Polityka prywatności i plików cookies

POLITYKA PRYWATNOŚCI I POLITYKA COOKIES

Korzystanie ze strony internetowej www.nau-uniforms.pl oraz sklepu internetowego pod nazwą NAU Not Another Uniforms oznacza akceptację poniższych warunków Polityki Prywatności i Polityki Cookies.

Jako Użytkownik zapoznaj się z jej postanowieniami. Poniższy spis treści pomoże Ci w tym. Informuję Cię w niej, w jaki sposób troszczę się o dane Użytkowników, jak je przetwarzam, komu je powierzam i wiele innych ważnych kwestii związanych z danymi osobowymi.

SPIS TREŚCI

SPIS TREŚCI 1

§1 POSTANOWIENIA OGÓLNE 2

§2 DEFINICJE 5

§3 DANE OSOBOWE I ZASADY ICH PRZETWARZANIA 6

KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH UŻYTKOWNIKA? 6

CZY PODANIE DANYCH JEST DOBROWOLNE? CO JEST KONSEKWENCJĄ ICH NIEPODANIA? 6

W JAKICH CELACH I NA JAKICH PODSTAWACH PRAWNYCH PRZETWARZAMY DANE OSOBOWE UŻYTKOWNIKA PODAWANE W RAMACH KORZYSTANIA ZE STRONY? 7

REKRUTACJA 11

W JAKI SPOSÓB ZBIERANE SĄ DANE? 13

JAKIE SĄ UPRAWNIENIA UŻYTKOWNIKA? 14

CZY UŻYTKOWNIK MOŻE COFNĄĆ WYRAŻONĄ ZGODĘ? 16

CZY PRZEKAZUJEMY DANE UŻYTKOWNIKA DO PAŃSTW TRZECICH? 16

JAK DŁUGO PRZECHOWUJEMY DANE UŻYTKOWNIKA? 18

LINKI ODSYŁAJĄCE DO INNYCH STRON 19

DZIAŁALNOŚĆ W SOCIAL MEDIACH – FACEBOOK 20

DZIAŁALNOŚĆ W SOCIAL MEDIACH – INSTAGRAM 21

DZIAŁALNOŚĆ W SOCIAL MEDIACH – LINKEDIN 25

DZIAŁALNOŚĆ W SOCIAL MEDIACH – YOU TUBE 27

BEZPIECZEŃSTWO DANYCH 28

KIM MOGĄ BYĆ ODBIORCY DANYCH OSOBOWYCH? 29

CZY POWOŁALIŚMY INSPEKTORA OCHRONY DANYCH? 31

CZY PROFILUJEMY DANE UŻYTKOWNIKA? 31

§4 FORMULARZE 32

§5 WYŁĄCZENIE ODPOWIEDZIALNOŚCI I PRAWA AUTORSKIE 38

§6 TECHNOLOGIE 39

§7 POLITYKA PLIKÓW COOKIES 40

§8 ZGODA NA COOKIES 49

§9 LOGI SERWERA 49

§1 POSTANOWIENIA OGÓLNE

Niniejsza Polityka Prywatności i Polityka Cookies określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników oraz plików Cookies, a także innych technologii pojawiających się na stronie internetowej www. Nau-uniforms.pl oraz w sklepie internetowym pod nazwą NAU Not Another Uniforms.  

Administratorem strony i danych osobowych przekazywanych w jej ramach jest Luiza Madrak – Skorupska prowadząca działalność gospodarczą pod firmą NAU Uniforms Luiza Madrak – Skorupska pod adresem Warszawa, 02-884, ul. Puławska 564 NIP: 9511225207 REGON 142506301

Dbam o bezpieczeństwo danych osobowych oraz o prywatność Użytkownika Strony. Cieszę się, że odwiedziłeś moją Stronę.

W razie jakichkolwiek wątpliwości w zakresie postanowień niniejszej Polityki Prywatności i Polityki Cookies proszę kontaktować się z Administratorem poprzez adres e-mail: hey@nau-uniforms.pl

Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności, a każdego Użytkownika strony obowiązuje znajomość aktualnej polityki prywatności. Przyczyną zmian mogą być: rozwój technologii internetowej, zmiany w powszechnie obowiązującym prawie czy też rozwój Strony poprzez np. korzystanie z nowych narzędzi przez Administratora. Na dole strony znajduje się data publikacji aktualnej Polityki prywatności.

§2 DEFINICJE

Administrator – Luiza Madrak – Skorupska prowadząca działalność gospodarczą pod firmą NAU Uniforms

Użytkownik – każdy podmiot przebywający na stronie i korzystający z niej.

Strona i Sklep internetowy – strona internetowa i sklep internetowy znajdujące się pod adresem www.nau-uniforms.pl .

Konto Użytkownika lub Konto - konto Użytkownika założone na platformie internetowej Sklepu internetowego, umożliwiające dostęp do historii zakupionych produktów zgodnie z Regulaminem Sklepu, który Użytkownik jest zobowiązany zaakceptować podczas rejestracji Konta.

Formularz lub Formularze – miejsca na Stronie, które umożliwiają wprowadzenie danych osobowych przez Użytkownika, we wskazanych w nich celach np. w celu wysyłki newslettera, w celu złożenia zamówienia, w celu kontaktu z Użytkownikiem.

Newsletter – oznacza bezpłatną usługę świadczoną drogą elektroniczną przez Administratora na rzecz Użytkownika poprzez przesyłanie listów elektronicznych, za pośrednictwem których Administrator informuje o wydarzeniach, usługach, produktach i innych elementach istotnych z punktu widzenia Administratora i /lub w celu realizacji prawnie uzasadnionego celu Administratora, którym jest marketing bezpośredni, w tym wysyłanie treści marketingowych i handlowych za zgodą Użytkownika. Szczegółowe informacje na temat wysyłki Newslettera znajdują się w dalszej części niniejszej polityki prywatności.

RODO - oznacza Rozporządzenie Parlamentu Europejskiego i Rady EU 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych).

Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018, poz. 1000 z późn. zm.).

Ustawa o świadczeniu usług drogą elektroniczną – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344.z późn. zm.).

Ustawa Prawo Telekomunikacyjne - ustawa z dnia z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. z 2021 r. poz. 576 z późn. zm.).

§3 DANE OSOBOWE I ZASADY ICH PRZETWARZANIA

KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH UŻYTKOWNIKA?

Administratorem danych osobowych Użytkownika jest Luiza Madrak – Skorupska prowadząca działalność gospodarczą pod firmą NAU Uniforms .

CZY PODANIE DANYCH JEST DOBROWOLNE? CO JEST KONSEKWENCJĄ ICH NIEPODANIA?

Podanie danych jest dobrowolne, jednakże niepodanie pewnych informacji, co do zasady zaznaczonych na stronach Administratora jako obowiązkowe, wiązać się będzie z brakiem możliwości wykonania danej usługi i osiągnięcia określonego celu lub podjęcia określonych działań.

Podanie przez Użytkownika danych, które nie są obowiązkowe lub nadmiaru danych, których Administrator nie potrzebuje przetwarzać następuje na podstawie decyzji samego Użytkownika i wówczas przetwarzanie odbywa się na podstawie przesłanki zawartej w art. 6 ust. 1 lit. a RODO (zgoda). Użytkownik udziela zgody na przetwarzanie tych danych oraz na zanonimizowanie danych, których Administrator nie wymaga i nie chce przetwarzać, a mimo to Użytkownik przekazał je Administratorowi.

W JAKICH CELACH I NA JAKICH PODSTAWACH PRAWNYCH PRZETWARZAMY DANE OSOBOWE UŻYTKOWNIKA PODAWANE W RAMACH KORZYSTANIA ZE STRONY?

Dane osobowe Użytkownika na Stronie Administratora mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:

wykonania usługi lub wykonania zawartej umowy, przesłania oferty (np. reklamowej) na prośbę Użytkownika — na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy lub podjęcie działań na żądanie);

wystawienia faktury, rachunku i spełnienia innych obowiązków wynikających z przepisów prawa podatkowego w przypadku dokonania zamówień w Sklepie internetowym lub pozostałych produktów i usług — na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa);

udzielenia rabatu lub informowania o promocjach i ciekawych ofertach Administratora lub podmiotów przez niego polecanych — na podstawie art. 6 ust. 1 lit. a RODO (zgoda);

przechowywania nieopłaconych zamówień — na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora);

rozpatrzenia reklamacji czy roszczeń związanych z umową — na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy) oraz na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa);

ustalenia, dochodzenia lub obrony przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);

kontaktu telefonicznego w sprawach związanych z realizacją usługi — na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy);

kontaktu telefonicznego w celu przedstawienia oferty i marketingu bezpośredniego – na podstawie art. 6 ust. 1 lit. a RODO (zgoda) oraz na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora), jeśli jesteś już klientem Administratora;

tworzenia rejestrów związanych z RODO i innymi przepisami — na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);

archiwalnym i dowodowym, na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);

analitycznym, polegającym między innymi na analizie danych zbieranych automatycznie przy korzystaniu ze strony internetowej, w tym cookies np. cookies Google Analytics, Piksel Facebooka — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);

wykorzystywania cookies na Stronie i jej podstronach — na podstawie art. 6 ust. 1 lit. a RODO (zgoda);

zarządzania Stroną internetową i stronami Administratora na innych platformach — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);

badania satysfakcji z oferowanych produktów — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),

zamieszczenia przez Użytkownika opinii o produktach Administratora— na podstawie art. 6 ust. 1 lit. a RODO (zgoda),

w wewnętrznych celach administracyjnych Administratora związanych z zarządzaniem kontaktem z Użytkownikiem, co jest prawnie uzasadnionym interesem Administratora danych na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),

w celu wysyłania newslettera - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na przetwarzaniu danych w celach marketingu bezpośredniego) oraz na podstawie ustawy o świadczeniu usług drogą elektroniczną (zgoda),

w celu dopasowania treści wyświetlanych na stronach Administratora do indywidualnych potrzeb oraz ciągłego doskonalenia jakości oferowanych usług - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),

w celu marketingu bezpośredniego kierowanego do Użytkownika własnych produktów lub usług - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),

w celu tworzenia własnych baz danych Użytkowników - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),

w celu obsługi fanpage pod nazwą NAU Not Another Uniforms i grupy pod nazwą na Facebooku i wchodzenia w interakcje z użytkownikami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) i art. 6 ust. 1 lit. a RODO (zgoda).

w celu obsługi profilu na Instagram pod nazwą Now NAU na Instagram i wchodzenia w interakcje z użytkownikami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) i art. 6 ust. 1 lit. a RODO (zgoda).

w celu kierowania reklamy w mediach społecznościowych i na stronach internetowych, typu Facebook Leads Ads lub Facebook Custom Audience, You Tube oraz kierowania remarketingu - na podstawie art. 6 ust. 1 lit. a RODO (zgoda) i na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) polegający na promocji i reklamie usług Administratora poprzez remarketing kierowany do osób zapisanych na mailing lub odwiedzających daną stronę internetową),

w celu przechowywania komentarzy na Stronie internetowej - na podstawie art. 6 ust. 1 lit. a RODO (zgoda).

W JAKI SPOSÓB ZBIERANE SĄ DANE?

Zbierane i przetwarzane są tylko te dane, które użytkownik sam poda (za wyjątkiem – w pewnych sytuacjach – danych zbieranych automatycznie za pomocą plików cookies oraz danych logowania, o czym mowa poniżej).

Podczas wizyty na stronie, automatycznie zbierane są dane dotyczące samej wizyty, np. adres IP użytkownika, nazwa domeny, typ przeglądarki, typ systemu operacyjnego, itp. (dane logowania). Dane zbierane automatycznie mogą być użyte do analizy zachowań użytkowników na stronie internetowej, zbierania danych demograficznych o użytkownikach lub do personalizacji zawartości strony w celu jej ulepszenia. Dane te przetwarzane są jednak wyłącznie w celach administrowania stroną, zapewnienia sprawnej obsługi hostingowej, czy kierowania treści marketingowych i nie są kojarzone z danymi poszczególnych użytkowników. Więcej o cookies przeczytasz w dalszej części niniejszej polityki.

Dane mogą też być zbierane na potrzeby wypełnienia formularzy znajdujących się na Stronie, o czym jest mowa w dalszej części polityki prywatności.

JAKIE SĄ UPRAWNIENIA UŻYTKOWNIKA?

Użytkownikowi przysługują w każdej chwili uprawnienia zawarte w art. 15- 21 RODO tj.:

prawo dostępu do treści jego danych,

prawo do przenoszenia danych,

prawo poprawiania danych,

prawo sprostowania danych,

prawo usunięcia danych, jeśli brak jest podstaw do ich przetwarzania,

prawo ograniczenia przetwarzania, jeśli nastąpiło ono w sposób nieprawidłowy lub bez podstawy prawnej,

prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora,

prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (na zasadach określonych w ustawie o ochronie danych osobowych), jeśli uzna, że przetwarzanie jego danych jest niezgodne z aktualnie obowiązującymi przepisami prawa w zakresie ochrony danych.

prawo do bycia zapomnianym, jeśli dalsze przetwarzanie nie będzie przewidziane przez aktualnie obowiązujące przepisy prawa.

Administrator zwraca uwagę, że uprawnienia te nie są bezwzględne i nie przysługują w odniesieniu do wszystkich czynności przetwarzania danych osobowych Użytkownika. Tyczy się to np. prawa do uzyskania kopii danych. Uprawnienie to nie może niekorzystnie wpływać na prawa i wolności innych osób, takie jak np. prawa autorskie, tajemnica zawodowa. W celu poznania ograniczeń dotyczących uprawnień Użytkownika odsyłam do treści RODO.

Użytkownikowi zawsze jednak przysługuje prawo wniesienia skargi do organu nadzorczego.

W celu realizacji swoich praw Użytkownik może zwrócić się do Administratora poprzez adres e-mail: hey@nau-uniforms.pl lub listownie na adres miejsca wykonywania działalności przez Administratora, jeśli został podany w niniejszej polityce prywatności, wskazując zakres swoich żądań. Odpowiedź zostanie udzielona w terminie nie późniejszym niż 30 dni od dnia wpłynięcia żądania i jego uzasadnienia, chyba że uzasadnione będzie wydłużenie tego terminu zgodnie z RODO.

CZY UŻYTKOWNIK MOŻE COFNĄĆ WYRAŻONĄ ZGODĘ?

Jeżeli Użytkownik wyraził zgodę na określone działanie, zgoda taka może być w każdym czasie cofnięta, co skutkować będzie usunięciem adresu e-mail z listy mailingowej Administratora i zaprzestaniem wskazanych działań (w przypadku zapisu na podstawie zgody). Cofnięcie zgody pozostaje bez wpływu na przetwarzanie danych, którego dokonano na podstawie zgody przed jej cofnięciem.

W niektórych przypadkach, dane mogą nie zostać całkowicie usunięte i zostaną zachowane w celu obrony przed ewentualnymi roszczeniami przez czas zgodny z przepisami ustawy kodeks cywilny lub np. w celu realizacji obowiązków prawnych nałożonych na Administratora.

Każdorazowo, Administrator odniesie się do żądania Użytkownika, odpowiednio uzasadniając dalsze działania wynikające z obowiązków prawnych.

CZY PRZEKAZUJEMY DANE UŻYTKOWNIKA DO PAŃSTW TRZECICH?

Dane Użytkownika mogą być przekazywane poza obszar Unii Europejskiej - do państw trzecich.

W związku z faktem, że Administrator korzysta z zewnętrznych dostawców różnych usług np. Meta Platforms Ireland Limited (Facebook i spółki zależne) dalej jako Meta lub Facebook, Google, Microsoft itp. dane Użytkownika mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA) w związku z ich przechowywaniem na amerykańskich serwerach (w całości lub częściowo). Google i Facebook stosują mechanizmy zgodności przewidziane przez RODO (np. certyfikaty) lub standardowe klauzule umowne w odniesieniu do swoich usług. Będą one przekazywane wyłącznie odbiorcom, którzy gwarantują najwyższą ochronę i bezpieczeństwo danych, m.in. poprzez:

współprace z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej,

stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską (tak jak m to miejsce np. w przypadku Google),

stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy,

lub tym, na przekazywanie danych osobowych których, Użytkownik wyraził zgodę.

Szczegółowe informacje dostępne są w treści polityki prywatności każdego z dostawców tych usług, dostępnych na ich stronach internetowych. Przykładowo:

Google Ireland Limited : https://policies.google.com/privacy?hl=pl

Meta Platforms Ireland Limited .: https://www.facebook.com/privacy/explanation

UAB MailerLite: https://www.mailerlite.com/legal/privacy-policy

Obecnie usługi oferowane przez Google oraz Meta dostarczane są głównie przez podmioty znajdujące się w Unii Europejskiej. Należy, jednakże każdorazowo zapoznać się z polityką prywatności tych dostawców w celu otrzymania aktualnej informacji w zakresie ochrony danych osobowych. MailerLite może przechowywać część danych w Stanach Zjednoczonych lub korzystać z dostawców usług z tego kraju, jednakże dane przetwarzane są głównie w Unii Europejskiej.

JAK DŁUGO PRZECHOWUJEMY DANE UŻYTKOWNIKA?

Dane Użytkownika będą przechowywane przez Administratora przez czas realizacji poszczególnych usług/osiągnięcia celów oraz:

przez okres realizacji umowy, a także przez okres przedawnienia roszczeń zgodnie z przepisami prawa – w odniesieniu do danych przekazanych przez kontrahentów i klientów czy Użytkowników,

przez okres wymagany przepisami prawa, w tym prawa podatkowego — w odniesieniu do danych osobowych wiążących się ze spełnieniem obowiązków wynikających z mających zastosowanie przepisów,

do czasu skutecznego wniesienia sprzeciwu złożonego na podstawie art. 21 RODO — w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora, w tym do celów marketingu bezpośredniego,

do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania, celu biznesowego — w odniesieniu do danych osobowych przetwarzanych na podstawie zgody. Po wycofaniu zgody dane mogą być jeszcze przetwarzane w celu obrony przed ewentualnymi roszczeniami zgodnie z okresem przedawnienia tych roszczeń lub okresem (krótszym) wskazanym Użytkownikowi,

do czasu zdezaktualizowania się lub utraty przydatności — w odniesieniu do danych osobowych przetwarzanych głównie do celów analitycznych, statystycznych, wykorzystania cookies i administrowania Stronami Administratora,

przez okres maksymalnie 3 lat w przypadku osób, które wypisały się z newslettera w celu obrony przed ewentualnymi roszczeniami (np. informacja o dacie subskrypcji i dacie wypisania się z newslettera, o ilości otrzymanych newsletterów, podejmowanych działaniach i aktywności związanej z otrzymywanymi wiadomościami), lub po okresie 1 roku braku jakiejkolwiek aktywności przez danego subskrybenta, np. nie otworzenia jakiejkolwiek wiadomości od Administratora.

Okresy przechowywania danych wskazane w latach liczone są na koniec każdego roku, w którym nastąpiło rozpoczęcie przetwarzania danych. Mato na celu usprawnienie procesu przetwarzania i zarządzania danymi.

Szczegółowe okresy przetwarzania danych osobowych, dotyczące poszczególnych czynności przetwarzania, znajdują się w rejestrze czynności przetwarzania Administratora.

LINKI ODSYŁAJĄCE DO INNYCH STRON

Na Stronie mogą pojawiać się linki odsyłające do innych stron internetowych. Będą one otwierać się w nowym oknie przeglądarki lub w tym samym oknie. Administrator nie odpowiada za treści przekazywane przez te strony. Użytkownik zobowiązany jest do zapoznania się z polityką prywatności lub regulaminem tych stron.

DZIAŁALNOŚĆ W SOCIAL MEDIACH – FACEBOOK

Administrator administruje danymi Użytkownika na fanpage i grupy pod nazwą NAU Not Another Uniforms w serwisie Facebook (dalej jako Fanpage).

Dane osobowe Użytkownika podawane na Fanpage będą przetwarzane w celu administrowania i zarządzania Fanpage, komunikowania się z Użytkownikiem, wchodzenia w interakcje, kierowania do Użytkownika treści marketingowych i tworzenia społeczności Fanpage.

Podstawą ich przetwarzania jest zgoda Użytkownika i prawnie uzasadniony interes administratora polegający na wchodzeniu w interakcje z Użytkownikami i Obserwującymi Fanpage. Użytkownik dobrowolnie decyduje się na polubienie/obserwowanie Fanpage.

Zasady panujące na Fanpage są ustalane przez Administratora, jednakże zasady przebywania w portalu społecznościowym Facebook wynikają z regulaminów Facebooka.

W każdej chwili, Użytkownik może przestać obserwować Fanpage. Administrator nie będzie jednak wówczas wyświetlać Użytkownikowi żadnych treści pochodzących od Administratora a związanych z Fanpage.

Administrator widzi dane osobowe Użytkownika, takie jak np. imię, nazwisko czy informacje ogólne, które Użytkownik umieszcza na swoich profilach jako publiczne. Przetwarzanie pozostałych danych osobowych dokonywane jest przez portal społecznościowy Facebook i na warunkach zawartych w jego regulaminach.

Dane osobowe Użytkownika będą przetwarzane przez okres prowadzenia/istnienia Fanpage na podstawie zgody wyrażonej poprzez polubienie/kliknięcie „Obserwuj” Fanpage lub wejście w interakcje np. pozostawienie komentarza, wysłanie wiadomości oraz w celu realizacji prawnie uzasadnionych interesów Administratora, tj. marketingu własnych produktów lub usług albo obrony przed roszczeniami.

Dane osobowe Użytkownika mogą być udostępnianie innym odbiorcom danych, takim jak portal Facebook, współpracującym agencjom reklamowym lub innym podwykonawcom obsługującym Fanpage Administratora, serwisowi IT, wirtualnej asystentce, jeśli dojdzie do kontaktu poza portalem Facebook.

Pozostałe uprawnienia Użytkownika opisane są w niniejszej Polityce prywatności.

Dane Użytkownika mogą być przekazywane do państw trzecich zgodnie z regulaminem Facebooka.

Dane te mogą być też profilowane, co pomaga w lepszym spersonalizowaniu oferty reklamowej kierowanej do Użytkownika. Nie będą jednak przetwarzane w sposób zautomatyzowany w rozumieniu RODO (mając negatywny wpływ na prawa i wolności Użytkownika).

Polityka prywatności portalu Facebook:

https://www.facebook.com/privacy/explanation

DZIAŁALNOŚĆ W SOCIAL MEDIACH – INSTAGRAM

Administrator administruje danymi Użytkownika na stronie profilu pod nazwą NAU_Uniforms dostępnym w serwisie Instagram (dalej jako Profil).

Dane osobowe Użytkownika podawane na Profilu będą przetwarzane w celu administrowania i zarządzania Profilem, komunikowania się z Użytkownikiem, wchodzenia w interakcje, kierowania do Użytkownika treści marketingowych i tworzenia społeczności Profilu.

Podstawą ich przetwarzania jest zgoda Użytkownika i prawnie uzasadniony interes administratora polegający na wchodzeniu w interakcje z Użytkownikami i Obserwującymi Profil. Użytkownik dobrowolnie decyduje się na polubienie/obserwowanie Profilu.

Zasady panujące na Profilu są ustalane przez Administratora, jednakże zasady przebywania w portalu społecznościowym Instagram wynikają z regulaminów Instagram.

W każdej chwili, Użytkownik może przestać obserwować Profil. Administrator nie będzie jednak wówczas wyświetlać Użytkownikowi żadnych treści pochodzących od Administratora a związanych z Profilu.

Administrator widzi dane osobowe Użytkownika, takie jak np. imię, nazwisko czy informacje ogólne, które Użytkownik umieszcza na swoich profilach jako publiczne. Przetwarzanie pozostałych danych osobowych dokonywane jest przez portal społecznościowy Instagram i na warunkach zawartych w jego regulaminach.

Dane osobowe Użytkownika będą przetwarzane przez okres prowadzenia/istnienia Profilu na podstawie zgody wyrażonej poprzez polubienie/kliknięcie „Obserwuj” Profil lub wejście w interakcje np. pozostawienie komentarza, wysłanie wiadomości oraz w celu realizacji prawnie uzasadnionych interesów Administratora, tj. marketingu własnych produktów lub usług albo obrony przed roszczeniami.

Dane osobowe Użytkownika mogą być udostępnianie innym odbiorcom danych, takim jak współpracujące agencje reklamowe lub inni podwykonawcy obsługujący Profil Administratora, serwisowi IT, wirtualnej asystentce, jeśli dojdzie do kontaktu poza Instagramem.

Pozostałe uprawnienia Użytkownika opisane są w niniejszej Polityce prywatności.

Dane Użytkownika mogą być przekazywane do państw trzecich zgodnie z regulaminem Instagram.

Polityka prywatności portalu Instagram:

https://help.instagram.com/519522125107875

BEZPIECZEŃSTWO DANYCH

Dane osobowe Użytkownika są przechowywane i chronione z należytą starannością, zgodnie z wdrożonymi procedurami wewnętrznymi Administratora. Administrator przetwarza informacje o Użytkowniku przy użyciu odpowiednich środków technicznych i organizacyjnych spełniających wymagania przepisów prawa powszechnie obowiązującego, w szczególności przepisów o ochronie danych osobowych. Środki te mają na celu przede wszystkim zabezpieczenie danych osobowych Użytkowników przed dostępem osób nieupoważnionych.

W szczególności, dostęp do danych osobowych Użytkowników mają jedynie osoby upoważnione, które są zobowiązane do zachowania tych danych w tajemnicy lub podmioty, którym powierzono przetwarzanie danych osobowych na podstawie odrębnej umowy powierzenia danych.

Użytkownik powinien jednocześnie dochować staranności w zabezpieczeniu swoich danych osobowych przekazywanych w ramach sieci Internet, w szczególności nie ujawniać swoich danych logowania osobom trzecim, stosować zabezpieczenia antywirusowe oraz aktualizować oprogramowanie.

KIM MOGĄ BYĆ ODBIORCY DANYCH OSOBOWYCH?

Administrator informuje, że korzysta z usług podmiotów zewnętrznych. Podmioty, którym powierza przetwarzanie danych osobowych (takie jak np. firmy kurierskie, firmy pośredniczące w płatnościach elektronicznych, firmy oferujące usługi księgowe, firmy umożliwiające wysyłkę newsletterów) gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa, w szczególności przez RODO.

Administrator informuje Użytkownika, że powierza przetwarzanie danych osobowych m.in. podmiotom innym zleceniobiorcom lub podwykonawcom zaangażowanym do obsługi technicznej, administracyjnej, lub do świadczenia pomocy prawnej na rzecz Administratora i jego klientów, np. pomocy księgowej, informatycznej, graficznej, copywriterskiej, firmom windykacyjnym, prawnikom, itd.

Dane osobowe mogą być także udostępniane innym odbiorcom m.in. urzędom np. urzędowi skarbowemu – w celu realizacji obowiązków prawno-podatkowych związanych z rozliczeniami i księgowością.

Podmioty, które przetwarzają dane osobowe, tak jak Administrator, zapewniają zachowanie standardów europejskich w zakresie ochrony danych osobowych, w tym standardy wyznaczane przez akty prawne i decyzje Komisji Europejskiej i stosują mechanizmy zgodności także przy przekazywanie danych poza EOG m.in. w postaci standardowych klauzul umownych przyjętych przez Komisję Europejską decyzja 2021/915 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych między administratorami, a podmiotami przetwarzającymi na podstawie art. 28 ust. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 oraz art. 29 ust. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32021D0915&from=PL.

CZY PROFILUJEMY DANE UŻYTKOWNIKA?

Dane osobowe Użytkownika nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, mających wpływ na prawa i obowiązki czy wolności Użytkownika w rozumieniu RODO.

W ramach strony internetowej i technologii śledzących dane Użytkownika mogą być profilowane, co pomaga w lepszym spersonalizowaniu oferty firmy, którą Administrator kieruje do Użytkownika (głównie poprzez tzw. reklamę behawioralną). Nie powinno to mieć jednak żadnego wpływu na sytuację prawną Użytkownika, w szczególności na warunki zawartych przez niego umów czy umów, które zamierza zawrzeć. Może jedynie pomóc w lepszym dopasowaniu treści i kierowanych reklam do zainteresowań Użytkownika. Użyte informacje są anonimowe i nie są kojarzone z danymi osobowymi podanymi przez Użytkownika np. w procesie zakupu. Wynikają one z danych statystycznych np. płeć, wiek, zainteresowania, przybliżona lokalizacja, zachowania na Stronie.

Każdy Użytkownik ma prawo wyrażenia sprzeciwu wobec profilowania, jeśli miałoby ono negatywny wpływ na prawa i obowiązki Użytkownika.

Jeżeli chcesz dowiedzieć się więcej o reklamie behawioralnej kliknij tutaj: https://www.youronlinechoices.com/pl/o-reklamie-behawioralnej

§4 FORMULARZE

Administrator stosuje następujące rodzaje formularzy w ramach Strony:

Formularz zapisu na newsletter – wymaga podania w odpowiednim miejscu swojego imienia i adresu e-mail. Pola te są obowiązkowe. Następnie Użytkownik, w celu dodania jego adresu e-mail do bazy subskrybentów Administratora, musi potwierdzić chęć zapisu. Uzyskane w ten sposób dane są dodawane do listy mailingowej w celu wysyłania newslettera.

Subskrypcja/zapis oznacza, że Użytkownik zgadza się z niniejszą Polityką prywatności oraz wyraża zgodę na wysyłanie mu informacji marketingowych i handlowych za pomocą środków komunikacji elektronicznej np. e-maila, w rozumieniu ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną (Dz. U. Nr 144, poz. 1204 z późn. zm.).

Poprzez zapis na newsletter Użytkownik wyraża również zgodę na wykorzystywanie przez Administratora telekomunikacyjnych urządzeń końcowych Użytkownika (np. telefonu, tabletu, komputera) w celu marketingu bezpośredniego produktów i usług Administratora oraz przedstawiania Użytkownikowi informacji handlowych zgodnie z art. 172 ust.1 ustawy Prawo telekomunikacyjne (Dz. U. z 2014 r. poz. 243 ze zm.)

Powyższe zgody są dobrowolne, jednakże konieczne do wysyłki newslettera, w tym m.in. do informowania o nowych wpisach blogowych, produktach, promocjach i rabatach oferowanych przez Administratora lub produktach osób trzecich polecanych przez niego. Zgody mogą zostać w każdej chwili wycofane, co spowoduje zaprzestanie wysyłania newslettera zgodnie z zasadami zawartymi w niniejszej polityce prywatności.

Newsletter jest wysyłany przez czas nieokreślony, od chwili aktywacji do czasu wycofania zgody. Po wycofaniu zgody, dane Użytkownika mogą być przechowywane w bazie newsletterowej jeszcze przez okres do 3 lat, w celu wykazania faktu udzielenia przez Użytkownika zgody na komunikację poprzez newsletter, działań Użytkownika (otwieralności e-maili) oraz chwili jej wycofania, a także ewentualnych związanych z tym roszczeń, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Wysyłka newslettera może zostać zaprzestana w przypadku niewykazania przez Użytkownika aktywności przez minimum 1 rok od rozpoczęcia świadczenia usługi newsletter lub odczytania ostatniej wiadomości e-mail (wysłanego newslettera). W takim przypadku, Administrator usunie dane Użytkownika z systemu do wysyłki newslettera (dostawcy). Użytkownik nie będzie uprawniony do otrzymania żadnej wiadomości od Administratora, chyba że zdecyduje się ponownie zapisać w formularzu zapisu na Newsletter lub skontaktuje się z Administratorem w inny, wybrany w tym celu sposób.

System mailingowy wykorzystywany do wysyłki newslettera odnotowuje wszelką aktywność i podejmowane działania Użytkownika związane z przesyłanymi do niego e-mailami (data i godzina otwarcia wiadomości, kliknięcia w linki, moment wypisania się, itp.).

Administrator może także prowadzić remarketing na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, polegający na promocji i reklamie usług kierowany do osób zapisanych na newsletter, w ten sposób, że podane adresy e-mail subskrybentów zostają wgrane do narzędzia marketingowego oferowanego przez Facebook Inc. tzw. menadżera reklam, a następnie kierowana jest do nich reklama utworzona przez Administratora lub osoby upoważnione, poprzez konto reklamowe Administratora, pod warunkiem, że subskrybenci newslettera są jednocześnie użytkownikami platformy Facebook (posiadają tam założone konto). Każdorazowo dane te są kasowane po zakończeniu kampanii reklamowej. W przypadku realizacji kolejnej kampanii reklamowej wgrywana jest do narzędzia zaktualizowana baza subskrybentów). Dokładna informacja o tzw. grupach niestandardowych odbiorców, zasady hashowania danych oraz przetwarzania tymi danymi znajdują się w polityce prywatności portalu Facebook pod tym linkiem https://www.facebook.com/legal/terms/customaudience# oraz https://www.facebook.com/legal/terms/dataprocessing, a Administrator zaleca zapoznanie się z tymi zasadami przez każdego Użytkownika i subskrybenta.

Wszelkie treści przekazywane w ramach usługi Newsletter są objęte ochroną prawnoautorską przysługującą właścicielowi serwisu

Użytkownik serwisu może złożyć reklamację na usługę Newsletter poprzez wysłanie wiadomości e-mail na adres: hey@nau-uniforms.pl

Reklamacja powinna zawierać dane umożliwiające identyfikację użytkownika serwisu składającego reklamację, opis nieprawidłowości oraz żądanie reklamacyjne. Termin na rozpatrzenie reklamacji przez serwis wynosi 14 dni. O rozstrzygnięciu reklamacji użytkownik serwisu zostanie powiadomiony za pośrednictwem wiadomości e-mail.

Użytkownik serwisu będący konsumentem może w sprawach dotyczących usługi Newsletter skorzystać z pozasądowych metod rozpatrywania reklamacji i dochodzenia roszczeń.

Formularz kontaktowy – umożliwia wysłanie wiadomości do Administratora i kontakt z nim drogą elektroniczną. Dane osobowe w postaci imienia, nazwiska, adres e-mail oraz dane podane w treści wiadomości, przetwarzane są przez Administratora zgodnie z niniejszą Polityką Prywatności w celu kontaktu z Użytkownikiem.

Po zakończeniu kontaktu z Tobą, dane mogą być archiwizowane, co jest prawnie uzasadnionym interesem Administratora. Administrator nie jest w stanie określić dokładnego okresu archiwizacji, a tym samym usunięcia wiadomości. Jednakże, maksymalny okres nie będzie wynosić dłużej niż terminy przedawnienia roszczeń wynikające z przepisów prawa.

Formularz systemu umożliwiający pozostawienie komentarzy - Wszelkie dane w formularzu komentarzy Użytkownik podaje dobrowolnie, jeżeli chce taki komentarz pozostawić. Umieszczając komentarz wyraża zgodę na przetwarzanie tych danych. Są to: imię, nazwisko, e-mail, nazwa strony internetowej, numer IP. Niektóre dane oznaczone jako obowiązkowe muszą zostać wpisane.

Administrator korzysta z systemu do komentarzy Disqus. Jeżeli Użytkownik chce pozostawić komentarz musi posiadać aktywne konto u dostawcy komentarzy Disqus. Zasady pozostawienia komentarzy określone są w regulaminie świadczenia tejże usługi przez dostawcę Disqus, który jest samodzielnym administratorem danych Użytkownika. W ramach Strony, Administrator ma dostęp jedynie do danych jakie podałeś w serwisie Disqus np. imię, nazwisko, wizerunek w postaci avatara.

Administrator zaleca zapoznanie się z polityką prywatności świadczenia usług przez dostawcę Disqus Inc., 301 Howard Street, Suite 300, San Francisco, CA94105, USA.

Administrator nie ponosi odpowiedzialności za treść komentarzy zamieszczanych przez czytelników Strony i bloga. Administrator zastrzega sobie prawo do niezamieszczania komentarzy o charakterze spamu, obraźliwych, zawierających wulgarne lub obraźliwe zwroty, treści niezgodne z prawem lub zawierające jakiekolwiek linki do innych stron umieszczone bez jego zgody.

Formularz zamówienia w Sklepie – Składając zamówienie w sklepie internetowym Administratora musisz podać określone dane zgodnie z zasadami zawartymi w regulaminie sprzedaży w celu realizacji zamówienia, realizacji obowiązków prawnych nałożonych na Administratora, rozliczeń, rozpatrywania roszczeń, w celach statystycznych i archiwalnych, a także w celu marketingu bezpośredniego w stosunku do klientów, co jest prawnie uzasadnionym interesem Administratora.

Są to głównie: imię, nazwisko, nazwa firmy, NIP, adres zamieszkania lub siedziba firmy, ewentualnie adres do doręczeń, adres e-mail. Jeżeli posiadasz już konto użytkownika w sklepie to wówczas wystarczy podanie loginu (lub adresu e-mail) oraz hasła i zalogowanie się na swoje konto, a następnie dokonanie dalszych kroków związanych z zamówieniem.

Administrator przechowuje dane przez czas realizacji zamówienia czy usługi, a po jej wykonaniu przez okres niezbędny do ochrony przed roszczeniami. Ponadto, przez czas wskazany przepisami prawa np. podatkowego (m.in. okres przechowywania faktur).

Formularz reklamacji i odstąpienia od umowy w sklepie internetowym NAU Not Another Uniforms – W przypadku korzystania z usług lub produktów Administratora możesz złożyć reklamację lub odstąpić od zawartej umowy. W tym celu, Administrator umożliwia Ci wypełnienie formularza reklamacyjnego i formularza odstąpienia od umowy załączonych do regulaminu sprzedaży. Możesz także dokonać tych czynności bez wypełniania formularza, jednakże podając niezbędne dane.

Wymagane w tym wypadku dane to: imię, nazwisko lub ewentualnie nazwa użytkownika, adres zamieszkania lub adres siedziby firmy (jeżeli zamówienie było dokonywane w imieniu firmy), adres e-mail, numer telefonu (ewentualnie), numer rachunku bankowego (jeśli konieczny będzie zwrot).

Podanie danych jest dobrowolne, ale niezbędne do rozpatrzenia reklamacji zgodnie z przepisami prawa oraz regulaminem sprzedaży. Dane będą przechowywane w celu realizacji procedury reklamacyjnej / odstąpienia od umowy oraz w celach archiwalnych i obrony przed roszczeniami.

Formularz rejestracyjny założenia konta Użytkownika w sklepie internetowym – Użytkownik ma możliwość założenia konta w sklepie internetowym i w tym celu powinien dokonać odpowiedniej rejestracji i podania danych: imię, nazwisko, adres e-mail, adres zamieszkania, adres siedziby firmy, NIP, a następnie hasła.

Założenie konta odbywa się na zasadach podanych w regulaminie sprzedaży i jest usługą świadczoną drogą elektroniczną. Zasady utrzymywania konta oraz jego ewentualnego usunięcia zawarte są w regulaminie.

Obowiązkowe są dane oznaczone jako takie i bez ich podania nie będzie możliwe założenie konta użytkownika. Podanie pozostałych danych jest dobrowolne.

Administrator może powierzać przetwarzanie danych osobowych podmiotom trzecim bez odrębnej zgody Użytkownika (na podstawie umowy powierzenia). Dane pozyskane z formularzy nie mogą być przekazywane podmiotom trzecim.

Jeżeli Użytkownik korzysta z usług dostawców zewnętrznych jak np. Google, czy Disquis powinien zapoznać się z ich polityką prywatności, dostępną u dostawców tych usług, na ich stronach internetowych.

§5 WYŁĄCZENIE ODPOWIEDZIALNOŚCI I PRAWA AUTORSKIE

Wszystkie treści umieszczone na Stronie stanowią przedmiot praw autorskich określonych osób i/lub Administratora (np. zdjęcia, teksty, inne materiały, itp.). Administrator nie wyraża zgody na kopiowanie tychże treści w całości lub w części bez jego wyraźnej, uprzedniej zgody.

Administrator informuje niniejszym Użytkownika, że jakiekolwiek rozpowszechnianie treści udostępnionych przez Administratora stanowi naruszenie przepisów prawa i może rodzić odpowiedzialność cywilną lub karną. Administrator może także domagać się stosownego odszkodowania zadośćuczynienia z tytułu poniesienia strat materialnych lub niematerialnych zgodnie z obowiązującymi przepisami.

§6 TECHNOLOGIE

W celu korzystania ze strony internetowej Administratora niezbędne jest posiadanie: urządzenia z dostępem do sieci Internet, aktywnej skrzynki elektronicznej odbierającej wiadomości e-mail, przeglądarki internetowej umożliwiającej wyświetlanie stron www, oprogramowania umożliwiającego odczyt treści w przedstawionych formatach np. pdf., video, mp3, mp4.