POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

• Administrator – Administrator danych to podmiot, który realizuje określone cele przetwarzania danych. O szczegółach przetwarzania danych informuję zawsze podczas ich zbierania np. w umowach, które z Tobą zawieram lub na przykład ogłoszeniach. Administratorem Danych Osobowych wdrażającym niniejszą Politykę jest Aneta Stanowska, prowadząca jednoosobową działalność gospodarczą pod nazwą Aneta Stanowska Zacznij dziś, Żółkiewka 37, 58-50 Żółkiewka, NIP: 8842668501.
• Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii;
• Polityka – niniejsza Polityka prywatności, zawierająca informacje o przetwarzaniu Danych osobowych oraz używaniu plików cookie i podobnych technologii śledzących w ramach Serwisu.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem Danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
• Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
• Serwis – platforma internetowa prowadzona pod domeną www.naffy.io oraz na odpowiednich podstronach będąca własnością operatora i umożliwiająca Usługodawcy sprzedaż Usług i Treści Cyfrowych za pośrednictwem którego Klient może dokonywać Zamówień i zakupów określonych Treści, Usług cyfrowych oraz Warsztatów.
• Użytkownik – osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.
• Urządzenie – oznacza elektroniczne urządzenie, za pośrednictwem którego Użytkownik uzyskuje dostęp do Strony internetowej.

2. KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH?

1. Administratorem danych osobowych jest Aneta Stanowska, prowadząca jednoosobową działalność gospodarczą pod nazwą Aneta Stanowska Zacznij dziś, Żółkiewka 37, 58-50 Żółkiewka, NIP: 8842668501.
2. Kontakt z Administratorem jest możliwy pod ww. adresem oraz adresem e-mail: aneta.stanowska@gmail.com oraz pod numerem telefonu: +48 887 898 888. Kontaktując się z Administratorem poprzez adres e-mail, formularz kontaktowy, media społecznościowe, przekazujesz swoje dane osobowe, na przykład imię oraz adres e-mail.
3. Administrator przykłada dużą wagę do kwestii bezpieczeństwa oraz zgodności z prawem procesu przetwarzania danych osobowych Użytkowników. Dane osobowe Użytkownika są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE dalej jako „RODO” oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.

3. JAKIE DANE OSOBOWE PRZETWARZANE SĄ PRZEZ ADMINISTRATORA?

1. Serwis umożliwia Użytkownikowi kontaktowanie się z Administratorem i przekazanie mu danych identyfikacyjnych, kontaktowych, a także związanych z treścią wiadomości.
2. Administrator gromadzi dane związane z aktywnością Użytkowników, jak na przykład czas spędzony na stronie, wyszukiwane frazy, liczba wyświetlonych podstron, data i źródło wizyt.
3. Jeżeli Użytkownik kontaktuje się z  Administratorem,  dane  zostały  udostępnione mu  bezpośrednio przez Użytkownika.
4. Jeżeli dane Użytkownika zostały przekazane w związku z załatwianą sprawą przez osobę, która tę sprawę skierowała  do  Administratora,  to  źródłem  danych  jest ta  osoba.  W takim wypadku Administrator otrzymuje dane identyfikacyjne, adresowe i związane ze sprawą, jak opis sprawy.
5. W związku z korzystaniem przez Użytkownika z Serwisu, Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług np. imię, nazwisko, adres zamieszkania, adres e-mail.  
6. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z serwisu.

4. CEL I  PODSTAWA PRAWNA PRZETWARZANYCH PRZEZ ADMINISTRATORA DANYCH OSOBOWYCH

1. Cele i podstawy prawne przetwarzania Danych osobowych w Serwisie
   Dane osobowe wszystkich osób korzystających z Serwisu przetwarzane są przez Administratora w celu:
   • Analizy   ruchu   sieciowego, zapewnienia bezpieczeństwa  w  ramach  serwisu oraz dostosowywania treści (art. 6 ust. 1 lit. f RODO);
   • Udzielania odpowiedzi na korespondencję, przekazania zamówionej oferty prowadzenia korespondencji (art. 6 ust. 1 lit. a i f RODO);
   • Dostarczania i wyświetlania treści w serwisie – w tym celu Administrator zbiera dane osobowe w postaci: adres IP, pliki cookies; dane przetwarzamy na podstawie (art. 6 ust 1 lit f RODO);
   • Ustalenia, obrony i dochodzenia roszczeń – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw,
   • zamieszczenia przez Użytkownika opinii o usługach świadczonych przez Administratora oraz badania opinii poprzez ankiety (art. 6 ust. 1 lit. a RODO);
   • Wykorzystywania cookies na Stronie i jej podstronach (art. 6 ust. 1 lit. a RODO);
   • W celach analitycznych i statystycznych – polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności (art. 6 ust. 1 lit. f RODO).
2. W celu skontaktowania się z Administratorem zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do nawiązania kontaktu. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne. Dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO).

5. W JAKI SPOSÓB POZYSKUJĘ TWOJE DANE OSOBOWE?

1. Dane osobowe oznaczają wszelkie informacje, które można wykorzystać do pośredniej lub bezpośredniej identyfikacji konkretnej osoby. Definicja ta obejmuje dane osobowe zbierane w trybie online za pośrednictwem Serwisu, portali społecznościowych, wiadomości e-mail oraz stron firmowych na platformach zewnętrznych.
2. Podczas kontaktu z mną możesz zostać poproszony o podanie swoich danych osobowych. Administratorzy danych mogą udostępniać sobie i innym spółkom powiązanym kapitałowo lub osobowo z Administratorem Twoje dane osobowe i wykorzystywać je w sposób zgodny z niniejszą Informacją o prywatności. Mogę również łączyć je z innymi informacjami, w celu ulepszenia moich treści.
3.  Gromadzę dane osobowe z różnych źródeł. Są to:
   • Dane osobowe przekazywane bezpośrednio – gromadzę dane o tym, w jaki sposób korzystasz z mojej strony np. informacje o rodzajach treści, które oglądasz lub którymi się zajmujesz, oraz częstotliwość i czas trwania Twoich działań.
   • Dane osobowe, które gromadzę automatycznie – otrzymuję również i przechowuję określone rodzaje danych osobowych za każdym razem, gdy kontaktujesz się ze mną online. Na przykład używam plików cookie i technologii śledzenia w celu uzyskania danych osobowych, gdy przeglądarka internetowa uzyskuje dostęp do mojej strony internetowej i innych treści dostarczanych na innych stronach internetowych. Dane osobowe są również gromadzone podczas wyszukiwania, publikowania postów. Przykłady rodzajów danych osobowych, które gromadzę, obejmują; adres IP, identyfikator urządzenia, dane o lokalizacji, informacje o komputerze i połączeniu, takie jak typ i wersja przeglądarki, ustawienie strefy czasowej, typy i wersje wtyczek do przeglądarki, system operacyjny.

6. PRAWA UŻYTKOWNIKA ZWIĄZANE Z PRZETWARZANIEM ICH DANYCH OSOBOWYCH

1. RODO przyznaje następujące uprawnienia związane z przetwarzaniem danych osobowych:
   • Prawo dostępu do danych osobowych a także otrzymania ich kopii;
   • Prawo do sprostowania bądź poprawienia danych osobowych;
   • Prawo do usunięcia danych osobowych, prawo do bycia zapomnianym;
   • Prawo do ograniczenia przetwarzania danych osobowych;
   • Prawo do wniesienia sprzeciwu co do przetwarzania danych osobowych;
   • Prawo do wycofania zgody;
   • Prawo sprzeciwu wobec przetwarzania danych osobowych;
   • Prawo do przenoszenia danych;
   • Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Nie każde z tych uprawnień będzie przysługiwać Użytkownikowi zawsze i w każdym wypadku. Jest to związane z naturą przepisów prawa.

7. OKRES PRZETWARZANYCH DANYCH OSOBOWYCH

1. Okres przetwarzania danych osobowych Użytkownika przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania.
2. Dane osobowe Użytkownika będą przechowywane do czasu wycofania zgody lub do czasu załatwienia sprawy.
3. Dane związane z analizą ruchu sieciowego gromadzone za pośrednictwem plików cookies oraz podobnych technologii mogą być przechowywane do momentu wygaśnięcia pliku cookie. Niektóre pliki cookie nigdy nie wygasają, w związku z tym czas przechowywania danych będzie równoważny z czasem niezbędnym administratorowi do zrealizowania celów związanych z gromadzeniem danych, jak zapewnienie bezpieczeństwa i analiza danych historycznych związanych z ruchem na stronie.
4. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub zanonimizowane.

8. BEZPIECZEŃSTWO DANYCH

1. Dane osobowe Użytkownika są przechowywane i chronione z należytą starannością, zgodnie z wdrożonymi procedurami wewnętrznymi Administratora. 
2. Administrator przetwarza informacje o Użytkowniku przy użyciu odpowiednich środków technicznych i organizacyjnych spełniających wymagania przepisów prawa powszechnie obowiązującego, w szczególności przepisów o ochronie danych osobowych. Środki te mają na celu przede wszystkim zabezpieczenie danych osobowych Użytkowników przed dostępem osób nieupoważnionych. W szczególności, dostęp do danych osobowych Użytkowników mają jedynie osoby upoważnione, które są zobowiązane do zachowania tych danych w tajemnicy.
3. Użytkownik powinien jednocześnie dochować staranności w zabezpieczeniu swoich danych osobowych przekazywanych w ramach sieci Internet, w szczególności nie ujawniać swoich danych logowania osobom trzecim, stosować zabezpieczenia antywirusowe oraz aktualizować oprogramowanie.

9. PRZEKAZYWANIE DANYCH PODMIOTOM TRZECIM

1. Dane osobowe Użytkownika mogą zostać przekazane podmiotom trzecim, z których usług Administrator korzysta w związku z prowadzeniem Serwisu. 
2. Z uwagi na korzystanie z usług Google czy Facebooka dane osobowe Użytkowników mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA), Kanady oraz innych państw. Podmioty te gwarantują odpowiedni poziom ochrony danych osobowych wymagany przez przepisy europejskie.
3. Podmioty przetwarzające udostępnione dane w Europejskim Obszarze Gospodarczym:
   • Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Ireland (poprzednio Facebooka Ireland Limited). 
   • Facebook czy Instagram, szczególnie w zakresie narzędzi reklamowych,
   • Facebook Ireland Ltd. – w zakresie korzystania z narzędzi reklamowych Meta Platforms (Facebook) i powierzania danych w ramach grupy niestandardowych odbiorców.
   • Innym zleceniobiorcom lub podwykonawcom zaangażowanym do obsługi technicznej, administracyjnej, lub do świadczenia pomocy prawnej na rzecz Administratora i jego klientów, np. pomocy księgowej, informatycznej, graficznej, copywritterskiej, firmom windykacyjnym, prawnikom, urzędom np. urzędowi skarbowemu – w celu realizacji obowiązków prawno-podatkowych związanych z rozliczeniami i księgowością.
4. Podmioty przetwarzające udostępnione dane poza Europejskim Obszarem Gospodarczym: 
   • Google Analytics by Google LLC – podmiot zapewniający narzędzie zabezpieczające Serwis oraz narzędzie do analizy statystyk (Google Analystics).
   • MANYCHAT, INC., 450 Lexington Ave, 4th Floor, New York, NY 10017.
5. Manychat to narzędzie, które umożliwia automatyzowanie komunikacji. Wykorzystujemy to narzędzie do marketingu bezpośredniego w ramach korzystania z platformy Instagram.
6. Mogę wysyłać do Ciebie automatyczne wiadomości tylko na podstawie Twojej zgody wyrażonej przy wysłaniu pierwszej wiadomości przy wykorzystaniu Manychat. W przypadku braku wyrażenia zgody na automatyczne wysyłanie tych wiadomości, dalsze wiadomości nie będą wysyłane. Użytkownik może wycofać swoją zgodę w każdej chwili.
7. Dane Użytkownika, które może przetwarzać Manychat to m.in. adres IP, adres e-mail, imię i nazwisko, dane dostępne w publicznych profilach prowadzonych w ramach platform społecznościowych, dane udostępnione w ramach konwersacji, informacje zawarte w plikach Cookies i innych podobnych technologiach takie jak dane statystyczne, zachowanie czy przybliżona lokalizacja.
8. Administrator powierza Manychat-owi przetwarzanie danych na podstawie zawartej umowy. Manychat w niektórych przypadkach może jednak także występować w roli Administratora. 
9. Umowa zawarta przez Administratora z Manychat: https://manychat.com/legal/tos
10. Umowa powierzenia przetwarzania danych (zasady przetwarzania danych), którą Administrator zawarł z Manychat:https://manychat.com/legal/dpa
11. Polityka prywatności Manychat: https://manychat.com/legal/privacy
12. Lista podmiotów (podpowierzających), którym Manychat udostępnia dane osobowe: 
    https://manychat.com/legal/service-providers

10. MEDIA SPOŁECZNOŚCIOWE

1. Administrator posiada profile w mediach społecznościowych Facebook i Instagram (nazywane „fanpage’ami”). Na fanpage’ach regularnie publikowane i udostępniane są treści, oferty i rekomendacje produktów i usług.  Administratorzy serwisów społecznościowych rejestruje zachowania użytkowników za pomocą plików cookie i innych podobnych technologii przy każdej interakcji z naszymi fanpage’ami i innymi witrynami serwisów Facebook i Instagram. 
2. Administratorzy serwisów społecznościowych mają dostęp do ogólnych statystyk dotyczących zainteresowań i danych demograficznych (takich jak wiek, płeć, miejsce zamieszkania) użytkowników odwiedzających fanpage’e. W ramach korzystania z serwisów społecznościowych zakres i cele przetwarzania danych w serwisach społecznościowych określane są przez administratorów tych serwisów.

11. ZMIANY POLITYKI PRYWATNOŚCI

1. Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności. Przyczyną wprowadzenia zmian mogą być zmiany w przepisach prawa, rozwój technologii internetowej, wykorzystanie nowych narzędzi przez Administratora oraz inne obiektywne przyczyny.
2. Gdy opublikuję zmiany w tym oświadczeniu, zmienię również datę ostatniej aktualizacji. Będę również przechowywać wcześniejsze wersje niniejszej Informacji o prywatności w archiwum.
3. Nie ograniczę Twoich praw w ramach niniejszej Informacji o prywatności bez Twojej zgody.