Polityka Prywatności

Dzień dobry!

Jeżeli tutaj trafiłeś, to niezawodny znak, że cenisz swoją prywatność. Doskonale to rozumiem, dlatego oddaję w Twoje ręce dokument, w którym w jednym miejscu znajdziesz zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii śledzących w związku z funkcjonowaniem strony https://annaosuch.pl.

Informacja formalna na początek: Administratorem Twoich danych osobowych jest Indywidualna Praktyka Psychologiczna Anna Osuch, ul. Nad Śluzami 33/7, 76-200 Słupsk, NIP 8393101014.

Niniejsza polityka prywatności została skonstruowana w formie pytań i odpowiedzi. Wybór takiej formy został podyktowany dbałością o przejrzystość i czytelność prezentowanych Ci informacji. W razie jakichkolwiek wątpliwości związanych z polityką prywatności, w każdej chwili możesz skontaktować się ze mną, wysyłając wiadomość na adres kontakt@annaosuch.pl.

1. Kto jest administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest Indywidualna Praktyka Psychologiczna Anna Osuch, ul. Nad Śluzami 33/7, 76-200 Słupsk, NIP 8393101014.

2. Z kim możesz kontaktować się w sprawie przetwarzania Twoich danych osobowych?

W ramach wdrożenia ochrony danych osobowych w mojej organizacji, podjęłam decyzję o niewyznaczaniu inspektora ochrony danych osobowych z uwagi na fakt, że w mojej sytuacji nie jest to obowiązkowe. W sprawach związanych z ochroną danych osobowych oraz szeroko pojętą prywatnością możesz kontaktować się pod adresem e-mail kontakt@annaosuch.pl.

3. Jakie informacje na Twój temat posiadam?

W zależności od celu, mogę przetwarzać następujące informacje na Twój temat:

imię i nazwisko,
numer telefonu,
adres zamieszkania,
adres wykonywania działalności gospodarczej,
numer NIP,
adres e-mail,
dane zawarte w korespondencji do nas kierowanej,
numer rachunku bankowego,
adres IP,
wizerunek (zdjęcie profilowe),
produkty, które oglądałeś w sklepie,
szczegóły dotyczące złożonych zamówień,
szczegóły dotyczące porzuconych koszyków,
aktywność w odniesieniu do wiadomości wysyłanych w ramach newslettera,
informacje o systemie operacyjnym i przeglądarce internetowej, z której korzystasz,
przeglądane podstrony,
czas spędzony na stronie,
przejścia pomiędzy poszczególnymi podstronami,
kliknięcia w poszczególne linki,
źródło, z którego przechodzisz do mojej strony,
przedział wieku, w którym się znajdujesz,
Twoja płeć,
Twoja przybliżona lokalizacja ograniczona do miejscowości,
Twoje zainteresowania określone na podstawie aktywności w sieci.

Zakres przetwarzanych danych opisałam precyzyjnie w odniesieniu do każdego celu przetwarzania. Informacje w tym zakresie znajdują się w dalszej części niniejszej polityki.

4. Skąd mam Twoje dane osobowe?

W większości przypadków sam nam je przekazujesz. Dzieje się tak, gdy:

rejestrujesz konto użytkownika,
składasz zamówienie w sklepie,
przesyłasz reklamacje lub odstępujesz od umowy,
zapisujesz się do newslettera,
dodajesz komentarz lub opinię o produkcie,
kontaktujesz się ze mną.

Ponadto, część informacji na Twój temat może być automatycznie gromadzona przez narzędzia, z których korzystam: mechanizm bloga i systemu newsletterowego gromadzą Twój adres IP, mechanizm bloga gromadzi informacje na temat wpisów i produktów, które oglądałeś, szczegółów składanych zamówień, również tych niedokończonych, mechanizm systemu newsletterowego gromadzi informacje na temat Twojej aktywności w odniesieniu do treści przesyłanych Ci w ramach newslettera, takich jak otwarcia wiadomości, klikanie w linki, a Google Analytics gromadzi szereg informacji na temat tego, w jaki sposób korzystasz z mojego bloga.

5. Czy Twoje dane są bezpieczne?

Dbam o bezpieczeństwo Twoich danych osobowych. Przeanalizowałam ryzyka, jakie wiążą się z poszczególnymi procesami przetwarzania Twoich danych, a następnie wdrożyłam odpowiednie środki bezpieczeństwa i ochrony danych osobowych. Na bieżąco monitoruję stan mojej infrastruktury technicznej, przyglądam się stosowanym procedurom, wprowadzam konieczne usprawnienia. W razie jakichkolwiek pytań dotyczących Twoich danych osobowych, jestem do Twojej dyspozycji pod adresem kontakt@annaosuch.pl.

6. W jakich celach przetwarzam Twoje dane osobowe?

Tych celów jest więcej niż jeden. Poniżej znajduje się ich lista wraz z odpowiednimi podstawami prawnymi przetwarzania:

rejestracja i utrzymywanie konta użytkownika: art. 6 ust. 1 lit. b RODO,
obsługa zamówienia: art. 6 ust. 1 lit. b RODO,
obsługa reklamacji lub odstąpienia od umowy: art. 6 ust. 1 lit. f RODO,
wysyłka newslettera: art. 6 ust. 1 lit. a RODO,
obsługa komentarzy lub opinii o produkcie: art. 6 ust. 1 lit. a RODO,
obsługa korespondencji: art. 6 ust. 1 lit. f RODO,
realizacja obowiązków podatkowych i księgowych: art. 6 ust. 1 lit. c RODO,
tworzenie archiwum na potrzeby ewentualnej konieczności obrony, ustalenia lub dochodzenia roszczeń, jak również identyfikacji klienta powracającego: art. 6 ust. 1 lit. f RODO,
marketing własny: art. 6 ust. 1 lit. f RODO,
analiza, statystyka i optymalizacja: art. 6 ust. 1 lit. f RODO.

Konto użytkownika (szczegóły)

Zakładając konto użytkownika, musisz podać dane niezbędne do założenia konta: adres e-mail, hasło, imię, nazwisko, adres zamieszkania, kod pocztowy. Podanie danych jest dobrowolne, ale niezbędne do założenia konta. W ramach edycji danych konta możesz podać swoje dalej idące dane, w szczególności takie, które mogą być wykorzystywane przy składaniu zamówień. Mój system zapisuje Twój numer IP, z którego korzystałeś, rejestrując konto. Wykorzystuję także integrację Google Analytics z mechanizmem konta użytkownika. Dane przekazane w związku z założeniem konta przetwarzane są w celu świadczenia usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO) i przechowywane przez czas funkcjonowania konta. W każdej chwili możesz usunąć konto, przy czym nie usunie to informacji o Twoich zamówieniach, które przechowywane są w archiwum (art. 6 ust. 1 lit. f RODO).

Zamówienia (szczegóły)

Składając zamówienie, musisz podać dane niezbędne do jego realizacji. W zależności od szczegółów zamówienia katalog danych może być inny. Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia. Dane przetwarzane są w celu wykonania umowy (art. 6 ust. 1 lit. b RODO), wystawienia faktury oraz realizacji obowiązków podatkowych i księgowych (art. 6 ust. 1 lit. c RODO), a także w celach archiwalnych (art. 6 ust. 1 lit. f RODO). Dokumentację księgową przechowuję przez okres wymagany przepisami prawa.

Reklamacje i odstąpienia od umowy (szczegóły)

Jeżeli składasz reklamację lub odstępujesz od umowy, przekazujesz dane zawarte w treści reklamacji lub oświadczenia (imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, numer rachunku bankowego). Dane wykorzystywane są w celu realizacji procedury, a następnie w celach archiwalnych (art. 6 ust. 1 lit. f RODO).

Newsletter (szczegóły)

Zapisując się do newslettera, przekazujesz mi swoje imię oraz adres e-mail. Podstawą prawną przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Mój system zapisuje Twój numer IP, przybliżoną lokalizację oraz śledzi Twoje działania w odniesieniu do wysyłanych wiadomości (otwarcia, kliknięcia). W każdej chwili możesz zrezygnować z newslettera, klikając w dedykowany link w każdej wiadomości lub kontaktując się ze mną.

Komentarze i opinie o produktach (szczegóły)

Dodając komentarz lub opinię, podajesz przynajmniej nazwę użytkownika oraz adres e-mail. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). W każdej chwili możesz cofnąć zgodę, domagając się usunięcia komentarza lub opinii.

Obsługa korespondencji (szczegóły)

Kontaktując się ze mną, przekazujesz dane zawarte w treści korespondencji, w szczególności adres e-mail oraz imię i nazwisko. Dane przetwarzane są w celu kontaktu (art. 6 ust. 1 lit. f RODO) oraz archiwizacji korespondencji.

Obowiązki podatkowe i księgowe (szczegóły)

Jeżeli wystawiam fakturę, wchodzi ona w skład dokumentacji księgowej przechowywanej przez okres wymagany przepisami prawa (art. 6 ust. 1 lit. c RODO).

Marketing własny oraz analiza, statystyka, optymalizacja (szczegóły)

Korzystam z mechanizmu odzyskiwania porzuconych koszyków oraz zbieram informacje statystyczne o zachowaniu użytkowników (kliknięcia, przejścia, czas na stronie). W większości przypadków informacje te nie mają charakteru danych osobowych. Działania te realizuję, opierając się na moim prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) polegającym na marketingu własnych produktów i optymalizacji moich stron.

7. Jak długo będę przechowywać Twoje dane osobowe?

Okresy przechowywania danych zostały wskazane odrębnie w stosunku do każdego celu przetwarzania. Odnajdziesz te informacje w ramach szczegółów poświęconych każdemu celowi.

8. Kim są odbiorcy Twoich danych osobowych?

Zewnętrzni usługodawcy, którzy biorą udział w przetwarzaniu Twoich danych osobowych, to:

hostingodawca, który przechowuje dane na serwerze,
dostawca usługi chmury obliczeniowej, w której przechowywane są kopie zapasowe,
dostawca systemu mailingowego,
dostawca systemu CRM,
dostawca systemu do fakturowania,
biuro rachunkowe,
firmy kurierskie,
kancelaria prawna,
podmiot świadczący usługi w zakresie obsługi technicznej.

Twoje dane mogą być również przekazywane do urzędów skarbowych w zakresie niezbędnym do realizacji obowiązków podatkowo-rozliczeniowo-księgowych oraz, w razie konieczności, podmiotom uprawnionym na podstawie przepisów prawa (służby, sądy, prokuratury).

9. Czy przekazuję Twoje dane do państw trzecich lub organizacji międzynarodowych?

Tak, część operacji przetwarzania może wiązać się z przekazywaniem danych do państw trzecich, w szczególności do USA, w związku z korzystaniem z narzędzi przechowujących dane na serwerach tam zlokalizowanych (m.in. usługi Google, których dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Dostawcy zapewniają odpowiedni poziom ochrony poprzez mechanizmy zgodności przewidziane przez RODO.

10. Czy korzystam z profilowania i decyzji zautomatyzowanych?

Korzystam z narzędzi, które mogą podejmować określone działania w zależności od informacji zebranych w ramach mechanizmów śledzących (np. reklama behawioralna), ale działania te nie mają istotnego wpływu na Twoją sytuację jako klienta. Nie podejmuję wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Więcej o reklamie behawioralnej: youronlinechoices.com.

11. Jakie uprawnienia przysługują Ci w związku z przetwarzaniem Twoich danych?

prawo dostępu do swoich danych oraz otrzymania ich kopii,
prawo do sprostowania (poprawiania) swoich danych,
prawo do usunięcia danych,
prawo do ograniczenia przetwarzania danych,
prawo do wniesienia sprzeciwu wobec przetwarzania danych,
prawo do przenoszenia danych,
prawo do cofnięcia zgody na przetwarzanie danych osobowych,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zasady realizacji tych uprawnień opisane są w art. 16 do 21 RODO. Zawsze możesz zwrócić się do mnie z żądaniem udostępnienia informacji o tym, jakie dane na Twój temat posiadam oraz w jakich celach je przetwarzam, wysyłając wiadomość na adres terapia.osuchanna@gmail.com.

12. Czy korzystam z cookies i czym one właściwie są?

Mój blog, podobnie jak niemal wszystkie strony internetowe, wykorzystuje pliki cookies. Cookies to niewielkie informacje tekstowe przechowywane na Twoim urządzeniu końcowym, które mogą być odczytywane przez mój system (cookies własne) lub systemy podmiotów trzecich (cookies podmiotów trzecich). Niektóre cookies są usuwane po zakończeniu sesji przeglądarki (cookies sesyjne), inne pozostają na urządzeniu i umożliwiają rozpoznanie przeglądarki przy kolejnym wejściu (trwałe cookies).

13. Na jakiej podstawie korzystam z plików cookies?

Z plików cookies korzystam na podstawie Twojej zgody, z wyjątkiem sytuacji, gdy pliki cookies są niezbędne do prawidłowego świadczenia usługi drogą elektroniczną. Podczas Twojej pierwszej wizyty wyświetlam komunikat z pytaniem o zgodę wraz z możliwością zarządzania plikami cookies.

14. Czy możesz wyłączyć pliki cookies?

Tak, możesz zarządzać ustawieniami plików cookies w ramach swojej przeglądarki internetowej. Możesz blokować wszystkie lub wybrane pliki cookies, usuwać zapisane dane, a także korzystać z trybu incognito oraz wtyczek takich jak Ghostery (ghostery.com). Wyłączenie lub ograniczenie cookies może uniemożliwić korzystanie z części funkcji strony.

15. W jakich celach korzystam z plików cookies własnych?

Pliki cookies własne wykorzystywane są do zapewnienia prawidłowego funkcjonowania mechanizmów bloga, takich jak utrzymywanie sesji po zalogowaniu, zapamiętanie ostatnio przeglądanych produktów oraz produktów dodanych do koszyka, a także do przechowywania Twoich ustawień cookies i obsługi mechanizmu odzyskiwania porzuconych koszyków.

16. Jakie pliki cookies podmiotów trzecich są wykorzystywane?

Google Analytics,
Google Tag Manager,
Google AdWords,
Google AdSense,
Facebook Custom Audiences,
Facebook, Twitter, LinkedIn, Pinterest (pliki cookies narzędzi społecznościowych),
Disqus,
Hotjar,
SoundCloud,
YouTube.

Narzędzia Google (Analytics, Tag Manager, AdWords, AdSense) dostarczane są przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA i służą do tworzenia statystyk, zarządzania tagami, remarketingu oraz wyświetlania reklam. W ramach tych narzędzi nie gromadzę danych pozwalających na Twoją identyfikację. Możesz zarządzać ustawieniami: Google Analytics Opt-out (tools.google.com/dlpage/gaoptout) oraz Google Ads Settings (adssettings.google.com). Facebook Custom Audiences (Pixel Facebooka) dostarcza Meta Platforms i służy do kierowania reklam; ustawieniami zarządzasz na facebook.com/ads/settings. Widgety YouTube osadzane są w trybie ochrony prywatności; pliki cookies zapisywane są dopiero po odtworzeniu nagrania. Polityka prywatności Google: policies.google.com/privacy. Polityka prywatności MailerLite: mailerlite.com/pl/legal/privacy-policy.

17. Czy śledzę Twoje zachowania podejmowane w ramach mojego bloga?

Tak, korzystam z narzędzi Google Analytics, Google AdWords, Hotjar oraz Facebook Custom Audiences, które wiążą się z gromadzeniem informacji na temat Twojej aktywności na moim blogu.

18. Czy kieruję do Ciebie targetowane reklamy?

Tak, korzystam z Facebook Ads oraz Google Ads, w ramach których mogę kierować reklamy do określonych grup docelowych zdefiniowanych w oparciu o różne kryteria, takie jak wiek, płeć, zainteresowania, zawód, praca oraz działania podejmowane uprzednio w ramach mojego bloga.

19. W jaki sposób możesz zarządzać swoją prywatnością?

ustawienia cookies w ramach przeglądarki internetowej,
wtyczki do przeglądarek wspierające zarządzanie plikami cookies, np. Ghostery,
dodatkowe oprogramowanie zarządzające plikami cookies,
tryb incognito w przeglądarce internetowej,
ustawienia reklamy behawioralnej, np. youronlinechoices.com,
mechanizm zarządzania plikami cookies z poziomu mojej strony,
Google Analytics Opt-out: tools.google.com/dlpage/gaoptout,
Google Ads Settings: adssettings.google.com,
Facebook Ads Settings: facebook.com/ads/settings,
Hotjar Opt-out: hotjar.com/legal/compliance/opt-out.

20. Czym są logi serwera?

Korzystanie z bloga wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest blog. Każde zapytanie zapisywane jest w logach serwera (m.in. adres IP, data i czas serwera, informacje o przeglądarce i systemie operacyjnym). Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami i nie są wykorzystywane w celu Twojej identyfikacji.

21. Czy jest jeszcze coś, o czym powinieneś wiedzieć?

Dołożyłam wszelkich starań, by niniejszy dokument dostarczył Ci jak najdalej idącej wiedzy w ważnych dla Ciebie kwestiach. Jeżeli cokolwiek jest dla Ciebie niejasne, chcesz dowiedzieć się więcej lub po prostu porozmawiać o Twojej prywatności, napisz do mnie na adres kontakt@annaosuch.pl.

Powrót na stronę główną