Polityka
Prywatności

1. Administratorem danych osobowych użytkowników serwisu internetowego znajdującego się pod domeną www.samwypierz.pl jest SZOSTEK SYSTEMS Marcin Szostek, z siedzibą: ul. Paderewskiego 1/104, 32-590 Libiąż, NIP: 6281696604, REGON: 356908376 (dalej: „Administrator").
2. Administrator wyznaczył elektroniczny punkt kontaktowy przeznaczony do bezpośredniej komunikacji z organami państw członkowskich, Komisją oraz Radą Usług Cyfrowych: biuro@samwypierz.pl. Ten sam punkt kontaktowy może być wykorzystywany przez każdego Klienta do bezpośredniej i szybkiej komunikacji z Administratorem.
3. Z Administratorem można kontaktować się również:
   • pisemnie, pod adresem: ul. Paderewskiego 1/104, 32-590 Libiąż,
   • za pomocą formularza kontaktowego znajdującego się na stronie,
   • telefonicznie: +48 577 005 436 (pon.–pt., godz. 8–16; opłata jak za zwykłe połączenie wg pakietu taryfowego).
4. Komunikacja może być prowadzona w języku polskim lub angielskim.
5. Celem Polityki jest określenie działań podejmowanych w zakresie danych osobowych gromadzonych za pośrednictwem strony internetowej Administratora oraz powiązanych z nimi usług i narzędzi, jak i w ramach działalności zawierania i realizowania umów poza stroną internetową.
6. W razie konieczności postanowienia niniejszej Polityki mogą ulec zmianie. Zmiana zostanie zakomunikowana poprzez ogłoszenie nowej treści Polityki, a w przypadku osób, które wyraziły zgodę na komunikację e-mail – także drogą elektroniczną.

1. Dane osobowe użytkowników są przetwarzane zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych (RODO), Ustawą o ochronie danych osobowych oraz Ustawą o świadczeniu usług drogą elektroniczną z dnia 18.07.2002 r., a także na podstawie art. 3 lit. h rozporządzenia DSA (Akt o usługach cyfrowych, Dz.U.UE.L.2022.277.1).

Administrator przetwarza dane w następujących celach:

1. W zakresie niezbędnym do prawidłowego funkcjonowania strony internetowej korzysta ona z metadanych Użytkownika – tj. odczytywania konfiguracji i podzespołów komputera w celu dopasowania strony do możliwości urządzenia i nawiązania bezpiecznego połączenia. Metadane te nie identyfikują Użytkownika. Użytkownik może wycofać zgodę na ich przetwarzanie przez stosowną konfigurację przeglądarki lub wtyczkę producenta.
2. Administrator może korzystać z profilowania do celów marketingu bezpośredniego. Efektem może być np. przyznanie rabatu, przesłanie kodu rabatowego lub propozycji produktu. Profilowanie polega na automatycznej analizie zachowań na stronie (np. dodanie do koszyka, przeglądanie produktu). Mimo profilowania to dana osoba swobodnie decyduje, czy skorzysta z otrzymanej oferty.
3. Strona może podczas korzystania gromadzić inne informacje, w tym: adres IP, identyfikatory urządzeń (IDFA, AAID), rodzaj platformy, ustawienia i komponenty, dane przeglądarki internetowej (typ, preferowany język).
4. Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające zgodność przetwarzania z RODO. Środki są regularnie przeglądane i aktualizowane. Administrator stosuje zabezpieczenia zapobiegające pozyskiwaniu i modyfikowaniu danych przez osoby nieuprawnione.

1. Administrator zapewnia, że zebrane dane osobowe służą wyłącznie do realizacji zobowiązań wobec użytkowników i nie będą udostępniane osobom trzecim – za wyjątkiem:
   • uprzednio wyrażonej wyraźnej zgody osób, których dane dotyczą,
   • sytuacji, gdy obowiązek przekazania wynika z obowiązujących przepisów prawa (np. organy ścigania).
2. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   • Dostawcy usług technicznych, informatycznych i organizacyjnych – w tym dostawcy oprogramowania, agencje marketingowe, dostawcy poczty i hostingu, oprogramowania do zarządzania firmą – wyłącznie w zakresie niezbędnym do realizacji danego celu przetwarzania.
   • Dostawcy usług księgowych, prawnych i doradczych (biuro księgowe, kancelaria prawna, firma windykacyjna) – wyłącznie w niezbędnym zakresie.
   • Albacross (ul. Warszawska 20, 31-155 Kraków, Polska) – narzędzia analityczne do analizy statystyk i śledzenia działań użytkowników w witrynie.
3. Administrator może udostępniać dane zanonimizowane zewnętrznym usługodawcom w celu lepszego rozpoznania atrakcyjności reklam i usług. W zakresie dostawców spoza EOG dane mogą być przekazywane z zachowaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na podstawie bilateralnych umów powierzenia.
4. Podmiotami przetwarzającymi dane poza EOG są w szczególności:
   • Google LLC (Mountain View, CA, USA) – Google Analytics, Search Console, Tag Manager, Google Ads, Google Workspace (Drive, Gmail, Sheets, Forms, Looker Studio).
   • WordPress / Automattic (Glendale, California, USA) – hosting i konstrukcja strony, analityka ruchu.
5. Administrator na bieżąco prowadzi analizę ryzyka, zapewniając, że dostęp do danych mają wyłącznie upoważnione osoby w niezbędnym zakresie. Wszystkie operacje na danych są rejestrowane.
6. Administrator podejmuje działania, by podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa.
7. Technologie analityczne stron trzecich (SDK, API) mogą łączyć dane zebrane w serwisie z informacjami zebranymi przez te podmioty niezależnie. Administrator zachęca do zapoznania się z politykami prywatności tych podmiotów.
8. Strona korzysta z Google Analytics. Adresy IP użytkowników są skracane zgodnie ze standardami informatycznymi. Każdy użytkownik może zapobiec gromadzeniu danych przez Google Analytics, instalując wtyczkę: tools.google.com/dlpage/gaoptout. Więcej informacji: google.com/policies/privacy/partners.
9. Udostępniając dane podmiotom poza EOG, Administrator stosuje standardowe klauzule umowne UE oraz inne zabezpieczenia zgodne z art. 46 lub 49 RODO.
10. W zakresie transferu danych do USA Administrator stosuje zasady EU-US Data Privacy Framework (decyzja KE z 10 lipca 2023 r.). Dane są przekazywane wyłącznie do organizacji umieszczonych na liście Departamentu Handlu USA lub z zastosowaniem standardowych klauzul umownych.

1. Użytkownik, którego dane osobowe są przetwarzane, ma prawo do:
   • Dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia danych – w tym prawo do bycia zapomnianym oraz wniesienia sprzeciwu wobec przetwarzania. Szczegółowe warunki określają art. 15–21 RODO.
   • Cofnięcia zgody w dowolnym momencie – jeśli dane przetwarzane są na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
   • Wniesienia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych w Warszawie.
   • Sprzeciwu – wobec przetwarzania opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania. Administrator nie może kontynuować przetwarzania, chyba że wykaże ważne, prawnie uzasadnione podstawy nadrzędne wobec interesów osoby.
   • Sprzeciwu dot. marketingu bezpośredniego – w przypadku przetwarzania danych na potrzeby marketingu bezpośredniego (w oparciu o prawnie uzasadniony interes), osoba ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania.
2. Realizacja powyższych praw odbywa się na podstawie żądania użytkownika przesłanego na adres e-mail Administratora. Żądanie powinno zawierać imię i nazwisko użytkownika.
3. Użytkownik zapewnia, że podawane lub publikowane przez niego w serwisie dane są poprawne.

1. Przez pliki „cookies" rozumie się dane informatyczne (zwłaszcza pliki tekstowe) przechowywane na urządzeniach końcowych użytkowników, służące do zapisywania przez przeglądarkę określonych ustawień i danych. Pliki te pozwalają rozpoznać urządzenie i dostosować wyświetlanie strony – serwer zapamiętuje m.in. odwiedziny, kliknięcia i preferencje użytkownika.
2. Na stronie wykorzystywane są następujące pliki Cookies:

1. Pliki „cookies" zawierają nazwę domeny, czas przechowywania na urządzeniu końcowym oraz unikalny numer identyfikujący przeglądarkę.
2. Pliki „cookies" używane są w celu:
   • dostosowania zawartości stron do preferencji użytkownika i optymalizacji korzystania z nich,
   • tworzenia anonimowych statystyk umożliwiających ulepszanie struktury i zawartości stron,
   • dostarczania treści reklamowych dostosowanych do zainteresowań użytkowników.
   Pliki „cookies" nie służą identyfikacji użytkownika i nie jest na ich podstawie ustalana jego tożsamość.
3. Zasadniczy podział plików „cookies":
   • Niezbędne – absolutnie konieczne do prawidłowego funkcjonowania strony; bez nich wiele usług nie byłoby możliwych.
   • Funkcjonalne – ważne dla działania strony; ich brak może obniżyć poziom funkcjonalności, lecz nie uniemożliwi korzystania z serwisu.
   • Biznesowe – umożliwiają realizację modelu biznesowego strony (np. reklamowe); ich zablokowanie może obniżyć poziom usługi.
   • Konfiguracyjne – umożliwiają ustawienia funkcji i usług na stronach.
   • Bezpieczeństwa i niezawodności – weryfikacja autentyczności i optymalizacja wydajności.
   • Stanu sesji – zapisują informacje o sposobie korzystania z serwisu, pomagają ulepszać usługi.
   • Procesów strony – umożliwiają sprawne działanie strony i jej funkcji.
   • Analityczne / badania oglądalności – pomagają właścicielowi zrozumieć preferencje użytkowników i rozwijać usługi.
4. Dane osobowe gromadzone przy użyciu plików „cookies" mogą być zbierane wyłącznie w celu wykonywania określonych funkcji. Dane te są zaszyfrowane w sposób uniemożliwiający dostęp osobom nieuprawnionym.
5. Pliki cookies nie są szkodliwe dla użytkownika ani urządzenia. Zaleca się niewyłączanie ich obsługi. Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce.
6. Administrator może stosować piksele śledzące (clear GIF) w celu gromadzenia informacji o sposobie korzystania z usług i reakcjach na kampanie e-mail. Przeglądarka po wyrażeniu zgody automatycznie łączy się z serwerem piksela – przetwarzanie odbywa się zgodnie z polityką partnera administrującego serwerem.
7. Administrator może stosować internetowe pliki dziennika (zawierające dane techniczne, np. adres IP) w celu monitorowania ruchu, rozwiązywania problemów technicznych, wykrywania oszustw i egzekwowania Umowy użytkownika.
8. Strona nie reaguje na sygnały DNT (Do Not Track). Użytkownik może wyłączyć wybrane formy śledzenia przez zmianę ustawień cookies w przeglądarce lub nasze narzędzia do wyrażania zgody.
9. Informacje o zmianie ustawień cookies w popularnych przeglądarkach:

Szczegółowe informacje o zarządzaniu plikami cookies na urządzeniu mobilnym dostępne są w instrukcji obsługi danego urządzenia.