POLITYKA PRYWATNOŚCI ORAZ POLITYKA COOKIE SURFIN
POLITYKA PRYWATNOŚCI ORAZ POLITYKA COOKIE
SURFIN
Niniejszy dokument określa zasady przetwarzania danych osobowych przez SURFIN POLSKA
spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej (zwaną dalej także:
„SURFIN” lub „Administrator”), pozyskanych za pośrednictwem Serwisu internetowego prowadzonego pod adresem: xxxxx://xxxxxx.xx (dalej także: „Serwis internetowy” lub „Serwis”) oraz przedstawia informacje o plikach cookie.
SURFIN dokłada wszelkich starań, aby zapewnić swoim Użytkownikom ochronę prywatności oraz zachowanie w poufności danych osobowych przekazywanych za pośrednictwem Serwisu internetowego.
Zalecamy dokładne zapoznanie się z treścią Polityki Prywatności oraz Polityką cookie - wchodząc na stronę Serwisu lub korzystając z niego, Użytkownik akceptuje warunki opisane w niniejszym dokumencie.
Serwis internetowy może zawierać odnośniki do innych stron, serwisów oraz platform internetowych. SURFIN nie odpowiada jednak za zasady zachowania prywatności oraz zasady przetwarzania danych osobowych przez nich stosowane. Po przejściu na te strony/serwisy/platformy, należy zapoznać się z obowiązującą tam polityką prywatności oraz polityką cookie.
SPIS TREŚCI
§3. ZASADY PRZETWARZANIA I OCHRONY DANYCH OSOBOWYCH 3
§6. WTYCZKI DO PORTALI SPOŁECZNOŚCIOWYCH 7
§7. ODESŁANIA DO STRON ZEWNĘTRZNYCH 8
§1. SŁOWNICZEK
Ilekroć w niniejszym dokumencie wykorzystywane są poniższe pojęcia należy rozumieć je następująco:
a. Administrator (także: SURFIN) – SURFIN POLSKA spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej, xx. Xxxxxxxxxxxx 000, 00-000 Xxxxxxx- Xxxxx, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000147843, posługująca się numerem REGON: 070706808 oraz NIP: 0000000000, tel. x00 00 000 00 00, adres e-mail: xxxxxxx@xxxxxx.xx;
a) Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii;
b) EOG – Europejski Obszar Gospodarczy – strefa wolnego handlu i wspólny rynek, który obejmuje państwa Unii Europejskiej i Europejskiego Stowarzyszenia Wolnego Handlu, z wyjątkiem Szwajcarii;
c) Pliki cookie – dane informatyczne, przechowywane na urządzeniu końcowym Użytkownika, podczas gdy Użytkownik odwiedza Serwis internetowy. Pliki cookie są zaszyfrowane, więc osoby niepowołane, nie mają do nich dostępu;
d) Polityka – niniejszy dokument stanowiący Politykę prywatności oraz Politykę cookie;
e) RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
f) Serwis, Serwis internetowy – serwis prowadzony w formie elektronicznej za
pośrednictwem Internetu pod adresem: xxxxx://xxxxxx.xx
g) Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
h) Ustawa o świadczeniu usług drogą elektroniczną - ustawa z dnia 18 lipca 2022 r.
o świadczeniu usług drogą elektroniczną
i) Użytkownik – każda osoba fizyczna posiadająca dostęp do sieci Internet, która korzysta
ze Serwisu internetowego.
§2. ZASADY OGÓLNE
1. Administrator dąży do zapewnienia bezpieczeństwa wszelkich danych osobowych przekazanych przez Użytkowników, wdrażając odpowiednie środki techniczne i organizacyjne. Aby zapewnić najwyższy stopień bezpieczeństwa, Administrator stosuje w szczególności rozwiązania zapewniające:
a. szyfrowanie połączenia za pomocą certyfikatu SSL;
b. zdolność do ciągłego zapewnienia poufności, integralności, dostępności
i odporności systemów i usług przetwarzania;
c. zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu
do nich w razie incydentu fizycznego lub technicznego.
2. Stosowane przez Administratora środki mają na celu ochronę danych przed przypadkowym lub bezprawnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem
lub uzyskaniem dostępu, wykorzystaniem i innymi niezgodnymi z prawem formami
przetwarzania danych osobowych.
3. Administrator regularne ocenia skuteczność środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
§3. ZASADY PRZETWARZANIA I OCHRONY DANYCH OSOBOWYCH
1. Przetwarzanie danych osobowych Użytkowników w związku z korzystaniem przez nich z Serwisu internetowego odbywa się zgodnie z przepisami powszechnie obowiązującego prawa, tj. w szczególności zgodnie z RODO, Ustawą o ochronie danych osobowych oraz Ustawą o świadczeniu usług drogą elektroniczną.
2. Administratorem danych osobowych jest SURFIN POLSKA spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej, xx. Xxxxxxxxxxxx 000, 00-000 Xxxxxxx- Xxxxx, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Bielsku- Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000147843, posługująca się numerem REGON: 070706808 oraz NIP: 0000000000, tel.
x00 00 000 00 00, adres e-mail: xxxxxxx@xxxxxx.xx ;
3. We wszelkich sprawach dotyczących przetwarzania danych osobowych w ramach działalności Serwisu internetowego, w tym realizacji przysługujących Użytkownikowi praw wobec danych osobowych można skontaktować się z Administratorem:
a. za pośrednictwem poczty elektronicznej: xxxxxxx@xxxxxx.xx
b. telefonicznie pod numerem: x00 00 000 00 00
c. pisemnie pod adresem: SURFIN POLSKA sp. z o.o. xx. Xxxxxxxxxxxx 000
00-000 Xxxxxxx-Xxxxx
4. W ramach korzystania przez Użytkownika z Serwisu internetowego, Administrator zbiera dane osobowe Użytkownika w zakresie niezbędnym do świadczenia poszczególnych usług oferowanych przez Administratora za pośrednictwem Xxxxxxx oraz dane użytkowe zawarte w plikach cookie. Przetwarzanie danych Użytkownika związane jest w szczególności z:
5. rejestracją i obsługą konta Użytkownika w Panelu SURFIN POLSKA spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej, xx. Xxxxxxxxxxxx 000, 00-000 Xxxxxxx- Xxxxx, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Bielsku- Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000147843, posługująca się numerem REGON: 070706808 oraz NIP: 0000000000, tel.
x00 00 000 00 00, adres e-mail: xxxxxxx@xxxxxx.xx ;
a. subskrypcją Newslettera przez Użytkownika
b. z obsługą formularza kontaktowego (imię, numer telefonu, adres e-mail oraz inne dane przekazane przez Użytkownika w treści wiadomości/zapytania w zakładce „Kontakt” za pomocą umieszczonego tam formularza kontaktowego np. informacje zawarte w treści zapytania),
c. zapewnieniem prawidłowego działania Serwisu internetowego, zwiększeniem jego funkcjonalności oraz ewentualnym działaniem reklamowym (dane użytkowe zawarte w plikach cookie takie jak w szczególności: adres IP, typ przeglądarki, wersja przeglądarki, ruch Użytkownika na Serwisie);
d. prowadzeniem przez Administratora Fanpage w portalach społecznościowych
takich jak Facebook, Instagram, LinkedIn.
6. Podstawa prawna, cel przetwarzania danych osobowych, a także okres przetwarzania danych osobowych jest uzależniony od sytuacji, w której dochodzi do przekazania danych
osobowych Użytkownika Administratorowi. W ramach funkcjonowania Serwisu internetowego wyróżnia się w następujące podstawy, cele oraz okres przetwarzania danych osobowych:
a. w zakresie REJESTRACJI I OBSŁUGI KONTA UŻYTKOWNIKA W PANELU KLIENTA
− podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie to jest niezbędne do podjęcia działań związanych z zawarciem umowy w zakresie rejestracji i obsługi konta w Serwisie internetowym, a także art. 6 ust. 1 lit. f RODO, z uwagi na prawnie uzasadniony interes Administratora, który polega na ewentualnym ustaleniu, dochodzeniu lub obronie roszczeń wynikających z zawartej umowy,
− przetwarzanie odbywa się przez okres niezbędny dla realizacji celu przetwarzania tj. przez czas posiadania przez Użytkownika konta w Serwisie internetowym, a po tym okresie, dla celów i przez okres wymagany przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń; dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być również przetwarzane do czasu wniesienia sprzeciwu na zasadach określonych w np. 21 RODO,
b. W ZAKRESIE SUBSKRYPCJI NEWSLETTERA
− podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, tj. zgoda wyrażona przez Użytkownika na otrzymywanie informacji handlowych za pośrednictwem poczty elektronicznej wyrażona w formularzu, przy rejestracji konta, poprzez zmianę ustawień konta bądź mailowo, a także art. 6 ust. 1 lit. f RODO, z uwagi na prawnie uzasadniony interes Administratora, który polega na ewentualnym ustaleniu, dochodzeniu lub obronie roszczeń wynikających z zawartej umowy,
− przetwarzanie odbywa się przez okres niezbędny dla realizacji celu przetwarzania tj. przez czas prowadzenia Newslettera przez Administratora, lecz nie dłużej niż do czasu cofnięcia zgody przez Użytkownika w tym zakresie, a po tym okresie, dla celów i przez okres wymagany przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń; dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być również przetwarzane do czasu wniesienia sprzeciwu na zasadach określonych w np. 21 RODO,
c. W ZAKRESIE OBSŁUGI FORMULARZA KONTAKTOWEGO
− podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, tj. zgoda wyrażona przez Użytkownika przy wypełnieniu oraz przesłaniu formularza kontaktowego, a także art. 6 ust. 1 lit. f RODO, z uwagi na prawnie uzasadniony interes Administratora, który polega na ewentualnym ustaleniu, dochodzeniu lub obronie roszczeń wynikających z zawartej umowy,
− przetwarzanie odbywa się przez okres niezbędny dla realizacji celu przetwarzania tj. przez czas obsługi zapytania/wiadomości, lecz nie dłużej niż do czasu cofnięcia zgody przez Użytkownika w tym zakresie, a
po tym okresie dla celów i przez okres wymagany przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń; dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być również przetwarzane do czasu wniesienia sprzeciwu na zasadach określonych w art. 21 RODO,
d. W ZAKRESIE DANYCH UŻYTKOWYCH ZAWARTYCH W PLIKACH COOKIE:
− podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, tj. zgoda wyrażona przez Użytkownika poprzez określenie ustawień swojej przeglądarki internetowej oraz potwierdzenie akceptacji plików cookie po wejściu na stronę Serwisu internetowego, a także art. 6 ust. 1 lit. f RODO, z uwagi na prawnie uzasadniony interes Administratora, który polega na zapewnieniu niezbędnego bezpieczeństwa i niezawodności Serwisu;
− przetwarzanie odbywa się przez okres niezbędny dla realizacji celu przetwarzania, tj. przez czas prowadzenia Serwisu internetowego, lecz nie dłużej niż do czasu cofnięcia zgody przez Użytkownika w tym zakresie (w szczególności poprzez zmianę ustawień przeglądarki lub usunięcie plików cookie); dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być również przetwarzane do czasu wniesienia sprzeciwu na zasadach określonych w np. 21 RODO.
e. W ZAKRESIE PROWADZENIA PRZEZ ADMINISTRATORA FANPAGE W
PORTALACH SPOŁECZNOŚCIOWYCH:
− podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, z uwagi na prawnie uzasadniony interes Administratora, który polega na zapewnienie ciągłości komunikacji biznesowej, marketing produktów własnych oraz dbaniu o wizerunek marki;
− przetwarzanie odbywa się przez okres niezbędny dla realizacji celu przetwarzania, tj. przez czas prowadzenia przez Administratora Fanpage na danym portalu społecznościowym lub do czasu wniesienia sprzeciwu na zasadach określonych w np. 21 RODO.
7. Odbiorcami danych osobowych mogą być podmioty, z którymi Administrator zawarł umowy powierzenia oraz podmioty z współpracujące z Administratorem, takie, jak np.: dostawca usług IT oraz wtyczek, dostawca usług prawnych.
8. Administrator nie zamierza przekazywać danych osobowych do państwa trzeciego (przez państwo trzecie należy rozumieć kraje spoza UE i EOG). Jednakże, mając na uwadze usługi świadczone przez naszych usługodawców w szczególności w zakresie działań informatycznych, a także działania dostawców wtyczek funkcjonujących na stronie Serwisu (np. Google Analytics oraz Google Ads, wtyczka Facebook, itp.), może dojść do przekazania danych Użytkownika poza obszar EOG z uwagi na siedzibę tych podmiotów lub lokalizację ich serwerów w państwach trzecich. W takim przypadku stosowane są mechanizmy prawne w celu zapewnienia odpowiedniego stopnia ochrony, przede wszystkim stosowane są mechanizmy zgodności (np. wiążące reguły korporacyjne zatwierdzone przez właściwy organ nadzorczy, międzynarodowe normy certyfikacyjne) lub standardowe klauzule umowne określone przez Komisję Europejską przewidziane w art. 46 RODO. Podstawą transferu danych osobowych może być również zgoda Użytkownika
wyrażona zgodnie z art. 49 RODO w chwili akceptacji/zmiany ustawień plików cookie. Administrator informuje, że przekazanie danych osobowych poza obszar Unii Europejskiej niesie ze sobą ryzyko niekontrolowanego przetwarzania danych lub ich utraty.
9. Administrator nie podejmuje zautomatyzowanych decyzji i nie stosuje profilowania w odniesieniu do danych osobowych Użytkowników, chyba że Użytkownik wyrazi zgodę na działanie reklamowych plików cookie poprzez ustawienia przeglądarki internetowej oraz wybrany zakres preferencji w tzw. banerze cookie. W takim przypadku, owo profilowanie polega na automatycznej ocenie, jakimi produktami lub usługami Użytkownik może być zainteresowany, wykorzystując do tego informacje o wyświetlanych przez niego treściach i na tej podstawie Użytkownikowi – w ramach korzystania z usług internetowych
– wyświetlane są reklamy produktów lub usług dostosowane do Użytkownika. Profilowanie to nie skutkuje podejmowaniem decyzji wywołujących wobec Użytkownika skutki prawne lub wpływających na niego w podobnie istotny sposób.
10. Podanie danych osobowych jest dobrowolne, ale konieczne do korzystania z usług
oferowanych przez Administratora.
11. W każdej chwili Użytkownik ma prawo:
a) uzyskania od Administratora potwierdzenia, czy przetwarza jego dane osobowe, a także prawo dostępu do tych danych, w tym żądania wydania ich kopii (art. 15 RODO),
b) żądania sprostowania swoich danych osobowych, jeżeli są nieprawidłowe, lub ich uzupełnienia (art. 16 RODO),
c) żądania niezwłocznego usunięcia dotyczących go danych osobowych (art. 17 RODO),
d) żądania ograniczenia przetwarzania jego danych osobowych (art. 18 RODO),
e) przenoszenia danych osobowych (art. 20 RODO).
12. Użytkownik ma także prawo wniesienia sprzeciwu w dowolnym momencie, z przyczyn wskazanych w art. 21 RODO, w zakresie przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO.
13. W zakresie przetwarzania danych opartego na zgodzie Użytkownika, w każdej chwili Użytkownik ma prawo wycofać wyrażoną zgodę na przetwarzanie danych osobowych, co nie wpływa na ważność przetwarzania przed cofnięciem zgody.
14. Użytkownik ma również prawo wnieść skargę do organu nadzorczego, w przypadku powzięcia informacji o niezgodnym z prawem przetwarzaniu danych przez Administratora. Organem nadzorczym, ustanowionym na podstawie przepisów ustawy z dnia 10 maja 2018
r. o ochronie danych osobowych jest: Prezes Urzędu Ochrony Danych Osobowych,
xx. Xxxxxx 0, 00-000 Xxxxxxxx.
15. Powyższe, szczegółowe zasady przetwarzania danych osobowych, w tym w szczególności szereg praw przysługujących Użytkownikowi w tym zakresie, są przedstawiane Użytkownikom każdorazowo bezpośrednio przed przekazywaniem przez nich danych osobowych, a następnie w każdej chwili dostępne są dla Użytkowników w niniejszej Polityce prywatności.
§5. WSPÓŁADMINISTRATORZY DANYCH
1. Współadministratorami danych osobowych, zgodnie z artykułem 26 RODO w zakresie przetwarzania danych do celów statystycznych oraz reklamowych są:
a. Meta Platforms Ireland Limited, 0 Xxxxx Xxxxx Xxxxxx, Xxxxx Xxxxx Xxxxxxx, Xxxxxx 0, Xxxxxxxx (dalej jako: „Meta Platforms Ireland Limited”);
b. LinkedIn Ireland Unlimited Company, Legal Dept. (Privacy Policy and User Agreement), Xxxxxx Xxxxx, Xxxxxx 0, Xxxxxxxx (dalej jako: „LinkedIn Ireland Unlimited”).
2. Współadministrowanie danymi związane jest z prowadzeniem przez Administratora
Fanpage w portalach społecznościowych, takich jak Facebook, Instagram oraz LinkedIn.
3. Współadministrowanie obejmuje zbiorczą analizę danych w celu wyświetlania statystyk aktywności użytkowników Fanpage Administratora.
4. Współadministratorzy są odpowiedzialni za przetwarzanie danych osobowych Użytkowników w następujących celach:
a. posiadanie podstawy prawnej dla przetwarzania danych na potrzeby statystyk strony;
b. zapewnienie realizacji praw osób, których dane dotyczą;
c. zgłaszanie naruszeń do organu nadzorczego oraz zawiadamianie, osób których dotyczyło naruszenie o zdarzeniu;
d. zapewnienie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa danych Użytkownika.
5. Administrator jest odpowiedzialny za przetwarzanie danych osobowych Użytkowników w następujących celach:
a. posiadanie podstawy prawnej do przetwarzania danych na potrzeby statystyk;
b. realizowanie obowiązków informacyjnych w zakresie realizowanych przez
Administratora celów przetwarzania.
6. Współadministratorzy udostępnią zasadniczą treść załącznika dotyczącego statystyk strony osobom, których dotyczą dane (art. 26 ust. 2 RODO), za pośrednictwem danych zawartych w Informacjach o statystykach strony, do których dostęp można uzyskać ze wszystkich stron.
7. Głównym organem nadzorczym w zakresie wspólnego przetwarzania danych jest irlandzka Komisja ds. ochrony danych (niezależnie od zapisów art. 55 ust. 2 RODO, w stosownych przypadkach).
8. Szczegółowe informacje dotyczące wzajemnych uzgodnień z:
a. Meta Platforms Ireland Limited są dostępne na stronie: xxxxx://xxx.xxxxxxxx.xxx/xxxxx/xxxxx/xxxx_xxxxxxxxxx_xxxxxxxx;
b. LinkedIn Ireland Unlimited są dostępne na stronie:
xxxxx://xxx.xxxxxxxx.xxx/xxxx/xxxxxxxx/xxxxxx/x000000.
9. Szczegółowe informacje dotyczące zasad przetwarzania danych osobowych Użytkowników
z:
a. Meta Platforms Ireland Limited są dostępne na stronie: xxxxx://xxx.xxxxxxxx.xxx/xxxxxxx/xxxxxxxxxxx;
b. LinkedIn Ireland Unlimited są dostępne na stronie: xxxxx://xxx.xxxxxxxx.xxx/xxxxx/xxxxxxx-xxxxxx?xxxxxxxxxxxx-xxxxx_xxxxxx- privacy-policy.
§6. WTYCZKI DO PORTALI SPOŁECZNOŚCIOWYCH
1. Administrator wykorzystuje wtyczki kierujące do portali społecznościowych. Wtyczki są
oznaczone logo danego serwisu społecznościowego (Facebook, Instagram, LinkedIn).
2. Dane osobowe Użytkownika będą przesyłane do portali społecznościowych wskazanych w ust. 1 powyżej tylko wtedy, gdy Użytkownik podejmie aktywne działania w postaci kliknięcia w ikonę z logo danego portalu społecznościowego.
3. W momencie kliknięcia w ikonę Użytkownik zostanie przekierowany do wybranego portalu społecznościowego, a dane osobowe Użytkownika będą przetwarzane przez właściciela danego portalu społecznościowego, który stanie się Współadministratorem danych osobowych Użytkownika. Administrator informuje, że od momentu aktywnego kliknięcia przycisku wtyczki, Administrator nie ma wpływu na charakter oraz zakres danych osobowych gromadzonych przez właściciela danego portalu społecznościowego. Korzystanie z wtyczek kierujących do portali społecznościowych może także wiązać się z wykorzystaniem zewnętrznych plików cookie.
4. Przesłanie danych osobowych Użytkownika jest niezależne od posiadania przez Użytkownika konta w danym portalu społecznościowym lub zalogowania w tym portalu.
5. Jeżeli Użytkownik będzie zalogowany na danym portalu społecznościowym, to zebrane
dane osobowe zostaną bezpośrednio przypisane do jego konta (profilu).
§7. ODESŁANIA DO STRON ZEWNĘTRZNYCH
Serwis internetowy może zawierać również odnośniki do stron, serwisów oraz platform internetowych innych niż Facebook, Instagram i LinkedIn. SURFIN nie odpowiada jednak za zasady zachowania prywatności oraz zasady przetwarzania danych osobowych przez nich stosowane. Po przejściu na te strony/serwisy/platformy, należy zapoznać się z obowiązującą tam polityką prywatności oraz polityką cookie.
§8. ODBIORCY DANYCH
1. Odbiorcami danych osobowych Użytkownika mogą być podmioty zewnętrzne, z którymi Administrator zawarł umowy powierzenia oraz podmioty współpracujące z Administratorem.
2. Do głównych odbiorców danych należą:
a. Xxxxxx.xx – podmiot zapewniający wsparcie techniczne i informatyczne, w tym
hosting strony, przechowywanie danych zgromadzonych na serwerze;
b. Xxxxxxxxxx.xx - podmiot zapewniający system mailingowy;
c. Naukowa i Akademicka Sieć Komputerowa - Państwowy Instytut Badawczy, xx. Xxxxxx 00, 00-000 Xxxxxxxx – podmiot prowadzący Krajowy Rejestr Domen,
d. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Xxxxxx 0, Xxxxxxxx – podmiot zapewniający platformę, w której znajduje się Fanpage Administratora w serwisie Facebook, Instagram;
e. LinkedIn Ireland Unlimited Company, Legal Dept. (Privacy Policy and User Agreement), Xxxxxx Xxxxx, Xxxxxx 0, Xxxxxxxx – podmiot zapewniający platformę, w której znajduje się Fanpage Administratora na LinkedIn;
f. Google Ireland Ltd., Xxxxxx Xxxxx, 0 Xxxxxx Xxxxxx, Xxxxxx, Xxxxxxxx – podmiot zapewniający narzędzie do analizy statystyk (Google Analytics) oraz narzędzie do reklam (Google Ads).
§7. LOGI SERWERA
1. Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych.
2. Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać x.xx.
a. czas nadejścia zapytania,
b. czas wysłania odpowiedzi,
c. nazwę stacji Użytkownika – identyfikacja realizowana przez protokół HTTP,
d. informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
e. adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) –
w przypadku, gdy przejście do Serwisu nastąpiło przez odnośnik,
f. informacje o przeglądarce Użytkownika,
g. Informacje o adresie IP.
3. Dane, o których mowa powyżej, nie są kojarzone z konkretnymi osobami korzystającymi z Serwisu, lecz są wykorzystywane wyłącznie dla celów administrowania serwerem. Administrator nie wykorzystuje w żaden sposób logów serwera do identyfikacji Użytkownika.
§8. POLITYKA COOKIE
A. DEFINICJA PLIKÓW XXXXXX, ICH POWSTANIE ORAZ DOSTĘP DO NICH
1. W trakcie korzystania ze Serwisu internetowego, w sposób automatyczny zbierane są informacje o Użytkownikach zawarte w plikach cookie.
2. Pliki cookie (tzw. „ciasteczka”) to dane informatyczne (najczęściej małe pliki tekstowe), które są zapisywane i przechowywane na urządzeniu końcowym Użytkownika (np. na komputerze lub na urządzeniu mobilnym) podczas korzystania przez niego z Serwisu internetowego.
3. Podmiotem zamieszczającym pliki cookie na urządzeniu końcowym Użytkownika oraz uzyskującym do nich dostęp jest SURFIN (są to tzw. pliki cookie Administratora). W przypadku jednak, gdy SURFIN korzysta z narzędzi (np. wtyczek), których dostawcą są serwisy zewnętrzne, mogą one zbierać informacje zapisane w plikach cookie we własnym zakresie (wówczas są to tzw. pliki cookie podmiotów trzecich).
4. Pliki cookie są zaszyfrowane, więc osoby niepowołane nie mają do nich dostępu. Ponadto, pliki cookie zazwyczaj gromadzą ogólne dane na temat lokalizacji Użytkownika, sposobu rozpoczęcia korzystania z Serwisu, czasu przechowywania plików cookie na urządzeniu końcowym.
5. Przechowywanie informacji w plikach cookie lub uzyskiwanie do nich dostępu nie powoduje zmian konfiguracyjnych w telekomunikacyjnym urządzeniu końcowym Użytkownika i oprogramowaniu zainstalowanym w jego urządzeniu.
6. Odpowiednio skonfigurowane pliki cookie są bezpieczne i pozwalają na odczyt informacji tylko przez serwer, który je utworzył. Pliki cookie nie niszczą, ani nie uszkadzają systemu w urządzeniu Użytkownika, zapisanych plików, ani też celowo nie wpływają niekorzystnie na jego wydajność lub funkcjonalność. Identyfikacja odbywa się bezosobowo, bezimiennie i są to jedynie dane, dotyczące sposobu i formy korzystania z Serwisu.
B. RODZAJE ORAZ CEL PLIKÓW COOKIE STOSOWANYCH PRZEZ SURFIN
1. SURFIN stosuje następujące rodzaje plików cookie:
a. niezbędne pliki cookie – pliki niezbędne ażeby Serwis internetowy mógł być prawidłowo wyświetlany Użytkownikowi (dla ich przetwarzania nie jest potrzebna zgoda Użytkownika),
b. funkcjonalne pliki cookie – pliki pozwalające zapamiętać wybory Użytkownika dokonane w Serwisie internetowym (dla ich przetwarzania konieczna jest zgoda Użytkownika),
c. statystyczne pliki cookie – pliki zbierające dane statystyczne o Użytkownikach i ich zachowaniach na stronie Serwisu internetowego (dla ich przetwarzania konieczna jest zgoda Użytkownika),
d. reklamowe pliki cookie – pliki pozwalające prowadzić kampanie reklamowe (dla
ich przetwarzania konieczna jest zgoda Użytkownika).
2. Pliki cookie wykorzystywane są przez Administratora (w zależności od zakresu wyrażonych zgód na pliki cookie), w celu:
a. zapewnienia bezpieczeństwa i niezawodności działania Serwisu internetowego (np. techniczne pliki cookie, uwierzytelniające pliki cookie, utrzymanie sesji Użytkownika po zalogowaniu, dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła),
b. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają z jego stron internetowych, co umożliwia ulepszanie ich struktury i zawartości, doskonalenie interfejsu (np. mierzenie ruchu Użytkownika na stronach);
c. określania preferencji Użytkownika w celu wyświetlania mu dopasowanych materiałów w sieciach reklamowych, w szczególności sieci Google;
d. niektóre dane transmisyjne (w szczególności adresy IP) są wykorzystywane do zbierania ogólnych, statystycznych informacji demograficznych (np. o regionie, z którego następuje połączenie).
3. Niezależnie od podziału, o którym mowa w ust. 1 powyżej, pliki cookie dzielą się na:
a. stałe/trwałe pliki cookie, które są zapisywane na urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookie lub do czasu ich usunięcia przez Użytkownika;
b. sesyjne pliki cookie (pliki tymczasowe), które są zapisywane na urządzeniu końcowym Użytkownika, ale do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki internetowej.
C. ZARZĄDZANIE I USUWANIE PLIKÓW COOKIE
1. Wykorzystanie przez Administratora danych uzyskanych przy użyciu plików cookie, jest możliwe po wyrażeniu na to zgody przez Użytkownika (poprzez ustawienia przeglądarki internetowej oraz wybrany zakres preferencji w tzw. banerze cookie).
2. Oprogramowanie służące do przeglądania stron internetowych (przeglądarki internetowe, np. Google Chrome, Internet Explorer, Mozilla Firefox) zazwyczaj domyślnie dopuszcza przechowywanie plików cookie w urządzeniu końcowym Użytkownika. Użytkownicy mogą jednak w każdym czasie dokonać zmiany ustawień dotyczących plików cookie. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookie w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika. Usunięcie plików cookie z przeglądarki internetowej stanowi wycofanie zgody na ich przetwarzanie przez Administratora. Szczegółowe informacje o możliwości i sposobach obsługi plików cookie
dostępne są w ustawieniach oprogramowania (przeglądarki internetowej), najczęściej w sekcji dotyczącej ustawień prywatności.
3. Wyłączenie obsługi plików cookie niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji Użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron internetowych.
4. Celem pozyskania wyraźnej zgody Użytkownika na wykorzystanie plików cookie przez Administratora oraz celem ułatwienia zmiany preferencji Użytkownika w zakresie stosowanych plików cookie, SURFIN umożliwiła w jasny i przystępny sposób wybór plików cookie już z poziomu głównej strony Serwisu internetowego (tzw. baner cookie). Użytkownik ma możliwość akceptacji wszystkich plików cookie lub zmiany ustawień poprzez wybór jedynie niezbędnych plików cookie lub także analitycznych/wydajnościowych.
5. Ograniczenie stosowania plików cookie może negatywnie wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej Serwisu.
6. Pliki cookie mogą być także wykorzystywane przez dostawców narzędzi. W celu uzyskania szczegółowych informacji o celach i zakresie zbierania oraz przetwarzania danych przez dostawców narzędzi, należy zapoznać się z ich polityką prywatności oraz polityką cookie. Szczegółowe zasady korzystania z plików cookie wykorzystywanych w statystykach można znaleźć pod adresem: Polityka ochrony prywatności Google Analytics.
7. Pliki cookie mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki Użytkownik korzysta z Serwisu. W tym celu mogą zachować informację o ścieżce nawigacji użytkownika lub czasie pozostawania na danej stronie.
8. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google, Użytkownik może przeglądać i edytować informacje wynikające z plików cookie przy pomocy narzędzia: xxxxx://xxx.xxxxxx.xxx/xxx/xxxxxxxxxxx/.
9. W celu zarządzania ustawieniami plików cookie, należy wybrać z poniższej listy stosowaną przez Użytkownika przeglądarkę internetową/system i postępować zgodnie z instrukcjami:
D. PLIKI COOKIE ADMINISTRATORA
SURFIN stosuje następujące pliki cookie (tzw. pliki cookie Administratora):
LP | Nazwa pliku cookie | Rodzaj pliku cookie (niezbędny/ funkcjonalny/ statystyczny/ reklamowy) | Funkcja pliku cookie | Typ pliku cookie (trwały/sesyjny) oraz okres ważności pliku cookie |
Google Analitycs | Śledzenie aktywnośći |
E. PLIKI COOKIE PODMIOTÓW TRZECICH
W ramach współpracy SURFIN z dostawcami narzędzi informatycznych (np. xxxxxxx), dostawcy tychże rozwiązań stosują następujące pliki cookie (tzw. pliki cookie podmiotów trzecich):
LP | Nazwa pliku cookie lub wtyczki | Dostawca narzędzia (odbiorca danych) | Rodzaj pliku cookie (niezbędny/ funkcjonalny/ statystyczny/ reklamowy) | Funkcja pliku cookie | Typ pliku cookie (trwały/ sesyjny) oraz okres ważności pliku cookie |
Analitycs | Śledzenie aktywnośći |
§9. POSTANOWIENIA KOŃCOWE
1. Niniejsza Polityka prywatności oraz Polityka cookie wchodzi w życie z dniem 01.03.2024
2. Użytkownicy mają nieprzerwany dostęp do niniejszego dokumentu pod adresem:
3. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie znajdą postanowienia kodeksu cywilnego oraz odpowiednich ustaw prawa polskiego, a także prawa Unii Europejskiej, w szczególności RODO.
* * *