Dobrze Cię tu widzieć!
Twoje dane osobowe oraz ich ochronę traktujemy odpowiedzialnie. Niniejsza Polityka prywatności dotyczy danych osobowych, które przetwarzamy w związku z naszą działalnością na Facebooku:
- Tworzymy i zarządzamy naszą stroną na Facebooku – „DamianCzesze”, dostępną pod adresem: https://www.facebook.com/fryzjerstwowroclaw/
- Przedstawiamy Ci dokument, w którym wyjaśniamy zasady przetwarzania Twoich danych, które przekazujesz nam, jeżeli:
- Lubisz lub obserwujesz naszą stronę na Facebooku albo zostawiasz reakcje lub komentarze pod postami – „DamianCzesze”, dostępną pod adresem: https://www.facebook.com/fryzjerstwowroclaw/;
- Kontaktujesz się z nami lub z profilem naszejmo strony na Facebooku przez Messenger;
Treść Polityki prywatności może ulec zmianie w dowolnym momencie, ale dla Twojej wygody na dokumentu będziemy podawać informację o aktualizacji.
PODSTAWOWE INFORMACJE O PRZETWARZANIU DANYCH NA FACEBOOKU
Zgodnie z wyrokiem Trybunału Sprawiedliwości Unii Europejskiej (numer wyroku: C-210/16) Facebook (obecnie: Meta Platforms Ireland Limited) jest współadministratorem danych osobowych, o których pisaliśmy wyżej. Co to oznacza? Oznacza to, że Facebook współdecyduje z nami o celach i sposobach przetwarzania Twoich danych.
Zaznaczamy jednak, że nie mamy wpływu na to, jak Facebook przetwarza Twoje dane. Aby dowiedzieć się więcej na temat prywatności na Facebooku możesz zapoznać się z Polityką danych oraz Informacjami na temat stron na Facebooku. Udostępniając Ci te informacje wypełniamy obowiązki, które nakłada na nas RODO w przypadku współadministrowania danymi z innym podmiotem.
Poniżej przedstawiamy wersję skróconą Polityki w postaci klauzuli informacyjnej oraz pełną wersję, w której znajdziesz rozwinięcie wszystkich informacji z klauzuli.
Klauzula informacyjna (art. 13 RODO)
| Administrator danych osobowych | Administratorem Twoich danych osobowych jest Damian Bednarczyk prowadzący działalność gospodarczą pod firmą Damian Bednarczyk DAMIAN CZESZE pod adresem l. kard. Stefana Wyszyńskiego 134/ 5, 50-307 Wrocław, NIP 8862835646, REGON 022433070.Współadministratorem jest Facebook, czyli Meta Platforms Ireland Limited. Uzgodnienia między administratorami w sprawie przetwarzania danych można znaleźć tutaj: Informacja na temat stron na Facebooku. |
| Kontakt z administratorem |
kontakt@damianczesze.com lub za pomocą wiadomości na Facebooku. |
| Cele przetwarzania | Twoje dane są przetwarzane w celach prowadzenia fanpage na Facebooku, w tym odpowiedzi na reakcje, komentarze oraz prywatne wiadomości, a także w celach marketingowych. |
| Podstawa przetwarzania | Przetwarzanie danych jest realizowane na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego uzasadnionego interesu, którym jest możliwość prezentowania swoich usług na social mediach oraz budowanie marki osobistej i relacji z klientami poprzez wykorzystanie social mediów oraz na podstawie Twojej zgody tj. art. 6 ust.1 lit a RODO. |
| Odbiorcy danych | Odbiorcą Twoich danych mogą być nasi dostawcy usług IT, usług marketingowych czy konsultingowych i inne podmioty, które wspierają nas w aktywnościach na Facebooku i poza nim. |
| Prawa, które Ci przysługują | Masz prawo do:
|
| Możliwość złożenia skargi do organu nadzorczego | Przysługuje Ci także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeżeli uważasz np., że przetwarzamy Twoje dane niezgodnie z prawem. |
Kto jest administratorem Twoich danych?
Administratorem Twoich danych osobowych jest Damian Bednarczyk prowadzący działalność gospodarczą pod firmą Damian Bednarczyk DAMIAN CZESZE pod adresem l. kard. Stefana Wyszyńskiego 134/ 5, 50-307 Wrocław, NIP 8862835646, REGON 022433070.
Możesz skontaktować się z nami pod adresem: kontakt@damianczesze.com lub za pomocą wiadomości na Facebooku.
Kontaktując się ze nami przekazujesz nam swoje dane osobowe, na przykład imię i nazwisko czy adres poczty elektronicznej.
W jaki sposób chronimy Twoje dane osobowe?
Doskonale wiemy, że dane osobowe są cennym kapitałem. Mamy także świadomość zagrożeń wynikających z przetwarzania danych osobowych poprzez korzystanie z sieci Internet. Dokładamy jednak wszelkich starań, aby zapewnić właściwy sposób ochrony Twoich danych i zapewniamy, że dokładamy wszelkiej staranności, aby przekazane dane były bezpieczne.
Wszędzie tam, gdzie przetwarzanie danych wymaga zaangażowania zewnętrznych dostawców, gwarantujemy, że świadomie dobieramy podmioty, z którymi współpracuję, aby zapewnić odpowiedni standard bezpieczeństwa przekazanych nam danych.
Dokument, który czytasz jest oparty na przepisach prawnych z zakresu danych osobowych, m.in. na przepisach RODO (Ogólne rozporządzenie o ochronie danych z dnia 27 kwietnia 2016 r.) czy ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych. Już na tym etapie chcemy Cię jednak poinformować, że nie wszystkie uprawnienia z RODO będą Ci przysługiwać bezwzględnie i w stosunku do wszystkich czynności związanych z przetwarzaniem danych osobowych. Nie wynika to z naszej złej woli, lecz z natury przepisów prawa.
Jakie dane przetwarzam, w jakim celu i na jakiej podstawie?
| CEL PRZETWARZANIA | ZAKRES DANYCH | PODSTAWA PRAWNA |
|---|---|---|
| Odpowiedź na Twoją wiadomość (Messenger, e-mail) |
| Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f RODO, który pozwala nam na realizację uzasadnionego interesu administratora danych, jaki w tym wypadku stanowi zapewnienie sprawnej i efektywnej komunikacji z naszymi klientami |
| Wypełnianie obowiązków z zakresu ochrony danych osobowych (np. obowiązek tworzenia rejestrów i ewidencji) | Zakres danych określony jest przez przepisy prawa i różny w zależności od treści danego obowiązku prawnego ciążącego na administratorze. | Podstawą prawną takiego przetwarzania danych jest po pierwsze, art. 6 ust. 1 lit. c RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez administratora danych z obowiązków wynikających z prawa; po drugie, art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem administrator realizuje swój prawnie uzasadniony interes (w tym przypadku jest nim posiadanie wiedzy na temat osób, które np. realizują swoje uprawnienia wynikające z RODO). |
| Cel marketingowy (marketing bezpośredni) |
| Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem administrator realizuje swój prawnie uzasadniony interes (w tym przypadku jest nim cel marketingowy własnych usług i produktów). Ewentualny marketing bezpośredni (np. oferty na e-mail) stosujemy zawsze jedynie, kiedy wcześniej wyraziłaś na to zgodę. |
| Zarządzanie stroną na Facebooku |
| Podstawą przetwarzania jest uprawnienie nas jako administratora Twoich danych, realizowane na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, polegający na możliwości prezentowania i rozwoju swoich usług na social mediach, budowaniu doświadczeń z klientami oraz oferowania wsparcia klientom. |
| Cel archiwalny i dowodowy, na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów |
| Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem administrator realizuje swój prawnie uzasadniony interes (w tym przypadku interesem administratora jest posiadanie danych osobowych, które pozwolą dowieść faktów związanych z korzystaniem ze strony). |
| Ustalenie, dochodzenie lub obrona przed roszczeniami |
| Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem administrator realizuje swój prawnie uzasadniony interes (w tym przypadku interesem administratora jest posiadanie danych osobowych, które pozwolą ustalić, dochodzić lub bronić się przed roszczeniami osób korzystających ze strony lub osób trzecich). |
Jakie prawa przysługują Ci w związku z przetwarzaniem Twoich danych osobowych?
RODO przyznaje następujące uprawnienia związane z przetwarzaniem danych osobowych – nie mają jednak one charakteru absolutnego i w niektórych przypadkach nie będziesz mógł ich zrealizować:
- Prawo dostępu do informacji – oznacza, że każda osoba, której dane są przetwarzane, ma prawo wiedzieć, co się dzieje z jej danymi osobowymi. Między innymi w tym celu została stworzona polityka prywatności, którą właśnie czytasz.
- Prawo dostępu do danych osobowych – oznacza, że jeśli my jako administrator Twoich danych, otrzymamy od Ciebie żądanie dostępu do Twoich danych, to mamy obowiązek udzielić Ci takiej informacji. Swoje obowiązki w tym zakresie jako administrator danych, mamy wykonać niezwłocznie, nie później niż w ciągu miesiąca. Jeśli w tym terminie będzie to niemożliwe, to mamy obowiązek poinformować Cię przynajmniej, czy przetwarzamy Twoje dane i możemy wtedy przedłużyć termin na kompletną odpowiedź na Twoje żądanie o dwa miesiące.
- Prawo do sprostowania danych osobowych – oznacza, że możesz żądać, aby administrator Twoich danych sprostował dane nieprawidłowe lub uzupełnił dane niekompletne.
- Prawo do usunięcia danych osobowych, prawo do bycia zapomnianym – oznacza, że możesz domagać się od nas jako administratora Twoich danych osobowych, ich usunięcia, poinformowania osoby, której Twoje dane zostały przekazane, o ich usunięciu. Masz także prawo domagać się, aby Twoje dane, które zostały przez nas upublicznione, podlegały usunięciu także przez innych administratorów. Jako administrator Twoich danych mamy też obowiązek na Twoje żądanie poinformować Cię, którym odbiorcom przekazane zostały Twoje dane podlegające usunięciu.
- Prawo do ograniczenia przetwarzania danych osobowych – oznacza, że możesz domagać się ograniczenia przetwarzania Twoich danych osobowych. Dzieje się tak na przykład wtedy, gdy nie zgadzasz się z prawidłowością przetwarzanych danych albo kiedy uznasz, że nie potrzebujesz już danych do celów przetwarzania.
- Prawo do wniesienia sprzeciwu co do przetwarzania danych osobowych – oznacza, że możesz sprzeciwić się temu, aby Twoje dane były przetwarzane przez administratora.
- Prawo do przenoszenia danych – oznacza, że przy spełnieniu określonych warunków możesz żądać przekazania Twoich danych bezpośrednio wskazanemu, innemu administratorowi.
- Prawo do wniesienia skargi – oznacza, że gdy tylko uznasz, że przetwarzanie przez nas Twoich danych narusza przepisy prawa, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Jeżeli chcesz zrealizować swoje uprawnienie napisz na adres: kontakt@damianczesze.com lub skontaktuj się z nami bezpośrednio na Facebooku (przez Messenger).
Komu przekazujemy Twoje dane osobowe?
Twoje dane osobowe mogą zostać przekazane podmiotom trzecim, z których usług korzystamy w związku z prowadzeniem serwisu oraz sprzedażą treści cyfrowych. Zapewniamy, że starannie dobieramy podmioty, z którymi współpracujemy lub z których usług korzystamy, i zawsze kierujemy się zapewnieniem odpowiedniej ochrony danych.
Z uwagi na korzystanie z usług Google czy Meta (Facebooka) Twoje dane mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA) oraz Kanady. Informujemy Cię jednak, że podmioty te gwarantują odpowiedni poziom ochrony danych osobowych wymagany przez przepisy europejskie.
Poniżej znajdziesz listę wszystkich podmiotów, z których usług korzystamy.
Zautomatyzowane podejmowanie decyzji i profilowanie
Twoje dane nie są przez nas wykorzystywane do zautomatyzowanego podejmowania decyzji, które mogłyby mieć wpływ na Twoją sytuację prawną lub wywoływać w stosunku do Ciebie inne podobnie doniosłe skutki.
Jak długo przetwarzamy Twoje dane osobowe?
Zgodnie z obowiązującymi przepisami prawa nie przetwarzamy Twoich danych osobowych „w nieskończoność”, lecz przez czas, który jest potrzebny, aby osiągnąć wyznaczony cel. Po tym okresie Twoje dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.
| 3 lub 6 lat + 1 rok | w odniesieniu do danych osobowych przetwarzanych w celu ustalenia, dochodzenia lub obrony roszczeń; wybór 3 lub 6 lat zależy od tego, czy obie strony są przedsiębiorcami czy nie. |
| do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania lub wycofania zgody | w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora, w przypadku przetwarzania danych na podstawie zgody do momentu jej wycofania lub utraty celu przetwarzania przez nas |
| do czasu zdezaktualizowania się lub utraty przydatności | w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora. |
Okresy w latach liczymy od końca roku, w którym rozpoczęliśmy przetwarzanie danych osobowych, aby usprawnić proces usuwania lub niszczenia danych osobowych. Odrębne liczenie terminu dla każdej usługi wiązałoby się z istotnymi trudnościami organizacyjnymi i technicznymi, jak również znaczącym nakładem finansowym, dlatego ustanowienie jednej daty usuwania lub niszczenia danych osobowych pozwala nam sprawniej zarządzać tych procesem.
Oczywiście, w przypadku np. skorzystania przez Ciebie z prawa do zapomnienia, wydania określonej decyzji administracyjnej czy wymogu wynikającego wprost z przepisu prawa usunięcie danych osobowych może nastąpić w szybszym terminie. Każda taka sytuacja jest rozpatrywana indywidualnie.
Dodatkowy rok związany z przetwarzaniem danych osobowych zebranych na potrzeby wykonania umowy jest podyktowany tym, że hipotetycznie możesz zgłosić roszczenie na chwilę przed upływem terminu przedawnienia, żądanie może zostać doręczone z istotnym opóźnieniem lub możesz błędnie określić termin przedawnienia swojego roszczenia.Jeżeli masz jakiekolwiek wątpliwości lub pytania dotyczące przetwarzania lub ochrony Twoich danych osobowych, możesz skontaktować się z nami na Facebooku lub przez maila na adres kontakt@damianczesze.com