Polityka Prywatności Serwisu annakubalska.pl
Postanowienia ogólne
Niniejszy dokument stanowi klauzulę informacyjną w myśl art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) dla osób (zwanych dalej „Klientami” lub „Użytkownikami”) korzystających z usług administratora danych.
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO (nie 4 pkt 4, który odnosi się do „profilowania”) jest Anna Kubalska wykonująca działalność gospodarczą pod firmą Anna Kubalska, ul. Słoneczna 73/63, 40-136 Katowice, NIP: 5771874001; adres e-mail: annakubalska@gmail.com, telefon: +48 795112222.
Administrator w myśl art. 32 ust. 1 RODO przestrzega zasady ochrony danych osobowych oraz stosuje odpowiednie środki techniczne i organizacyjne w celu zapobieżenia przypadkowemu lub niezgodnemu z prawem zniszczeniu, utracie, modyfikacji, nieuprawnionemu ujawnieniu lub nieuprawnionemu dostępowi do danych osobowych przetwarzanych w związku z prowadzoną działalnością.
Podanie przez Klienta danych osobowych jest dobrowolne, ale jest warunkiem zawarcia i realizacji umów, których przedmiotem są usługi świadczone przez Administratora (udział w warsztatach, szkoleniach, kursach, sesjach, konsultacjach) lub oferowane przez niego produkty.
Cel i podstawy przetwarzania danych osobowych
Administrator przetwarza dane osobowe w następujących celach:
a) zawieranie i realizacja umów, których przedmiotem są usługi lub produkty oferowane przez Administratora danych w jego serwisie internetowym; b) obsługa zgłoszeń (np. zapytań, reklamacji) – doprecyzowałem „proces obsługi zgłoszenia”, aby było bardziej klarowne co się pod tym kryje; c) przesyłanie informacji marketingowych dotyczących oferty produktowej lub usługowej Administratora danych; d) ewentualne dochodzenie roszczeń lub obrona przed roszczeniami – tego punktu brakuje w oryginalnym tekście, a jest to częsty i ważny cel przetwarzania oparty o prawnie uzasadniony interes Administratora;
Podstawą przetwarzania danych osobowych jest:
a) podejmowanie działań w celu zawarcia oraz realizacji umowy (art. 6 ust. 1 lit. b) RODO) dla celów, o których mowa w ust. 1 lit. a i b; b) prawnie uzasadniony interes administratora danych (art. 6 ust. 1 lit. f) RODO), a dodatkowo zgoda osoby, której dane dotyczą, jeżeli jest ona wymagana właściwymi przepisami prawa (art. 6 ust. 1 lit. a) RODO) dla celu, o którym mowa w ust. 1 lit. c; c) prawnie uzasadniony interes administratora danych (art. 6 ust. 1 lit. f) RODO) dla celu, o którym mowa w ust. 1 lit. d. – dodałem ten punkt, aby odnieść się do dochodzenia roszczeń, co jest standardowym uzasadnieniem.

Odbiorcy danych
Odbiorcami danych osobowych przetwarzanych przez Administratora mogą być podmioty świadczące usługi na jego rzecz, które wspierają go technicznie lub organizacyjnie w realizacji określonych usług. W szczególności dotyczy to przekazywania informacji do serwisów obsługujących płatności, dostawców usług hostingowych, biur rachunkowych, kancelarii prawnych, a także innych podmiotów, z którymi Administrator współpracuje przy organizacji poszczególnych wydarzeń (np. w przypadku udostępniania danych do celów logistycznych dla uczestników wydarzeń), co może obejmować także sponsorów, jeśli jest to niezbędne do realizacji celów związanych z ich udziałem i transparentnie komunikowane.
Administrator danych może przekazywać dane osobowe w drodze umowy powierzenia przetwarzania danych osobowych podmiotom wykonującym w jego imieniu i na jego rzecz część zadań dotyczących przetwarzania danych osobowych, m.in. biura rachunkowe, kancelarie prawne, dostawcy usług hostingowych.
Okres przechowywania danych osobowych
Administrator danych przechowuje dane osobowe:
a) przez okres niezbędny do realizacji umowy, a po jej zakończeniu przez okres wymagany przepisami prawa dla celów podatkowych i rachunkowych (tj. 5 lat od końca roku obrotowego, w którym upłynął termin płatności podatku dla danych osobowych znajdujących się na dokumentach rozliczeniowych, takich jak faktury) zgodnie z ustawą o rachunkowości; b) do czasu cofnięcia zgody na przetwarzanie danych osobowych, w przypadku przetwarzania danych na podstawie zgody.
Uprawnienia osoby, której dane dotyczą
Każda osoba, której dane osobowe są przetwarzane przez Administratora, ma prawo:
• dostępu do treści swoich danych;
• prawo do ich sprostowania;
• usunięcia („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo sprzeciwu (wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, w tym profilowania);
• prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.
Każda osoba, która uzna, że jej dane osobowe są przetwarzane przez Administratora z naruszeniem przepisów RODO, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Profilowanie
Dane osobowe uzyskane przez Administratora danych mogą zostać przetwarzane w sposób automatyczny – w tym w formie profilowania. Profilowanie danych osobowych dokonywane przez Administratora danych polega na ocenie wybranych informacji o osobie, której dane dotyczą, dla celów analizy i prognozy osobistych preferencji oraz zainteresowań, w szczególności dla możliwości przekazywania osobie, której dane dotyczą spersonalizowanej oferty dostosowanej do jej potrzeb.
Automatyczne przetwarzanie danych dokonywane przez Administratora danych nie rodzi dla osoby, której dane dotyczą żadnych skutków prawnych. Osoba, której dane dotyczą, może w każdym czasie wnieść sprzeciw wobec zautomatyzowanego przetwarzania jej danych, w tym profilowania.
Polityka „Cookies”
Administrator wykorzystuje pliki typu Cookies w celu gromadzenia informacji związanych z korzystaniem z serwisu internetowego przez Klienta. Pliki Cookies to niewielkie pliki tekstowe wysyłane i przechowywane na urządzeniu Klienta, za pomocą którego łączy się z serwisem internetowym.
Administrator wykorzystuje pliki Cookies „sesyjne” (tymczasowe), przechowywane na urządzeniu końcowym Klienta do czasu wylogowania, wyłączenia strony internetowej lub zamknięcia przeglądarki internetowej, oraz pliki Cookies „stałe” (trwałe), przechowywane na urządzeniu końcowym Klienta przez czas określony w parametrach plików Cookies lub do czasu ich usunięcia przez Klienta.
Pliki Cookies pozwalają Administratorowi na dostosowanie i optymalizację serwisu internetowego dla potrzeb Klientów, tworzenie statystyk odsłon serwisu internetowego oraz zapewnienie bezpieczeństwa serwisu internetowego. Pliki Cookies umożliwiają także zapamiętanie wybranych przez Klienta ustawień oraz parametrów strony.
Klient w każdej chwili za pomocą swojej przeglądarki internetowej może skasować pliki Cookies pochodzące z serwisu internetowego lub całkowicie zablokować ich gromadzenie na urządzeniu Klienta.
Zablokowanie przez Klienta możliwości gromadzenia plików Cookies na jego urządzeniu może utrudnić lub uniemożliwić Klientowi korzystanie z niektórych funkcjonalności serwisu internetowego.
Kluczowe zmiany i uzasadnienie:
1. Art. 4 pkt 4 RODO: Zmieniono na Art. 4 pkt 7 RODO w definicji Administratora danych. Art. 4 pkt 4 RODO dotyczy profilowania, nie definicji Administratora.
2. Doprecyzowanie celów przetwarzania: Dodałem punkt d) „ewentualne dochodzenie roszczeń lub obrona przed roszczeniami” jako standardowy i ważny cel. Zmodyfikowałem opis celu „obsługa zgłoszenia” dla lepszej klarowności.
3. Doprecyzowanie podstaw prawnych: Dopasowałem podstawy prawne do dodanego celu (dochodzenie roszczeń).
4. Odbiorcy danych: Rozszerzyłem opis, aby było bardziej jasne, w jakich sytuacjach dane mogą być przekazywane, zwłaszcza w kontekście „sponsorów” – ważne, żeby było jasno, że to dotyczy tylko „jeśli jest to niezbędne do realizacji celów związanych z ich udziałem i transparentnie komunikowane”.
5. Okres przechowywania: Uściśliłem sformułowanie, aby jasno wynikało, że 5 lat to okres minimalny wynikający z przepisów, a ogólnie dane są przechowywane tak długo, jak jest to niezbędne do realizacji celu.
6. Prawa osób, których dane dotyczą: Dodałem doprecyzowanie, że prawo sprzeciwu dotyczy przetwarzania opartego na prawnie uzasadnionym interesie.
7. Profilowanie: W opisie profilowania dodałem, że spersonalizowana oferta jest „dostosowana do jej potrzeb”, co brzmi bardziej beneficjalnie dla użytkownika.
8. Cookies: Doprecyzowałem, że „sesyjne” to „tymczasowe”, a „stałe” to „trwałe” – to pomaga w zrozumieniu.