Polityka Prywatności strony internetowej: https://potette.pl

Dziękujemy za zainteresowanie naszymi usługami.

Dokładamy wszelkich starań, aby chronić zbierane przez nas dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnym rozporządzeniem o ochronie danych, dalej zwanym „RODO”) (Dz. Urz. UE L 119 z 04.05.2016) oraz z przepisami krajowymi.

Udostępniamy niniejszą Politykę Prywatności, aby każda osoba, z którą wchodzimy w relację, wiedziała kto jest administratorem jej danych osobowych, w jakim zakresie, w jakich celach i na jakich podstawach prawnych przetwarzamy dane oraz komu je udostępniamy, a także jakie prawa przysługują w związku z przetwarzaniem danych.

ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Danych Osobowych jest BABY&TRAVEL sp. z o. o., z siedzibą we Wrocławiu (54-530) przy ul. Jerzmanowskiej 22.

Z Administratorem można skontaktować się:

  • listownie, na ww. adres korespondencyjny,
  • za pośrednictwem adresu e-mail: [email protected].

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się za pośrednictwem adresu e-mail: [email protected].

1. DEFINICJE
1.1. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania, w tym: IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie lub innej podobnej technologii.
1.2. Polityka – niniejsza Polityka Prywatności.
1.3 RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
1.4 Serwis – serwis internetowy prowadzony pod adresem: https://potette.pl.
1.5 Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

2. PRZETWARZANIE DANYCH W ZWIĄZKU Z KORZYSTANIEM Z SERWISU
W związku z korzystaniem przez Użytkownika z Serwisu, Administrator zbiera dane w zakresie niezbędnym do świadczenia oferowanych usług, a także informacje o aktywności Użytkownika w Serwisie.

3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH W SERWISIE
W przypadku każdego wywołania strony internetowej, czyli wejścia na naszą stronę internetową serwer zapisuje automatycznie jedynie tzw. logi serwera, jak np. nazwę żądanego pliku, adres IP, datę i godzinę wywołania oraz ilość przesyłanych danych, a także dokumentuje wywołanie strony.

Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookie czy innych podobnych technologii), przetwarzane są przez Administratora w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – wówczas podstawą prawną przetwarzania jest jego niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz w celach technicznych i administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem – wówczas podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

POCZTA ELEKTRONICZNA I FORMULARZ KONTAKTOWY
Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu poczty elektronicznej oraz formularza kontaktowego.

Skorzystanie ze wskazanych form kontaktu wymaga podania Danych osobowych niezbędnych do prowadzenia korespondencji z Użytkownikiem i udzielenia odpowiedzi na przesłane zapytanie. Użytkownik może podać także inne dane w celu ułatwienia obsługi zapytania. Podanie danych jest dobrowolne, a odmowa ich podania uniemożliwi prowadzenie korespondencji. Dane osobowe podane w wiadomości e-mail/formularzu kontaktowym będą przetwarzane na potrzeby prowadzenia korespondencji, udzielania informacji i odpowiedzi na zadane pytania, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

KONKURSY I DZIAŁANIA MARKETINGOWE
Administrator zapewnia Użytkownikom Serwisu możliwość udziału w organizowanych konkursach, a także otrzymywania informacji marketingowych.

Udział we wskazanych aktywnościach może wymagać podania takich Danych osobowych, jak: imię i nazwisko, adres e-mail, numer telefonu, login/nick z portalu społecznościowego, adres korespondencyjny, dane związane z dowodem zakupu, dane do wysyłki nagrody oraz nazwy i adresu właściwego urzędu skarbowego (gdy wymagane jest rozliczenie podatkowe). Podstawami przetwarzania danych w tym zakresie są:

  1. zgoda na przetwarzanie danych (art. 6 ust. 1 lit. a RODO), w zakresie przyjęcia zgłoszenia konkursowego i jego oceny,
  2. obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO), wynikający z przepisów prawa podatkowego i związanych z rachunkowością,
  3. prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na konieczności wywiązania się wobec laureatów z obowiązku przekazania im zdobytych nagród, co wymaga kontaktu ze zwycięzcami i wysyłki nagród.

Podanie danych osobowych jest dobrowolne. Odmowa ich podania może jednak uniemożliwić udział w Konkursie lub otrzymywanie treści marketingowych.

PORTALE SPOŁECZNOŚCIOWE
Administrator prowadzi swój profil (tzw. „fanpage”) w portalach społecznościowych Facebook i Instagram. Dane osobowe przetwarzane za pośrednictwem portali są administrowane przez podmiot trzeci. Przetwarzanie Państwa danych osobowych przez ten podmiot określają przepisy prawa, któremu podlega administrator portalu oraz jego regulacje wewnętrzne (np. polityki prywatności). Niniejsza Polityka prywatności nie reguluje przetwarzania danych osobowych przez ten podmiot.

Administrator może jednak również być samodzielnym administratorem danych osobowych przetwarzanych w ramach obsługi fanpage’y „Potette PL”, przetwarzając dane osobowe na poniższych zasadach. Dane osobowe są przetwarzane przez Administratora na fanpage’ach w portalach społecznościowych Facebook i Instagram w celach:

  • realizacji działań marketingowych polegających na informowaniu o Spółce Baby&Travel oraz jej usługach za pomocą fanpage’y, w tym poprzez udostępnianie postów, co stanowi prawnie uzasadniony interes realizowany przez Administratora (art. 6 ust. 1 lit. f RODO);
  • udzielania odpowiedzi na prywatne wiadomości przesyłane za pomocą funkcjonalności portali Facebook i Instagram – w takim przypadku podstawą przetwarzania danych jest uzasadniony interes Administratora, polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO);
  • prowadzenia dyskusji w ramach postów umieszczanych na fanpage’ach, umożliwiających dyskusję za pomocą kont założonych w portalach Facebook i Instagram, co stanowi prawnie uzasadniony interes realizowany przez Administratora (art. 6 ust. 1 lit. f RODO);
  • uzyskiwania danych statystycznych – Administrator może pozyskiwać od operatora portali Facebook i Instagram dane statystyczne dotyczące fanpage’y, są one tworzone na podstawie monitorowania Państwa aktywności na fanpage’ach przez operatora danych portali Facebook i Instagram; w takiej sytuacji prawnie uzasadniony interes realizowany przez Administratora to analiza danych statystycznych dotyczących fanpage’y (art. 6 ust. 1 lit. f RODO).

Podanie danych osobowych jest dobrowolne. W przypadku jakichkolwiek form komunikacji z Administratorem przy pomocy portali Facebook i Instagram, Administratorowi zostaną automatycznie udostępnione Państwa dane wskazane w określeniu konta (imię, nazwisko lub pseudonim, a także zdjęcie oraz inne informacje ogólnodostępne). W każdej chwili mogą Państwo zaprzestać obserwowania fanpage’y Administratora i usunąć umieszczone przez siebie komentarze.

4. PLIKI COOKIE
Pliki cookie to małe pliki tekstowe instalowane na urządzeniu Użytkownika przeglądającego Serwis. Cookie zbierają informacje ułatwiające korzystanie ze strony internetowej – np. poprzez zapamiętywanie odwiedzin Użytkownika w Serwisie i dokonywanych przez niego czynności.

Administrator wykorzystuje niezbędne pliki cookie, potrzebne do zagwarantowania bezpiecznego i prawidłowego działania strony internetowej. Bez nich strona internetowa nie może działać.

Administrator może wykorzystywać także pliki cookie do prowadzenia anonimowych statystyk przedstawiających sposób korzystania z Serwisu oraz w celach marketingowych, tj. badania cech zachowania odwiedzających Serwis poprzez anonimową analizę ich działań (np. powtarzające się wizyty na określonych stronach, słowa kluczowe itp.) w celu stworzenia ich profilu i dostarczenia im reklam dopasowanych do ich przewidywanych zainteresowań, także wtedy, kiedy odwiedzają oni inne strony internetowe. Działania takie odbywają się na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO).

STOSOWANE TECHNOLOGIE

SOURCEBUSTER
W Serwisie wykorzystywane jest narzędzie Sourcebuster, które wykorzystuje pliki cookie do identyfikacji źródła wizyty Użytkownika na stronie internetowej.

Głównym celem plików cookie Sourcebuster jest śledzenie, skąd Użytkownicy trafiają na naszą stronę i jakie działania tam podejmują. Pozwala nam to analizować skuteczność różnych kanałów marketingowych (np. kampanii reklamowych, linków z mediów społecznościowych, wyników wyszukiwania).

Informacje te są wykorzystywane jako:

  • analityczne pliki cookie, dostarczające dane o metrykach, takich jak: liczba odwiedzających czy źródło ruchu,
  • behawioralne pliki cookie, pomagające zrozumieć zachowanie Użytkowników, co umożliwia poprawę komfortu korzystania z witryny.

Stosowanie plików cookie Sourcebuster jako plików analitycznych i behawioralnych, wymaga uzyskania zgody Użytkownika na ich umieszczenie na urządzeniu (art. 6 ust. 1 lit. a RODO). Nie są to niezbędne pliki cookie, które służą do podstawowego działania strony (np. bezpieczeństwa czy zarządzania siecią).

Użytkownicy mają możliwość zarządzania tymi plikami cookie poprzez ustawienia swojej przeglądarki internetowej, co obejmuje ich blokowanie lub usuwanie.

FACEBOOK BROWSER ID
Administrator korzysta z usługi Facebook Browser ID, dostarczanej przez Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) I umieszczanej w Serwisie przez piksel Meta.

Narzędzie to służy do identyfikacji unikalnej przeglądarki Użytkownika w celu mierzenia skuteczności reklam, optymalizacji kampanii i remarketingu. Głównym zadaniem Facebook Browser ID jest śledzenie wizyt Użytkowników na różnych stronach internetowych, aby umożliwić wyświetlanie im odpowiednich, spersonalizowanych reklam oraz mierzenie i ulepszanie tych reklam na platformach Meta (Facebook i Instagram).

Facebook Browser ID przechowuje unikalny, losowo wygenerowany identyfikator, który pomaga połączyć zdarzenia (np. wyświetlenie strony, dodanie do koszyka, zakup) z konkretną przeglądarką i sesją Użytkownika. Działania te odbywają się na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO).

W celu uzyskania bardziej szczegółowych informacji na temat przetwarzania danych przez Meta Platforms Ireland Limited należy zapoznać się z Polityką Prywatności dostępną na stronie: https://www.facebook.com/privacy/explanation. Meta Platforms Ireland Limited zapewnia odpowiedni poziom ochrony przetwarzanych danych osobowych akceptowany przez Komisję Europejską.

GOOGLE ANALYTICS
Serwis korzysta z narzędzia Google Analytics dostarczonego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Działania w tym zakresie Administrator realizuje, opierając się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), polegającym na tworzeniu statystyk i ich analizie w celu optymalizacji stron internetowych.

Informacje na temat korzystania przez Użytkownika z Serwisu są automatycznie zbierane przez Google Analytics i przechowywane na serwerze Google w Stanach Zjednoczonych.

Adres IP Użytkownika przed przekazaniem dalej jest skracany. W pewnych sytuacjach do serwera Google w Stanach Zjednoczonych przekazywany jest pełny adres IP Użytkownika i dopiero tam skracany. Zanonimizowany adres IP przekazany przez przeglądarkę Użytkownika w ramach Google Analytics co do zasady nie jest łączony z innymi danymi Google.

Google LLC z siedzibą w USA wykorzystując infrastrukturę techniczną znajdującą się w USA, zapewnia odpowiedni poziom ochrony przetwarzanych danych osobowych, akceptowany przez Komisję Europejską.

Użytkownik może zapobiec rejestrowaniu zgromadzonych przez pliki cookie danych dotyczących korzystania przez Użytkownika z Serwisu przez Google, jak również przetwarzaniu tych danych przez Google, instalując wtyczkę do przeglądarki znajdującą się pod następującym adresem: https://tools.google.com/dlpage/gaoptout.

Szczegóły dotyczące przetwarzania danych w ramach usługi Google Analytics dostępne są na stronie: https://support.google.com/analytics/answer/6004245.

JETPACK
Serwis korzysta z wtyczek Jetpack, służących do analizy zachowań Użytkowników, którzy trafili na stronę z polecenia (z linku referencyjnego). Pomaga nam to mierzyć skuteczność kampanii marketingowych i źródeł ruchu. Wtyczki te służą do zbierania wewnętrznych danych analitycznych dotyczących aktywności Użytkownika, w celu poprawy jego doświadczenia, poprzez zrozumienie, w jaki sposób używane są oferowane przez nas usługi. Działania te odbywają się na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO).

WOOCOMMERCE
Serwis wykorzystuje pliki cookie dostarczane przez wtyczkę WooCommerce, w celu śledzenia produktów, które Użytkownik ostatnio oglądał. Dzięki temu możemy wyświetlać odwiedzającym listę produktów, które wcześniej przeglądali, co ułatwia nawigację i zachęca do zakupu.

Pliki te wygasają po zakończeniu sesji przeglądania (zamknięciu przeglądarki).

Pomimo że wskazane pliki przechowują tylko identyfikatory produktów, a nie bezpośrednio dane osobowe, umożliwiają one śledzenie zachowania Użytkownika na stronie. Z tego powodu ich użycie wymaga zgody Użytkownika (art. 6 ust. 1 lit. a RODO).

5. OKRES PRZETWARZANIA DANYCH OSOBOWYCH
Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania umowy, lub do momentu zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

Dane osobowe przetwarzane na podstawie zgody Użytkownika będą przechowywane do momentu jej cofnięcia.

W przypadku konieczności przetwarzania Danych na potrzeby realizacji celów podatkowych i rachunkowych, będą one przechowywane przez okres 6 lat.

6. UPRAWNIENIA UŻYTKOWNIKA
W granicach i na zasadach wynikających RODO, Użytkownikom Serwisu przysługuje prawo do:

  • dostępu do własnych danych osobowych w tym uzyskania ich kopii,
  • żądania sprostowania danych osobowych,
  • żądania usunięcia danych osobowych,
  • żądania ograniczenia przetwarzania danych,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania danych osobowych, jeśli dane przetwarzane są na podstawie uzasadnionego interesu Administratora.

7. PRAWO DO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO
Jeśli uważają Państwo, że przez nasze działania związane z przetwarzaniem danych osobowych Państwa prawa zostały naruszone, mogą Państwo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl).

8. ODBIORCY DANYCH
Dla celów wskazanych w niniejszej Polityce, Administrator może przekazywać Dane osobowe następującym kategoriom osób trzecich:

  • partnerom dostarczającym narzędzia IT do zarządzania wewnętrznego oraz udostępniania danych, którym Administrator powierza przetwarzanie w oparciu o umowy powierzenia przetwarzania danych. Odbiorcami danych osobowych mogą być w szczególności dostawcy usług internetowych, w tym poczty elektronicznej,
  • podmiotom świadczącym usługi pocztowe i kurierskie,
  • podmiotom świadczącym usługi płatnicze,
  • kancelariom prawnym,
  • podmiotom świadczącym usługi księgowe,
  • dostawcom usług analitycznych,
  • podmiotom oraz organom uprawnionym do żądania dostępu do Danych osobowych na podstawie powszechnie obowiązujących przepisów prawa (np. urzędom skarbowym).

9. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
Państwa dane osobowe co do zasady nie będą przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, z zastrzeżeniem danych osobowych umieszczanych na fanpage’ach Spółki w portalach społecznościowych Facebook i Instagram. Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) zapewnia odpowiedni poziom ochrony przetwarzanych danych osobowych, akceptowany przez Komisję Europejską.

Administrator zawsze informuje o zamiarze przekazania Danych osobowych poza EOG na etapie ich zbierania.

Jeśli w ramach przetwarzania Państwa dane osobowe będą przekazywane do odbiorców w państwach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie:

  • decyzji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), m.in. Wielka Brytania;
  • odpowiednich zabezpieczeń, w tym standardowych klauzul ochrony danych, zatwierdzonego kodeksu postępowania, zatwierdzonego mechanizmu certyfikacji (art. 46 RODO);
  • zgodnie z wiążącymi regułami korporacyjnymi (art. 47 RODO);
  • po uwzględnieniu wyjątków w szczególnych sytuacjach (art. 49 RODO).

10. WYMÓG PODANIA DANYCH
Podanie Administratorowi danych osobowych jest dobrowolne, jednak konieczne w celu realizacji celów wskazanych w pkt 3.

11. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
Administrator zapewnia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny – przede wszystkim, dostęp do danych mają jedynie osoby upoważnione i tylko w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, aby wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników. Administrator podejmuje wszelkie niezbędne działania, aby także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na ich zlecenie.

12. ZMIANY POLITYKI PRYWATNOŚCI
Niniejsza Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.