POLITYKA PRYWATNOŚCI I POLITYKA COOKIES
Niniejsza Polityka Prywatności i Polityka Cookies określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników oraz plików Cookies, a także innych technologii pojawiających się na stronie internetowej annakoszela.pl i w sklepie internetowym pod adresem annakoszela.pl/sklep.
Administratorem strony i danych osobowych przekazywanych w jej ramach jest prowadząca działalność gospodarczą pod firmą: Pracownia Architektury Wnętrz Anna Koszela-Krawczyk, pod adresem Warszawa, 02-508 ul. Puławska 43/44U, NIP 7262089418, zgodnie z dokumentem wygenerowanym z systemu Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
Dbam o bezpieczeństwo danych osobowych oraz o prywatność Użytkownika Strony.
W razie jakichkolwiek wątpliwości w zakresie postanowień niniejszej Polityki Prywatności i Polityki Cookies proszę kontaktować się z Administratorem poprzez adres e-mail: pracownia@koszela.pl.
§1 DEFINICJE
Administrator – prowadząca działalność gospodarczą pod firmą: Pracownia Architektury Wnętrz Anna Koszela-Krawczyk, pod adresem Warszawa, 02-508 ul. Puławska 43/44U, NIP 7262089418, zgodnie z dokumentem wygenerowanym z systemu Centralnej Ewidencji i Informacji o Działalności Gospodarczej
Użytkownik – każdy podmiot przebywający na stronie i korzystający z niej.
Strona i/lub Sklep internetowy – strona internetowa, blog i sklep internetowy znajdujące się pod adresem annakoszela.pl.
Formularz lub Formularze – miejsca na Stronie, które umożliwiają wprowadzenie danych osobowych przez Użytkownika, we wskazanych w nich celach np. w celu wysyłki newslettera, w celu złożenia zamówienia, w celu kontaktu z Użytkownikiem.
Regulamin Newsletter- regulamin dostępny na stronie Sklepu w ramach którego określono zasady związane z zapisem na Newsletter i realizacją Usługi Newsletter.
Newsletter – oznacza bezpłatną usługę świadczoną drogą elektroniczną, usługa cyfrowa, przez Administratora na rzecz Użytkownika poprzez przesyłanie listów elektronicznych, za pośrednictwem których Administrator informuje o wydarzeniach, usługach, produktach i innych elementach istotnych z punktu widzenia Administratora i /lub w celu realizacji prawnie uzasadnionego celu Administratora, którym jest marketing bezpośredni, w tym wysyłanie treści marketingowych i handlowych za zgodą Użytkownika.
RODO – oznacza Rozporządzenie Parlamentu Europejskiego i Rady EU 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych).
Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018, poz. 1000 z późn. zm.).
Ustawa o świadczeniu usług drogą elektroniczną – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344.z późn. zm.).
§2 DANE OSOBOWE I ZASADY ICH PRZETWARZANIA
KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH UŻYTKOWNIKA?
Administratorem danych osobowych Użytkownika jest prowadząca działalność gospodarczą pod firmą: Pracownia Architektury Wnętrz Anna Koszela-Krawczyk, pod adresem Warszawa, 02-508 ul. Puławska 43/44U, NIP 7262089418, zgodnie z dokumentem wygenerowanym z systemu Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
CZY PODANIE DANYCH JEST DOBROWOLNE? CO JEST KONSEKWENCJĄ ICH NIEPODANIA?
Podanie danych jest dobrowolne, jednakże niepodanie pewnych informacji, co do zasady zaznaczonych na stronach Administratora, jako obowiązkowe, wiązać się będzie z brakiem możliwości wykonania danej usługi i osiągnięcia określonego celu lub podjęcia określonych działań.
Podanie przez Użytkownika danych, które nie są obowiązkowe lub nadmiaru danych, których Administrator nie potrzebuje przetwarzać następuje na podstawie decyzji samego Użytkownika i wówczas przetwarzanie odbywa się na podstawie przesłanki zawartej w art. 6 ust. 1 lit. a RODO (zgoda). Użytkownik udziela zgody na przetwarzanie tych danych oraz na zanonimizowanie danych, których Administrator nie wymaga i nie chce przetwarzać, a mimo to Użytkownik przekazał je Administratorowi.
W JAKI SPOSÓB ZBIERANE SĄ DANE?
Zbierane i przetwarzane są tylko te dane, które użytkownik sam poda (za wyjątkiem – w pewnych sytuacjach – danych zbieranych automatycznie za pomocą plików cookies oraz danych logowania, o czym mowa poniżej).
Podczas wizyty na stronie, automatycznie zbierane są dane dotyczące samej wizyty, np. adres IP użytkownika, nazwa domeny, typ przeglądarki, typ systemu operacyjnego, itp. (dane logowania). Dane zbierane automatycznie mogą być użyte do analizy zachowań użytkowników na stronie internetowej, zbierania danych demograficznych o użytkownikach lub do personalizacji zawartości strony w celu jej ulepszenia. Dane te przetwarzane są jednak wyłącznie w celach administrowania stroną, zapewnienia sprawnej obsługi hostingowej, czy kierowania treści marketingowych i nie są kojarzone z danymi poszczególnych użytkowników. Więcej o cookies przeczytasz w dalszej części niniejszej polityki.
Dane mogą też być zbierane na potrzeby wypełnienia formularzy znajdujących się na Stronie, o czym jest mowa w dalszej części polityki prywatności.
Usługi społeczeństwa informacyjnego
Administrator nie zbiera danych dzieci. Użytkownik powinien mieć ukończone 16 lat, aby samodzielnie wyrazić zgodę na przetwarzanie danych osobowych w celu świadczenia usług społeczeństwa informacyjnego m.in. w celach marketingowych, albo uzyskać w tym celu zgodę opiekuna prawnego (np. rodzica).
W przypadku, gdy Użytkownik nie ma ukończonych 16 lat nie powinien korzystać ze Strony i serwisu annakoszela.pl.
Administrator jest uprawniony podjąć rozsądne starania by zweryfikować czy użytkownik spełnia wymóg dotyczący wieku, o którym mowa powyżej, albo czy osoba sprawująca władzę rodzicielską lub opiekę nad Użytkownikiem mającym mniej niż 16 lat, wyraziła zgodę lub ją zaaprobowała.
JAKIE SĄ UPRAWNIENIA UŻYTKOWNIKA?
Użytkownikowi przysługują w każdej chwili uprawnienia zawarte w art. 15- 21 RODO tj.:
prawo dostępu do treści jego danych,
prawo do przenoszenia danych,
prawo poprawiania danych,
prawo sprostowania danych,
prawo usunięcia danych,
prawo ograniczenia przetwarzania, jeśli nastąpiło ono w sposób nieprawidłowy lub bez podstawy prawnej,
prawo do wniesienia sprzeciwu wobec przetwarzania,
prawo do bycia zapomnianym, jeśli dalsze przetwarzanie nie będzie przewidziane przez aktualnie obowiązujące przepisy prawa.
W celu realizacji swoich praw Użytkownik może zwrócić się do Administratora poprzez adres e-mail: pracownia@koszela.pl. Odpowiedź zostanie udzielona w terminie nie późniejszym niż 30 dni od dnia wpłynięcia żądania i jego uzasadnienia, chyba, że uzasadnione będzie wydłużenie tego terminu zgodnie z RODO.
CZY PRZEKAZUJEMY DANE UŻYTKOWNIKA DO PAŃSTW TRZECICH?
Dane Użytkownika mogą być przekazywane poza obszar Unii Europejskiej – do państw trzecich.
W związku z faktem, że Administrator korzysta z zewnętrznych dostawców różnych usług np. Meta Platforms Ireland Limited (Facebook i spółki zależne) dalej jako Meta lub Facebook, Google, Microsoft itp. dane Użytkownika mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA) w związku z ich przechowywaniem na amerykańskich serwerach (w całości lub częściowo). Google i Facebook stosują mechanizmy zgodności przewidziane przez RODO (np. certyfikaty) lub standardowe klauzule umowne w odniesieniu do swoich usług. Będą one przekazywane wyłącznie odbiorcom, którzy gwarantują najwyższą ochronę i bezpieczeństwo danych, m.in. poprzez:
a) współprace z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej,
b) stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską (tak jak m to miejsce np. w przypadku Google),
c) stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy,
lub tym, na przekazywanie danych osobowych których, Użytkownik wyraził zgodę.
Szczegółowe informacje dostępne są w treści polityki prywatności każdego z dostawców tych usług, dostępnych na ich stronach internetowych.
Google Ireland Limited: https://policies.google.com/privacy?hl=pl
Meta Platforms Ireland Limited: https://www.facebook.com/privacy/explanation
UAB MailerLite: https://www.mailerlite.com/legal/privacy-policy
Obecnie usługi oferowane przez Google Ireland Limited oraz Meta Platforms Ireland Limited dostarczane są głównie przez podmioty znajdujące się w Unii Europejskiej. Należy, jednakże każdorazowo zapoznać się z polityką prywatności tych dostawców w celu otrzymania aktualnej informacji w zakresie ochrony danych osobowych. MailerLite może przechowywać część danych w Stanach Zjednoczonych lub korzystać z dostawców usług z tego kraju, jednakże dane przetwarzane są głównie w Unii Europejskiej.
JAK DŁUGO PRZECHOWUJEMY DANE UŻYTKOWNIKA?
Dane Użytkownika będą przechowywane przez Administratora:
a) przez okres realizacji usługi i współpracy, a także przez okres przedawnienia roszczeń zgodnie z przepisami prawa – w odniesieniu do danych przekazanych przez kontrahentów i klientów czy Użytkowników,
b) przez okres prowadzenia rozmów i negocjacji poprzedzających zawarcie umowy lub wykonanie usługi – w odniesieniu do danych podanych w zapytaniu ofertowym,
c) przez okres wymagany przepisami prawa, w tym prawa podatkowego — w odniesieniu do danych osobowych wiążących się ze spełnieniem obowiązków wynikających z mających zastosowanie przepisów,
d) do czasu skutecznego wniesienia sprzeciwu złożonego na podstawie art. 21 RODO — w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora, w tym do celów marketingu bezpośredniego,
e) do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania, celu biznesowego — w odniesieniu do danych osobowych przetwarzanych na podstawie zgody. Po wycofaniu zgody dane mogą być jeszcze przetwarzane w celu obrony przed ewentualnymi roszczeniami zgodnie z okresem przedawnienia tych roszczeń lub okresem (krótszym) wskazanym Użytkownikowi,
f) do czasu zdezaktualizowania się lub utraty przydatności — w odniesieniu do danych osobowych przetwarzanych głównie do celów analitycznych, statystycznych, wykorzystania cookies i administrowania Stronami Administratora,
g) przez okres maksymalnie 2 lat w przypadku osób, które wypisały się z newslettera w celu obrony przed ewentualnymi roszczeniami (np. informacja o dacie subskrypcji i dacie wypisania się z newslettera, o ilości otrzymanych newsletterów, podejmowanych działaniach i aktywności związanej z otrzymywanymi wiadomościami), lub po okresie 1 roku braku jakiejkolwiek aktywności przez danego subskrybenta, np. nie otworzenia jakiejkolwiek wiadomości od Administratora.
Okresy przechowywania danych wskazane w latach liczone są na koniec każdego roku, w którym nastąpiło rozpoczęcie przetwarzania danych. Ma to na celu usprawnienie procesu przetwarzania i zarządzania danymi.
Szczegółowe okresy przetwarzania danych osobowych, dotyczące poszczególnych czynności przetwarzania, znajdują się w rejestrze czynności przetwarzania Administratora.
BEZPIECZEŃSTWO DANYCH
Dane osobowe Użytkownika są przechowywane i chronione z należytą starannością, zgodnie z wdrożonymi procedurami wewnętrznymi Administratora. Administrator przetwarza informacje o Użytkowniku przy użyciu odpowiednich środków technicznych i organizacyjnych spełniających wymagania przepisów prawa powszechnie obowiązującego, w szczególności przepisów o ochronie danych osobowych. Środki te mają na celu przede wszystkim zabezpieczenie danych osobowych Użytkowników przed dostępem osób nieupoważnionych.
W szczególności, dostęp do danych osobowych Użytkowników mają jedynie osoby upoważnione, które są zobowiązane do zachowania tych danych w tajemnicy lub podmioty, którym powierzono przetwarzanie danych osobowych na podstawie odrębnej umowy powierzenia danych.
Użytkownik powinien jednocześnie dochować staranności w zabezpieczeniu swoich danych osobowych przekazywanych w ramach sieci Internet, w szczególności nie ujawniać swoich danych logowania osobom trzecim, stosować zabezpieczenia antywirusowe oraz aktualizować oprogramowanie.
KIM MOGĄ BYĆ ODBIORCY DANYCH OSOBOWYCH?
Administrator informuje, że korzysta z usług podmiotów zewnętrznych. Podmioty, którym powierza przetwarzanie danych osobowych (takie jak np. firmy kurierskie, firmy pośredniczące w płatnościach elektronicznych, firmy oferujące usługi księgowe, firmy umożliwiające wysyłkę newsletterów) gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa, w szczególności przez RODO.
Administrator informuje Użytkownika, że powierza przetwarzanie danych osobowych m.in. następującym podmiotom:
Administrator stosuje następujące rodzaje formularzy w ramach Strony:
§4 PRAWA AUTORSKIE
§5 POLITYKA PLIKÓW COOKIES
§6 ZGODA NA COOKIES
Podczas pierwszego wejścia na Stronę musisz wyrazić zgodę na cookies lub podjąć inne, możliwe działania wskazane w komunikacie, żeby móc dalej korzystać z zawartości Strony. Korzystanie ze Strony oznacza wyrażenie zgody. Jeżeli nie chcesz takiej zgody wyrazić – opuść Stronę.
§7 LOGI SERWERA
Data publikacji Polityki Prywatności: 12.08.2025