1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej osirnt.pl. Celem Polityki jest przekazanie użytkownikom jasnych informacji o tym, jakie dane są zbierane, w jakich celach, na jakiej podstawie prawnej, przez jaki czas oraz jakie prawa przysługują osobom, których dane dotyczą.

2. Administrator danych

Administratorem danych osobowych jest osir nowy tomyśl, z siedzibą pod adresem [adres], NIP: [NIP], e-mail: rodo@osirnt.pl, telefon: [numer telefonu].

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: [adres e-mail do kontaktu w sprawach RODO]. Jeżeli został wyznaczony Inspektor Ochrony Danych, można się z nim kontaktować pod adresem: [adres e-mail IOD]. UODO wskazuje, że osoba, której dane dotyczą, powinna mieć łatwy kontakt z IOD we wszystkich sprawach związanych z przetwarzaniem danych i wykonywaniem praw z RODO.

3. Zakres zbieranych danych

W zależności od sposobu korzystania ze strony Administrator może przetwarzać w szczególności: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości przesłanej przez formularz kontaktowy lub e-mail, dane zawarte w korespondencji, adres IP, dane o urządzeniu i przeglądarce, informacje o aktywności na stronie, a także dane zapisywane w plikach cookies lub podobnych technologiach. Zakres danych zależy od tego, z jakiej funkcji strony korzysta użytkownik.

4. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. obsługa korespondencji i formularza kontaktowego – w celu udzielenia odpowiedzi na pytanie, rozpatrzenia sprawy, prowadzenia bieżącego kontaktu lub podjęcia działań na żądanie użytkownika;
2. zapewnienie prawidłowego działania strony i bezpieczeństwa serwisu – w tym diagnostyki błędów, ochrony przed nadużyciami oraz prowadzenia logów technicznych;
3. prowadzenie statystyk i analityki ruchu na stronie – z wykorzystaniem narzędzi analitycznych, jeżeli użytkownik wyraził na to zgodę;
4. działań informacyjnych i promocyjnych – w zakresie korzystania z narzędzi marketingowych, jeżeli użytkownik wyraził na to zgodę;
5. ustalenia, dochodzenia lub obrony przed roszczeniami – gdy jest to niezbędne do ochrony praw Administratora;
6. prowadzenia profili w mediach społecznościowych – w celu komunikacji z użytkownikami, informowania o działalności Administratora i budowania społeczności wokół jego działań.

Podstawą prawną przetwarzania danych jest odpowiednio: zgoda użytkownika, niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem, obowiązek prawny ciążący na Administratorze, prawnie uzasadniony interes Administratora albo – w przypadku podmiotów publicznych – wykonywanie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej. W przypadku cookies analitycznych i marketingowych podstawą jest zgoda użytkownika wyrażona poprzez mechanizm zarządzania zgodami.

5. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, jednak w niektórych przypadkach może być niezbędne do przesłania wiadomości, uzyskania odpowiedzi, skorzystania z określonej funkcji strony albo realizacji żądania użytkownika. Niepodanie danych może skutkować brakiem możliwości obsługi zapytania lub wykonania danej usługi.

6. Źródło danych

Co do zasady dane osobowe Administrator pozyskuje bezpośrednio od użytkownika – poprzez formularz kontaktowy, wiadomość e-mail, kontakt telefoniczny, ustawienia cookies lub aktywność na stronie. W przypadku kontaktu za pośrednictwem profili społecznościowych dane mogą być także pozyskiwane z danej platformy społecznościowej w zakresie udostępnionym przez użytkownika w jej ustawieniach.

7. Odbiorcy danych

Odbiorcami danych mogą być podmioty świadczące na rzecz Administratora usługi niezbędne do funkcjonowania strony i obsługi użytkownika, w szczególności dostawca hostingu, dostawca poczty elektronicznej, podmioty zapewniające wsparcie IT, obsługę techniczną strony, ochronę bezpieczeństwa, analitykę ruchu oraz narzędzia marketingowe. Dane mogą być także przekazywane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

8. Okres przechowywania danych

Dane będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez przepisy prawa lub potrzebny do ustalenia, dochodzenia albo obrony przed roszczeniami. Dane przetwarzane na podstawie zgody będą przechowywane do czasu jej wycofania lub do czasu ustania celu przetwarzania. Dane związane z korespondencją będą przechowywane przez czas niezbędny do obsługi sprawy i archiwizacji kontaktu.

9. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo do przenoszenia danych dotyczy przypadków, w których przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany. Prawo sprzeciwu przysługuje wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator co do zasady nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. W zakresie narzędzi analitycznych i marketingowych może dochodzić do tworzenia statystyk, segmentów odbiorców lub pomiaru skuteczności działań reklamowych, jednak nie służy to podejmowaniu przez Administratora wobec użytkownika decyzji wywołujących skutki prawne w rozumieniu RODO.

11. Pliki cookies i podobne technologie

Strona wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania serwisu, zapamiętywania ustawień użytkownika, prowadzenia statystyk, mierzenia skuteczności działań informacyjnych i marketingowych oraz osadzania treści zewnętrznych. Cookies mogą być własne lub pochodzić od dostawców narzędzi zewnętrznych.

Zgodnie z wytycznymi przywoływanymi przez UODO zgoda na pliki cookies powinna być dobrowolna, świadoma, jednoznaczna i poprzedzona aktywnym działaniem użytkownika. Nie powinno się stosować domyślnie zaznaczonych zgód ani wymuszać ich poprzez tzw. cookie walls.

Użytkownik może zarządzać zgodami dotyczącymi cookies za pomocą banera cookies, ustawień prywatności na stronie lub ustawień swojej przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

12. Google Analytics

Strona może korzystać z Google Analytics, narzędzia analitycznego dostarczanego przez Google, które umożliwia analizę sposobu korzystania z witryny, tworzenie statystyk odwiedzin oraz ocenę skuteczności treści publikowanych na stronie. Google wskazuje, że Google Analytics wykorzystuje zestaw cookies do zbierania informacji o korzystaniu z usług, a główne cookie _ga służy do odróżniania jednego użytkownika od drugiego i standardowo trwa 2 lata.

W związku z korzystaniem z Google Analytics mogą być przetwarzane m.in. takie dane jak adres IP, identyfikatory online, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja, źródło wejścia na stronę, liczba i czas wizyt, odsłony oraz zdarzenia związane z aktywnością użytkownika. Dane te są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika w zakresie wymaganym przepisami.

13. Meta Pixel

Strona może korzystać z Meta Pixel, narzędzia dostarczanego przez Meta, które pozwala mierzyć skuteczność działań promocyjnych, analizować aktywność użytkowników na stronie oraz tworzyć grupy odbiorców dla kampanii reklamowych. Z dokumentacji Meta wynika, że Pixel może zbierać m.in. dane z nagłówków HTTP, w tym adres IP i informacje o przeglądarce, dane specyficzne dla piksela, dane o kliknięciach przycisków oraz niektóre dane związane ze zdarzeniami na stronie.

Meta Pixel jest uruchamiany wyłącznie po uzyskaniu zgody użytkownika w zakresie wymaganym dla cookies i technologii marketingowych. Dane zebrane za pomocą tego narzędzia mogą być wykorzystywane do statystyk, remarketingu i pomiaru skuteczności kampanii prowadzonych w usługach Meta.

14. Google Maps

Na stronie mogą być osadzane mapy z wykorzystaniem Google Maps. Google udostępnia możliwość osadzania interaktywnych map i panoram Street View na stronach internetowych za pomocą Maps Embed API. Wyświetlenie takiej mapy może wiązać się z przekazywaniem danych technicznych do Google, w szczególności danych o urządzeniu, przeglądarce, adresie IP oraz informacji związanych z załadowaniem zewnętrznej treści.

15. Facebook i media społecznościowe

Administrator może prowadzić profile w mediach społecznościowych, w szczególności na Facebooku, w celu kontaktu z użytkownikami, informowania o swojej działalności i publikowanych treściach. Korzystanie z tych profili podlega również zasadom obowiązującym u dostawcy danej platformy. Meta informuje, że w swojej polityce prywatności opisuje sposób zbierania, wykorzystywania, udostępniania, przechowywania i transferu informacji.

Jeżeli strona zawiera przyciski, linki lub osadzone elementy prowadzące do serwisów społecznościowych, przejście do tych usług lub interakcja z nimi może skutkować przekazaniem danych do operatora danej platformy zgodnie z jego własnymi zasadami prywatności.

16. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi dostawców zewnętrznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy. RODO wymaga, aby w takim przypadku Administrator poinformował o transferze oraz o stosowanych zabezpieczeniach. Google wskazuje, że utrzymuje serwery na całym świecie, a dane mogą być przetwarzane poza krajem zamieszkania użytkownika. Administrator korzysta wyłącznie z takich rozwiązań, które przewidują mechanizmy transferowe wymagane przez prawo.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, modyfikacją lub nieuprawnionym dostępem. Zakres zabezpieczeń jest dostosowany do charakteru danych oraz ryzyka związanego z ich przetwarzaniem.

18. Zmiany polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych, zmian sposobu działania strony albo wdrożenia nowych narzędzi i usług. Aktualna wersja Polityki jest publikowana na stronie internetowej Administratora.

19. Kontakt

W sprawach związanych z niniejszą Polityką prywatności oraz ochroną danych osobowych można kontaktować się z Administratorem pod adresem: [adres e-mail] lub listownie na adres: [pełna nazwa i adres Administratora].