Polityka prywatności

POLITYKA PRYWATNOŚCI

 I. Ogólne informacje

1. Niniejsza Polityka Prywatności to zbiór zasad, których celem jest poinformowanie o wszystkich aspektach procesu dotyczącego pozyskiwania, przetwarzania oraz zabezpieczania Pani/Pana danych osobowych. Polityka jest adresowana do wszystkich Użytkowników Strony Internetowej Administratora oraz korzystających z usług Newslettera i Sklepu.
2. Niniejsza Polityka określa zasady dotyczące przetwarzania danych osobowych przez Administratora Danych Osobowych którym jest:
   Notomi Polska sp. z o.o. z siedzibą w Warszawie, ul. Czerniakowska 87A, 00-718 Warszawa, KRS 0000429838, NIP: 9492107026, REGON: 241123546, (dalej: „Administrator”)
   
   Kontakt w sprawie przetwarzania danych osobowych możliwy jest za pośrednictwem korespondencji mailowej pod adresem: iod@notomi.com lub na adres siedziby Administratora

3. Niniejsza Polityka może być zmieniana i aktualizowana, w sytuacji zmian w praktykach związanych z przetwarzaniem danych osobowych (uwzględniając aktualne orzecznictwo i wytyczne PUODO) lub zmiany przepisów prawa powszechnie obowiązującego. O zmianach Polityki Administrator będzie odpowiednio informował Użytkowników Strony umieszczając stosowną informacje na Stronie Internetowej.
4. Korzystanie ze Strony Internetowej Administratora wiąże się z koniecznością zapoznana się przez Użytkownika z treścią niniejszej Polityki Prywatności.
5. Podanie Administratorowi danych osobowych jest dobrowolne, ale jest warunkiem koniecznym do korzystania ze Strony internetowej

II. Definicje

1. Administrator oznacza jednostkę, która decyduje, jak i w jakich celach Przetwarzane są Dane Osobowe. Administrator jest odpowiedzialny za zgodność przetwarzania z obowiązującym prawem dotyczącym ochrony danych.
2. Dane Osobowe oznacza wszelkie informacje o jakiejkolwiek zidentyfikowanej osobie fizycznej lub osobie fizycznej, która jest możliwa do zidentyfikowania.
3. Przetwarzać, Przetwarzanie lub Przetworzone oznacza wszelkie działania związane z Danymi Osobowymi, dokonane w sposób zautomatyzowany lub nie, takie jak: pozyskiwanie, nagrywanie, organizowanie, strukturyzowanie, przechowywanie, adaptowanie lub zmienianie, odzyskiwanie, konsultowanie, używanie, udostępnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w jakikolwiek inny sposób, porządkowanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
4. Podmiot przetwarzający oznacza jakąkolwiek osobę lub jednostkę, która Przetwarza Dane Osobowe w imieniu Administratora (inną niż pracownik Administratora).
5. Strona internetowa - notomi.com
6. Usługi Elektroniczne - usługi świadczone za pośrednictwem Strony Internetowej. Świadczenie Usług Elektronicznych na rzecz Usługobiorców na Stronie internetowej odbywa się na warunkach określonych w Regulaminie Sklepu.
7. Fanpage Administratora na portalach społecznościowych:

• Facebook pod linkiem: https://www.facebook.com/notomipolska
• TikTok pod linkiem: https://www.tiktok.com/@notomi_official
• Instagram pod linkiem: https://www.instagram.com/notomi_official/
• YouTube pod linkiem: https://www.youtube.com/channel/UCHOh90sbVz00fKaQ9g4elaA

III. Przetwarzanie Danych Osobowych Użytkowników

1. Administrator może pozyskiwać Dane Osobowe Użytkowników w szczególności, w następujących przypadkach:
   1. podania Danych Osobowych przez Użytkowników (np. kontakt mailowy, telefoniczny, lub w jakikolwiek inny sposób) na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – udzielenie odpowiedzi na wiadomość, zapytanie) w związku z koniecznością załatwienia zgłoszonej sprawy czy obsługi zapytania,
   2. ustalenia, dochodzenia lub obrony przed roszczeniami, w tym prowadzenia postępowań sądowych i przedsądowych, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – ochrona praw Administratora);
   3. zapewnienia prawidłowego funkcjonowania Strony Internetowej za pośrednictwem plików cookies, w tym obsługi, utrzymania, ulepszania i udostępniania jej funkcji, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – zapewnienie prawidłowego działania Strony Internetowej);
   4. zapobiegania oszustwom oraz nadużyciom przy korzystaniu ze Strony Internetowej, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – bezpieczeństwo świadczonych usług);
   5. tworzenia wewnętrznych zestawień, analiz i statystyk, w tym raportowania, badań marketingowych, planowania rozwoju Strony Internetowej i Newslettera oraz tworzenia modeli statystycznych, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – rozwój i optymalizacja świadczonych usług)
   6. pozyskania Danych Osobowych Użytkowników opublikowanych w mediach społecznościowych (Fanpage Administratora) (np. pozyskanie informacji z profilu prywatnego Użytkowników w mediach społecznościowych, w zakresie, w jakim informacje te są widoczne jako publiczne) na podstawie 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora - promocji własnej działalności i usług, prowadzenie profilu społecznościowego (Fanpage), budowanie i umacnianie relacji z klientami, prowadzenie analiz i statystyk dot. popularności i funkcjonowania profilu a także ustalenia, dochodzenia oraz obrony przed ewentualnymi roszczeniami dotyczącymi korzystania z profilu, odpowiedz na kontakt),
   7. wyrażenia zgody przez Użytkownika na przetwarzanie podanych danych osobowych w celu wysyłki Newslettera (za pośrednictwem narzędzia Edrone, opisanego szczegółowo w rozdziale XVI niniejszej Polityki), na podstawie art. 6 ust. 1 lit. a (zgoda) wysłanie informacji handlowych – Newsletter, udostępnianie treści marketingowych za pośrednictwem komunikacji elektronicznej, zgodnie z art. 398 i Prawa Komunikacji Elektronicznej,
   8. pozyskania lub poproszenia Użytkowników o podanie Danych Osobowych Użytkowników, podczas wizyt Użytkowników na stronach Administratora lub używania jakichkolwiek funkcji lub zasobów dostępnych na lub poprzez Stronę- pliki cookie właśnie oraz podmiotów trzecich. Kiedy Użytkownicy odwiedzają Stronę, urządzenia i przeglądarki Użytkowników mogą automatycznie udostępniać pewne informacje (takie jak typ urządzenia, system operacyjny, typ przeglądarki, ustawienia przeglądarki, adres IP, ustawienia językowe, daty i pory łączenia się ze Stroną i inne informacje techniczne odnośnie komunikacji), niektóre z nich mogą stanowić Dane Osobowe. Podczas wizyty na Stronie Internetowej żadne Dane Osobowe Użytkowników nie będą przechowywane przez Administratora, bez odpowiedniej podstawy prawnej. W zakresie plików cookies Administrator - poza niezbędnymi plikami, każdorazowo uzyska zgodę Użytkownika na instalację pozostałych plików cookies (w tym plików podmiotów trzecich Google Analytics). Udzielenie w/w zgody jest fakultatywne i nie wpływa na możliwość korzystania ze Strony Internetowej. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a (zgoda – w zakresie pozostałych, poza niezbędnymi plików cookies) i 399 Prawa Komunikacji Elektronicznej (przepis prawa – w zakresie niezbędnych plików cookies).
   9. Konto w Sklepie na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy o świadczenie usługi drogą elektroniczną – prowadzenie i obsługa Konta) w celu założenia, prowadzenia i obsługi Konta Użytkownika w Sklepie, w tym umożliwienia składania zamówień, przeglądania historii zamówień oraz zarządzania danymi Użytkownika a także Realizacja umowy sprzedaży (zamówienia) w celu przyjęcia, potwierdzenia, przetworzenia i realizacji zamówienia złożonego w Sklepie, obsługi płatności, dostawy zamówienia, rozpatrywania reklamacji i zwrotów oraz obsługi odstąpienia od umowy.
2. Podanie danych osobowych jest dobrowolne, nie jest obowiązkiem ustawowym. W określonych przypadkach bez podania danych osobowych nie jest możliwe jednak korzystanie z pełnej funkcjonalnosci Strony internetowej czy usług Newslettera. Kategorie Danych Osobowych Użytkowników Przetwarzane przez Administratora mogą, w szczególności, zawierać:
   1. Dane personalne: imię (imiona), nazwisko (nazwiska),
   2. Dane kontaktowe: dane firmowe, adres e-mail, numer telefonu.
   3. Treści komunikatów: wszystkie komunikaty (zapytania, wypowiedzi, poglądy i opinie), które zostały opublikowane na stronie Administratora lub jego Fanpagach przez Użytkownika.
   4. Numer IP, pliki cookie i informacje o sposobie korzystania z naszej Strony Internetowej i Newslettera – podczas korzystania ze Strony Internetowej lub Newslettera.
   5. Wizerunek: w przypadku publikacji opinii, pozostawienia komentarza, kliknięcia przycisku ”Lubię to” na portalu społecznościowym Administratora (Fanpage) (o ile na prywatnym koncie tego portalu Użytkownik ma udostępniony swój wizerunek).
   6. Dane związane z zamówieniem i jego realizacją: przedmiot, zakres i wartość zamówienia, numer i historia zamówień, adres dostawy (w tym punkt odbioru/paczkomat), dane niezbędne do wystawienia faktury lub rachunku (w tym NIP i nazwa firmy w przypadku przedsiębiorców).
   7. Dane związane z płatnością, reklamacją lub zwrotem: informacje o metodzie i statusie płatności (bez danych karty płatniczej, które przetwarza wyłącznie operator płatności), treść zgłoszenia reklamacyjnego lub zwrotu oraz numer rachunku bankowego do zwrotu środków.
   8. Dane behawioralne i dotyczące aktywności na Stronie Internetowej: informacje o sposobie korzystania ze Strony Internetowej, w tym ruchy i kliknięcia kursora myszy, przewijanie strony, czas spędzony na poszczególnych podstronach, interakcje z treścią, kliknięcia w reklamy oraz identyfikatory urządzenia i przeglądarki – gromadzone za pośrednictwem narzędzi Google Ads, Google Analytics, Microsoft Clarity, Mouseflow oraz Facebook Pixel oraz Edrone, na zasadach i za zgodą Użytkownika opisanych szczegółowo w rozdziałach XI–XV niniejszej Polityki.
3. Administrator wykorzystuje profile typu fanpage na portalach społecznościowych. Publiczne dane udostępniane przez Użytkowników mediów społecznościowych mogą być wykorzystywane w celu:
   1. udzielania odpowiedzi na prywatne wiadomości, które są do nas kierowane,
   2. prowadzenia dyskusji w ramach komentarzy pod poszczególnymi postami,
   3. udostępniania naszych postów osobom obserwującym nasz Fanpage,
   4. marketingowym polegającym na informowaniu o naszych usługach oraz o nas samych za pomocą postów, które umieszczamy na naszym Fanpage, w tym postów sponsorowanych, które są wyświetlane szerszemu gronu Użytkowników,
   5. statystycznym polegającym na prezentowaniu danych o wyświetlalności naszych postów, ich zasięgach, liczbie interakcji; dane prezentowane nam przez właścicieli portali społecznościowych są danymi statystycznymi, jednak są tworzone na podstawie obserwacji zachowań na naszym Fanpagu.
4. Obecnie na Stronie Administratora wykorzystywane są przekierowania do następujących portali społecznościowych (Fanpage):

• Facebook,
• Instagram,
• YouTube,
• TikTok

5. Z chwilą polubienia postu Administratora, pozostawienia komentarza, wysłania wiadomości prywatnej, subskrypcji kanału Administrator wspólnie z:

• Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia
• Google Ireland Limited Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Irlandia
• TikTok Technology Limited The Sorting Office, Ropemaker Place, Dublin 2, Dublin, D02 HD23, Ireland, Irlandia.
  
  staje się Administratorami Pani/Pana danych osobowych udostępnionych na swoim Fanpagu w zakresie przetwarzania danych do celów statystycznych oraz reklamowych.

6. W związku z powyższym zachęcamy do zapoznania się z polityką prywatności:

• Facebook - https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
• Instagram- https://privacycenter.instagram.com/policy/
• Youtube- https://policies.google.com/privacy?hl=pl
• Tik Tok - https://www.tiktok.com/legal/page/eea/privacy-policy/pl

VI. Udostępnianie Danych Osobowych podmiotom trzecim

1. Administrator może udostępniać Dane Osobowe Użytkowników:
   1. osobom upoważnionym przez Administratora do przetwarzania danych,
   2. podmiotom, którym powierzono przetwarzanie danych np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze,
   3. innym administratorom, jeżeli jest to wymagane przez prawo lub w dobrej wierze, że takie działanie jest konieczne w celu zastosowania się do obowiązujących przepisów prawa, w szczególności w odpowiedzi na żądanie sądu, organów państwa.
2. W szczególności, w zależności od korzystania przez Użytkownika ze Strony Internetowej, Newslettera lub Sklepu, do kategorii odbiorców danych osobowych mogą należeć:
   1. dostawcy narzędzi analitycznych i statystycznych: Google LLC (Google Analytics), Microsoft Corporation (Microsoft Clarity), Mouseflow ApS (Mouseflow) – szczegóły przetwarzania opisano w rozdziałach XI, XII i XV niniejszej Polityki;
   2. dostawcy narzędzi marketingowych i reklamowych: Google LLC (Google Ads), Meta Platforms Ireland Limited (Facebook Pixel), Edrone sp. z o.o. (Edrone) – szczegóły opisano w rozdziałach XIII, XIV i XVI niniejszej Polityki;
   3. operator płatności elektronicznych obsługujący transakcje dokonywane w Sklepie w szczególności PayPro Spółka Akcyjna z siedzibą w Poznaniu,
   4. podmioty realizujące dostawę zamówionych towarów: firmy kurierskie, Poczta Polska, operatorzy paczkomatów/punktów odbioru, w szczególności: BLP sp. z o.o. (BLPaczka) – operator odpowiedzialny za realizację dostaw w ramach usług InPost Kurier oraz InPost Paczkomat®; Orlen Paczka sp. z o.o. – operator odpowiedzialny za realizację dostaw w ramach usługi Orlen Paczka
   5. dostawcy usług hostingowych oraz podmioty obsługujące infrastrukturę IT Administratora (Shoper);
   6. biuro rachunkowe lub dział księgowości obsługujący rozliczenia podatkowe związane ze sprzedażą w Sklepie;
   7. dostawcy usług prawnych, doradczych i audytowych – w zakresie niezbędnym do świadczenia tych usług na rzecz Administratora;
   8. właściwe organy publiczne (sądy, organy ścigania, organy podatkowe) – wyłącznie na podstawie i w granicach obowiązujących przepisów prawa.
3. Jeżeli zaangażujemy podmiot trzeci do Przetwarzania Danych Osobowych Użytkowników, zgodnie z zawartą z takim podmiotem umową powierzenia przetwarzania, Podmiot przetwarzający będzie zobowiązany do:
   1. Przetwarzania wyłącznie Danych Osobowych wskazanych w uprzednich, pisemnych poleceniach Administratora; oraz
   2. zastosowania wszelkich środków ochrony poufności i bezpieczeństwa Danych Osobowych i zapewnienia przestrzegania wszystkich innych wymogów prawa powszechnie obowiązującego.
4. Z uwagi na korzystanie z usług Facebooka, Instagram, YouTube i TikToka dane mogą być przekazywane przez te podmioty do państw trzecich - Stanów Zjednoczonych Ameryki (USA) czy Chin w związku z udostępnianiem ich wewnętrznie przez te podmioty do: Meta Platforms Inc. Google LLC (USA)  lub Bejing ByteDance Technology Co Ltd. (Chiny) na co Administrator nie ma wpływu.

V. Usługi podmiotów trzecich

1. Strona internetowa może zawierać funkcje lub łącza przekierowujące do witryn i usług dostarczanych przez osoby trzecie, które nie są przez nas zarządzane. Informacje, które podajesz na tych stronach lub usługach, będą podlegać ich własnej polityce prywatności i procedurom przetwarzania danych.
2. Administrator nie ponosi odpowiedzialności za procedury związane z przetwarzaniem przez niezależnych Administratorów stron internetowych i dostawców usług.
3. Zachęcamy do zapoznania się z polityką prywatności i bezpieczeństwa stron trzecich przed przekazaniem im informacji.

Ochrona Danych

1. Administrator informuje, iż wdrożył odpowiednie techniczne i organizacyjne środki w celu ochrony Danych Osobowych, w szczególności obejmujące zabezpieczenia przeciwko przypadkowemu lub bezprawnemu zniszczeniu, utracie, zmianie, nieuprawnionej publikacji, nieuprawnionemu dostępowi oraz innym bezprawnym i nieautoryzowanym formom Przetwarzania, zgodnie z obowiązującym prawem.
2. Administrator nie odpowiada za działania lub zaniechania Użytkowników. Użytkownicy są odpowiedzialni za upewnienie się, że wszystkie Dane Osobowe są przesyłane do Administratora w sposób bezpieczny.
3. Administrator nie podejmuje wobec Użytkowników zautomatyzowanych decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających, o których mowa w art. 22 RODO.
4. Administrator informuje jednocześnie, że w ramach korzystania z narzędzi opisanych w rozdziałach XI–XV niniejszej Polityki (Microsoft Clarity, Google Analytics, Google Ads, Facebook Pixel, Mouseflow, Edrone) może dochodzić do profilowania w rozumieniu art. 4 pkt 4 RODO, polegającego na zautomatyzowanym przetwarzaniu danych w celu oceny niektórych czynników osobowych Użytkownika, w szczególności analizy jego aktywności na Stronie Internetowej, zainteresowań oraz preferencji zakupowych, w celu dopasowania wyświetlanych treści reklamowych lub analizy sposobu korzystania ze Strony Internetowej. Profilowanie to nie wywołuje skutków prawnych wobec Użytkownika ani nie wpływa w istotny sposób na jego sytuację i odbywa się wyłącznie na podstawie zgody Użytkownika, w zakresie, w jakim wymagają tego przepisy o ochronie danych osobowych oraz prawa komunikacji elektronicznej.
5. Użytkownik ma prawo w każdej chwili wycofać zgodę na profilowanie związane z plikami cookies za pośrednictwem narzędzia do zarządzania zgodami dostępnego na Stronie Internetowej.

VII. Dokładność Danych

1. Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że:
   1. Dane Osobowe Użytkowników, które Przetwarza Administrator są dokładne i jeżeli jest to konieczne, aktualizowane;
   2. wszystkie Dane Osobowe Użytkowników, które Przetwarza Administrator, a które są błędne (mając na uwadze cel, w jakim są Przetwarzane) będą usuwane lub poprawiane bez zbędnej zwłoki.
2. Administrator, w każdej chwili, może zapytać Użytkowników o dokładność Przetwarzanych Danych Osobowych.

VIII. Minimalizacja zakresu Danych

Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że zakres Danych Osobowych Użytkowników, które Przetwarza jest ograniczony do Danych Osobowych adekwatnie wymaganych w celach wskazanych w niniejszej Polityce.

IX. Międzynarodowy Transfer Danych

Dane osobowe mogą być udostępniane i przetwarzane poza Europejskim Obszarem Gospodarczym (Europejski Obszar Gospodarczy stanowią: Unia Europejska oraz Islandia, Liechtenstein i Norwegia, łącznie „EOG”). Jeśli dane osobowe są przekazywane poza EOG, Administrator wymaga odpowiednich zabezpieczeń. Administrator wypełni swoje obowiązki wynikające z rozdziału V RODO, tak by zapewnić prawidłowość tego rodzaju przetwarzania m.in. w oparciu o decyzje Komisji Europejskiej o odpowiednim poziomie ochrony prywatności EU-US Data Privacy Framework.

X. Okres przechowywania Danych Osobowych

1. Kryteria determinujące długość trwania okresu, w którym Administrator przechowuje Dane Osobowe Użytkowników są następujące: Administrator przechowuje kopie Danych Osobowych Użytkowników w formie pozwalającej na identyfikację, tylko tak długo, jak jest to konieczne dla osiągniecia celów wskazanych w niniejszej Polityce, chyba że przepisy prawa powszechnie obowiązującego wymagają dłuższego okresu przechowywania Danych Osobowych. Administrator może, w szczególności, przechowywać Dane Osobowe Użytkowników przez cały okres konieczny do ustalenia, skorzystania lub obrony roszczeń (przedawnienie roszczeń zgodnie z art. 118 Kodeksu Cywilnego).
2. Dane osobowe są przechowywane:
   1. przez okres 30 dni od momentu kontaktu (telefon, email ze Strony Internetowej) dane osobowe mogą być przetwarzane przez okres dłuższy, jeżeli na skutek przesłanego zapytania Użytkownik zdecyduje się skorzystać z usług Administratora (Newsletter,)
   2. w przypadku skorzystania z naszych usług (zawarcie umowy) przez okres realizacji umowy i okres niezbędny do rozpatrzenia złożonych reklamacji, do momentu rozstrzygnięcia ewentualnych sporów i rozliczenia stron, z uwzględnieniem właściwych terminów przedawnienia roszczeń
   3. w zakresie wewnętrznych celów administracyjnych Administratora a także innych celów przetwarzania danych gdzie podstawą prawną jest uzasadniony interes Administratora, dane osobowe będą przechowywane do czasu wypełnienia prawnie uzasadnionych interesów Administratora stanowiących podstawę przetwarzania danych lub wcześniejszego złożenia sprzeciwu wobec takiego przetwarzania, po dokonaniu przez Administratora właściwej analizy interesu Użytkownika i podstaw przetwarzania Administratora;
   4. w przypadku danych przetwarzanych na naszym Fanpagu do czasu zgłoszenia sprzeciwu na dalsze ich przetwarzanie poprzez kliknięcie „nie lubię”, cofnięcie polubienia wpisu lub usunięcie komentarza do wpisu, anulowanie Subskrypcji.
   5. w przypadku skorzystania z naszych usług Newsletera przez okres realizacji usługi lub do momentu wycofania zgody na przesyłanie informacji handlowej drogę elektroniczną;
   6. w przypadku danych związanych z zawarciem i realizacją umowy sprzedaży w Sklepie:

• dane dotyczące zamówienia i jego realizacji (w tym dane dostawy) przechowywane są przez okres realizacji umowy, a następnie przez okres niezbędny do obsługi ewentualnych reklamacji i zwrotów oraz przedawnienia roszczeń z tytułu rękojmi (zgodnie z art. 118 oraz art. 568 Kodeksu cywilnego – co do zasady 6 lat, licząc od dnia wymagalności roszczenia, a w przypadku roszczeń konsumenta z tytułu rękojmi – 2 lata od wydania towaru);
• dokumenty księgowe (faktury, rachunki) związane ze sprzedażą przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją (zgodnie z art. 74 ustawy o rachunkowości oraz art. 86 § 1 Ordynacji podatkowej);
• dane dotyczące płatności przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego, nie dłużej jednak niż jest to konieczne do rozliczenia transakcji i wypełnienia obowiązków sprawozdawczych Administratora;
• dane związane z odstąpieniem od umowy zawartej na odległość przechowywane są przez okres niezbędny do wykazania prawidłowej realizacji tego uprawnienia, z uwzględnieniem terminów przedawnienia roszczeń.

XI. Microsoft Clarity

1. Administrator korzystając z usług Microsoft Clarity dostarczanego przez Microsoft Corporation z siedzibą w One Microsoft Way, Redmond, WA 98052-6399, USA staje się współadministratorem danych osobowych z dostawcą usługi
2. Narzędzie Microsoft Clarity służy do analizy sposobu korzystania ze strony internetowej przez użytkowników, w tym do badania interakcji użytkownika z witryną (np. kliknięcia, ruchy kursora, przewijanie strony, wizualizacja map cieplnych, czas spędzony na stronie).
3. Dane osobowe są przetwarzane w celu analizy zachowań użytkowników na stronie internetowej, poprawy użyteczności i funkcjonalności serwisu, optymalizacji treści oraz zapewnienia bezpieczeństwa działania strony.
4. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f RODO, polegający na prowadzeniu analizy statystycznej ruchu na stronie i ulepszaniu jej funkcjonowania.
5. Microsoft Clarity może gromadzić m.in.:

• dane o urządzeniu i przeglądarce (np. typ urządzenia, system operacyjny, rozdzielczość ekranu, przeglądarka, wersja przeglądarki),
• dane dotyczące zachowań użytkownika na stronie (ruchy kursora, kliknięcia, przewijanie strony, nawigacja),
• zanonimizowany adres IP (Microsoft stosuje anonimizację adresów IP),
• informacje o kraju i języku przeglądarki,
• dane analityczne (czas wizyty, odwiedzane podstrony).

6. Clarity nie umożliwia identyfikacji konkretnych osób, nie rejestruje pól formularzy zawierających dane osobowe oraz nie pozwala na śledzenie aktywności użytkownika poza stroną Administratora.
7. Dane mogą być przekazywane Microsoft Corporation w USA. Microsoft jest sygnatariuszem EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych osobowych zgodnie z decyzją wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r. W pozostałych przypadkach przekazanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
8. Dane przetwarzane w ramach Microsoft Clarity są przechowywane przez okres nie dłuższy niż 13 miesięcy, zgodnie z polityką Microsoft, a następnie są automatycznie usuwane lub anonimizowane.
9. Narzędzie Microsoft Clarity wykorzystuje pliki cookies w celu rozpoznawania ponownych odwiedzin użytkowników oraz analizy sposobu korzystania z witryny.
10. Użytkownik może samodzielnie zarządzać plikami cookies za pomocą dedykowanego narzędzia do zarzadzania plikami, udostępnionego na stronie Administratora.
11. Szczegółowe informacje dotyczące zasad przetwarzania danych przez Microsoft Clarity znajdują się w polityce prywatności Microsoft: https://privacy.microsoft.com/pl-pl/privacystatement

XII. Google Analytics

1. Administrator korzysta z narzędzia Google Analytics dostarczanego przez Google LLC, którego infrastruktura znajduje się w Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Administrator wskazuje, że Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) przystąpiło do Porozumienia  EU-US Data Privacy Framework, tj. zapewnia odpowiedni poziom bezpieczeństwa przetwarzania danych osobowych, zgodnie z RODO.
2. Google Analytics pozwala na:
   1. Śledzenie ruchu na stronie: informacje o liczbie użytkowników, liczbie odwiedzin, źródłach wejść (np. reklamy, wyszukiwarki, media społecznościowe).
   2. Monitorowanie zachowań użytkowników: analiza, które strony są najczęściej odwiedzane, czas spędzony na stronie, współczynnik odrzuceń (bounce rate).
   3. Segmentację użytkowników: dane demograficzne, geograficzne oraz technologiczne (np. typ urządzenia, przeglądarka).
   4. Śledzenie celów i konwersji: analiza, jak użytkownicy realizują określone działania, takie jak zakupy, zapis na newsletter czy pobranie materiałów.
3. Google Analytics przetwarza dane, które mogą obejmować:
   1. Adresy IP: wykorzystywane do identyfikacji geograficznego położenia użytkowników, które w połączeniu z innymi danymi mogą stanowić dane osobowe.
   2. Pliki cookie: przechowujące unikalne identyfikatory użytkowników oraz sesji, umożliwiające śledzenie ich aktywności, tylko po wyrażeniu odpowiedniej zgody przez Użytkownika
   3. Dane techniczne: np. typ przeglądarki, system operacyjny, rozdzielczość ekranu, dostawca usług internetowych.
4. Administrator korzysta z funkcji anonimizacji adresów IP, co wyłącza możliwość identyfikacji Użytkowników (ostatni oktet adresu IP jest maskowany przed przechowywaniem lub przetwarzaniem danych).
5. Administrator przetwarza dane przy użyciu wskazanego narzędzia w celu dostarczania analiz i raportów na temat ruchu na stronie oraz efektywności działań marketingowych na podstawie uzasadnionego interesu Administratora oraz zgody Użytkownika (akceptacja plików cookies Google Analytics). Administrator zawarł stosowną umowę powierzenia przetwarzania danych z Google (Data Processing Agreement), regulującą w sposób wymagany przepisami prawa kwestię bezpieczeństwa danych.      
6. Administrator korzysta z trybu Consent Mode pozwalającego na mierzenie ruchu i konwersji na Stronie Internetowej również w przypadku, gdy Użytkownik nie wyrazi zgody na zapisywanie plików cookie, przy jednoczesnym zachowaniu pełnej zgodności z wymogami RODO, gdzie zaimplementowany zostaje kod śledzenia umożliwiający zbieranie tylko podstawowych, zanonimizowanych i zagregowanych danych dotyczących czasu wizyty na Stronie Internetowej, informacji o stronie odsyłającej oraz pozwalający na mierzenie konwersji z kampanii reklamowych. Jeśli Użytkownik wyrazi zgodę na konkretne rodzaje przetwarzania danych (cookies Google Analytics), odpowiednie tagi będą działały w pełnym zakresie. Jeśli zgody nie udzieli, narzędzia nadal będą funkcjonować, ale w ograniczonym trybie, zbierając anonimowe dane bez możliwości jakiejkolwiek identyfikacji Użytkownika. Narzędzie Consent Mode pomaga spełnić wymagania wynikające z RODO oraz przepisów dyrektywy ePrivacy, respektując decyzje Użytkowników dotyczące zgody na pliki cookie.
7. Okres przechowywania zebranych danych w przypadku akceptacji plików cookie Google Analytics wynosi 14 miesięcy.
8. Zachęcamy do zapoznania się z Polityką Prywatności Google znajdująca się pod adresem: https://policies.google.com/privacy?hl=pl
9. Użytkownik może skonfigurować przeglądarkę, aby blokowała pliki cookies związane z Google Analytics. Google Analytics używa plików cookies takich jak _ga, _gid i _gat.
10. Użytkownik może również skorzystanie z wtyczki do blokowania Google Analytics. Google oferuje dodatek do przeglądarki do blokowania Google Analytics, można go pobierz go z oficjalnej strony: https://tools.google.com/dlpage/gaoptout. Po zainstalowaniu wtyczka uniemożliwi przesyłanie danych do Google Analytics ze wszystkich odwiedzanych stron.

XIII. Google Ads

1. Administrator korzysta z narzędzia Google Ads, narzędzia reklamowego dostarczanego przez Google LLC, którego infrastruktura znajduje się w Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Administrator wskazuje, że Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) przystąpiło do Porozumienia  EU-US Data Privacy Framework, tj. zapewnia odpowiedni poziom bezpieczeństwa przetwarzania danych osobowych, zgodnie z RODO.
2. Usługa Google Ads pozwala na korzystanie z technologii śledzenia, takich jak pliki cookie i tagi remarketingowe, które pozwalają na wyświetlanie reklam dostosowanych do zainteresowań użytkowników.
3. Google Ads może gromadzić i przetwarzać dane dotyczące interakcji użytkowników z naszymi reklamami oraz stroną internetową, w tym:
   1. adresy IP,
   2. identyfikatory urządzeń,
   3. informacje o przeglądarce internetowej,
   4. dane geolokalizacyjne oraz
   5. historię przeglądania.
      
      Dane te są przetwarzane w celu oceny skuteczności kampanii reklamowych oraz optymalizacji treści reklamowych.

4. Użytkownicy mogą zarządzać swoimi preferencjami reklamowymi za pośrednictwem ustawień Google Ads (https://adssettings.google.com) oraz skorzystać z opcji rezygnacji z personalizowanych reklam w ramach strony Network Advertising Initiative: https://www.networkadvertising.org/choices/
5. Strony Internetowe korzystają z Google Conversion Tracking. Jeśli dotarli Państwo do Stron Internetowych za pośrednictwem reklamy wysłanej przez Google, Google Ads ustawi plik cookies na Państwa urządzeniu. Śledzący plik cookies jest wykorzystywany, gdy Użytkownik kliknie reklamę obsługiwaną przez Google. Pliki cookies tracą ważność po 30 dniach i nie są wykorzystywane do identyfikacji osobistej. Jeśli Użytkownik odwiedzi niektóre Strony Internetowe Administratora, a plik cookies nie wygasł, Administratora i Google mogą rozpoznać, że Użytkownik kliknął reklamę i został przekierowany na daną Stronę Internetową. Każdy klient Google Ads otrzymuje inny plik cookies. Pliki cookies nie mogą być śledzone przez witryny reklamodawców Ads. Informacje zebrane przy użyciu pliku cookies do przekierowania służą do generowania statystyk przekierowań dla reklamodawców Ads, którzy wykorzystują taką funkcjonalność. Klienci są informowani jedynie o całkowitej liczbie użytkowników, którzy kliknęli reklamę i zostali przekierowani na daną Stronę Internetową. Nie otrzymują jednak informacji, które identyfikują Użytkowników.
6. Jeśli nie chcą Państwo by weryfikowano ruch na Stronach Internetowych, należy odpowiednio w takim zakresie wybrać instalowane pliki cookies, za pośrednictwem dedykowanego do tego celu narzędzia udostępnionego na Stronie.
7. Zachęcamy do zapoznania się z Polityką Prywatności Google znajdująca się pod adresem: https://policies.google.com/privacy?hl=pl

XIV. Facebook Pixel

1. Administrator korzystając z usług Piksela trakującego, dostarczanego przez Facebooka staje się współadministratorem danych osobowych z dostawcą usługi tj. Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia. Zakres wspólnego przetwarzania danych/współadministrowania obejmuje

1) gromadzenie danych osobowych oraz

2) ich przekazywanie do Facebooka.

2. Rodzaje danych osobowych w związku z korzystaniem z produktu Piksel przez Administratora, na swojej stronie internetowej objęte współadministrowaniem z Meta Ireland to:
   1. informacje w nagłówkach HTTP, które zawierają informacje o wykorzystywanej przeglądarce lub aplikacji (np. agent użytkownika, kraj/język lokalizacji)
   2. Informacje dotyczące zdarzeń standardowych/opcjonalnych, np. „wyświetlania Strony” lub „instalacji aplikacji”, dalsze właściwości obiektu oraz przyciski naciskane przez osoby odwiedzające witrynę, w zależności od konfiguracji Narzędzia biznesowego
   3. identyfikatory internetowe, w tym adresy IP oraz, jeżeli podano, identyfikatory powiązane z Meta lub identyfikatory urządzenia (np. identyfikatory reklam w mobilnych systemach operacyjnych) oraz informacje o rezygnacji/ograniczeniu monitorowania reklam
      
      Dalsze przetwarzanie danych przez Meta Ireland nie jest elementem wspólnego przetwarzania danych z Audytowanym.

3. Osoby trzecie, w tym firma Meta, mogą wykorzystywać pliki cookie, sygnały nawigacyjne i podobne technologie do gromadzenia lub odbierania informacji z witryny i innych miejsc w Internecie i używać ich do świadczenia usług pomiarów, targetowania i dostarczania reklam. Użytkownik może wyłączyć gromadzenie i używanie informacji o nich do obsługi targetowania reklam, szczegółowe informacje znajdują się pod adresem: https://pl-pl.facebook.com/business/help/165516217407801?id=1913105122334058 Dodatkowo, Użytkownik może skorzystać z mechanizmów  umożliwiających dokonanie wyboru (np. poprzez umieszczenie łącza do stron http://www.aboutads.info/choices oraz http://www.youronlinechoices.eu/
4. Zachęcamy do zapoznania się z zasadami współadministrowania określonymi przez Metę, link do strony: https://www.facebook.com/legal/controller_addendum, Regulaminem korzystania z produktu Piksel, link do strony: https://www.facebook.com/legal/terms/businesstools oraz mechanizmami umożliwiający Użytkownikom dokonanie wyboru dotyczącego zakresu

XV. Mouseflow

1. Administrator korzysta z narzędzia Mouseflow, dostarczanego przez Mouseflow ApS, Flæsketorvet 68, 1711 Kopenhaga, Dania. Narzędzie służy do analizy zachowań Użytkowników na Stronie Internetowej poprzez nagrywanie sesji (session recording),tworzenie map cieplnych (heatmap), map przewijania (scrollmap) oraz map kliknięć (clickmap), a także analizę formularzy (form analytics) i lejków konwersji (funnel analytics).
2. Mouseflow gromadzi i przetwarza w szczególności następujące dane dotyczące aktywności Użytkownika na Stronie Internetowej:
   1. ruchy i pozycje kursora myszy,
   2. kliknięcia oraz miejsca kliknięć na stronie,
   3. przewijanie strony (scrollowanie),
   4. sposób wypełniania formularzy (bez treści wprowadzanych danych wrażliwych, o ile Administrator odpowiednio skonfigurował maskowanie pól),
   5. czas spędzony na poszczególnych podstronach,
   6. adres IP (przetwarzany w formie zanonimizowanej/zamaskowanej),
   7. informacje o urządzeniu, przeglądarce, systemie operacyjnym oraz rozdzielczości ekranu,
   8. przybliżoną lokalizację geograficzną (na poziomie kraju/miasta, na podstawie adresu IP).
3. Dane gromadzone są wyłącznie na Stronie Internetowej Administratora i wykorzystywane w celu:
   1. analizy sposobu korzystania ze Strony Internetowej przez Użytkowników,
   2. identyfikowania problemów z użytecznością (usability) oraz błędów w działaniu Strony Internetowej,
   3. optymalizacji struktury, treści i funkcjonalności Strony Internetowej,
   4. poprawy procesu konwersji (np. składania zamówień, wypełniania formularza kontaktowego).
4. Podstawą prawną przetwarzania danych za pośrednictwem Mouseflow jest art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażona poprzez odpowiednie ustawienia w narzędziu do zarządzania zgodami/cookies dostępnym na Stronie Internetowej), w związku z art. 399 Prawa komunikacji elektronicznej w zakresie instalacji plików cookie niebędących niezbędnymi do świadczenia usługi.
5. Nagrania sesji generowane przez Mouseflow nie zawierają obrazu z kamery ani dźwięku – są to wyłącznie rejestracje interakcji z interfejsem strony (ruchy myszy, kliknięcia, scrollowanie). Administrator dołożył starań, aby wrażliwe pola formularzy (np. hasła, dane karty płatniczej) były automatycznie maskowane przez narzędzie i nie były rejestrowane w treści nagrań.
6. Użytkownik może w każdej chwili wycofać zgodę na przetwarzanie danych w ramach Mouseflow poprzez zmianę ustawień w narzędziu do zarządzania zgodami (cookies) dostępnym na Stronie Internetowej, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
7. Zachęcamy do zapoznania się z Polityką Prywatności Mouseflow dostępną pod adresem: https://mouseflow.com/prvacy/

XVI. Edrone

1. Administrator korzysta z narzędzia Edrone, dostarczanego przez Edrone sp. z o.o. z siedzibą w Krakowie. Narzędzie służy do obsługi wysyłki newslettera, automatyzacji działań marketingowych (marketing automation) oraz analizy zachowań i preferencji zakupowych Użytkowników korzystających ze Sklepu.
2. Edrone gromadzi i przetwarza w szczególności następujące dane dotyczące Użytkowników korzystających z newslettera lub Sklepu:
   1. adres e-mail,
   2. informacje o otwarciu wiadomości e-mail oraz kliknięciach w linki zawarte w newsletterze,
   3. historię zamówień i aktywność zakupową w Sklepie (w tym przeglądane produkty, zawartość porzuconego koszyka),
   4. identyfikator przeglądarki/urządzenia niezbędny do wysyłania powiadomień push,
   5. dane demograficzne oraz preferencje zakupowe wynikające z analizy dotychczasowej aktywności Użytkownika (o ile Użytkownik wyraził zgodę na profilowanie).
3. Dane gromadzone są w celu:
   1. realizacji usługi newsletter, w tym wysyłki wiadomości e-mail oraz powiadomień push,
   2. automatyzacji komunikacji marketingowej, w tym wysyłki wiadomości wywoływanych określonym zachowaniem Użytkownika (np. przypomnienia o porzuconym koszyku, wiadomości powitalne, rekomendacje produktowe),
   3. analizy skuteczności kampanii marketingowych (otwarcia, kliknięcia, konwersje),
   4. profilowania marketingowego, o ile Użytkownik wyraził na nie odrębną, dobrowolną zgodę, w celu dopasowania treści i ofert do jego indywidualnych preferencji.
4. Podstawą prawną przetwarzania danych za pośrednictwem Edrone jest:
   1. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usługi newsletter) – w zakresie technicznej obsługi wysyłki,
   2. 6 ust. 1 lit. a RODO w związku z art. 398 Prawa komunikacji elektronicznej (zgoda) – w zakresie przesyłania treści marketingowo-promocyjnych,
   3. 6 ust. 1 lit. a RODO (zgoda) – w zakresie profilowania marketingowego, o którym mowa w pkt 3.d powyżej.
5. Edrone przetwarza dane osobowe Użytkowników wyłącznie w imieniu i na polecenie Administratora, na podstawie zawartej umowy powierzenia przetwarzania danych, i nie może wykorzystywać ich do własnych celów.
6. Dane osobowe przetwarzane przez Edrone są przechowywane na terytorium Europejskiego Obszaru Gospodarczego i nie są przekazywane do państw trzecich.
7. Dane osobowe przetwarzane w ramach Edrone przechowywane są przez okres świadczenia usługi newsletter, a po jej zakończeniu – przez okres niezbędny do obsługi ewentualnych roszczeń, zgodnie z terminami przedawnienia określonymi w art. 118 Kodeksu cywilnego, chyba że Użytkownik wcześniej zażąda usunięcia danych, a nie stoi to w sprzeczności z innymi obowiązkami prawnymi Administratora.
8. Użytkownik może w każdej chwili:
   1. zrezygnować z otrzymywania newslettera, co skutkuje zaprzestaniem przetwarzania jego danych w tym celu, zgodnie z zasadami opisanymi w Regulaminie Newslettera,
   2. wycofać zgodę na profilowanie marketingowe, bez wpływu na możliwość dalszego otrzymywania newslettera w podstawowym zakresie,
   3. skorzystać z praw opisanych w rozdziale XVIII niniejszej Polityki.
9. Zachęcamy do zapoznania się z Polityką Prywatności Edrone dostępną pod adresem: https://edrone.me/pl/polityka-prywatnosci.

XVII. Pliki cookie (ciasteczka)

1. Strona Internetowa Administratora wykorzystuje pliki cookies (tzw. „ciasteczka”), tj. niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, umożliwiające m.in. rozpoznanie urządzenia Użytkownika oraz odpowiednie wyświetlenie Strony Internetowej dostosowanej do jego indywidualnych preferencji.
2. Administrator wykorzystuje następujące rodzaje plików cookies:

3. Pliki cookies niezbędne do prawidłowego funkcjonowania Strony Internetowej i Sklepu (w tym pliki sesyjne oraz wybrane pliki stałe i funkcjonalne) są instalowane automatycznie i nie wymagają odrębnej zgody Użytkownika, zgodnie z art. 399 Prawa komunikacji elektronicznej.
4. Pozostałe pliki cookies (statystyczne, marketingowe oraz funkcjonalne wykraczające poza niezbędne minimum) instalowane są wyłącznie po uzyskaniu zgody Użytkownika, wyrażonej za pośrednictwem dedykowanego narzędzia (bannera/panelu) do zarządzania zgodami (cookies), dostępnego przy pierwszej wizycie na Stronie Internetowej.
5. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies, w tym wycofać udzieloną zgodę, za pośrednictwem dedykowanego narzędzia do zarządzania zgodami dostępnego na Stronie Internetowej.
6. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
7. Szczegółowe informacje na temat konkretnych plików cookies wykorzystywanych przez poszczególne narzędzia (nazwa pliku, cel, okres przechowywania, dostawca) dostępne są w ustawieniach narzędzia do zarządzania zgodami (cookies) na Stronie Internetowej oraz w rozdziałach XI–XVI niniejszej Polityki.

XVIII. Logi serwera

1. Korzystanie ze Stron Internetowych wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana są Strony Internetowe.
2. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzysta Użytkownik.
3. Logi zapisywane i przechowywane są na serwerze.
4. Administrator nie podejmuje działań mających na celu powiązanie danych zapisanych w logach serwera z konkretną, zidentyfikowaną osobą korzystającą ze Stron Internetowych i nie wykorzystuje tych danych do identyfikacji Użytkownika. Administrator zwraca jednak uwagę, że adres IP zapisany w logach serwera może, w połączeniu z innymi informacjami, stanowić daną osobową w rozumieniu RODO, w związku z czym logi serwera są traktowane i zabezpieczane z zachowaniem zasad określonych w niniejszej Polityce.
5. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania Stronami Internetowymi, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

XIX. Prawa Użytkowników w związku z przetwarzaniem ich danych osobowych

1. Przysługują Pani/Panu w związku z przetwarzaniem danych osobowych następujące prawa:
   1. prawo dostępu do przetwarzanych danych osobowych – na tej podstawie, Administrator na wniosek osoby której dane dotyczą, przekazuje informację o przetwarzaniu dotyczących jej danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia. W ramach prawa dostępu do danych osoba, której dane dotyczą, może również żądać informacji o tym, komu udostępniane są jej dane osobowe oraz czy podlegają one profilowaniu i zautomatyzowanemu procesowi podejmowania decyzji. Osoba, której dane dotyczą ma także prawo uzyskania kopii jej danych.
   2. prawo do sprostowania danych – na tej podstawie, Administrator, na wniosek osoby której dane dotyczą, usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie;
   3. prawo do usunięcia danych – na tej podstawie, Administrator na żądanie osoby której dane dotyczą usuwa dane, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane, cofnięto zgodę na ich przetwarzanie lub wniesiono sprzeciw i nie jest to wymagane dla ustalenia, dochodzenia lub obrony roszczeń Administratora;
   4. prawo do ograniczenia i przenoszenia przetwarzania – na tej podstawie, Administrator na wniosek osoby której dane dotyczą, zaprzestaje dokonywania operacji na tych danych osobowych, w odpowiadającym prawu zakresie a także wydaje te dane osobowe, w formacie pozwalającym na ich odczyt przez komputer;
   5. prawo do wniesienia skargi – korzystając z tego prawa osoba która uzna, że jej dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych;
   6. prawo wniesienia sprzeciwu – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych w celach dla których zostały zebrane i są przetwarzane, sprzeciw dot. marketingu bezpośredniego - jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane są przetwarzane ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych w tym zakresie;
   7. prawo wycofania zgody – jeżeli przetwarzamy dane osobowe na podstawie udzielonej zgody, wówczas w każdej chwili osoba której dane dotyczą może wycofać tę zgodę. Cofnięcie wyrażonej zgody nie powoduje, że przetwarzanie danych osobowych do tego momentu było nielegalne, odwołanie zgody nie wpływa na zgodność z prawem dotychczasowego przetwarzania jednak spowoduje, że dane osobowe nie będą więcej używane do tych celów od momentu wycofania zgody.
2. Wniosek dotyczący realizacji praw opisanych powyżej można złożyć za pomocą poczty tradycyjnej pisząc na adres siedziby Administratora lub za pośrednictwem adresu poczty email wskazanego w Rozdziale I.
3. Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególność adresata wniosku i z którego uprawnienia z opisanych powyżej chce skorzystać osoba składająca wniosek. Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.