Polityka prywatności

Niniejsza Polityka prywatności i plików cookies („Polityka prywatności”) reguluje ochronę prywatności Użytkowników korzystających z usług świadczonych w serwisie pod adresem www.carbon-design.eu („Serwis”). Poniżej przedstawione zostaną najważniejsze informacje o zasadach przetwarzania danych osobowych Użytkowników oraz o plikach cookies i innych technologiach, które są wykorzystywane w ramach Serwisu.

1. KONTAKT Z ADMINISTRATOREM DANYCH OSOBOWYCH

Administratorem Danych Osobowych jest spółka pod firmą Carbon Design spółka z ograniczoną odpowiedzialnością z siedzibą w Zielonkach, ul. Galicyjska 36, 32-087 Zielonki (dalej także jako „CD”).

Dane kontaktowe właściwe w sprawach dotyczących przetwarzania danych osobowych Użytkowników oraz korzystania z praw związanych z przetwarzaniem danych osobowych Użytkowników: office@carbon-design.eu

2. DEFINICJE

Na potrzeby niniejszej Polityki prywatności, niżej wskazanym pojęciom nadaje się następujące znaczenie:

1. Serwis/Strona – strona WWW dostępna pod adresem https://www.carbon-design.eu/ i wszystkie usługi świadczone w domenie, w szczególności Newsletter, formularz kontaktowy i inne.

2. Użytkownik – osoba, która dobrowolnie korzysta z usług dostępnych w Serwisie, w szczególności przegląda strony Serwisu, zapisuje się na Newsletter, kontaktuje się z CD za pośrednictwem Strony, „polubiła” lub „obserwuje” fanpage CD lub konto CD na portalu społecznościowym.

3. Newsletter – bezpłatna usługa świadczona drogą elektroniczną przez Administratora Danych Osobowych na rzecz Użytkownika polegająca na przesyłaniu listów elektronicznych z informacjami o nowych artykułach blogowych, aktualnościach, nowościach, usługach i produktach związanych z działalnością prowadzoną przez CD, na wskazany przez Użytkownika adres e-mail.

4. Przetwarzanie danych – wykonywanie jakiejkolwiek operacji na danych osobowych, tj. zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

3. KOGO DOTYCZY POLITYKA PRYWATNOŚCI?

Polityka prywatności dotyczy wszystkich Użytkowników korzystających z Serwisu i usług świadczonych w Serwisie pod adresem https://www.carbon-design.eu/ , w szczególności:

• osób przeglądających strony Serwisu;

• osób zapisujących się na Newsletter;

• osób dodających komentarz do wpisu blogowego;

• osób kontaktujących się z CD drogą mailową, telefonicznie lub w inny sposób (np. za pośrednictwem portali społecznościowych);

• osób, które zdecydowały się na „polubienie” lub „obserwowanie” fanpage’a CD lub konta CD na portalu społecznościowym (np. Facebook, Instagram) lub w inny sposób zostawiły CD swoje dane na portalu społecznościowym (np. dodały komentarz, wpis, opinię, weszły w interakcje z treściami zamieszczanymi przez CD, itp.). Zasady odnoszące się do fanpage’a lub kont na portalach społecznościowych ustala CD, jako Administrator Danych Osobowych, natomiast zasady korzystania z portalu społecznościowego, na którym umieszczony jest fanpage lub konto ustala podmiot zarządzający tymi portalami.

4. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH

Dane osobowe pozyskane przez CD w ramach funkcjonowania Serwisu przetwarzane są w określonych celach i na podstawie wskazanych podstaw prawnych, zawsze zgodnie z prawem.

Dane są przetwarzane w następujących celach:

• wysyłki Newslettera – podstawą prawną przetwarzania jest dobrowolna zgoda Użytkownika, która w dowolnym momencie może zostać cofnięta, wyrażona podczas zapisywania się na Newsletter na przetwarzanie jego danych osobowych w celu otrzymywania Newslettera i na otrzymywanie informacji handlowych i marketingowych drogą elektroniczną (art. 6 ust. 1 lit. a RODO);

• kontaktu z CD, czyli przyjmowania i obsługi zgłoszeń i zapytań kierowanych do CD za pośrednictwem e-maila, telefonu, innych środków porozumiewania się na odległość – podstawą prawną przetwarzania jest prawnie uzasadniony interes CD polegający na obsłudze zgłoszeń i prowadzeniu korespondencji w związku z wiadomościami przesłanymi przez Użytkowników oraz udzielanie odpowiedzi na przesłane/zadane przez Użytkowników pytania (art. 6 ust. 1 lit. f RODO);

• umieszczenia w Serwisie komentarza do wpisu blogowego, na podstawie dobrowolnie wyrażonej przez Użytkownika zgody (zamieszczenie przez Użytkownika komentarza w odpowiednim formularzu służącym do publikacji komentarzy i zaznaczenie odpowiedniego checkboxa oznacza wyrażenie zgody na przetwarzanie danych osobowych w tym celu) – podstawą prawną przetwarzania jest dobrowolna zgoda Użytkownika, która w dowolnym momencie może zostać cofnięta (art. 6 ust. 1 lit. a RODO);

• administrowania i zarządzania stronami na innych platformach (np. Facebook, Instagram), w tym obsługi fanpage’a na portalu Facebook – podstawą prawną przetwarzania jest prawnie uzasadniony interes CD polegający na wchodzeniu w interakcje z Użytkownikami na tych platformach, kierowaniu do nich treści marketingowych oraz komunikacji z nimi (art. 6 ust. 1 lit. f RODO);

• ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes CD polegający na posiadaniu danych osobowych Użytkownika, które pozwolą mi ustalić, dochodzić lub bronić się przed roszczeniami (art. 6 ust. 1 lit. f RODO);

• tworzenia rejestrów czynności przetwarzania danych i ewidencji wynikających z RODO – podstawą prawną przetwarzania jest przepis prawa (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes CD polegający na posiadaniu informacji na temat osób m.in. realizujących swoje uprawnienia wynikające z RODO (art. 6 ust. 1 lit. f RODO);

• przechowywania danych dla celów archiwalnych (dowodowych) dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów, co stanowi prawnie uzasadniony interes CD – podstawą prawną przetwarzania jest prawnie uzasadniony interes CD (art. 6 ust. 1 lit. f RODO);

• marketingu bezpośredniego produktów i usług własnych, co stanowi prawnie uzasadniony interes CD – podstawą prawną przetwarzania jest prawnie uzasadniony interes CD (art. 6 ust. 1 lit. f RODO);

• analitycznym, polegającym m.in. na analizie danych i statystyk zbieranych automatycznie przy korzystaniu ze Strony, w tym poprzez cookies podmiotów trzecich – podstawą prawną przetwarzania jest prawnie uzasadniony interes CD polegający na badaniu aktywności Użytkowników na stronie (art. 6 ust. 1 lit. f RODO);

• administrowania i zarządzania Serwisem, co jest prawnie uzasadnionym interesem CD – podstawą prawną przetwarzania jest prawnie uzasadniony interes CD polegający na administrowaniu Serwisem (art. 6 ust. 1 lit. f RODO);

• zapisywania danych w postaci plików cookies i wykorzystywania cookies na stronie Serwisu – jeśli Użytkownik wyraził na to odrębną zgodę na zasadach określonych w Polityce prywatności i plików cookies obowiązującej na stronie internetowej Serwisu.

5. POZYSKIWANIE DANYCH OSOBOWYCH

Dane osobowe Użytkowników pozyskiwane są bezpośrednio od Użytkowników w szczególności wtedy, gdy Uzytkownik:

• zapisze się na Newsletter CD;

• doda komentarz w Serwisie;

• skontaktuje się z CD drogą mailową, telefonicznie lub w inny sposób (np. za pośrednictwem portali społecznościowych);

• zdecyduje się na „polubienie” lub „obserwowanie” fanpage’a CD lub konta CD na portalu społecznościowym (np. Facebook, Instagram) lub w inny sposób zostawi CD swoje dane na portalu społecznościowym (np. doda komentarz, wpis, opinię, wejdzie w interakcje z treściami publikowanymi przez CD, itp.). 

Ponadto, Serwis wykorzystuje pliki cookies własne oraz podmiotów trzecich – z uwagi na to, część informacji na temat Użytkowników może być gromadzona automatycznie. Podczas korzystania z Serwisu pobierane są też automatycznie dane informatyczne dotyczące wizyty, tzw. logi serwera. Szczegóły znajdują się poniżej w części poświęconej plikom cookies (pkt 16 i nast.).

6. ZAKRES PRZETWARZANYCH DANYCH

Zakres danych osobowych przetwarzanych przez CD został ograniczony do minimum niezbędnego do świadczenia usług i zależy od celu, w jakim następuje przetwarzanie danych Użytkowników. W zależności od szczegółów, katalog tych danych może być inny. Podanie danych, które nie są niezbędne do świadczenia usługi jest dobrowolne i wymaga wyraźnej zgody Użytkownika na ich dalsze przetwarzanie. Wtedy przetwarzanie tych danych odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO).

Podczas zapisu na Newsletter zbierane mogą być takie dane Użytkownika, jak: imię, adres e-mail. Podanie danych osobowych jest dobrowolne, lecz niezbędne do zapisu na Newsletter. System mailingowy wykorzystywany do wysyłki Newslettera może odnotowywać aktywność Użytkownika i podejmowane działania związane z przesyłanymi przez CD e-mailami, tj. data i godzina otwarcia wiadomości, kliknięcia w zamieszczone linki, moment wypisania się z Newslettera, itp.

Podczas dodania komentarza w Serwisie zbierane mogą być takie dane Użytkownika, jak: imię, adres e-mail, adres strony internetowej (opcjonalnie). Podanie danych osobowych jest dobrowolne, ale niezbędne do dodania komentarza w Serwisie.

Podczas kontaktu z CD za pośrednictwem e-maila, telefonicznie lub w inny sposób (np. za pośrednictwem portali społecznościowych) zbierane mogą być takie dane Użytkownika, jak: imię, nazwisko, adres e-mail, numer telefonu, wizerunek, inne dane, jeśli je przekażesz w treści korespondencji. Zakres zbieranych danych zależny jest od tego, jaką drogą Użytkownik skontaktuje się z CD. Podanie danych jest dobrowolne, ale niezbędne do skontaktowania się/wysłania zapytania i udzielenia odpowiedzi.

W sytuacji, gdy Użytkownik zdecyduje się na „polubienie” lub „obserwowanie” fanpage’a CD lub konta CD na portalu społecznościowym (np. Facebook, Instagram) lub w inny sposób zostawi CD swoje dane na portalu społecznościowym (np. doda komentarz, wpis, opinię, wejdzie w interakcje z treściami publikowanymi przez CD, itp.), CD może przetwarzać takie dane Użytkowników, jak: imię i nazwisko, wizerunek (zdjęcie profilowe Użytkownika lub inne zdjęcia, które są publicznie dostępne i widoczne dla każdego), inne informacje, które są publicznie dostępne. To, jakie dane Użytkownik przekazuje CD zależy od Użytkownika i jego ustawień prywatności. Przetwarzanie pozostałych danych osobowych dokonywane jest przez portal społecznościowy (Facebook, Instagram) na warunkach zawartych w jego regulaminie i polityce prywatności.

7. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

Dane osobowe Użytkownika będą przetwarzane przeze CD przez okres niezbędny do realizacji poszczególnych celów przetwarzania.

• Dane osobowe przetwarzane w związku z zapisem na Newsletter będą przetwarzane przez CD przez okres funkcjonowania Newslettera lub do czasu cofnięcia przez Użytkownika zgody. Użytkownik może w każdej chwili cofnąć udzieloną zgodę. Dane osób, które wypisały się z Newslettera będą następnie przetwarzane w celu obrony przed ewentualnymi roszczeniami związanymi z wysyłaniem Newslettera, w szczególności na potrzeby wykazania faktu udzielenia zgody na otrzymywanie Newslettera i chwili jej cofnięcia.

• Dane osobowe przetwarzane w związku z umieszczeniem komentarza w Serwisie będą przetwarzane przez CD przez czas dostępności komentarza w Internecie, chyba że Użytkownik wcześniej cofnie swoją zgodę na umieszczenie komentarza/zażąda jego usunięcia. Użytkownik może w każdej chwili cofnąć udzieloną zgodę.

• Dane osobowe przetwarzane w związku z kontaktem z CD, czyli przyjmowaniem i obsługą zgłoszeń i zapytań kierowanych do CD za pośrednictwem e-maila, telefonu, innych środków porozumiewania się na odległość (np. za pośrednictwem portali społecznościowych) będą przetwarzane przez CD przez czas niezbędny do obsługi zgłoszenia/zapytania, a następnie przez okres archiwizacji dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów w przyszłości, jeśli archiwizacja będzie uzasadniona z uwagi na prawnie uzasadniony interes CD w postaci ustalenia, dochodzenia lub obrony roszczeń.

• Dane osobowe przetwarzane w związku z „polubieniem” lub „obserwowaniem” przez Użytkownika fanpage’a CD lub konta CD na portalu społecznościowym (np. Facebook, Instagram) oraz dane osobowe, które Użytkownik przekazuje CD w inny sposób na portalu społecznościowym (jeśli np. doda komentarz, wpis, opinię, wejdzie w interakcje z treściami publikowanymi przez CD, itp.) będą przetwarzane przez CD przez okres istnienia fanpage’a lub konta na portalu społecznościowym. Użytkownik może w każdej chwili odkliknąć opcję „Lubię to”, „Obserwuj”, usunąć komentarz, wpis, opinię lub inne interakcje, w sposób przewidziany w regulaminie danego portalu. Zasady odnoszące się do strony/fanpage’a ustala CD, jako Administrator Danych Osobowych, a zasady korzystania z danego portalu społecznościowego ustalane są przez administratora tego portalu i wynikają z jego regulaminu i polityki prywatności. Użytkownik może usunąć swoje dane z portali społecznościowych zgodnie z regulaminem danego portalu.

• Dane osobowe przetwarzane w związku z ustaleniem, dochodzeniem lub obroną przed roszczeniami będą przetwarzane przez CD do upływu okresu przedawnienia.

• Dane osobowe przetwarzane w związku z wykonaniem ciążących na CD obowiązków prawnych, w tym realizacji wymagań prawnych w zakresie prowadzenia rejestrów czynności przetwarzania danych i ewidencji wynikających z RODO będą przetwarzane przez CD przez czas wymagany przez przepisy prawa.

• Dane osobowe przetwarzane do celów analitycznych oraz w związku z administrowaniem Serwisem będą przetwarzane do czasu zdezaktualizowania się lub utraty przydatności, jednak nie dłużej niż przez 3 lata liczone od końca roku, w którym zostały zebrane.

• Dane osobowe przetwarzane dla celu marketingu bezpośredniego produktów i usług własnych będą przetwarzane przez CD do momentu wyrażenia przez Użytkownika sprzeciwu.

• Jeśli podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes CD, dane osobowe Użytkownika będą przetwarzane przez CD do czasu zgłoszenia przez Użytkownika sprzeciwu na przetwarzanie danych w tym celu.

Jeśli podstawą prawną przetwarzania danych osobowych jest  zgoda Użytkownika, dane osobowe Użytkownika będą przetwarzane przez CD do czasu cofnięcia przez Użytkownika zgody na przetwarzanie danych lub osiągnięcia celu przetwarzania, w zależności od tego, co nastąpi wcześniej.

8. ODBIORCY DANYCH OSOBOWYCH

Dane osobowe Użytkownika mogą być przetwarzane przez zewnętrznych usługodawców, z których usług CD korzysta świadcząc usługi na rzecz Użytkownika. Dostęp do danych Użytkownika mogą mieć:

• hostingodawca – w zakresie danych gromadzonych na serwerze, w tym serwerze skrzynki pocztowej i obsługi domeny;

• dostawca systemu do wysyłki Newslettera – w zakresie danych gromadzonych w systemie służącym do wysyłki Newslettera;

• podwykonawcy, którzy zapewniają wsparcie techniczne, informatyczne (np. osoby obsługujące infrastrukturę lub systemy informatyczne), pozostali podwykonawcy, którzy uzyskują dostęp do danych Użytkownika, jeżeli dostęp taki jest konieczny.

Przekazywanie przez CD danych następuję na podstawie zawartych umów powierzenia przetwarzania danych osobowych. Jednocześnie, podmioty te gwarantują odpowiednie środki ochrony i bezpieczeństwa danych osobowych wymagane przez przepisy prawa.

W razie zaistnienia takiej konieczności i jeżeli wymagają tego obowiązujące przepisy prawa, dane osobowe Użytkownika mogą zostać udostępnione właściwym organom władzy publicznej (sądy, prokuratura, policja).

9. PRZEKAZANIE DANYCH OSOBOWYCH DO PAŃSTWA TRZECIEGO LUB ORGANIZACJI MIĘDZYNARODOWEJ

Dane osobowe Użytkownika nie są przekazywane do państwa trzeciego lub organizacji międzynarodowej. CD korzysta z różnych usług, narzędzi i technologii, które oferowane są przez firmy, które mają swoją siedzibę poza Unią Europejską (np. Facebook, Google). W ramach korzystania z narzędzi dostarczanych przez te podmioty, które mogą gromadzić anonimowe dane na temat Użytkownika, dane Użytkownika mogą być przechowywane na serwerach zlokalizowanych w państwach trzecich, poza EOG. Jednak dostawcy tych usług gwarantują odpowiedni poziom ochrony danych osobowych poprzez stosowane mechanizmy zgodności przewidziane w RODO, w szczególności poprzez przystąpienie do programu Privacy Shield lub korzystanie ze standardowych klauzul umownych.

10. UPRAWNIENIA PRZYSŁUGUJĄCE UŻYTKOWNIKOWI W ZWIĄZKU Z PRZETWARZANIEM JEGO DANYCH OSOBOWYCH.

W związku z przetwarzaniem danych osobowych Użytkownika, zgodnie z RODO Użytkownikowi przysługują następujące uprawnienia:

• prawo dostępu do swoich danych oraz otrzymania ich kopii;

• prawo do sprostowania (poprawiania) swoich danych;

• prawo do usunięcia danych (jeżeli zdaniem Użytkownika nie mam podstaw do przetwarzania danych Użytkownika, może żądać ich usunięcia);

• prawo do ograniczenia przetwarzania danych (Użytkownik może żądać, aby CD ograniczyła przetwarzanie danych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Użytkownikiem działań, jeżeli zdaniem Użytkownika CD ma nieprawidłowe dane lub przetwarza je bezpodstawnie);

• prawo do przenoszenia danych (Użytkownik ma prawo otrzymać od CD w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które Użytkownik dostarczył CD na podstawie umowy lub zgody udzielonej przez Użytkownika; Użytkownik może zlecić CD przesłanie tych danych bezpośrednio innemu podmiotowi);

• prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych Użytkownika (sprzeciw „marketingowy” i sprzeciw z uwagi na szczególną sytuację Użytkownika):

Sprzeciw „marketingowy” – Użytkownik ma prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych Użytkownika w celu prowadzenia marketingu bezpośredniego. Dane osobowe Użytkownika przetwarzane w tym celu będą przetwarzane wyłącznie do czasu zgłoszenia sprzeciwu na tego typu formę przetwarzania. Użytkownikowi przysługuje prawo złożenia sprzeciwu na przetwarzanie jego danych osobowych na potrzeby marketingu bezpośredniego w każdym czasie.

Sprzeciw z uwagi na szczególną sytuację Użytkownika – w przypadku przetwarzania danych osobowych Użytkownika na podstawie prawnie uzasadnionego interesu CD w celach innych, niż marketing bezpośredni, Użytkownikowi przysługuje prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu CD; Użytkownik powinien wskazać CD swoją szczególną sytuację, która zdaniem Użytkownika uzasadnia zaprzestanie przez CD przetwarzania objętego sprzeciwem; CD przestanie wówczas przetwarzać dane Użytkownika w tych celach, chyba że wykaże, że podstawa przetwarzania przez CD danych jest nadrzędna wobec praw Użytkownika lub też, że dane Użytkownika są niezbędne CD do ustalenia, dochodzenia lub obrony roszczeń.

Wskazane powyżej uprawnienia nie mają charakteru bezwzględnego i w określonych sytuacjach Użytkownik nie będzie mógł z nich skorzystać, a CD mam prawo odmówić ich spełnienia. Jeśli Użytkownik chce zrealizować swoje uprawnienia, albo ma jakieś pytania związane z przetwarzaniem jego danych osobowych, powinien skontaktować się z CD za pośrednictwem poczty elektronicznej: office@carbon-design.eu . Przed realizacją uprawnień Użytkownika, CD musi odpowiednio zidentyfikować Użytkownika.

11. PRAWO WYCOFANIA ZGODY

Jeżeli przetwarzanie danych osobowych Użytkownika odbywa się na podstawie jego zgody, Użytkownik w każdej chwili może tę zgodę cofnąć. W celu cofnięcia wyrażonej zgody na przetwarzanie danych osobowych, Użytkownik powinien wysłać CD wiadomość mailową na adres e-mail: office@carbon-design.eu .

Cofnięcie zgody na przetwarzanie danych osobowych możliwe jest w dowolnym momencie i nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

12. PRAWO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO

Jeżeli Użytkownik uzna, że CD przetwarza jego dane osobowe niezgodnie z prawem lub uzna, że przy przetwarzaniu jego danych osobowych CD dopuściło się naruszenia przepisów o ochronie danych osobowych, Użytkownik ma prawo wniesienia skargi do organu nadzorczego (do Prezesa Urzędu Ochrony Danych Osobowych). To uprawnienie przysługuje Użytkownikowi zawsze.

13. WYMÓG PODANIA DANYCH OSOBOWYCH

Podanie przez Użytkownika danych osobowych jest dobrowolne, jednakże niepodanie pewnych informacji, co do zasady zaznaczonych w Serwisie jako obowiązkowe, wiązać się będzie z brakiem możliwości wykonania danej usługi, czy osiągnięcia określonego celu. Jeśli Użytkownik nie chce korzystać z usług lub funkcji dostępnych w Serwisie, nie musi podawać swoich danych osobowych. Szczegóły związane z wymogiem podania danych osobowych zostały przedstawione w pkt 6.

14. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI, W TYM PROFILOWANIE

CD nie podejmuje wobec Użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na Użytkownika wpływały. Korzystając z określonych narzędzi CD może kierować do Użytkownika spersonalizowane reklamy, jednak nie wpływa to na Użytkownika w żaden istotny sposób i nie wywołuje wobec niego żadnych skutków prawnych.

15. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

W celu odpowiedniego zabezpieczenia danych osobowych Użytkowników, CD stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane Użytkownika przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osoby nieuprawnione, przetwarzaniem z naruszeniem prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

Dostęp do danych osobowych ograniczony jest wyłącznie do osób upoważnionych, które zobowiązane są do zachowania danych i sposobów ich zabezpieczenia w tajemnicy.

16. POLITYKA PLIKÓW COOKIES

Strona CD wykorzystuje pliki cookies. Szczegóły związane z używaniem przez Serwis plików cookies znajdują się poniżej.

Cookies to niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez system teleinformatyczny Serwisu, a także przez systemy teleinformatyczne należące do innych podmiotów, z których usług korzysta CD (tzw. cookies własne i cookies podmiotów trzecich). W ramach Serwisu stosowane są cookies „tymczasowe”, które są usuwane z chwilą zamknięcia przeglądarki oraz cookies „stałe”, które są przechowywane również po zakończeniu korzystania z Serwisu przez czas określony w parametrach plików cookies.

Cookies nie pobierają danych osobowych, ani żadnych poufnych informacji z komputera Użytkownika. Na ich podstawie nie jest określana tożsamość Użytkowników.

17. WYŁĄCZENIE PLIKÓW COOKIES

Podczas pierwszej wizyty na Stronie CD wyświetlana jest informacja dla Użytkownika na temat stosowania plików cookies wraz z pytaniem o zgodę na wykorzystywanie plików cookies. Klikając „Zgadzam się”, Użytkownik zgadza się na użycie plików cookies, chyba że później postanowi je wyłączyć. Ustawienia cookies zawsze można zmienić z poziomu przeglądarki, można też w ogóle usunąć pliki cookies. Wyłączenie plików cookies może jednak powodować trudności w korzystaniu ze Strony. Użytkownik może również korzystać z trybu incognito oferowanego przez przeglądarki internetowe. Wówczas pliki cookies zostaną usunięte z momentem zamknięcia przeglądarki.

18. CEL STOSOWANIA WŁASNYCH PLIKÓW COOKIES

CD wykorzystuje własne pliki cookies w celu zapewnienia prawidłowego działania Strony. W szczególności, cookies własne pozwalają poprawić szybkość i bezpieczeństwo korzystania z Serwisu, ulepszać funkcje dostępne na stronie.

19. KORZYSTANIE Z PLIKÓW COOKIES PODMIOTÓW TRZECICH

Serwis współpracuje z podmiotami trzecimi, które mogą używać plików cookies lub podobnych technologii. Korzystanie przez CD z plików cookies podmiotów trzecich oparte jest na prawnie uzasadnionym interesie CD polegającym na administrowaniu Stroną, analizie danych oraz prowadzeniu marketingu własnych produktów i usług.

W ramach strony funkcjonują następujące pliki cookies podmiotów trzecich:

Google Analytics

W celu analizy statystyk strony (zbierania ogólnych i anonimowych danych statystycznych) CD korzysta z narzędzi analitycznych Google Analytics zapewnianych przez Google LLC. Usługi Google Analytics uzyskały certyfikat niezależnego standardu bezpieczeństwa ISO 27001. W ramach Google Analytics nie są gromadzone dane pozwalające zidentyfikować Użytkownika.

Google LLC (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) posiada siedzibę poza Unią Europejską, przystąpił jednak do programu EU-US-Privacy Shield i gwarantuje odpowiedni poziom ochrony i bezpieczeństwa danych osobowych, co zostało potwierdzone w ramach umowy między Komisją Europejską a USA.

Pliki cookies narzędzi społecznościowych

W celu wykorzystania funkcji interaktywnych i popularyzacji Serwisu za pomocą mediów społecznościowych, wykorzystywane są pliki cookies serwisów społecznościowych. Serwis wykorzystuje wtyczki, przyciski i inne narzędzia udostępnione przez następujące serwisy społecznościowe: Facebook, Instagram, Twitter, LinkedIN. Użytkownik po kliknięciu w ikonę danej wtyczki odsyłany jest do zewnętrznego portalu społecznościowego (Facebook, Instagram, Twitter, LinkedIN), gdzie ma możliwość kliknięcia „Lubię to”, „Obserwuj”, „Udostępnij”, itp. Wtyczki te mogą gromadzić pewne informacje na temat Użytkownika, tj. identyfikator, odwiedzana witryna, informacje dotyczące przeglądarki internetowej, data i godzina, jednak informacje te nie są przekazywane CD. Pliki cookies pozostawione przez wtyczkę Facebooka lub inne podmioty trzecie mogą być aplikowane w urządzeniu, z którego Użytkownik korzysta wchodząc na stronę i mogą być kojarzone z danymi, które są gromadzone w portalu Facebook. Jeśli Użytkownik nie chce, aby serwisy te pozyskiwały informacje dotyczące jego wizyt na Stronie, powinien wylogować się z nich przed wejściem na Stronę CD. Szczegóły związane z przetwarzaniem danych przez administratorów serwisów społecznościowych znajdują się w ich politykach prywatności.

20. LOGI SERWERA

Obok plików cookies, Serwis może gromadzić również dane zwyczajowo zbierane przez administratorów systemów internetowych w ramach tzw. logów serwera. Informacje zawarte w logach mogą obejmować: adres IP, datę i czas wizyty w Serwisie, informacje o przeglądarce internetowej i systemie operacyjnym, dostawcę Internetu, adres strony, z której Użytkownik został przekierowany na stronę i inne. Logi zapisywane i przechowywane są na serwerze. W ramach tzw. logów serwera nie są gromadzone dane pozwalające zidentyfikować Użytkownika. Logi serwera stanowią jedynie materiał pomocniczy służący do administrowania Stroną, a dostęp do nich mają jedynie osoby upoważnione do administrowania serwerem.

21. ZMIANY W POLITYCE PRYWATNOŚCI I PLIKACH COOKIES

W zakresie nieuregulowanym Polityką prywatności obowiązują przepisy o ochronie danych osobowych. CD zastrzega sobie prawo do zmiany postanowień Polityki prywatności i cookies (z uwagi na zmianę przepisów prawa, z uwagi na to, że oferta CD będzie z czasem ulegać rozszerzeniu, zmianie mogą ulegać stosowane technologie, zmieniają się standardy i wymagania związane z prowadzeniem działalności w Internecie). Informacje o jakiekolwiek zmianie Polityki zostaną udostępnione na stronie internetowej.