Polityka prywatności i plików cookies

Administrator danych osobowych: [Pełna nazwa podmiotu / imię i nazwisko przedsiębiorcy]
Adres siedziby: [Ulica, numer, kod pocztowy, miejscowość]
NIP / KRS: [Uzupełnić, jeśli dotyczy]
Adres strony internetowej: [https://twojadomena.pl]
Kontakt w sprawach danych osobowych: [Adres e-mail]
Data aktualizacji: [Data]

[INSTRUKCJA REDAKCYJNA — USUNĄĆ PRZED PUBLIKACJĄ: Uzupełnić wszystkie błękitne pola i usunąć nieużywane warianty. Zweryfikować rzeczywiste cookies, integracje, okresy przechowywania i umowy z dostawcami. Opis blokowania opcjonalnych cookies przed zgodą wymaga odpowiedniej konfiguracji Enfolda i pozostałych wtyczek. W przekazanym wyciągu Enfold miał wybrane uruchamianie wszystkich cookies i usług przy pierwszym wejściu — to ustawienie należy zmienić i sprawdzić przed publikacją.]

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej oraz opisanymi poniżej formami kontaktu i współpracy jest podmiot wskazany na początku tej polityki, zwany dalej „Administratorem”.

Administrator określa cele i sposoby przetwarzania danych osobowych oraz odpowiada za zgodność ich przetwarzania z obowiązującymi przepisami, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym „RODO”.

W sprawach dotyczących danych osobowych i wykonywania przysługujących praw można kontaktować się z Administratorem pocztą elektroniczną lub pisemnie na wskazane powyżej adresy.

[Jeżeli wyznaczono inspektora ochrony danych, podać: „Z inspektorem ochrony danych można skontaktować się pod adresem: …”. W przeciwnym razie usunąć ten akapit.]

2. Administracja techniczna strony — Design-it Krzysztof Jagusz

Administrację techniczną strony internetowej prowadzi Design-it Krzysztof Jagusz, [adres działalności, NIP], kontakt: [adres e-mail].

Zakres obsługi technicznej obejmuje [uzupełnić zgodnie z umową, np. aktualizowanie WordPressa, motywu Enfold i wtyczek, usuwanie usterek, wdrażanie zabezpieczeń oraz wykonywanie kopii zapasowych].

[Poniższy opis powierzenia pozostawić po potwierdzeniu rzeczywistej roli Design-it oraz zawarcia odpowiedniej umowy.]

W zakresie, w jakim wykonywanie powierzonych czynności wymaga dostępu do danych osobowych, Design-it Krzysztof Jagusz działa jako podmiot przetwarzający dane w imieniu Administratora, na jego udokumentowane polecenie i na podstawie zawartej umowy powierzenia przetwarzania danych osobowych.

Dostęp jest ograniczony do zakresu niezbędnego do realizacji usług i może obejmować [wskazać rzeczywisty zakres, np. dane zapisane w formularzach, konta użytkowników, logi techniczne i kopie zapasowe].

Design-it Krzysztof Jagusz nie wykorzystuje powierzonych danych użytkowników do własnych celów marketingowych. Pełnienie funkcji administratora technicznego strony nie oznacza pełnienia funkcji administratora danych osobowych jej użytkowników. Wnioski dotyczące praw wynikających z RODO należy kierować do Administratora wskazanego na początku polityki.

3. Zakres i źródła danych

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz charakteru kontaktu lub współpracy.

[Poniższą listę dopasować do rzeczywiście przetwarzanych danych.]

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, nazwa firmy, stanowisko, adres e-mail, numer telefonu i adres do korespondencji.
• Dane przekazane w wiadomościach: treść zapytań, korespondencja i załączniki.
• Dane związane ze współpracą: informacje potrzebne do przygotowania oferty, zawarcia i wykonania umowy oraz rozliczeń, w tym dane do faktury.
• Dane techniczne: adres IP, data i godzina połączenia, adres odwiedzanej podstrony, informacje o przeglądarce i systemie operacyjnym oraz zdarzenia rejestrowane przez serwer.
• Dane dotyczące ustawień prywatności: wybory dokonane w panelu cookies oraz [pozostałe informacje rejestrowane przez stosowane narzędzie zgód lub usunąć ten fragment].
• [Jeżeli dotyczy] Dane analityczne i marketingowe: identyfikatory internetowe i informacje o aktywności w serwisie, w zakresie opisanym przy poszczególnych usługach.

Dane otrzymujemy bezpośrednio od użytkownika, np. podczas wysyłania wiadomości, wypełniania formularza lub zawierania umowy. Dane techniczne są pozyskiwane podczas korzystania ze strony.

[Poniższy akapit pozostawić, jeżeli dotyczy. Jeżeli dane pozyskiwane są pośrednio, zapewnić również przekazanie wymaganej informacji zgodnie z art. 14 RODO — samo zamieszczenie jej na stronie nie zawsze wystarczy.]

Dane przedstawicieli klientów i kontrahentów oraz ich pracowników możemy otrzymywać od reprezentowanego podmiotu, pracodawcy lub osoby koordynującej współpracę. Dotyczy to służbowych danych identyfikacyjnych i kontaktowych oraz informacji o pełnionej funkcji.

[Jeżeli istnieją inne źródła danych, wskazać je wraz z kategoriami danych oraz informacją, czy są publicznie dostępne. W przeciwnym razie usunąć ten akapit.]

Prosimy o nieprzekazywanie informacji niepotrzebnych do obsługi danej sprawy, w szczególności danych o zdrowiu i innych danych szczególnie chronionych.

4. Cele i podstawy prawne przetwarzania

Kontakt i obsługa zapytań

Dane przetwarzamy w celu udzielania odpowiedzi i prowadzenia korespondencji. Podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze kierowanych do nas spraw.

Jeżeli kontakt służy podjęciu działań na żądanie osoby, której dane dotyczą, przed zawarciem z nią umowy, podstawą jest art. 6 ust. 1 lit. b RODO.

Przygotowanie oferty, zawarcie i wykonanie umowy

Dane osoby będącej stroną umowy przetwarzamy w celu przygotowania oferty na jej żądanie, uzgodnienia warunków oraz zawarcia i realizacji umowy. Podstawą jest art. 6 ust. 1 lit. b RODO.

Kontakt z przedstawicielami i pracownikami kontrahentów

Dane osób reprezentujących klientów, dostawców i innych kontrahentów oraz osób wyznaczonych do kontaktu przetwarzamy w celu organizacji i prowadzenia współpracy.

Podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na komunikacji z kontrahentami, weryfikacji umocowania ich przedstawicieli i obsłudze umów.

Wypełnianie obowiązków prawnych

Dane przetwarzamy w celu realizacji obowiązków wynikających z prawa, w szczególności obowiązków podatkowych, rachunkowych oraz związanych z obsługą żądań dotyczących danych osobowych.

Podstawą jest art. 6 ust. 1 lit. c RODO w związku z [wskazać przepisy właściwe dla działalności i dokumentacji Administratora; w zakresie obsługi praw osób — art. 12–22 RODO].

Zapewnienie działania i bezpieczeństwa strony

Dane techniczne wykorzystujemy do obsługi połączeń, utrzymania strony, diagnozowania błędów i ochrony przed nadużyciami. Podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa danych i ciągłości działania serwisu.

Ustalenie, dochodzenie lub obrona roszczeń

Dane możemy przetwarzać w zakresie niezbędnym do ochrony naszych praw. Podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie przed roszczeniami.

Analityka i marketing internetowy

[Usunąć ten podrozdział, jeżeli analityka i marketing nie są stosowane.]

Po uzyskaniu zgody wykorzystujemy wskazane w tej polityce narzędzia do analizy korzystania ze strony, pomiaru skuteczności reklam lub personalizacji przekazu reklamowego. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO. Zakres działania usług opisujemy w punkcie 14.

Newsletter

[Usunąć ten podrozdział, jeżeli newsletter nie jest prowadzony.]

Dane wykorzystujemy do wysyłania zamówionego newslettera dotyczącego [tematyka]. Podstawą przetwarzania jest zgoda, zgodnie z art. 6 ust. 1 lit. a RODO. Komunikację marketingową wysyłamy po uzyskaniu wymaganej zgody na dany kanał komunikacji.

Z newslettera można zrezygnować przez [wskazać rzeczywiście dostępny sposób, np. link w każdej wiadomości].

Media społecznościowe

[Usunąć ten podrozdział, jeżeli polityka nie obejmuje profili społecznościowych.]

Prowadzimy profile w serwisach [nazwy i adresy profili]. Dane osób kontaktujących się z nami lub wchodzących w interakcje z treściami przetwarzamy w celu komunikacji i informowania o naszej działalności.

Podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na prowadzeniu profili i komunikacji z odbiorcami.

[Uzupełnić operatorów platform, ich role, zasady statystyk profili, ewentualne współadministrowanie i zasadniczą treść uzgodnień, transfery danych oraz linki do właściwych polityk.]

Szkolenia i webinary

[Jeżeli dotyczy: opisać obsługę zgłoszeń i uczestnictwa, właściwą podstawę prawną, zakres danych, dostawcę platformy, okres przechowywania oraz ewentualne nagrywanie i publikację nagrania. W przeciwnym razie usunąć cały podrozdział.]

5. Okres przechowywania danych

• Korespondencja i zapytania: [okres lub konkretne kryterium ustalania okresu].
• Dane związane z umową: przez czas jej przygotowania i wykonania, a następnie w zakresie wymaganym prawem lub niezbędnym do ochrony roszczeń.
• Dane przedstawicieli i osób kontaktowych: przez okres pełnienia danej funkcji lub prowadzenia współpracy; dane w dokumentacji umownej mogą być przechowywane wraz z tą dokumentacją.
• Dokumentacja podatkowa i księgowa: [wskazać okresy i sposób ich liczenia dla właściwych rodzajów dokumentacji].
• Dane dotyczące roszczeń: do upływu właściwych terminów przedawnienia, z uwzględnieniem zdarzeń wpływających na ich bieg i prowadzonych postępowań.
• Logi techniczne: [okres]; dane dotyczące incydentów mogą być przechowywane dłużej, jeżeli jest to niezbędne do ich wyjaśnienia lub ochrony roszczeń.
• Kopie zapasowe: [okres wynikający z cyklu przechowywania kopii].
• Dane przetwarzane na podstawie zgody: do jej wycofania, wcześniejszego osiągnięcia celu lub upływu przyjętego okresu przechowywania. Okresy dla poszczególnych usług wskazano w punkcie 14.
• Dokumentacja zgód i obsługi żądań RODO: [okres lub kryteria], w zakresie potrzebnym do wykazania zgodności działań z prawem i ochrony roszczeń.
• Cookies: przez okresy wskazane w punkcie 12.

Wycofanie zgody kończy przetwarzanie prowadzone na jej podstawie. Nie wyłącza przechowywania określonych danych, jeżeli istnieje inna właściwa podstawa prawna, np. obowiązek ustawowy.

W przypadku przetwarzania opartego na prawnie uzasadnionym interesie uwzględniamy skuteczny sprzeciw. Niezależnie od jego wniesienia usuwamy dane, gdy ustaje potrzeba ich przechowywania.

6. Czy podanie danych jest obowiązkowe?

Podanie danych w formularzu lub korespondencji jest dobrowolne. Brak danych potrzebnych do kontaktu może jednak uniemożliwić udzielenie odpowiedzi lub obsługę sprawy.

Podanie danych niezbędnych do zawarcia i wykonania umowy jest warunkiem jej realizacji. Podanie danych wymaganych przepisami jest obowiązkowe w zakresie wynikającym z tych przepisów.

Pola wymagane w formularzach są odpowiednio oznaczone. Samo podanie dodatkowych informacji nie oznacza zgody na wykorzystywanie ich do innych celów.

Odmowa zgody na opcjonalne cookies nie uniemożliwia przeglądania podstawowej treści strony. Dodatkowe funkcje wymagające zgody mogą pozostać nieaktywne.

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym nas w prowadzeniu działalności, w zakresie potrzebnym do wykonania ich zadań.

[Pozostawić tylko rzeczywistych odbiorców i uzupełnić dane.]

• Design-it Krzysztof Jagusz — administracja techniczna strony.
• Dostawca hostingu: [nazwa podmiotu].
• Dostawca poczty elektronicznej: [nazwa podmiotu].
• Dostawcy formularzy, zabezpieczeń i kopii zapasowych: [nazwy podmiotów faktycznie otrzymujących dane lub usunąć pozycję].
• Podmioty świadczące usługi księgowe i doradcze — obsługa rozliczeń i spraw prawnych.
• Operatorzy pocztowi i firmy kurierskie — doręczanie korespondencji i przesyłek.
• Dostawcy newslettera, szkoleń i webinarów: [nazwy lub usunąć pozycję].
• Dostawcy usług analitycznych, marketingowych i treści zewnętrznych — wskazani w punkcie 14.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich umów powierzenia. Niektórzy odbiorcy działają jako odrębni administratorzy, zgodnie z ich obowiązkami i zasadami świadczenia usług.

Dane mogą być udostępniane uprawnionym organom, jeżeli wymagają tego przepisy prawa.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

[Po sprawdzeniu wszystkich dostawców pozostawić jeden właściwy wariant i usunąć oznaczenia wariantów.]

[WARIANT A — BRAK TRANSFERÓW]
W ramach procesów opisanych w tej polityce dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy.

[WARIANT B — WYSTĘPUJĄ TRANSFERY]
W związku z korzystaniem z [usługa i dostawca] dane [zakres] są przekazywane do [państwo] w celu [cel].

[DALSZA CZĘŚĆ WARIANTU B]
Przekazywanie odbywa się na podstawie [wskazać rzeczywiście stosowaną decyzję Komisji Europejskiej albo odpowiednie zabezpieczenia, np. standardowe klauzule umowne wraz z wymaganymi środkami dodatkowymi]. Informacje o zabezpieczeniach i sposobie uzyskania ich kopii są dostępne [link lub sposób kontaktu; opis powtórzyć dla pozostałych transferów].

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
• usunięcia danych w przypadkach przewidzianych prawem;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wnioski można przesyłać na adres [adres e-mail] lub korespondencyjnie na adres Administratora.

Odpowiedzi udzielamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Jeżeli charakter lub liczba żądań uzasadniają przedłużenie terminu, poinformujemy o tym w ciągu tego miesiąca, podając przyczynę. Przedłużenie może wynieść maksymalnie dwa kolejne miesiące.

W przypadku uzasadnionych wątpliwości dotyczących tożsamości osoby składającej wniosek możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje dotyczące składania skarg są dostępne na stronie uodo.gov.pl.

10. Cookies i podobne technologie

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika i odczytywane podczas korzystania ze strony. Mogą służyć obsłudze logowania, zapamiętywaniu ustawień prywatności i preferencji oraz analizie ruchu lub reklamie.

Strona działa na systemie WordPress z motywem Enfold. Zakres stosowanych cookies zależy od konfiguracji serwisu, wtyczek i integracji.

Cookies mogą być sesyjne — związane z daną sesją przeglądarki — lub trwałe, przechowywane do upływu określonego czasu albo wcześniejszego usunięcia. Mogą pochodzić z naszej strony lub od dostawców zewnętrznych.

Zasady przechowywania informacji na urządzeniu i uzyskiwania do niej dostępu stosujemy również do podobnych technologii, jeżeli podlegają tym samym wymaganiom prawnym.

11. Kategorie cookies

Cookies niezbędne

Służą wyłącznie realizacji transmisji komunikacji elektronicznej lub są niezbędne do dostarczenia usługi wyraźnie żądanej przez użytkownika. Mogą obejmować utrzymanie zalogowanej sesji i zapamiętanie wyborów dotyczących prywatności. W zakresie spełniającym ustawowe warunki ich stosowanie nie wymaga zgody.

Cookies funkcjonalne

[Usunąć podrozdział, jeżeli nie występują.]

Pozwalają zapamiętać dodatkowe preferencje. Jeżeli nie są niezbędne do realizacji funkcji wyraźnie żądanej przez użytkownika, uruchamiamy je po uzyskaniu zgody.

Cookies analityczne

[Usunąć podrozdział, jeżeli nie występują.]

Służą analizie odwiedzin i sposobu korzystania z serwisu. Uruchamiamy je po wyrażeniu zgody na analitykę.

Cookies marketingowe

[Usunąć podrozdział, jeżeli nie występują.]

Służą pomiarowi skuteczności reklam, tworzeniu grup odbiorców i dopasowywaniu przekazu reklamowego. Uruchamiamy je po wyrażeniu zgody na marketing.

Zasady zapisywania i odczytywania informacji na urządzeniu wynikają z art. 399 ustawy Prawo komunikacji elektronicznej. Jeżeli informacje stanowią dane osobowe, ich przetwarzanie podlega również RODO.

12. Wykaz cookies

[Poniższa lista zawiera przykładowe cookies WordPressa i Enfolda. Nie stanowi wyniku audytu strony. Pozostawić tylko potwierdzone pozycje, uzupełnić domenę, okres i kategorię oraz dopisać cookies wtyczek i usług zewnętrznych. Występowanie plików zależy również od funkcji i wyborów użytkownika.]

1. wordpress_test_cookie — sprawdzenie obsługi cookies przy logowaniu. [Dostawca/domena, okres, kategoria]
2. wordpress_logged_in_* — rozpoznawanie zalogowanego użytkownika. [Dostawca/domena, okres, kategoria]
3. wordpress_sec_* — uwierzytelnianie użytkownika w zabezpieczonym połączeniu. [Dostawca/domena, okres, kategoria]
4. aviaCookieConsent — zapamiętanie akceptacji w mechanizmie cookies Enfold. [Dostawca/domena, okres, kategoria]
5. aviaPrivacyRefuseCookiesHideBar — zapamiętanie ustawienia ukrycia komunikatu cookies. [Dostawca/domena, okres, kategoria]
6. aviaPrivacyEssentialCookiesEnabled — zapamiętanie ustawienia cookies niezbędnych w Enfold. [Dostawca/domena, okres, kategoria]
7. aviaPrivacyMustOptInSetting — obsługa ustawienia wymagającego aktywnej zgody w Enfold. [Dostawca/domena, okres, kategoria]
8. aviaPrivacyGoogleTrackingDisabled — zapamiętanie ustawienia wyłączenia śledzenia Google obsługiwanego przez Enfold. [Dostawca/domena, okres, kategoria]
9. aviaPrivacyGoogleMapsDisabled — zapamiętanie ustawienia blokowania map Google. [Dostawca/domena, okres, kategoria]
10. aviaPrivacyGoogleReCaptchaDisabled — zapamiętanie ustawienia blokowania Google reCAPTCHA. [Dostawca/domena, okres, kategoria]
11. aviaPrivacyGoogleWebfontsDisabled — zapamiętanie ustawienia blokowania zewnętrznych fontów Google. [Dostawca/domena, okres, kategoria]
12. aviaPrivacyVideoEmbedsDisabled — zapamiętanie ustawienia blokowania osadzonych filmów. [Dostawca/domena, okres, kategoria]
13. [Dodać pozostałe cookies: nazwa, dokładny cel, dostawca/domena, okres, kategoria.]

Cookies związane z logowaniem dotyczą użytkowników korzystających z tej funkcji i nie muszą występować u osób wyłącznie przeglądających stronę.

Pliki zapisujące ustawienia prywatności służą zapamiętaniu wyboru użytkownika. Nie należy ich utożsamiać z cookies analitycznymi lub reklamowymi dostawców, których dotyczą te ustawienia.

[Jeżeli występują sessionStorage, localStorage lub inne technologie, opisać ich rzeczywisty zakres, cel, dostawcę i czas przechowywania informacji. W przeciwnym razie usunąć ten akapit.]

13. Panel prywatności i zarządzanie zgodą

[Przed publikacją sprawdzić, czy panel rzeczywiście działa zgodnie z poniższym opisem. Włączyć aktywną zgodę na opcjonalne usługi, zapewnić odmowę oraz możliwość ponownego otwarcia ustawień. Sprawdzić również skrypty uruchamiane przez inne wtyczki.]

Panel prywatności umożliwia zaakceptowanie wszystkich opcjonalnych cookies i usług, ich odrzucenie lub dokonanie szczegółowego wyboru.

Cookies i usługi wymagające zgody pozostają nieaktywne do czasu jej wyrażenia. Samo przeglądanie strony, przewijanie treści lub zamknięcie komunikatu nie oznacza zgody.

Wybrane ustawienia mogą być zapamiętywane w cookies lub pamięci przeglądarki. Pozwala to stosować wybór podczas dalszego korzystania z serwisu.

W dowolnym momencie możesz ponownie otworzyć panel przyciskiem „Ustawienia cookies” poniżej, zmienić preferencje lub wycofać zgodę. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

[Poniższy shortcode wymaga włączonego panelu zgód Enfold. Po publikacji sprawdzić działanie przycisku w użytym elemencie edytora.]

Odrzucenie opcjonalnych cookies nie blokuje podstawowej treści strony. Może uniemożliwić uruchomienie dodatkowych funkcji, np. map lub filmów, jeżeli ich działanie wymaga zgody.

Usunięcie danych przeglądarki, wygaśnięcie zapisu ustawień lub korzystanie z innego urządzenia może spowodować ponowne wyświetlenie panelu.

Cookies można usuwać i blokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może ograniczyć działanie niektórych funkcji, np. logowania.

Strona nie ma pełnego dostępu do wszystkich plików zapisanych przez inne domeny. Panel prywatności nie jest narzędziem do usuwania wszystkich cookies znajdujących się na urządzeniu.

14. Usługi zewnętrzne

Uruchomienie usługi zewnętrznej może powodować przekazanie dostawcy danych technicznych, np. adresu IP i informacji o przeglądarce, również wtedy, gdy usługa nie zapisuje cookies.

[Sama obecność przełącznika w Enfoldzie nie potwierdza korzystania z usługi. Pozostawić tylko rzeczywiście uruchomione integracje. Dla każdej wypełnić szczegóły według formularza na końcu tego punktu. Jeżeli usług nie ma, zastąpić sekcję odpowiednią informacją zgodną ze stanem faktycznym.]

Google Analytics

[Pozostawić tylko, jeżeli usługa jest używana.]

Usługa służy analizie odwiedzin i sposobu korzystania ze strony. Zakres informacji zależy od konfiguracji. Analitykę wymagającą zgody uruchamiamy po jej wyrażeniu w panelu prywatności.

[Uzupełnić szczegóły usługi według formularza poniżej.]

Google Maps

[Pozostawić tylko, jeżeli na stronie osadzono mapy.]

Usługa umożliwia wyświetlanie interaktywnych map. Załadowanie mapy powoduje połączenie z infrastrukturą dostawcy i może wiązać się z przekazaniem danych technicznych.

[Opisać warunek załadowania mapy oraz uzupełnić szczegóły usługi.]

Google Fonts

[Pozostawić opis wyłącznie wtedy, gdy fonty są pobierane z serwerów Google. Fonty udostępniane lokalnie nie powodują takiego połączenia z Google.]

Pobieranie fontów z serwerów zewnętrznych powoduje połączenie przeglądarki z dostawcą i może wiązać się z przekazaniem danych technicznych, w tym adresu IP.

[Uzupełnić podstawę prawną, warunek uruchomienia i pozostałe szczegóły usługi.]

Google reCAPTCHA

[Pozostawić tylko, jeżeli usługa jest używana.]

Usługa służy ochronie formularzy przed automatycznymi zgłoszeniami i nadużyciami. Jej działanie może obejmować analizę danych technicznych oraz interakcji ze stroną.

[Podać wersję usługi, rzeczywisty zakres danych, podstawę prawną, warunek uruchomienia i pozostałe szczegóły.]

YouTube i Vimeo

[Pozostawić tylko rzeczywiście używanego dostawcę lub usunąć cały podrozdział.]

Osadzone odtwarzacze umożliwiają oglądanie filmów bez opuszczania strony. Ich załadowanie może powodować połączenie z dostawcą, przekazanie danych technicznych oraz zapis lub odczyt informacji na urządzeniu.

[Opisać warunek załadowania odtwarzacza i uzupełnić szczegóły osobno dla każdej usługi.]

[FORMULARZ DO UZUPEŁNIENIA POD KAŻDĄ UŻYWANĄ USŁUGĄ — po uzupełnieniu usunąć tę instrukcję i błękitne oznaczenia.]

• Dostawca: [pełna nazwa podmiotu].
• Rola dostawcy: [podmiot przetwarzający / odrębny administrator / współadministrator — zgodnie z rzeczywistymi ustaleniami].
• Zakres danych i cel: [uzupełnić].
• Podstawa prawna i warunek uruchomienia: [uzupełnić].
• Okres przechowywania danych: [uzupełnić; może różnić się od ważności cookies].
• Cookies i podobne technologie: [nazwy lub odwołanie do właściwych pozycji w punkcie 12].
• Przekazywanie poza EOG: [opis lub odwołanie do właściwych informacji w punkcie 8].
• Polityka prywatności dostawcy: [link].

[Dodać analogiczne opisy pozostałych usług, np. newslettera, zewnętrznych formularzy lub platformy webinarów. Sama instalacja wtyczki nie oznacza, że jej producent otrzymuje dane użytkowników.]

15. Profilowanie i zautomatyzowane podejmowanie decyzji

[Pozostawić właściwy wariant i usunąć oznaczenia.]

[WARIANT A — BRAK PROFILOWANIA]
Nie wykorzystujemy danych do profilowania ani podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na użytkownika.

[WARIANT B — PROFILOWANIE REKLAMOWE]
Po uzyskaniu odpowiedniej zgody [podmioty] wykorzystują [zakres danych] do tworzenia profili zainteresowań w celu [cel]. Skutkiem jest [np. dopasowanie reklam]. Nie służy to podejmowaniu decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika.

[Jeżeli występują decyzje o takich skutkach, zastąpić powyższe zapisy właściwym opisem podstawy prawnej, zasad, znaczenia, przewidywanych konsekwencji oraz praw i zabezpieczeń.]

16. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych oraz ryzyka naruszenia praw i wolności osób. Dostęp do danych jest ograniczony do upoważnionych osób i podmiotów, które potrzebują go do wykonywania powierzonych zadań.

[Opcjonalnie opisać rzeczywiście stosowane zabezpieczenia, np. HTTPS, kontrolę dostępu, aktualizacje i kopie zapasowe. W przeciwnym razie usunąć ten akapit.]

17. Zmiany polityki prywatności

Polityka może być aktualizowana w związku ze zmianami działania strony, zakresem usług, wykorzystywanymi narzędziami lub przepisami prawa. Aktualna wersja jest dostępna na tej podstronie wraz z datą aktualizacji.

Jeżeli planujemy przetwarzać dane w nowym celu, przed rozpoczęciem takiego przetwarzania przekazujemy wymagane informacje. Gdy konieczna jest nowa zgoda, występujemy o nią przed rozpoczęciem przetwarzania, które jej wymaga.