Polityka Przetwarzania Danych Osobowych 

Niniejsza Polityka Przetwarzania Danych Osobowych Sklepu Internetowego – serwisu CZYSTUS.PL (zwana dalej: „Polityką”) ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Klientów Sklepu Internetowego oraz nie jest umową ani regulaminem.

Wszelkie słowa, wyrażenia i skróty występujące na niniejszej stronie i rozpoczynające się wielką literą należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym pod linkiem.

W razie wątpliwości lub sprzeczności pomiędzy Polityką a udzielonymi przez daną osobę zgodami niezależnie od postanowień Polityki, podstawą do podejmowania oraz określenia przez Administratora zakresu działań są dobrowolnie udzielone zgody lub przepisy prawa. W przypadku sprzeczności pomiędzy Polityką a treścią klauzul informacyjnych przekazanych przez Administratora podczas zbierania danych osobowych (zwykle pod formularzami w Sklepie Internetowym) informacją, którą Klient powinien się kierować jest przekazana mu w formie klauzul informacyjnych.

Serwis CZYSTUS.PL przywiązuje szczególną wagę do poszanowania prywatności użytkowników odwiedzających Serwis w domenie czystus.pl. Gromadzone w dziennikach logów dane są wykorzystywane tylko i wyłącznie do celów administrowania serwisem oraz dokonywania doręczeń w ramach zawartych na odległość umów, jeśli wynika to z technicznych wymogów serwisu. Administrator nie zabiega o identyfikację użytkowników poza wymogami wypełnienia formularzy niezbędnych z uwagi na przepisy dla ważności poszczególnych czynności mających skutki cywilnoprawne. Żadne dane identyfikacyjne, do żadnych celów, nie są przekazywane do jakiejkolwiek trzeciej strony, chyba, że Użytkownik wyraża na to zgodę w ramach korzystania z serwisu po założeniu Konta Użytkownika, chyba że jest to wymagane z uwagi na charakter przekazania np. skuteczność doręczenia towaru przez firmę kurierską.

W celu zapewnienia pełnej transparentności procesów przetwarzania danych osobowych postanowienia niniejszej Polityki określają jakie dane osobowe są gromadzone, do czego są wykorzystywane i komu mogą być udostępniane.

Sekcje serwisu, w których podawane lub edytowane są dane osobowe i/lub formularze rejestracyjne są zabezpieczone protokołem szyfrującym SSL.

Podmiot odpowiedzialny oraz dane kontaktowe

Administratorem danych osobowych zbieranych:

  • za pośrednictwem Sklepu Internetowego (w tym z wykorzystaniem plików cookies lub podobnej technologii) lub innych kanałów komunikacji z Klientem;
  • uzyskanych w oparciu o aktywność Klienta w Internecie,

jest PPHU PROSPER SP. Z O.O. ul. Będzińska 15, 41-200 Sosnowiec NIP 6440514605 zwana dalej „Administratorem” i będąca jednocześnie Sprzedawcą.

W sprawach dotyczących danych osobowych należy kontaktować się za pomocą adresu poczty elektronicznej (email): dom@czystus.pl

W przypadku wyrażenia dodatkowej zgody przez osobę, której dane dotyczą, administratorami danych uzyskanych na podstawie jej aktywności w Internecie z wykorzystaniem technologii takich jak cookies mogą być również partnerzy handlowi Administratora.

Podstawa prawna przetwarzania danych

Dane osobowe Klienta są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz.UE.L Nr 119, str. 1) (dalej również: „RODO”) oraz innymi aktualnie obowiązującymi przepisami, w tym w szczególności ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r., poz. 1000), przez cały okres przetwarzania określonych danych.

Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (zwane dalej: „Danymi Osobowymi”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:

  • przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
  • zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
  • adekwatne, stosowne oraz ograniczone do tego, co jest niezbędne do celów, w których są przetwarzane;
  • prawidłowe i w razie potrzeby uaktualniane;
  • przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
  • przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

Jak wskazano na wstępie, zdając sobie sprawę z tego jak ważna jest prywatność Klientów, Administrator chroni nie tylko osoby odwiedzające Sklep Internetowy lub korzystające z i, ale również Klientów, którzy udostępnili Administratorowi swoje dane osobowe z wykorzystaniem innych kanałów komunikacji, tj.:

  • witryny internetowej https://www.facebook.com i wszelkich innych stron internetowych oznaczonych lub współoznaczonych marką Facebook (w tym poddomeny, wersje międzynarodowe, widżety i wersje dla telefonów komórkowych), których zasady działania oparte są o regulacje udostępnione w szczególności pod adresem https://www.facebook.com/legal/terms, dostarczane odpowiednio przez Facebook Inc. lub Facebook Ireland Limited (dalej również: „Serwis Facebook”), w tym za pomocą funkcji Facebook Lead Ads mającej na celu marketing bezpośredni własnych produktów lub usług Administratora. Zasady ochrony oraz wykorzystywania danych osobowych przez Serwis Facebook udostępnione są np. na stronie: https://www.facebook.com/policy.php. Administrator nie ma wpływu na treść regulacji prawnych Serwisu Facebook, w tym dotyczących danych osobowych.
  • i umożliwiających prowadzenie przez Administratora w ramach Serwisu Facebook kampanii reklamowych, w tym konkursów.

 

Cel przetwarzania danych

Każdorazowo cel i zakres danych przetwarzanych przez Administratora wynikają ze zgody Klienta lub obowiązujących przepisów prawa oraz doprecyzowywane są w wyniku działań podejmowanych przez Klienta w Sklepie Internetowym lub w ramach innych kanałów komunikacji z Klientem. Przykładowo: Dane osobowe Klienta mogą być przetwarzane w celu przyznania, prezentowania lub udzielenia mu dedykowanych dla niego ofert i promocji, w możliwie wysokim stopniu dostosowanych do jego preferencji (co może powodować na niego istotny wpływ) wyłącznie jeśli Klient wyraził na to zgodę (niedostępne dla osób, które takiej zgody nie wyraziły);

Możliwe cele przetwarzania danych osobowych Klientów przez Administratora to w szczególności:

  • zawarcie i realizacja Umowy o Świadczenie Usług (Konto) lub podjęcie działań na żądanie przyszłego Klienta przed jej zawarciem (Twoje dane przetwarzamy w celu prowadzenia Twojego Konta, abyś mógł cieszyć się z korzyści, które oferuje, np. składania zamówień bez konieczności każdorazowego wypełniania formularzy, dostępu do historii zakupów, zarządzania swoimi zgodami w serwisie etc. oraz umożliwienia Ci korzystania z innych usług dostępnych na naszej stronie);
  • zawarcie i realizacja Umowy Sprzedaży lub Rezerwacji, lub podjęcie działań na żądanie przyszłego Klienta przed jej zawarciem (Twoje dane osobowe są nam potrzebne do realizacji Twojego zamówienia i wykonania zawartej umowy – w szczególności potwierdzenia jego złożenia oraz zarezerwowania lub wysłania do Ciebie wybranego produktu, jak również w razie potrzeby skontaktowania się z Tobą w tej sprawie);
  • przyjmowanie i rozpatrywanie reklamacji;
  • przeprowadzenie konkursu, w szczególności wyłonienie zwycięzców konkursu oraz realizacja nagród zgodnie z ustalonym odrębnie regulaminem takiego konkursu;
  • prezentowanie reklam, ofert lub promocji (rabatów) dot. produktów lub usług Administratora i jego partnerów (których aktualna lista podana jest w ramach Sklepu Internetowego) przeznaczonych dla wszystkich odbiorców, w szczególności w celu realizacji umowy o świadczenie Newslettera;
  • ocena i analiza aktywności oraz informacji o Kliencie, w tym w ramach zautomatyzowanego przetwarzania Danych Osobowych (profilowanie), w celu prezentowania ogólnych reklam, ofert, czy promocji (rabatów), dot. produktów lub usług Administratora i jego partnerów, w sposób dostosowywany do zainteresowań danego Klienta (nie wpływając jednak istotnie na jego decyzje), w szczególności w celu realizacji umowy o świadczenie Newslettera, oraz analiz rynkowych i statystycznych;
  • dochodzenie roszczeń i obrona przed roszczeniami, również osób trzecich – w przypadku korzystania z większości funkcjonalności Sklepu Internetowego;
  • wypełnienie obowiązków prawnych wynikających z przepisów, np. podatkowych i rachunkowych, zwłaszcza w przypadku umów odpłatnych;
  • prowadzenie korespondencji z Klientami, w tym udzielania odpowiedzi na wiadomości Klientów;
  • W przypadku pełnoletniego Klienta, za jego dodatkową zgodą, Dane Osobowe mogą być przetwarzane również w celu prezentowania, tworzenia, przyznania, i realizacji dedykowanych danemu Klientowi reklam, ofert lub promocji (rabatów) dotyczących produktów lub usług Administratora i jego partnerów, w możliwie wysokim stopniu dostosowanych do jego preferencji (profilowanie), w wyniku zautomatyzowanego podejmowania decyzji, mogące wywołać wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływać, np. poprzez dedykowany wyłącznie takiej osobie krótkoterminowy rabat na konkretny produkt, który niedawno przeglądała w naszym sklepie (opcja niedostępna dla osób, które nie są pełnoletnie lub są pełnoletnie, ale nie wyraziły zgody na takie działanie).

 

Dane pozyskiwane przez Administratora

Administrator może przetwarzać w szczególności następujące Dane Osobowe Klientów:

  • korzystających ze Sklepu Internetowego:
  • Dane Osobowe podane w formularzu przy rejestracji Konta, składaniu Zamówień w Sklepie Internetowym (w szczególności: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres [ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj], adres zamieszkania/prowadzenia działalności/siedziby [jeżeli jest inny niż adres dostawy], nr rachunku bankowego, a w przypadku Klientów niebędących konsumentami dodatkowo nazwa firmy oraz numer identyfikacji podatkowej [NIP]) oraz pozostałe dane zebrane w trakcie korzystania ze Sklepu Internetowego;
  • Dane Osobowe podane w celu korzystania z newslettera, podawane podczas korzystania z formularza kontaktowego, czy przekazywane podczas składania reklamacji;
  • Dane Osobowe podane w celu wzięcia udziału w konkursach, obejmujące co najmniej imię, nazwisko, adres zamieszkania /prowadzenia działalności, numer NIP lub numer PESEL w przypadku osób fizycznych, adres e-mail, numer telefonu;
  • inne dane w szczególności uzyskane w oparciu o aktywność Klienta w Internecie, w tym uzyskane za pośrednictwem Sklepu Internetowego i/lub innych kanałów komunikacji z Klientem, z wykorzystaniem technologii cookies i podobnych,
  • uzupełniając dane zawarte w formularzu Facebook Lead Ads Użytkownik przekazuje Administratorowi każdorazowo wskazane w formularzu Dane Osobowe, mogące obejmować w szczególności: imię, nazwisko, adres e-mail, numer telefonu;
  • uzupełniając dane w formularzach i umożliwiając przeprowadzenie przez Administratora w ramach Serwisu Facebook kampanii reklamowych/konkursów Użytkownik przekazuje Administratorowi każdorazowo wskazane w formularzu Dane Osobowe, mogące obejmować w szczególności: imię, nazwisko, adres do korespondencji, adres e-mail, numer telefonu.

Zakres niezbędnych danych do realizacji zamówienia i konsekwencje braku ich podania

Podanie Danych Osobowych przez Klienta w Sklepie Internetowym jest dobrowolne, jednak jest konieczne do skorzystania z określonych funkcjonalności naszego sklepu na przykład do złożenia przez Klienta Zamówienia i jego rozliczenia (zawarcia i wykonania Umowy Sprzedaży), rejestracji Konta (zawarcia i wykonania Umowy o Świadczenie Usług), zapisania się do newslettera lub skorzystania z naszych formularzy.

Każdorazowo zakres wymaganych do zawarcia odpowiedniej umowy danych wskazany jest uprzednio w Sklepie Internetowym (oznaczamy dane, których podanie jest konieczne do zawarcia umowy/skorzystania z określonej funkcjonalności), w ramach innych kanałów komunikacji z Klientem lub w Regulaminie. Konsekwencją niepodania Danych Osobowych może być brak możliwości skutecznego dokonania powyższych czynności.

Podstawą przetwarzania Danych Osobowych Klienta jest przede wszystkim konieczność wykonania umowy, której jest on stroną lub konieczność podjęcia na jego żądanie działań przed jej zawarciem (art. 6 ust. 1 lit. b) RODO). Dotyczy to przede wszystkim Danych Osobowych podawanych w formularzu przy rejestracji Konta, składaniu Zamówień i zawieraniu Umowy Sprzedaży w Sklepie Internetowym, jak również przy zapisywaniu się na newslettera, jeżeli taki będzie kierowany do Klientów. Również w przypadku Danych Osobowych przekazanych nam w związku z reklamacją Klienta podstawą prawną ich przetwarzania jest niezbędność do wykonania / obsługi umowy sprzedaży reklamowanych towarów.

W pozostałych (innych niż wyżej podane) celach Dane Osobowe Klienta mogą być przetwarzane na podstawie:

  • dobrowolnie wyrażonych zgód – np. osób przystępujących do konkursów (art. 6 ust. 1 lit. a) RODO);
  • obowiązujących przepisów prawa – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, np. gdy na podstawie przepisów podatkowych lub rachunkowych Administrator rozlicza zawarte umowy sprzedaży (art. 6 ust. 1 lit. c) RODO);

niezbędności do innych niż wymienione powyżej celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, w szczególności do ustalenia, dochodzenia lub obrony roszczeń, prowadzenia korespondencji z Klientami, także za pośrednictwem formularzy kontaktowych (w tym udzielania odpowiedzi na wiadomości Klientów), analiz rynkowych oraz statystycznych (art. 6 ust. 1 lit. f) RODO).

Każdą zgodę na przetwarzanie danych osobowych Klient może w dowolnym momencie odwołać, informując nas / Administratora o odwołaniu zgody na adres mailowy rodo@prosper.com.pl.

Profilowanie – dopasowanie do Klienta najlepszej możliwej oferty.

Administrator na potrzeby prezentowania ogólnych reklam, ofert lub promocji (rabatów), przeznaczonych dla wszystkich Klientów, w sposób dostosowywany do zainteresowań danego Klienta, może zapoznawać się z jego preferencjami, np. poprzez analizę tego jak często odwiedza on Sklep Internetowy oraz czy i jakie produkty kupuje lub rezerwuje. Pozwala to na lepsze zrozumienie oczekiwań Klienta oraz dostosowanie się do jego potrzeb, nie wpływając jednak istotnie na jego decyzje. Dzięki korzystaniu przez Administratora z zaawansowanych technologii, powyższe działania często będą wykonywane przez system w sposób zautomatyzowany, dzięki czemu wysyłane treści będą najbardziej aktualne, a Klient będzie mógł szybko się z nimi zapoznać.

W przypadku pełnoletnich Klientów wspomniana analiza zainteresowań lub preferencji będzie służyła również tworzeniu, przyznaniu, realizacji dedykowanych i w możliwie wysokim stopniu dostosowanych do nich reklam, ofert lub promocji (rabatów), w sposób zautomatyzowany, mogących wywołać wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływać, potencjalnie ograniczając dostęp do nich innym Klientom (opcja niedostępna dla Klientów, którzy nie są pełnoletni i nie wyrazili zgody na takie działania Administratora). Od zwykłego „profilowania” (tj. np. dostosowywania naszych komunikatów, banerów do Twoich zainteresowań), tego typu działania odróżniają się tym, że ich wynik może istotnie wpływać na Twoje wybory jako konsumenta, czyli np. ich wynikiem może być bardzo korzystna, czasowa oferta skierowana wyłącznie do Ciebie na bazie Twojej historii zakupów oraz zachowań na naszej stronie, do której nie będą mieli dostępu inni nasi Klienci. Im częściej dany Klient korzysta z usług Administratora i nabywa jego produkty, tym lepsze promocje i niespodzianki będą mogły być dla niego przygotowane.

Administrator może przetwarzać również informacje dotyczące preferencji Klienta, które mogą mieć niekiedy charakter Danych Osobowych, a zostały udzielone Administratorowi przez Klienta dobrowolnie poprzez funkcjonalność.

Zakres odbiorców Twoich Danych

Katalog odbiorców Danych Osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu usług z jakich korzysta Klient.

Katalog odbiorców danych wynika również ze zgody Klienta, lub z przepisów prawa, oraz doprecyzowywany jest w wyniku działań podejmowanych przez niego w Sklepie Internetowym.

W przetwarzaniu Danych Osobowych w ograniczonym zakresie mogą brać udział partnerzy Administratora, którzy w szczególności technicznie pomagają sprawnie prowadzić Sklep Internetowy, w tym komunikację z naszymi Klientami (np. wspierają nas w wysyłaniu wiadomości e-mail, a w przypadku działań reklamowych – także w kampaniach marketingowych), dostawcy usług hostingu lub usług teleinformatycznych, przewoźnicy lub pośrednicy realizujący przesyłki Zamówień, podmioty obsługujące płatności elektroniczne lub płatności kartą płatniczą w Sklepie Internetowym, firmy, które serwisują oprogramowanie, wspierają Administratora w kampaniach marketingowych, jak również dostawcy usług prawnych i doradczych.

Przekazanie danych poza Unię Europejską w ramach usług powszechnie dostępnych oraz serwisów (np. facebook)

W ramach korzystania przez Administratora z narzędzi wspierających jego bieżącą działalność udostępnianych np. przez firmę Google, Dane Osobowe Klienta mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych Ameryki (USA) lub innego państwa, w którym podmiot z nią współpracujący utrzymuje narzędzia służące do przetwarzania Danych Osobowych przy współpracy z Administratorem.

Odpowiednie zabezpieczenia przekazywanych Danych Osobowych zostały zapewnione przez Administratora poprzez zastosowanie standardowych klauzul ochrony danych przyjętych na mocy decyzji Komisji Europejskiej oraz umów powierzenia danych do przetwarzania, spełniających wymogi RODO. W przypadku przekazywania danych z Europy do USA niektóre podmioty tam zlokalizowane mogą dodatkowo zapewniać odpowiedni stopień ochrony danych w tamach tzw. programu Privacy Shield (więcej informacji na ten temat pod adresem: https://www.privacyshield.gov/).

Prawa w zakresie ochrony Twoich danych – Informacja

Każdemu Klientowi przysługuje w każdym czasie prawo do:

  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
  • przenoszenia Danych Osobowych, które dostarczył Administratorowi i które są przetwarzane w sposób zautomatyzowany, a przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy, np. do innego administratora;
  • dostępu do Danych Osobowych (w tym np. otrzymania informacji, które Dane Osobowe są przetwarzane);
  • żądania sprostowania i ograniczenia przetwarzania (np. jeśli Dane Osobowe są nieprawidłowe) lub usunięcia Danych Osobowych (np. w przypadku, gdy były one przetwarzane niezgodnie z prawem);
  • cofnięcia każdej wyrażonej Administratorowi zgody w dowolnym momencie, przy czym cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Administratora zgodnie z prawem przed jej cofnięciem.
  • wniesienia sprzeciwu wobec przetwarzania dotyczących go Danych Osobowych dokonywanego w celu realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej, w tym w szczególności wobec przetwarzania na potrzeby marketingu, w tym profilowania (jeżeli nie ma innych ważnych prawnie, uzasadnionych podstaw przetwarzania nadrzędnych wobec interesów Klienta).

 

Okres przechowywania danych

Dane Osobowe mogą być przechowywane przez okres korzystania ze Sklepu Internetowego (przy czym mogą zostać usunięte po trzech latach od ostatniej aktywności Klienta w ramach Sklepu Internetowego), w przypadku działań marketingowych – do czasu wniesienia przez Klienta sprzeciwu, a jeśli związane są z technologią cookies i podobnymi, w zależności od kwestii technicznych, do czasu usunięcia tych plików przy pomocy ustawień przeglądarki / urządzenia (przy czym usunięcie plików nie zawsze jest tożsame z usunięciem Danych Osobowych uzyskanych za pośrednictwem tych plików, stąd możliwość sprzeciwu).

Jeżeli przetwarzanie Danych Osobowych jest uzależnione od zgody Klienta, Dane Osobowe mogą być przetwarzane dopóki nie zostanie ona cofnięta.

W każdym przypadku:

  • Dane Osobowe będą przechowywane również wtedy, gdy przepisy prawa (np. księgowe lub podatkowe) będą zobowiązywać Administratora do ich przetwarzania;
  • Dane Klientów będą przetwarzane do czasu realizacji zamówienia lub usługi oraz do czasu przedawnienia lub wygaśnięcia roszczeń związanych z realizacją zamówienia lub usługi.

W zależności od zakresu Danych Osobowych i celów ich przetwarzania mogą być więc one przechowywane przez różny okres.

W każdym przypadku decydujące znaczenie ma dłuższy termin przechowywania Danych Osobowych, chyba, że Klienta wyraźnie zażąda usunięcia swoich danych.

Wnioski o zmianę danych

W każdej chwili można skontaktować się z Administratorem wysyłając wiadomość pocztą tradycyjną lub elektroniczną na adres Administratora wskazany na wstępie Polityki, a także w ramach Serwisu Facebook.

Administrator przechowuje korespondencję w celach statystycznych oraz jak najlepszej i najszybszej reakcji na pojawiające się zapytania, a także w zakresie rozstrzygnięć reklamacyjnych i podejmowanych na podstawie zgłoszeń ewentualnych decyzji o interwencjach administracyjnych we wskazanym Koncie. Adresy oraz dane w ten sposób gromadzone nie będą wykorzystywane do komunikacji w celu innym niż realizacja zgłoszenia.

W przypadku kontaktu z Administratorem w celu dokonania konkretnych czynności (np. złożenia reklamacji za pomocą formularza), Administrator może ponownie zwrócić się do danej osoby o przekazanie danych osobowych, np. w postaci imienia, nazwiska, adresu e-mail, etc., celem potwierdzenia jej tożsamości i umożliwienia zwrotnego kontaktu w danej sprawie oraz wykonania żądanej czynności. Podanie tych danych nie jest obowiązkowe, lecz może być niezbędne do dokonania czynności lub uzyskania informacji, które interesują daną osobę.

Gromadzenie danych

Zgodnie z przyjętą praktyką większości serwisów WWW, przechowujemy zapytania HTTP kierowane do naszego serwera. Przeglądane zasoby identyfikowane są poprzez adresy URL. Dokładny wykaz informacji przechowywanych w plikach logów serwera WWW jest następujący:

  • publiczny adres IP komputera z którego nadeszło zapytanie (może to być bezpośrednio komputer użytkownika)
  • nazwę stacji klienta – identyfikacja realizowana przez protokół http, o ile jest możliwa,
  • nazwa użytkownika podawana w procesie autoryzacji,
  • czas nadejścia zapytania,
  • pierwszy wiersz żądania http,
  • kod odpowiedzi http
  • liczbę wysłanych przez serwer bajtów
  • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do strony Biura nastąpiło przez odnośnik,
  • informacje o przeglądarce użytkownika.
  • informacje o błędach jakie nastąpiły przy realizacji transakcji http

 

Dane te nie są kojarzone z konkretnymi osobami przeglądającymi stronę Serwis CZYSTUS.PL zastrzeżeniem, że nie są niezbędne dla realizacji umowy. Dla zapewnienia jak najwyższej jakości serwisu, okazjonalnie analizujemy pliki z logami w celu określenia, które strony odwiedzane są najczęściej, jakie przeglądarki stron WWW są stosowane, czy struktura strony nie zawiera błędów, itp.

Wykorzystywanie danych

Zebrane logi przechowywane są przez czas nieokreślony jako materiał pomocniczy służący do administrowania serwisem. Informacje w nich zawarte nie są ujawniane nikomu poza osobami upoważnionymi do administrowania serwerem. Na podstawie plików logów mogą być generowane statystyki stanowiące pomoc w administrowaniu i ulepszaniu działania serwisu. Zbiorcze podsumowania w postaci takich statystyk nie zawierają żadnych cech identyfikujących osoby odwiedzające serwis.

Mechanizm Cookies na stronach internetowych SERWIS CZYSTUS.PL

Mechanizm Cookies nie jest wykorzystywany do pozyskiwania jakichkolwiek informacji o użytkownikach serwisu ani śledzenia ich nawigacji. Pliki Cookies stosowane w serwisach SERWIS CZYSTUS.PL nie przechowują żadnych danych osobowych ani innych informacji zebranych od użytkowników.

Serwis okresowo może wykorzystywać sesyjny plik Cookie o nazwie INFO do zapisania faktu zapoznania się z wyróżnionymi informacjami. Cookie jest tworzone w celu ograniczania ilości emisji okresowo pojawiających się ogłoszeń. Dzięki zastosowaniu pliku Cookie informacja wyświetla się tylko raz dla jednej sesji użytkownika i nie ukazuje się ponownie po przejściu na kolejną stronę serwisu. Wymieniony wyżej sesyjny plik Cookie, jeśli jest tworzony występuje w określonym czasie, to tylko przez czas, w jakim strona jest odwiedzana przez użytkownika. Zamkniecie okna przeglądarki ze stroną serwisu czystus.pl powoduje usunięcie utworzonego pliku.

Serwis czystus.pl może wykorzystywać trzy różne sesyjne pliki Cookies, które tworzone są i istnieją tylko w czasie trwania sesji przeglądarki. Są one niezbędne dla prawidłowego działania poszczególnych elementów serwisu. Cel i zawartość tych plików jest następująca:

 

Nazwa Cookie Rodzaj Cel i zawartość
GSES Sesyjne Przechowuje wartość liczbową wykorzystywaną przez licznik odwiedzanych stron.
RABAN Sesyjne Przechowuje na czas sesji informacje o wersji używanej przez użytkownika platformy i jej wersji językowej.
JSESSIONID Sesyjne Przechowuje identyfikator sesji. Jest niezbędny do zachowania spójności wypełnianego wniosku. Zakładane tylko jeśli połączenie jest szyfrowane protokołem SSL.

 

Plik Cookie, który tworzony jest i istnieje tylko w czasie trwania sesji przeglądarki i jest niezbędny dla prawidłowego działania poszczególnych elementów serwisu. Cel i zawartość pliku jest następujący:

Nazwa Cookie Rodzaj Cel zapisania
MoodleSession Sesyjne Przechowuje identyfikator sesji. Jest niezbędny do przechowania informacji o fakcie bycia zalogowanym w serwisie.

 

Nazwa Cookie Rodzaj Cel zapisania

MoodleSession Sesyjne Przechowuje identyfikator sesji. Jest niezbędny do przechowania informacji o fakcie bycia zalogowanym w serwisie.

Plik Cookie, który tworzony jest i istnieje tylko w czasie trwania sesji przeglądarki i jest niezbędny dla prawidłowego działania logowania do serwisu. Cel i zawartość pliku jest następująca:

Nazwa Cookie Rodzaj   Cel zapisania
PHPSESSID Sesyjne Przechowuje identyfikator sesji.

Jest niezbędny do przechowania informacji o fakcie bycia zalogowanym w serwisie.

 

Plik Cookie, który tworzony jest i istnieje tylko w czasie trwania sesji przeglądarki i jest niezbędny dla prawidłowego działania zabezpieczenia zastosowanego w formularzu rejestracji adresu email. Cel i zawartość pliku jest następujący:

  Nazwa Cookie    Rodzaj  Cel zapisania
PHPSESSID Sesyjne Przechowuje identyfikator sesji. Jest niezbędny do sprawdzenia czy odwiedzający nie jest

automatycznym skryptem wypełniającym formularz.

 

Odnośniki do innych stron

Serwis zawiera odnośniki do innych stron WWW, które nie są zarządzane przez Administratora. Zasady tam wskazane są wyznaczane przez właścicieli tych serwisów. Administrator zaleca, by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza Polityka prywatności dotyczy tylko serwisu Czystus.pl

Serwis czystus.pl

Wyjątkiem od przedstawionych wyżej zasad jest rejestracja adresów poczty elektronicznej osób lub podmiotów, korzystających z udostępnionej po zarejestrowaniu konta Użytkownika zgodnie z Regulaminem Serwisu osób, które wyraziły na to zgodę w toku rejestracji. W odniesieniu do podmiotów i osób, które korzystają z portalu w ramach konta użytkownika zbieranie danych umożliwia prawidłowe korzystnie z serwisu.

Informacje zawarte w logach rejestrujących informacje o odczytaniu wysłanych wiadomości wykorzystywane są w celu stwierdzenia, że wysłana do adresata informacja została poprawnie dostarczona i w konsekwencji odnotowywana jest na potrzeby Serwisu Czystus.pl

Zabezpieczenia Danych

Administrator uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych Danych Osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Udostępnianie na zewnątrz informacji o stosowanych środkach technicznych i organizacyjnych zapewniających ochronę przetwarzania może osłabić ich skuteczność przez co zagraża właściwej ochronie Danych Osobowych.

Zmiany

W przypadku zmiany obowiązującej polityki prywatności, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu.

Niniejsza wersja Polityki Ochrony Danych Osobowych obowiązuje od 26 październik 2018r.