PL – POLITYKA PRYWATNOŚCI serwisu artnico.pl

1. Kim jesteśmy i jak nas znaleźć

Nazywamy się Mirapol Next sp. z o.o. i prowadzimy serwis internetowy znajdujący się pod adresem https://www.artnico.pl/. Jesteśmy administratorem Twoich danych osobowych. Nasze biuro znajduje się w Gdowie (przy ul. Łapanowskiej 104). Możesz skontaktować się z nami również za pośrednictwem e-mail na adres sklep@mirapolnext.pl lub telefonicznie pod nr 12 312 53 10.

2. Jak i dlaczego przetwarzamy Twoje dane osobowe

Gdy skontaktujesz się z nami za pomocą formularza kontaktowego w naszym serwisie, przetwarzamy Twoje dane w celu udzielenia odpowiedzi na Twoje pytanie. Podstawą prawną takiego przetwarzania jest więc art. 6 ust. 1. lit. f) RODO (uzasadniony interes administratora, który w tym wypadku polega na chęci nawiązania kontaktu z potencjalnym klientem). Twoje dane osobowe przetwarzamy również za Twoją zgodą w celach marketingowych obejmujących wysyłkę newslettera (tj. do mailowego zapraszania Cię do skorzystania z organizowanych promocji i przesyłania Ci innych informacji marketingowych).
Za Twoją odrębną zgodą poddajemy Twoje dane osobowe profilowaniu w rozumieniu RODO (co oznacza m.in. formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do analizy lub prognozy osobistych preferencji) poprzez dobieranie treści wysyłanych informacji marketingowych (ich personalizację) w oparciu o to, jak zareagowałeś na poprzednio wysłany email z takimi treściami.
Podstawą prawną przetwarzania Twoich danych osobowych jest wtedy art. 6 ust. 1 lit. a) RODO (osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów). Zgodę możesz w każdej chwili wycofać (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem) odznaczając odpowiednie pole wyboru w ustawieniach swojego konta.
Ponadto przetwarzamy dane każdego użytkownika serwisu charakteryzujące sposób korzystania przez niego z naszej strony internetowej (są to tak zwane dane eksploatacyjne).

Przetwarzanie to obejmuje automatyczny odczyt unikalnego oznaczenia identyfikującego zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego korzystasz (czyli Twojego adresu IP), a także datę i czas serwera, informacje o parametrach technicznych oprogramowania i urządzenia z którego korzystasz (np. czy przeglądając naszą stronę korzystasz z laptopa czy z telefonu), jak również miejsce z którego łączysz się z naszym serwerem. Informacje te mogą być przez nas wykorzystane do celów badania rynku oraz do poprawy działania strony. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze serwisu. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną.
Podstawą prawną do operacji przetwarzania danych eksploatacyjnych jest art. 6 ust. 1 lit. f) RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora). Tym prawnie uzasadnionym interesem jest umożliwienie diagnostyki błędów w serwisie i poprawa jego jakości.
Jak niemal wszystkie inne strony internetowe, wykorzystujemy pliki cookies. Cookies to niewielkie informacje tekstowe, przechowywane na Twoim urządzeniu końcowym (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez nasz system teleinformatyczny.

Cookies pozwalają nam:
• zapewnić prawidłowe funkcjonowanie strony,
• poprawić szybkość i bezpieczeństwo korzystania ze strony,
• korzystać z narzędzi analitycznych,
• korzystać z narzędzi marketingowych, w tym takich które zakładają profilowanie w rozumieniu RODO.
Tutaj również podstawą prawną naszego działania jest art. 6 ust. 1 lit. a) RODO (Twoja zgoda).
Zgoda na cookies. Podczas pierwszej wizyty w naszym serwisie wyświetlana jest Ci informacja na temat stosowania plików cookies.
Zaakceptowanie i zamknięcie tej informacji oznacza, że wyrażasz zgodę na wykorzystywanie plików cookies zgodnie z postanowieniami niniejszej polityki prywatności. Zgodę zawsze możesz wycofać, usuwając pliki cookies oraz zmieniając ustawienia plików cookies w Twojej przeglądarce. Pamiętaj jednak, że wyłączenie plików cookies może powodować trudności w korzystaniu z serwisu, jak również z wielu innych stron internetowych, które stosują cookies.
Cookies własne. Pliki cookies można podzielić na własne oraz pochodzące od podmiotów trzecich. Jeżeli chodzi o cookies własne, wykorzystujemy je w celu poprawy działania serwisu.

Cookies podmiotów trzecich. Nasz serwis, podobnie jak większość współczesnych stron internetowych, wykorzystuje funkcje zapewniane przez podmioty trzecie, co wiąże się z wykorzystywaniem plików cookies pochodzących od podmiotów trzecich. Wykorzystanie tego rodzaju plików cookies wygląda w naszym serwisie następująco:
Analiza i statystyka. Wykorzystujemy cookies do śledzenia statystyk strony, takich jak liczba osób odwiedzających, rodzaj systemu operacyjnego i przeglądarki internetowej wykorzystywanej do przeglądania strony, czas spędzony na stronie, odwiedzone podstrony etc. Korzystamy w tym zakresie z następujących narzędzi:
• Google Analytics. Zbierane przez to narzędzie informacje są całkowicie anonimowe i nie pozwalają na Twoją identyfikację. W tym celu wykorzystywane są pliki cookies firmy Google LLC dotyczące usługi Google Analytics. Korzystanie z usług Google Analytics wiąże się z zaimplementowaniem w kodzie naszej strony udostępnionego przez Google kodu śledzącego (tzw. tracking code). Kod ten bazuje na plikach cookies, ale może wykorzystywać również inne technologie śledzące. Szczegółowe informacje o Google Analytics można znaleźć na stronie https://www.google.com/intl/en_us/analytics/ Marketing. Korzystamy z narzędzi marketingowych Criteo (https://www.criteo.com/), by kierować do Ciebie spersonalizowane reklamy, oparte o przeglądane przez Ciebie w naszym serwisie treści. W tym celu zaimplementowaliśmy w kodzie naszego serwisu fragment kod źródłowego dostarczony przez Criteo.

3. Jakie dane osobowe przetwarzamy

Przetwarzamy następujące dane osobowe abonentów newslettera:
– imię,
– adres email,
– informacje o sposobie reakcji na wysłany newsletter (m.in. czy email z newsletterem został odczytany).
Przetwarzany następujące dane osobowe osób korzystających z formularza kontaktowego:
– imię i nazwisko,
– nr telefonu,
– adres email.
Przetwarzamy następujące dane osobowe wszystkich użytkowników serwisu:
– adres IP,
– data i czas serwera,
– lokalizacja urządzenia końcowego z którego użytkownik łączy się z serwisem,
– parametry techniczne urządzenia i oprogramowania wykorzystywanego przez użytkownika,
– dane o przeglądanych w serwisie treściach.

4. Komu ujawniamy Twoje dane osobowe

Twoje dane osobowe przetwarzane są w systemie informatycznym, znajdującym się w części w tzw. publicznej chmurze obliczeniowej dostarczanej przez podmioty trzecie (odpowiadające za hosting sklepu internetowego lub za obsługę niektórych jego funkcji, np. czatu). W umowach z tymi podmiotami zagwarantowaliśmy, że nie będą one transferowane do tzw. krajów trzecich (poza Europejski Obszar Gospodarczy), gdzie nie ma zastosowania RODO . Nasz system informatyczny jest serwisowany przez zewnętrzny specjalistyczny podmiot.
Przy świadczeniu dla nas usług może on mieć wgląd do Twoich danych osobowych. Nie wiąże się to z jednak z przetwarzaniem Twoich danych poza naszą własną infrastrukturą informatyczną.
Dane abonentów newslettera ujawniamy podmiotom zewnętrznym świadczącym dla nas usługi związane z marketingiem przez email (jak np. serwis getresponse.pl).
Dane wszystkich użytkowników serwisu są ponadto ujawniane podmiotom zewnętrznym dostarczającym nam usługi związane z tzw. re-marketingiem oraz re-targetingiem (np. criteo.com). Nie wiąże się to z transferem Twoich danych osobowych do krajów trzecich.

5. Jak długo będziemy przetwarzać Twoje dane osobowe

Przetwarzanie Twoich danych oparte o zgodę jako przesłankę legalizacyjną trwa do czasu wycofania zgody.
Dane przetwarzane w oparciu o przesłankę uzasadnionego interesu (gdy kontaktujesz się z nami przez formularz w naszym serwisie) przechowujemy przez czas rozsądnie potrzebny do nawiązania z Tobą współpracy.

6. Jak umożliwiamy Ci realizację Twoich praw

Dokładamy wszelkich starań, abyś był zadowolony ze współpracy z nami. Pamiętaj jednak, że przysługuje Ci wiele uprawnień, które pozwolą Ci wpłynąć na sposób w jaki przetwarzamy Twoje dane osobowe, a w niektórych wypadkach spowodować zaprzestanie takiego przetwarzania.

Te prawa to:
Prawo dostępu do danych osobowych (uregulowane w art. 15 RODO)

Artykuł 15
Prawo dostępu przysługujące osobie, której dane dotyczą.
1. Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji:
a) cele przetwarzania;
b) kategorie odnośnych danych osobowych;
c) informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych; d) w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
e) informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania; f) informacje o prawie wniesienia skargi do organu nadzorczego;
g) jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle; h) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. 2. Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach, o których mowa w art. 46, związanych z przekazaniem.
3. Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się powszechnie stosowaną drogą elektroniczną.
4. Prawo do uzyskania kopii, o której mowa w ust. 3, nie może niekorzystnie wpływać na prawa i wolności innych.
Prawo do sprostowania danych (uregulowane w art. 16 RODO)
Artykuł 16 Prawo do sprostowania danych.

Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
Prawo do usunięcia danych (uregulowane w art. 17 RODO)

Artykuł 17
Prawo do usunięcia danych („prawo do bycia zapomnianym”).
1. Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
a) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
b) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a), i nie ma innej podstawy prawnej przetwarzania;
c) osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania;
d) dane osobowe były przetwarzane niezgodnie z prawem;
e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;
f) dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1.
2. Jeżeli administrator upublicznił dane osobowe, a na mocy ust. 1 ma obowiązek usunąć te dane osobowe, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.
3. Ust. 1 i 2 nie mają zastosowania, w zakresie w jakim przetwarzanie jest niezbędne: a) do korzystania z prawa do wolności wypowiedzi i informacji;
b) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
c) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) i art. 9 ust. 3; d) do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, o ile prawdopodobne jest, że prawo, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub e) do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do ograniczenia przetwarzania (uregulowane w art. 18 RODO)

Artykuł 18
Prawo do ograniczenia przetwarzania.
1. Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:
a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
c) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
2. Jeżeli na mocy ust. 1 przetwarzanie zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.

3. Przed uchyleniem ograniczenia przetwarzania administrator informuje o tym osobę, której dane dotyczą, która żądała ograniczenia na mocy ust. 1.
Prawo do wniesienia sprzeciwu wobec przetwarzania (uregulowane w art. 21 RODO)

Artykuł 21
Prawo do sprzeciwu.
1. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
2. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
3. Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.
4. Najpóźniej przy okazji pierwszej komunikacji z osobą, której dane dotyczą, wyraźnie informuje się ją o prawie, o którym mowa w ust. 1 i 2, oraz przedstawia się je jasno i odrębnie od wszelkich innych informacji. 5. W związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której dane dotyczą, może wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
6. Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, osoba, której dane dotyczą, ma prawo wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

Prawo do przenoszenia danych (uregulowane w art. 20 RODO)

Artykuł 20
Prawo do przenoszenia danych.
1. Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli:
a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit.
a) lub na podstawie umowy w myśl art. 6 ust. 1 lit.
b); oraz
b) przetwarzanie odbywa się w sposób zautomatyzowany.

2. Wykonując prawo do przenoszenia danych na mocy ust. 1, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
3. Wykonanie prawa, o którym mowa w ust. 1 niniejszego artykułu, pozostaje bez uszczerbku dla art. 17. Prawo to nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
4. Prawo, o którym mowa w ust. 1, nie może niekorzystnie wpływać na prawa i wolności innych.
Aby skorzystać z któregokolwiek z opisanych praw, proszę skontaktuj się z nami przez e-mail, na adres przez który my kontaktowaliśmy się z Tobą, albo na adres sklep@mirapolnext.pl. Możesz też skontaktować się z nami w tym celu telefonicznie pod nr 12 312 53 10.
7. Skarga do organu nadzorczego
Zgodnie z art. 77 RODO przysługuje Ci prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzisz, że przetwarzanie danych osobowych Ciebie dotyczące narusza przepisy RODO. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych – możesz złożyć skargę m.in. pocztą tradycyjną na adres ul. Stawki 2, 00-913 Warszawa lub pocztą elektroniczną na adres kancelaria@uodo.gov.pl, możesz również uzyskać bardziej szczegółowe informacje (w tym aktualne numery telefonów) na stronie internetowej: https://uodo.gov.pl/.
9. Skąd mamy Twoje dane osobowe
Dane osobowe pozyskujemy od Ciebie. Niektóre z nich są jednak pozyskiwane automatycznie (dane eksploatacyjne oraz dane pozyskiwane za pośrednictwem cookies).
10. Przetwarzanie zautomatyzowane i profilowanie
Dane eksploatacyjne i związane z wykorzystaniem cookies są przetwarzane w sposób zautomatyzowany oraz poddawane profilowaniu w rozumieniu przyjętym przez RODO. Pozostałe zaś dane osobowe nie są w ten sposób przetwarzane.