Administratorem danych osobowych jest Roksana Jarosz prowadząca działalność gospodarczą pod nazwą Roksana Jarosz z siedzibą w Katowicach ul. Barcelońska 29/1, NIP 9542898077 Regon 543256472

Kontakt z administratorem – e-mail: kontakt@roksanajarosz.pl

Spis treści

I. Definicje

Podstawowe pojęcia użyte w polityce prywatności.

II. Cel przetwarzania 

Cel, podstawa prawna przetwarzania danych osobowych Użytkowników. 

III. Podstawowe kwestie

Główne zasady, którymi kierujemy się przy przetwarzaniu danych, jak są zbierane dane, uprawnienia Użytkownika

IV. Przekazywanie danych

Powierzenie danych do przetwarzania, przekazywanie do państw spoza EOG.

V. Linki odsyłające

Linki zewnętrznych podmiotów umieszczone na stronie internetowej.

VI. Pliki cookie

Podstawowe kwestie dotyczące cookie własne, cookie podmiotów trzecich.

I. Definicje

Automatyzacja

Tworzenie za pośrednictwem narzędzia Manychat zautomatyzowanych sekwencji wiadomości, pozwalających na natychmiastową odpowiedź na zapytania kierowane przez Użytkowników, udzielając odpowiedzi nawet poza godzinami pracy Administratora oraz kierowanie do Użytkowników w sposób zautomatyzowany treści marketingowych.

Cookie

Dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach za pośrednictwem, których użytkownik korzysta ze Strony.

Cookie Administratora

Cookie zamieszczane przez Administratora, związane ze świadczeniem usług drogą elektroniczną przez Administratora za pośrednictwem Strony.

Czat

Rodzaj rozmowy prowadzonej pomiędzy Administratorem i jednym lub więcej Użytkownikami, polegający na naprzemiennym przesyłaniu wiadomości tekstowych za pośrednictwem profilu na platformie Instagram.

Dane osobowe

Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej tj. imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. 

Newsletter

Bezpłatna usługa świadczona drogą elektroniczną przez Administratora polegająca na przesyłaniu do Użytkownika listów elektronicznych.

Strona

Strona internetowa, blog i sklep internetowy znajdujące się pod adresem

www.roksanajarosz.pl

Użytkownik

Każdy podmiot przebywający na stronie i korzystający z niej.

Zgoda

Dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym Użytkownik, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie jego danych osobowych. 

II. Cel i podstawa przetwarzania 

Newsletter

• Zakres przetwarzanych danych: imię, adres e-mail. 
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
• Dane osobowe przetwarzane są przez czas funkcjonowania newslettera, chyba że wcześniej użytkownik cofnie zgodę poprzez rezygnację z otrzymywania newslettera (anulowanie subskrypcji).  

Składanie i realizacja zamówienia

• Zakres przetwarzanych danych: imię i nazwisko, adres e-mail, numer telefonu i adres do dostawy zamówienia.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa)
• Dane podane w formularzu zamówienia zostaną zapisane w bazie i będą w niej przechowywane do czasu przedawnienia roszczeń z tytułu zawartej umowy. Każde zamówienie odnotowywane jest jako odrębna pozycja w bazie. Oprócz danych osobowych odnotowywane są również szczegóły zamówienia takie jak data złożenia zamówienia, przedmiot i wartość zamówienia, wybrany sposób dostawy i płatności. 

Rozpatrzenie reklamacji

• Zakres przetwarzanych danych: imię i nazwisko, adres e-mail, numer telefonu i adres do dostawy zamówienia. Inne dane pozyskane w toku postępowania reklamacyjnego.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy) oraz na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa).
• Dane przetwarzane są przez okres realizacji procedury lub roszczenia 1 rok od upływu terminu realizacji roszczenia lub 5 lat od końca roku podatkowego w zakresie Danych przechowywanych na podstawie przepisów podatkowych

Wystawianie faktur/ rachunków

• Zakres przetwarzanych danych: imię i nazwisko, adres zamieszkania/siedziby firmy, opcjonalnie numer NIP.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa)
• Dane przetwarzane są przez 5 lat od końca roku podatkowego, w którym nastąpiło zdarzenie podatkowe.

Publikowanie komentarzy

• Zakres przetwarzanych danych: imię, nazwisko, adres e-mail, adres strony internetowej oraz treści komentarza. Ponadto, w systemie odnotowywany jest adres IP.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
• Dane są przechowywane przez cały okres funkcjonowania bloga.

Kontakt mailowy

• Zakres przekazywanych danych: imię, nazwisko, adres e-mail. Ponadto, w treści wiadomości może zawrzeć również inne dane osobowe. 
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
• Dane osobowe przekazywane w ramach kontaktu e-mailowego przetwarzane są wyłącznie w celu obsługi zapytania i udzielenia odpowiedzi. Treść korespondencji może podlegać archiwizacji. 

Cele analityczne i statystyczne 

• Analizie danych zbieranych automatycznie przy korzystaniu z Google Analytics czy Meta Piksel.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Dane przetwarzane są do czasu wykasowania cookies z przeglądarki przez Użytkownika.

Badanie satysfakcji

• Zakres przetwarzanych danych jest zależny od informacji podanych w ankiecie.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Dane przetwarzane są do czasu wniesienia sprzeciwu lub utraty przydatności danych dla Administratora.

Publikacja opinii

• Zakres przetwarzanych danych jest zależny od informacji podanych w opinii o usługach i produktach świadczonych przez Administratora 
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Dane przetwarzane są do momentu wycofania zgody lub utraty przydatności dla Administratora, chyba że wycofanie Zgody nastąpi wcześniej.

Komunikacja przez chatbota

• Zakres przetwarzanych danych jest zależny od informacji podanych w treści komunikacji,  w tym: imię, adres IP, nazwa profilu.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora).
• Dane przetwarzane są do czasu wycofania zgody lub wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora.

III. Podstawowe kwestie

Zasady przetwarzania danych

Administrator:

• przetwarza dane osobowe użytkowników, które sami podadzą za wyjątkiem sytuacji, w których dane osobowe zbierane są automatycznie za pomocą plików cookies, o których mowa w dalszej części polityki prywatności;
• nie podejmuje czynności przetwarzania, które mogłyby się wiązać z poważnym prawdopodobieństwem wystąpienia wysokiego ryzyka dla praw i wolności osób;
• zapewnia podjęcie wszelkich środków bezpieczeństwa i ochrony danych osobowych niezbędnych dla zapewnienia poufności, integralności, rozliczalności i ciągłości przetwarzanych danych;
• gwarantuje poufność wszelkich przekazanych danych osobowych;
• gromadzi dane osobowe z należytą starannością i odpowiedni chroni przed dostępem do nich przez osoby do tego nieupoważnione.  

Podanie danych osobowych jest dobrowolne, ale niezbędne dla wywołania określonego celu.

Jak są zbierane dane

Dane zbierane i przetwarzane są na dwa sposoby:

• dane zostały podane przez Użytkownika w czasie dokonania zapisu na newsletter, wypełnienia formularza zapisu, formularza kontaktu lub w bezpośredniej wiadomości mailowej z Administratorem
• dane zbierane są automatycznie podczas wizyty na stronie. Wówczas pozyskiwane są takie dane, jak adres IP Użytkownika, nazwa domeny, typ przeglądarki, typ systemu operacyjnego, itp. (dane logowania). 

Dane zbierane automatycznie mogą być użyte do analizy zachowań Użytkowników na Stronie internetowej, zbierania danych demograficznych o Użytkownikach lub do personalizacji zawartości strony w celu jej ulepszenia. Dane te przetwarzane są jednak wyłącznie w celach administrowania Stroną, zapewnienia sprawnej obsługi hostingowej, czy kierowania treści marketingowych i nie są kojarzone z Danymi poszczególnych Użytkowników. 

Uprawnienia Użytkownika

W związku z przetwarzaniem danych osobowych, Użytkownikowi przysługują następujące uprawnienia zawarte w art. 15- 21 RODO:

• prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
• prawo do wniesienia sprzeciwu wobec przetwarzania, 
• prawo do przenoszenia danych,
• prawo do cofnięcia zgody na przetwarzanie danych osobowych w określonym celu, jeżeli uprzednio wyraziłeś taką zgodę,
• prawo do wniesienia skargi do organu nadzorczego w związku z przetwarzaniem przeze mnie danych osobowych.

IV. Przekazanie danych

Odbiorcy danych

Administrator powierza przetwarzanie danych osobowych następującym podmiotom:

• LH.pl Sp. z o.o. ul. ks. Jakuba Wujka 7/26, 61-581 Poznań, NIP: PL7831711517, KRS 0000503852 – w celu przechowywania danych na serwerze.
• MailerLite Limited, an Irish registered company at Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irlandia – w celu wysyłki newslettera i korzystania z systemu mailingowego.
• Biuro rachunkowe z siedzibą w Milanówku  – w celu obsługi rachunkowo-księgowej.
• Zencal Sp. z o.o. ul. Mogilska 65, 31-545 Kraków-Śródmieście, NIP: PL6751770090, KRS 0000990807 – w celu umawiania spotkań online.
• Przelewy24 należące do PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, NIP 7792369887, KRS 0000347935 – w celu obsługi systemu płatności i transakcji elektronicznych.
• Google Cloud Poland Sp. z o.o. ul. Emilii Plater 53, 00-113 Warszawa– w celu korzystania z usług Google, w tym Google Workspace.
• Meta Platforms Inc., 1 Hacker Way, Menlo Park, California 94025 – w celu korzystania z narzędzi i platformy Facebook czy Instagram, szczególnie w zakresie narzędzi reklamowych.
• MANYCHAT INC., 535 Mission St, San Francisco, CA 94105, USA – w celach marketingowych polegających m.in. na zautomatyzowanej wysyłce wiadomości do osób wchodzących w interakcje w ramach posiadanego profilu w serwisie społecznościowym  Instagram dostarczanego przez Meta Platforms.

Podmioty, które przetwarzają Dane osobowe, w tym zewnętrzni dostawcy spoza obszaru Unii Europejskiej (tzw. przekazywane danych do państwa trzeciego) – zapewniają zachowanie standardów europejskich w zakresie ochrony Danych osobowych, w tym standardy wyznaczane przez akty prawne i decyzje Komisji Europejskiej i stosują mechanizmy zgodności także przy przekazywanie Danych poza EOG m.in. w postaci standardowych klauzul umownych przyjętych przez Komisję Europejską decyzja 2021/915 z dnia 4 czerwca 2021 r.

V. Linki odsyłające

Facebook

• Administrator prowadzi profil o nazwie Roksana Jarosz – dietetyk, farmaceuta
• Dane osobowe Użytkownika podawane na Fanpage będą przetwarzane w celu administrowania i zarządzania Fanpage, komunikowania się z Użytkownikiem, wchodzenia w interakcje, kierowania do Użytkownika treści marketingowych i tworzenia społeczności Fanpage.
• Podstawą ich przetwarzania jest Zgoda Użytkownika i prawnie uzasadniony interes Administratora.
• Zasady przebywania w portalu społecznościowym wynikają z regulaminów Facebooka.
• Dane osobowe Użytkownika będą przetwarzane przez okres istnienia konta. W każdej chwili Użytkownik może przestać obserwować Profil.
• Dane Użytkownika mogą być przekazywane do państw trzecich zgodnie z regulaminem Facebooka.
• Dane mogą być profilowane w celu spersonalizowania oferty reklamowej kierowanej do Użytkownika. Nie są przetwarzane w sposób zautomatyzowany w rozumieniu RODO. 

Instagram

• Administrator prowadzi profil o nazwie ………..
• Dane osobowe Użytkownika podawane na Profilu będą przetwarzane w celu administrowania i zarządzania Profilem, komunikowania się z Użytkownikiem, wchodzenia w interakcje, kierowania do Użytkownika treści marketingowych i tworzenia społeczności Profilu.
• Podstawą ich przetwarzania jest Zgoda Użytkownika i prawnie uzasadniony interes Administratora
• Zasady przebywania w portalu społecznościowym wynikają z regulaminów Instagram.
• Dane osobowe Użytkownika będą przetwarzane przez okres istnienia konta. W każdej chwili Użytkownik może przestać obserwować Profil.
• Dane Użytkownika mogą być przekazywane do państw trzecich zgodnie z regulaminem Instagram.
• Dane mogą być profilowane w celu spersonalizowania oferty reklamowej kierowanej do Użytkownika. Nie są przetwarzane w sposób zautomatyzowany w rozumieniu RODO. 

TikTok

• Administrator prowadzi profil o nazwie ………………………..
• Dane osobowe Użytkownika podawane na Profilu w serwisie Tik Tok będą przetwarzane w celu administrowania i zarządzania kontem, komunikowania się z Użytkownikiem, wchodzenia w interakcje, kierowania do Użytkownika treści marketingowych i tworzenia społeczności Profilu.
• Podstawą ich przetwarzania jest Zgoda Użytkownika i prawnie uzasadniony interes Administratora.
• Dane osobowe Użytkownika będą przetwarzane przez okres istnienia konta. W każdej chwili Użytkownik może przestać obserwować Profil.
• Dane nie są profilowane ani przetwarzane w sposób zautomatyzowany w rozumieniu RODO. 

YouTube

• Administrator prowadzi profil o nazwie ………………………..
• Dane osobowe Użytkownika podawane na Profilu będą przetwarzane w celu administrowania i zarządzania Profilem, komunikowania się z Użytkownikiem, wchodzenia w interakcje, kierowania do Użytkownika treści marketingowych i tworzenia społeczności Profilu.
• Podstawą ich przetwarzania jest Zgoda Użytkownika i prawnie uzasadniony interes Administratora
• Dane osobowe Użytkownika będą przetwarzane przez okres istnienia konta. W każdej chwili Użytkownik może przestać obserwować Profil.
• Dane Użytkownika mogą być przekazywane do państw trzecich zgodnie z regulaminem YouTube (Google).
• Dane mogą być profilowane w celu spersonalizowania oferty reklamowej kierowanej do Użytkownika. Nie są przetwarzane w sposób zautomatyzowany w rozumieniu RODO. 

VI. Pliki cookie i technologie śledzące

Podstawowe zasady

• Administrator wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie). Cookies mogą być odczytywane przez system teleinformatyczny Administratora.

• Istnieje możliwość takiej konfiguracji przeglądarki internetowej przez Użytkownika, która uniemożliwia przechowywanie plików cookies na urządzeniu końcowym Użytkownika. W takiej sytuacji, korzystanie ze Strony przez Użytkownika może być utrudnione.

• Pliki cookies mogą być przez Użytkownika usunięte po ich zapisaniu przez Administratora, poprzez odpowiednie funkcje przeglądarki internetowej, programy służące w tym celu lub skorzystanie z odpowiednich narzędzi dostępnych w ramach systemu operacyjnego, z którego korzysta Użytkownik. 

Cel korzystania z cookie

Pliki cookies pozwalają mi:

• zapewnić prawidłowe funkcjonowanie strony, 
• poprawić szybkość i bezpieczeństwo korzystania ze strony,
• ulepszać funkcje dostępne na stronie,
• korzystać z narzędzi analitycznych,
• korzystać z narzędzi marketingowych,
• korzystać z systemu komentarzy,
• wyświetlać na stronach filmy z serwisu YouTube

Cookie Administratora

Administrator wykorzystuje cookie własne w celu analiz i badań oraz audytu oglądalności, a w szczególności do tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Strony korzystają̨ z niej, co umożliwia ulepszanie ich struktury i zawartości.

Cookie podmiotów trzecich

• Narzędzia analityczne. Administrator wykorzystuje cookies do śledzenia statystyk strony, takich jak liczba osób odwiedzających, rodzaj systemu operacyjnego i przeglądarki internetowej wykorzystywanej do przeglądania strony, czas spędzony na stronie, odwiedzone podstrony etc. 
• Administrator korzysta z Google Analytics oraz plików cookies firmy Google LLC dotyczące usługi Google Analytics. Zbierane w tym zakresie informacje są całkowicie anonimowe i nie pozwalają na identyfikację Użytkownika. Więcej: https://policies.google.com/privacy?hl=en-US 

• Narzędzia marketingowe. Administrator wykorzystuje cookies Facebooka oraz plików cookies firmy Facebook. Na stronie internetowej zainstalowany jest Pixel Facebooka, który zapamiętuje odwiedziny na stronie. W tym celu wykorzystywane są pliki cookies firmy Facebook.

• Filmy z serwisu YouTube oraz Vimeo. Administrator na stronie internetowej osadza filmy pochodzące z serwisu YouTube oraz Vimeo. Wyświetlając taki film, użytkownik wyraża zgodę na wykorzystywanie plików cookies firmy Google LLC dotyczących usługi YouTube lub plików cookies firmy Vimeo. 

• Funkcje społecznościowe. Administrator na stronie umieścił linki do serwisów społecznościowych tj. Facebook, Instagram. Korzystanie z tych funkcji wiąże się z wykorzystywaniem plików cookies administratorów serwisów społecznościowych takich jak Facebook, Instagram.

Zgoda na cookie

• Podczas pierwszej wizyty na stronie internetowej zostanie wyświetlony komunikat dotyczący  stosowania plików cookies. Zaakceptowanie tej informacji oznacza, że wyrażasz zgodę na wykorzystywanie plików cookies zgodnie z postanowieniami niniejszej polityki prywatności. 
• Zgodę zawsze możesz wycofać, usuwając pliki cookies oraz zmieniając ustawienia plików cookies w swojej przeglądarce. Pamiętaj jednak, że wyłączenie plików cookies może powodować trudności w korzystaniu ze strony, jak również z wielu innych stron internetowych, które stosują cookies.

Logi serwera

• Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest Strona.
• Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzysta Użytkownik.
• Logi zapisywane i przechowywane są na serwerze. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze Strony i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika.

Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania Stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.