Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego marta-sokolowska.com, zwanego dalej „Serwisem”.

Polityka dotyczy w szczególności danych przetwarzanych w związku z:

• zapisem do newslettera,
• zgłoszeniem udziału w wydarzeniach,
• korzystaniem z formularza kontaktowego,
• technicznym korzystaniem z Serwisu.

Serwis nie wykorzystuje plików cookies.

1. Administrator danych osobowych

Administratorem danych osobowych jest Marta Sokołowska.
W sprawach dotyczących przetwarzania danych osobowych można skontaktować się pod adresem e-mail: info@martasokolowska.com.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące dane osobowe:

Newsletter

• adres e-mail,

Zgłoszenia na wydarzenia

• imię,
• nazwisko,
• adres e-mail,
• inne informacje dobrowolnie przekazane przez użytkownika, jeżeli formularz umożliwia ich podanie.

Formularz kontaktowy

• imię,
• nazwisko,
• adres e-mail,
• treść wiadomości,
• inne dane dobrowolnie podane przez użytkownika w treści wiadomości.

Dane techniczne

Podczas korzystania z Serwisu mogą być przetwarzane dane techniczne zapisywane w logach serwera, w szczególności:

• adres IP urządzenia,
• data i godzina połączenia,
• adres żądanego zasobu,
• informacje o przeglądarce internetowej,
• informacje dotyczące systemu operacyjnego lub urządzenia,
• informacje dotyczące błędów i zdarzeń związanych z działaniem Serwisu.

Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane potrzebne do realizacji określonych celów.

3. Newsletter

3.1. Cel przetwarzania danych

Dane podane podczas zapisu do newslettera są przetwarzane w celu przesyłania użytkownikowi wiadomości związanych z działalnością Administratora, w szczególności informacji o:

• nowych materiałach lub treściach publikowanych w Serwisie,
• organizowanych wydarzeniach,
• aktualnościach,

3.2. Podstawa prawna

Podstawą prawną przetwarzania danych osobowych w celu prowadzenia newslettera jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO.

Jeżeli newsletter zawiera informacje handlowe lub służy marketingowi bezpośredniemu, jego wysyłka odbywa się również na podstawie uprzedniej zgody użytkownika wymaganej przez art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Zapis do newslettera jest dobrowolny.

3.3. Cofnięcie zgody i rezygnacja z newslettera

Użytkownik może w dowolnym momencie zrezygnować z otrzymywania newslettera i wycofać swoją zgodę.

Rezygnacja jest możliwa poprzez skorzystanie z linku rezygnacji znajdującego się w wiadomości newsletterowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.4. Okres przechowywania danych

Dane wykorzystywane do wysyłki newslettera są przetwarzane do momentu wycofania zgody lub rezygnacji z newslettera.

Po rezygnacji Administrator może zachować w ograniczonym zakresie informacje dotyczące udzielonej wcześniej zgody, jeżeli jest to konieczne do wykazania zgodności wcześniejszego przetwarzania z prawem lub do ustalenia, dochodzenia albo obrony przed roszczeniami.

Dane takie nie będą wykorzystywane do dalszej wysyłki newslettera.

4. Zapisy na wydarzenia

4.1. Cel przetwarzania danych

Dane przekazane podczas zgłoszenia udziału w wydarzeniu są przetwarzane w celu:

• przyjęcia i obsługi zgłoszenia,
• prowadzenia listy uczestników,
• kontaktu z osobą zgłaszającą udział,
• przesłania potwierdzenia zgłoszenia,
• przekazywania informacji organizacyjnych dotyczących wydarzenia,
• informowania o zmianie terminu, miejsca, programu lub odwołaniu wydarzenia,
• organizacji i przeprowadzenia wydarzenia.

Dane podane w celu udziału w wydarzeniu nie są automatycznie wykorzystywane do wysyłki newslettera.

Zapis do newslettera, jeżeli jest dostępny w ramach formularza zgłoszenia na wydarzenie, stanowi odrębny i dobrowolny wybór użytkownika.

4.2. Podstawa prawna

Jeżeli zgłoszenie udziału w wydarzeniu prowadzi do zawarcia umowy dotyczącej uczestnictwa lub stanowi działanie podejmowane na żądanie użytkownika przed jej zawarciem, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W przypadku wydarzeń, w których zgłoszenie nie prowadzi do zawarcia umowy, w szczególności niektórych nieodpłatnych wydarzeń o charakterze otwartym, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na organizacji wydarzenia oraz obsłudze osób, które dobrowolnie zgłosiły chęć udziału.

Jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami, dane mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest w takim przypadku ochrona jego praw.

4.3. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone w formularzu jako wymagane są niezbędne do przyjęcia i obsługi zgłoszenia.

Niepodanie wymaganych danych może uniemożliwić zapisanie się na wydarzenie.

4.4. Okres przechowywania danych

Dane dotyczące zgłoszenia będą przechowywane przez czas niezbędny do organizacji i przeprowadzenia wydarzenia.

Po zakończeniu wydarzenia dane mogą być przechowywane przez okres niezbędny do:

• rozliczenia wydarzenia, jeżeli jest to konieczne,
• wykonania obowiązków wynikających z przepisów prawa,
• ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami,

nie dłużej jednak niż jest to niezbędne do realizacji tych celów.

5. Formularz kontaktowy

5.1. Cel przetwarzania danych

Dane podane w formularzu kontaktowym są przetwarzane w celu:

• przyjęcia wiadomości,
• udzielenia odpowiedzi,
• prowadzenia dalszej korespondencji,
• załatwienia sprawy, której dotyczy wiadomość.

5.2. Podstawa prawna

Podstawą prawną przetwarzania danych związanych ze zwykłą korespondencją jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na możliwości komunikowania się z osobami zainteresowanymi jego działalnością oraz udzielaniu odpowiedzi na kierowane do niego wiadomości.

Jeżeli kontakt dotyczy zawarcia umowy albo podjęcia działań na żądanie użytkownika przed jej zawarciem, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W przypadku danych potrzebnych do ustalenia, dochodzenia lub obrony przed roszczeniami podstawą przetwarzania może być art. 6 ust. 1 lit. f RODO.

5.3. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne.

Podanie adresu e-mail lub innych danych umożliwiających kontakt jest jednak niezbędne, jeżeli użytkownik oczekuje odpowiedzi.

Użytkownik powinien unikać przekazywania w treści wiadomości danych osobowych, które nie są potrzebne do załatwienia jego sprawy.

5.4. Okres przechowywania danych

Dane zawarte w korespondencji będą przechowywane przez okres potrzebny do obsługi wiadomości i zakończenia sprawy.

Jeżeli korespondencja może mieć znaczenie dla zawartej umowy, rozliczeń albo ustalenia, dochodzenia lub obrony przed roszczeniami, może być przechowywana przez odpowiedni okres wynikający z przepisów prawa lub właściwych okresów przedawnienia.

6. Dane techniczne i logi serwera

Korzystanie z Serwisu może wiązać się z automatycznym zapisywaniem w logach serwera informacji technicznych związanych z połączeniem z Serwisem.

Informacje te mogą obejmować w szczególności adres IP, datę i godzinę żądania, adres żądanego zasobu oraz informacje dotyczące przeglądarki, systemu operacyjnego i urządzenia.

Dane te są przetwarzane w celu:

• zapewnienia prawidłowego działania Serwisu,
• zapewnienia bezpieczeństwa Serwisu i bazy danych,
• wykrywania i usuwania błędów,
• wykrywania prób nieuprawnionego dostępu,
• przeciwdziałania nadużyciom i atakom,
• diagnozowania incydentów bezpieczeństwa.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, integralności oraz prawidłowego działania Serwisu.

Logi serwera są przechowywane przez 30 dni.

W przypadku wystąpienia incydentu bezpieczeństwa odpowiednie dane mogą być przechowywane dłużej, jeżeli jest to konieczne do wyjaśnienia zdarzenia albo ustalenia, dochodzenia lub obrony przed roszczeniami.

7. Pliki cookies

Serwis nie wykorzystuje plików cookies ani podobnych technologii służących do przechowywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do informacji już przechowywanych na jego urządzeniu.

Serwis nie wykorzystuje cookies w celach analitycznych, reklamowych, marketingowych ani do profilowania użytkowników.

Jeżeli sposób działania Serwisu ulegnie w przyszłości zmianie i zostaną wprowadzone pliki cookies lub podobne technologie, niniejsza Polityka prywatności zostanie odpowiednio zaktualizowana. Jeżeli przepisy będą tego wymagały, użytkownikowi zostanie również zapewniona możliwość wyrażenia odpowiedniej zgody przed zastosowaniem takich technologii.

8. Odbiorcy danych

Administrator samodzielnie administruje Serwisem oraz jego bazą danych i nie przekazuje danych osobowych zewnętrznemu administratorowi strony internetowej.

Dane mogą jednak być przetwarzane przez zewnętrznych dostawców usług, z których Administrator korzysta w związku z prowadzeniem Serwisu, w szczególności:

• dostawcę usług hostingowych,
• dostawcę serwera lub infrastruktury informatycznej,
• dostawcę poczty elektronicznej,
• dostawców usług związanych z bezpieczeństwem, utrzymaniem infrastruktury lub wykonywaniem kopii zapasowych, jeżeli takie usługi są wykorzystywane.

Podmioty te mogą przetwarzać dane osobowe w imieniu Administratora wyłącznie w zakresie niezbędnym do świadczenia odpowiednich usług i na zasadach wynikających z obowiązujących przepisów o ochronie danych osobowych.

Dane mogą zostać udostępnione również organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.

Administrator nie sprzedaje ani nie udostępnia baz danych użytkowników innym podmiotom w celu prowadzenia przez nie własnego marketingu.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator może korzystać z dostawców usług informatycznych, hostingowych, pocztowych lub newsletterowych mających siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym.

Jeżeli korzystanie z konkretnego dostawcy wiąże się z przekazaniem danych osobowych poza Europejski Obszar Gospodarczy, Administrator zapewnia, aby przekazanie odbywało się na podstawie mechanizmu przewidzianego przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, lub
• odpowiednich zabezpieczeń przewidzianych przez RODO, takich jak standardowe klauzule umowne.

Informację o konkretnych stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem pod adresem [ADRES E-MAIL].

Jeżeli wszyscy wykorzystywani przez Ciebie dostawcy przechowują i przetwarzają dane wyłącznie na terenie EOG, możesz zamiast powyższych akapitów wpisać: „Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych.”

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, mogą przysługiwać — zależnie od podstawy prawnej oraz okoliczności konkretnego przetwarzania — następujące prawa:

• prawo dostępu do swoich danych osobowych,
• prawo otrzymania kopii danych,
• prawo sprostowania nieprawidłowych danych,
• prawo uzupełnienia niekompletnych danych,
• prawo żądania usunięcia danych,
• prawo żądania ograniczenia przetwarzania,
• prawo do przenoszenia danych — w przypadkach przewidzianych przez RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.W celu wykonania swoich praw należy skontaktować się z Administratorem. Administrator może poprosić osobę składającą żądanie o podanie informacji niezbędnych do potwierdzenia jej tożsamości, jeżeli istnieją uzasadnione wątpliwości co do tego, kto składa żądanie.

11. Prawo wniesienia skargi do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami prawa, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do wniesienia skargi nie ogranicza możliwości skorzystania z innych środków ochrony prawnej przewidzianych przepisami prawa.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Administrator nie wykorzystuje danych użytkowników do profilowania.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz związanego z nimi ryzyka.

W szczególności Administrator podejmuje działania służące ochronie danych przed:

• dostępem osób nieuprawnionych,
• przypadkową utratą,
• zniszczeniem,
• nieuprawnioną zmianą,
• nieuprawnionym ujawnieniem.

Dostęp administracyjny do Serwisu, serwera i bazy danych jest ograniczony do Administratora oraz, jeżeli jest to konieczne, odpowiednio upoważnionych dostawców infrastruktury lub usług.

14. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Jednocześnie:

• brak podania adresu e-mail uniemożliwia zapis do newslettera,
• brak podania danych wymaganych w formularzu zapisu na wydarzenie może uniemożliwić przyjęcie zgłoszenia,
• brak podania danych kontaktowych w formularzu kontaktowym może uniemożliwić udzielenie odpowiedzi.

Użytkownik nie ma obowiązku zapisywania się do newslettera w celu korzystania z formularza kontaktowego ani w celu zgłoszenia udziału w wydarzeniu, chyba że charakter konkretnego wydarzenia uzasadnia odrębne warunki uczestnictwa, które nie dotyczą zgody marketingowej.

15. Źródło danych

Administrator pozyskuje dane osobowe bezpośrednio od osoby, której dane dotyczą, w szczególności za pośrednictwem formularzy dostępnych w Serwisie lub poprzez korespondencję elektroniczną.

Dane techniczne związane z korzystaniem z Serwisu są generowane automatycznie podczas komunikacji urządzenia użytkownika z serwerem.

16. Zmiany Polityki prywatności

Polityka prywatności może zostać zmieniona, jeżeli zmieni się:

• sposób działania Serwisu,
• zakres zbieranych danych,
• cel lub sposób ich przetwarzania,
• wykorzystywani dostawcy usług,
• obowiązujące przepisy prawa.