacja prawnie uzasadnionych interesów administratora danych, tj. art. 6 ust. 1 lit. f RODO – gdzie za prawnie uzasadniony interes wskazuje się realizację działalności statutowej Administratora, jak i wypełnienie obowiązków prawnych ciążących na Administratorze danych, tj. m.in. obowiązki rachunkowe i podatkowe – podstawa przetwarzania: realizacja obowiązków prawnych ciążących na administratorze danych, tj. art. 6 ust. 1 lit. c RODO.
4. Przetwarzanie danych osób korzystających z usługi newsletter:
a) cel przetwarzania: marketing usług własnych Administratora,
b) podstawy prawne czynności przetwarzania: zgoda podmiotu danych, tj. art. 6 ust. 1 lit. a RODO.
5. Przetwarzanie danych osobowych odbywa się także w celu:
     a) wykorzystywania cookies na Stronie i jej podstronach (art. 6 ust. 1 lit. a RODO);
     b) rejestracji konta, weryfikacji tożsamości Użytkownika oraz realizacji umowy o świadczeniu usług drogą elektroniczną zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, w tym w szczególności poprzez zapewnienie możliwości korzystania z konta Użytkownika – na podstawie akceptacji warunków Regulaminu (art. 6 ust. 1 lit. b RODO);
     c) promowania przez Administratora produktów i/lub usług własnych oraz swoich Partnerów poprzez kierowanie drogą elektroniczną informacji marketingowych (newsletter), o ile Użytkownik wyraził zgodę na otrzymywanie takich powiadomień za pośrednictwem e-mail (art. 6 ust. 1 lit. a RODO);
d) korzystania z usługi formularza kontaktowego na Stronie internetowej – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO).
6. Przetwarzanie danych odbywa się w celu udzielenia odpowiedzi na przesłane zapytanie. Przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. f RODO lub zgody użytkownika.
7. Jeżeli Administrator prowadzi działania marketingowe, dane przetwarzane są na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO). Zgoda może zostać cofnięta w dowolnym momencie.
8. Dane mogą być przetwarzane w celu obrony przed roszczeniami oraz dochodzenia należności. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.

5. ODBIORCY DANYCH

1. Przetwarzane przez Administratora dane osobowe mogą być udostępniane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, a w tym właściwym organom państwowym.
2. Ponadto przetwarzane przez Administratora dane osobowe, w zależności od celu przetwarzania, mogą być udostępniane:
     a) podmiotom przetwarzającym, takim jak: zewnętrzny podmiot świadczący obsługę księgową, zewnętrzne podmioty realizując obsługę informatyczną Administratora, a w tym także hosting skrzynek mailowych i, dostawcy oprogramowania, zewnętrzne podmioty doradcze i audytorskie, agencje marketingowe oraz ewentualne podmioty, które w inny sposób współpracują z Administratorem, co dotyczy także podmiotów zaangażowanych w obsługę Klientów,
     b) odbiorcom będącym odrębnymi administratorami danych osobowych, takim jak: podmiot świadczący usługi pocztowe, kurier, kancelarie prawne, dostawcy platform mediów społecznościowych oraz pozostali kontrahenci Administratora.
3. Administrator wskazuje, iż dane osobowe mogą być transferowane poza EOG, tj. do państw trzecich w przypadku przetwarzania danych osobowych w platformach mediów społecznościowych, czy też w przypadku korzystania z niektórych narzędzi IT.
4. Szczegóły dotyczące zabezpieczenia takiego transferu są dostępne w regulaminach dostawców platform mediów społecznościowych lub pod wskazanym adresem e-mail, tj.: pracownia@greenlabo.pl. Kraj transferu to w zdecydowanej większości przypadków USA, a deklarowane zabezpieczenie to standardowe klauzule umowne. Administrator informuje, iż nie przewiduje i nie dokonuje transferu danych osobowych do organizacji międzynarodowych.

6. OKRES PRZECHOWYWANIA DANYCH

1. Zasadniczym kryterium, które wyznacza okres przechowania danych osobowych jest czas niezbędny do zrealizowania celu przetwarzania.
2. Jeżeli przetwarzanie odbywa się na podstawie zgody, to taką zgodę można wycofać w każdym momencie. Administrator wskazuje jednak, że w przypadku takiego działania mogą istnieć inne przesłanki uzasadniające dalsze przetwarzanie danych osobowych.
3. Gdy przetwarzanie odbywa się ze względu na konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze, czy też w związku z realizacją umowy lub dla potrzeb realizacji prawnie uzasadnionego interesu Administratora, to okresy i kryteria decydujące o czasie przechowania mogą być podyktowane m.in.:
     a) okresem realizacji danego stosunku umownego,
     b) obowiązkiem przechowania dowodów księgowych – 5 lat od początku roku następującego po roku obrotowym, w którym dana transakcja została ostatecznie zakończona, czy też rozliczona,

7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. W zależności od realizowanej czynności przetwarzania katalog praw, który może przysługiwać osobom fizycznym określa poniższe zestawienie:
     a) prawo dostępu do danych,
     b) prawo do sprostowania danych,
     c) prawo do usunięcia danych,
     d) prawo do ograniczenia przetwarzania,
     e) prawo do przenoszenia danych,
     f) prawo do sprzeciwu.
2. Skorzystanie z uprawnień może być realizowane poprzez wysłanie stosownego żądania na adres e-mail: pracownia@greenlabo.pl
3. Administrator wskazuje także, iż podmiotom danych przysługuje prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.

8. BEZPIECZEŃSTWO DANYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności:
• szyfrowanie transmisji SSL/TLS,
• kontrolę dostępu,
• systemy kopii zapasowych,
• procedury zarządzania incydentami.

9. KONIECZNOŚĆ PODANIA DANYCH OSOBOWYCH

1. Jeżeli obowiązek podania danych osobowych nie wynika wprost z postanowień umownych, czy też z przepisu prawa, to podanie danych osobowych jest działaniem dobrowolnym, lecz niezbędnym do realizacji współpracy z Administratorem, skorzystania z usług Administratora, czy też nawiązania kontaktu z Administratorem.
2. Niniejszy dokument przedstawia zbiorczo większość informacji dotyczących przetwarzania danych osobowych. Szczegółowe informacje dotyczące konkretnych czynności przetwarzania można uzyskać kontaktując się z Administratorem danych osobowych przy użyciu adresu e-mail: pracownia@greenlabo.pl

10. INFORMACJA O PLIKACH COOKIES

1. Dla poprawnego działania swojej strony internetowej Administrator stosuje pliki cookie, w tym w sposób dostosowany do indywidualnych potrzeb.
2. Korzystanie z witryny bez zmian ustawień dotyczących cookie oznacza, że będą one zapisywane na urządzeniu końcowym osoby korzystającej ze strony internetowej Administratora. Osoba taka może, w każdym czasie, dokonać zmiany ustawień dotyczących cookie w swojej przeglądarce internetowej.
3. Pliki cookie, a w tym cookie sesyjne mogą również dostarczyć informacji na temat urządzenia końcowego, jak i wersji przeglądarki, która jest używana przez osobę fizyczną. Zadania te realizowane są dla prawidłowego wyświetlania treści w ramach witryny Administratora.
4. Cookie to krótkie pliki tekstowe, które w żadnym wypadku nie umożliwiają personalnej identyfikacji osoby odwiedzającej witrynę i nie są w nim zapisywane informacje mogące taką identyfikację umożliwić.

11. RODZAJE COOKIES

1. Cookies niezbędne – umożliwiają funkcjonowanie strony i nie wymagają zgody użytkownika. Przykłady: utrzymanie sesji, zabezpieczenia, preferencje zgód.
2. Cookies funkcjonalne. Pozwalają zapamiętać preferencje użytkownika. Wymagają zgody.
3. Cookies analityczne – Służą analizie ruchu na stronie. Przykładowi dostawcy: Google Analytics 4, Google Tag Manager. Wymagają zgody.
4. Cookies marketingowe – Umożliwiają prowadzenie działań reklamowych. Przykładowi dostawcy: Meta Pixel, Google Ads. Wymagają zgody.

12. MECHANIZM ZGÓD COOKIES

1. Przy pierwszej wizycie na Stronie użytkownik może:
     a) zaakceptować wszystkie cookies,
     b) odrzucić cookies opcjonalne,
     c) dostosować ustawienia.
2. Brak zgody nie wpływa na możliwość korzystania ze Strony, z wyjątkiem funkcjonalności wymagających określonych plików cookies.
3. Użytkownik może w każdej chwili zmienić ustawienia zgód.

13. WTYCZKI I SERWISY ZEWNĘTRZNE

1. Strona może wykorzystywać:
     a) mapy internetowe,
     b) media społecznościowe,
     c) systemy analityczne.
2. Korzystanie z tych usług może wiązać się z przetwarzaniem danych przez ich dostawców zgodnie z ich politykami prywatności.

14. ZMIANA POLITYKI PRYWATNOŚCI

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w przypadku:
     a) zmian przepisów prawa,
     b) zmian technologicznych,
     c) wdrożenia nowych usług.
2. Aktualna wersja Polityki jest publikowana na Stronie internetowej Administratora.

Przewijanie do góry