Vestigia » Polityka Prywatności

§ 1. Postanowienia Ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem przez nich z usług oferowanych przez serwis internetowy vestigia.pl (dalej: "Serwis").
Administratorem danych osobowych zawartych w Serwisie jest: Vestigia Kamila Szczepińska z siedzibą w ul. Broniewskiego 1/32, 82-500 Kwidzyn, NIP: 5811779184 REGON: 541570827 (dalej: "Administrator").
Kontakt z Administratorem jest możliwy poprzez:
- adres e-mail: kontakt@vestigia.pl lub telefonicznie: +48 698 507 084
- adres korespondencyjny: ul. Broniewskiego 1/32, 82-500 Kwidzyn
Dbając o bezpieczeństwo powierzonych nam danych, opracowaliśmy wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym. Kontrolujemy ich wykonywanie i stale sprawdzamy ich zgodność z obowiązującymi aktami prawnymi, w tym w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: "RODO"), ustawą o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.
Dane Osobowe przetwarzane są na podstawie zgody wyrażanej przez Użytkownika oraz w przypadkach, w których przepisy prawa upoważniają Administratora do przetwarzania danych osobowych na podstawie przepisów prawa lub w celu realizacji zawartej pomiędzy stronami umowy.

§ 2. Cele, Podstawy Prawne i Zakres Przetwarzania Danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach i zakresie:

Obsługa zapytań przez formularz kontaktowy lub e-mail
- Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).
- Zakres danych: Imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), treść zapytania.
Zapis i obsługa newslettera
- Podstawa prawna: Art. 6 ust. 1 lit. a) RODO (dobrowolna zgoda Użytkownika).
- Zakres danych: Adres e-mail, imię (opcjonalnie).
Realizacja umowy lub podjęcie działań przed jej zawarciem
- Podstawa prawna: Art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy).
- Zakres danych: Dane niezbędne do realizacji usługi, np. imię, nazwisko, nazwa firmy, NIP, adres, dane kontaktowe.
Cele analityczne i statystyczne
- Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na optymalizacji serwisu i oferty).
- Zakres danych: Adres IP, lokalizacja, typ przeglądarki, system operacyjny, czas spędzony na stronie, odwiedzone podstrony.
Marketing bezpośredni własnych usług (poza newsletterem)
- Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).
- Zakres danych: Adres e-mail, numer telefonu (jeśli zostały pozyskane w związku z nawiązaniem relacji biznesowej).
Zapewnienie bezpieczeństwa Serwisu i zarządzanie nim
- Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).
- Zakres danych: Logi serwera: publiczny adres IP, czas nadejścia zapytania, informacje o przeglądarce i systemie Użytkownika.

§ 3. Prawa Użytkownika

Każdej osobie, której dane dotyczą, przysługują następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe.
- Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania niezwłocznego poprawienia nieprawidłowych danych.
- Prawo do usunięcia danych ("prawo do bycia zapomnianym") (art. 17 RODO) – prawo do żądania usunięcia swoich danych, o ile nie istnieją nadrzędne podstawy prawne do ich dalszego przetwarzania (np. obowiązki rachunkowe).
- Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
- Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Prawo do wniesienia sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
- Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (jeśli przetwarzanie odbywa się na podstawie zgody).
W celu realizacji powyższych praw, należy skontaktować się z Administratorem, korzystając z danych kontaktowych podanych w § 1.
Użytkownik ma również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§ 4. Odbiorcy Danych

Dane osobowe Użytkowników mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora, m.in.:
- dostawcom usług hostingowych,
- dostawcom usług IT i wsparcia technicznego,
- dostawcom systemów do wysyłki newsletterów (np. Mailchimp, GetResponse),
- dostawcom narzędzi analitycznych (np. Google Analytics),
- biurom rachunkowym, kancelariom prawnym.
Takie podmioty przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z jego poleceniami, zapewniając odpowiedni poziom bezpieczeństwa.
Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), np. do Google LLC. W takim przypadku przekazanie danych odbywa się w oparciu o odpowiednie zabezpieczenia prawne, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§ 5. Okres Przechowywania Danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- dane przetwarzane na podstawie zgody – do momentu jej wycofania;
- dane przetwarzane w celu realizacji umowy – przez czas trwania umowy, a po jej zakończeniu przez okres wymagany przepisami prawa (np. w celach podatkowych i rachunkowych) oraz przez okres niezbędny do dochodzenia lub obrony roszczeń;
- dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.
Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

§ 6. Pliki Cookies (Ciasteczka)

Serwis vestigia.pl używa plików cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki.
Serwis wykorzystuje pliki cookies w celach:
- Niezbędnych (technicznych): do prawidłowego funkcjonowania strony, utrzymania sesji Użytkownika.
- Analitycznych: do tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości (np. za pomocą narzędzia Google Analytics).
- Marketingowych: do dopasowywania treści i reklam do zainteresowań Użytkowników.
Użytkownik ma możliwość samodzielnego zarządzania plikami cookies z poziomu swojej przeglądarki internetowej. W większości przeglądarek można: akceptować pliki cookies, blokować je lub pytać o zgodę przed ich zapisaniem. Szczegółowe informacje na ten temat można znaleźć w ustawieniach lub sekcji pomocy danej przeglądarki.
Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej Serwisu.

§ 7. Logi Serwera

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest Serwis.
Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzysta Użytkownik.
Dane te nie są kojarzone z konkretnymi osobami przeglądającymi strony i stanowią wyłącznie materiał pomocniczy służący do administrowania serwerem.

§ 8. Postanowienia Końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O wszelkich zmianach Administrator będzie informować poprzez udostępnienie nowego tekstu Polityki Prywatności w Serwisie.
Polityka Prywatności obowiązuje od dnia jej publikacji w Serwisie.
W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.