Polityka prywatności

Poniżej informujemy, że usługodawca Štular Plus d.o.o (siedziba: Słowenia, Cankarjeva ulica 10, 4000 Kranj, SI, UE, numer rejestracyjny: 1865595) przetwarza Państwa dane osobowe w następujący sposób i w następujących celach.

Podczas przetwarzania danych działamy zgodnie z obowiązującymi przepisami – w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Niniejsza Polityka prywatności obejmuje następującą stronę internetową: https://tagson.eu

Zastrzegamy sobie prawo do modyfikacji niniejszej Polityki prywatności w dowolnym momencie, a wszelkie modyfikacje stają się skuteczne z chwilą ich opublikowania.

Administrator danych

Nazwa: Štular Plus d.o.o
Siedziba: Słowenia, Cankarjeva ulica 10, 4000 Kranj, SI, UE
E-mail: info@stular.com

Podstawy prawne przetwarzania danych

Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO)
Prawnie uzasadnione interesy administratora lub strony trzeciej (art. 6 ust. 1 lit. f RODO)
Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)
Interes publiczny lub wykonywanie władzy publicznej (art. 6 ust. 1 lit. e RODO)
Wypełnienie obowiązków księgowych i podatkowych (np. art. 6 ust. 1 lit. c RODO, inne odpowiednie przepisy krajowe)
Dochodzenie roszczeń prawnych lub obrona (art. 6 ust. 1 lit. f RODO)

Dane przetwarzane podczas korzystania ze strony internetowej:

Przetwarzane dane	Cel przetwarzania
e-mail	formularze kontaktowe, newsletter, techniczne
imię i nazwisko	formularze kontaktowe, newsletter, techniczne
urządzenie	formularze kontaktowe, newsletter, techniczne
adres IP	formularze kontaktowe, newsletter, techniczne
numer telefonu	formularze kontaktowe, techniczne
adres	formularze kontaktowe, techniczne
lokalizacja	formularze kontaktowe, newsletter, techniczne
przeglądarka	formularze kontaktowe, techniczne
odcisk palca urządzenia	formularze kontaktowe, newsletter, techniczne
zachowanie	techniczne
wyszukiwane hasła	techniczne

Informacje o dostawcy hostingu

Dane są przetwarzane i przechowywane przez następującego dostawcę hostingu w celu obsługi usługi.

Nazwa dostawcy: Telemach d.o.o.,
Adres: Brnciceva ulica 49A, SI-1231 Ljubljana-Crnuce, Słowenia
E-mail: abuse@telemach.si
Strona internetowa: https://telemach.si

Podmioty przetwarzające

Korzystamy z zewnętrznych podmiotów przetwarzających w celu wykonywania określonych zadań związanych z przetwarzaniem danych. Podmioty przetwarzające mogą przetwarzać dane wyłącznie zgodnie z umową zawartą z nami oraz obowiązującymi przepisami.

Podmiot przetwarzający: Pappiga, web&mobile solutions
Cel: techniczne.
Zakres przetwarzanych danych: e-mail, imię i nazwisko, urządzenie, zachowanie, adres IP, numer telefonu, adres, lokalizacja, przeglądarka, wyszukiwane hasła, odcisk palca urządzenia.

Pliki cookie

Podczas przeglądania strony internetowej na komputerze użytkownika mogą być umieszczane tzw. pliki cookie. Pliki te zawierają informacje techniczne, a ich głównym celem jest zapewnienie wygodnego, spersonalizowanego przeglądania. Strona może jednak również wykorzystywać pliki cookie do celów analitycznych, remarketingowych lub elementów multimedialnych.

Niezbędne pliki cookie i usługi umożliwiają podstawowe funkcje i są konieczne do prawidłowego funkcjonowania strony internetowej. Te pliki cookie i usługi nie wymagają zgody użytkownika zgodnie z RODO. Te pliki cookie i usługi są niezbędne do prawidłowego funkcjonowania strony internetowej, ale ich użycie wymaga zgody użytkownika. Mogą one obejmować między innymi: bramki płatności, usługi captcha, wbudowane usługi rezerwacji. Pliki cookie statystyczne zbierają informacje o użytkowaniu, umożliwiając nam uzyskanie wglądu w sposób, w jaki nasi odwiedzający wchodzą w interakcję z naszą stroną internetową. Usługi marketingowe są wykorzystywane przez reklamodawców lub wydawców zewnętrznych do wyświetlania spersonalizowanych reklam. Robią to, śledząc odwiedzających w różnych witrynach. Te pliki cookie i usługi są niezbędne do wyświetlania niektórych elementów multimedialnych, takich jak osadzone filmy, mapy, posty w mediach społecznościowych itp. Ta kategoria obejmuje wszystkie pliki cookie, domeny i usługi, które nie należą do innych określonych kategorii lub nie zostały wyraźnie sklasyfikowane.

Pliki cookie używane na tej stronie internetowej

Nazwa pliku cookie	Cel
mhcookie	niezbędne
wordpress_logged_in_*	niezbędne
wp-settings-*	niezbędne
wp-settings-time-*	niezbędne
wp-wpml_current_language	niezbędne
wordpress_test_cookie	niezbędne
wp-wpml_current_admin_language_*	niezbędne
PHPSESSID	niezbędne
_ga	analityczne
_ga_*	analityczne
CookieLawInfoConsent	niezbędne
viewed_cookie_policy	niezbędne
cookielawinfo-checkbox-*	niezbędne
_lfa	nieznane
ssm_au_c	nieznane
asenha_tab	niezbędne

Użytkownicy mogą regulować lub wyłączyć używanie plików cookie w ustawieniach przeglądarki; może to jednak wpłynąć na niektóre funkcje strony.

Dane osób nieletnich

Nasza usługa nie jest skierowana specjalnie do osób nieletnich poniżej 16. roku życia. Jeśli zbieramy i przetwarzamy dane osób nieletnich, robimy to wyłącznie wtedy, gdy prawo wymaga zgody lub upoważnienia rodzica/opiekuna.

Rodzice i opiekunowie mogą w każdej chwili zażądać modyfikacji lub usunięcia wszelkich zarejestrowanych danych dotyczących ich samych lub osób nieletnich pozostających pod ich opieką.

Formularze kontaktowe

Formularze na stronie internetowej rejestrują dane dobrowolnie podane przez użytkownika, które wykorzystujemy do kontaktu lub obsługi sprawy.

e-mail
imię i nazwisko
urządzenie
adres IP
numer telefonu
adres
lokalizacja
przeglądarka
odcisk palca urządzenia

Newsletter i komunikacja marketingowa

Subskrybując nasz newsletter lub inne komunikaty marketingowe, wyrażają Państwo zgodę na otrzymywanie powiadomień (promocje, aktualności itp.) pod podanymi danymi kontaktowymi. Mogą Państwo zrezygnować z subskrypcji lub wycofać zgodę w dowolnym momencie.

Dane przetwarzane w przypadku subskrypcji newslettera

e-mail
imię i nazwisko
urządzenie
adres IP
lokalizacja
odcisk palca urządzenia

Okresy przechowywania danych

Przechowujemy dane wyłącznie przez niezbędny okres lub przez terminy określone w odpowiednich przepisach. Po tym czasie dane są usuwane lub anonimizowane.

Przekazywanie danych stronom trzecim

Przekazujemy Państwa dane stronom trzecim wyłącznie wtedy, gdy wyraźnie wyrazili Państwo na to zgodę lub gdy wymaga tego prawo lub nakaz organu.

Środki bezpieczeństwa danych

Podczas przetwarzania danych zarówno administrator danych, jak i podmiot przetwarzający stosują organizacyjne i techniczne środki ochrony, które uwzględniają nowoczesne możliwości technologiczne i charakter przetwarzania danych (cel, zakres, okoliczności), a także różne stopnie ryzyka, na jakie narażone są osoby fizyczne. Zabezpieczenia te mają na celu utrzymanie ochrony danych proporcjonalnie do ryzyka w sposób ciągły.

Środki te mogą obejmować szyfrowanie danych, utrzymanie dostępności, poufności i integralności systemów i usług oraz zapewnienie wystarczającej odporności. Szczególną uwagę zwracamy na jak najszybsze przywrócenie dostępności i dostępu do danych w przypadku jakiegokolwiek incydentu fizycznego lub technicznego.

Poprzez regularne przeglądanie i testowanie środków bezpieczeństwa zapewniamy, że udzielane gwarancje nie są jedynie teoretyczne, ale faktycznie zapewniają odpowiedni poziom ochrony w praktyce. Przechowujemy dane w taki sposób, aby osoby nieupoważnione nie mogły uzyskać do nich dostępu; w tym celu dokumenty papierowe są przechowywane w zamkniętym, bezpiecznym środowisku, natomiast dane elektroniczne są dostępne wyłącznie dla osób z odpowiednio uregulowanymi prawami dostępu.

Zapewniamy również, że dane mogą być usunięte w sposób uniemożliwiający ich odtworzenie po upływie okresu przechowywania lub z jakiegokolwiek innego powodu, który sprawia, że usunięcie jest konieczne. W przypadku dokumentów papierowych niszczenie odbywa się za pomocą specjalistycznej niszczarki lub przy udziale zewnętrznego partnera specjalizującego się w tym zakresie. Przy wycofywaniu z eksploatacji lub kasowaniu nośników elektronicznych również zapewniamy, że dane są nieodwracalnie usuwane.

Ochrona dokumentów papierowych

Zapewniamy fizyczną ochronę drukowanych danych w celu zagwarantowania bezpiecznego, suchego przechowywania oraz odpowiednio zamykanych pomieszczeń. Tylko upoważniony personel ma dostęp do tych dokumentów. Jeśli dokumenty papierowe są również zdigitalizowane, stosują się do nich zasady przetwarzania cyfrowego. Każda osoba obsługująca dane nie może opuścić miejsca pracy bez zapewnienia, że powierzone jej materiały są zamknięte i zabezpieczone przed nieuprawnionym dostępem.

Budynek i pomieszczenia, w których znajdują się dokumenty papierowe, posiadają odpowiednie systemy ochrony przeciwpożarowej i mienia, co zmniejsza możliwość uszkodzenia fizycznego.

Ochrona IT

Komputery i urządzenia mobilne zaangażowane w przetwarzanie danych są wyposażone w odpowiednią ochronę antywirusową i kontrolę dostępu. W celu zabezpieczenia informacji przechowywanych elektronicznie stosujemy aktualne rozwiązania do tworzenia kopii zapasowych i archiwizacji, zapewniając dostępność tych kopii zapasowych w razie potrzeby.

Tylko upoważnione osoby z określonymi poziomami uprawnień mogą łączyć się z serwerem centralnym. Komputery używane do pracy oraz dane na nich przechowywane są chronione hasłami i innymi środkami ochrony dostępu przed nieuprawnionym dostępem.

Zarządzanie incydentami ochrony danych i ich zgłaszanie

Jeśli wystąpi zdarzenie zagrażające danym osobowym nieuprawnionym dostępem, uszkodzeniem lub utratą, natychmiast podejmujemy kroki w celu dalszej ochrony danych, których dotyczy incydent, oraz złagodzenia szkód. Jeśli sytuacja sugeruje, że incydent stwarza znaczne ryzyko dla praw lub wolności osób, powiadamiamy osoby, których dotyczy incydent, bez zbędnej zwłoki, wyjaśniając charakter incydentu w zrozumiały sposób, a także środki, które podjęliśmy lub planujemy podjąć w celu jego rozwiązania.

Możemy zaniechać powiadamiania osób, których dotyczy incydent, jeśli wcześniej wdrożyliśmy rozwiązania bezpieczeństwa (np. szyfrowanie), które sprawiają, że dane osobowe są niezrozumiałe dla osób nieupoważnionych, lub jeśli dalsze środki znacznie zmniejszają prawdopodobieństwo ryzyka. W niektórych przypadkach publiczne ujawnienie może wystarczyć zamiast bezpośredniego powiadomienia, jeśli indywidualne powiadomienie wiązałoby się z nieproporcjonalnym wysiłkiem.

Zgodnie z obowiązującymi przepisami, jeśli wystąpi incydent ochrony danych, który może skutkować ryzykiem dla praw i wolności osób fizycznych, administrator danych zgłasza go właściwemu organowi nadzorczemu w ciągu 72 godzin od momentu powzięcia o nim informacji. Jeśli zgłoszenie zostanie dokonane po upływie tego terminu, należy również podać przyczyny opóźnienia.

Prawa użytkowników

Jako osoba, której dane dotyczą (użytkownik), przysługują Państwu następujące prawa w odniesieniu do przetwarzania Państwa danych osobowych:

Prawo dostępu (art. 15 RODO)
Mogą Państwo dowiedzieć się, czy przechowujemy informacje na Państwa temat, a jeśli tak, jakie szczegóły, oraz mogą Państwo zażądać informacji o celu, podstawie prawnej i innych istotnych okolicznościach przetwarzania danych.
Prawo do sprostowania (art. 16 RODO)
Mają Państwo prawo zażądać poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) (RODO, art. 17)
Jeśli dane nie są już potrzebne lub jeśli spełnione są prawne warunki do ich usunięcia, możesz zażądać ich jak najszybszego usunięcia.
Prawo do ograniczenia przetwarzania (art. 18 RODO)
W niektórych przypadkach mogą Państwo zażądać, abyśmy jedynie przechowywali dane i nie wykorzystywali ich w inny sposób (na przykład, jeśli kwestionują Państwo prawidłowość danych, ale nie chcą, aby zostały one natychmiast usunięte).
Prawo do przenoszenia danych (art. 20 RODO)
Mają Państwo prawo otrzymać dane, które posiadamy na Państwa temat, w formacie nadającym się do odczytu maszynowego lub zażądać, abyśmy przekazali je innemu usługodawcy, jeśli jest to technicznie możliwe.
Prawo do sprzeciwu (art. 21 RODO)
Mogą Państwo sprzeciwić się dalszemu przetwarzaniu swoich danych osobowych, jeśli uważają Państwo, że nasze prawnie uzasadnione interesy (lub jakakolwiek inna podstawa prawna) nie uzasadniają wystarczająco takiego przetwarzania.

Aby skorzystać z tych praw, prosimy o kontakt z nami (e-mail: info@stular.com). Staramy się odpowiadać na przychodzące żądania tak szybko, jak to możliwe. Zazwyczaj odpowiadamy w ciągu jednego miesiąca od otrzymania żądania, ale w razie potrzeby – np. jeśli żądanie jest złożone – okres ten może zostać przedłużony o kolejne dwa miesiące. Poinformujemy Państwa o przyczynach przedłużenia w ciągu tego początkowego miesięcznego okresu.

Jeśli nie będziemy w stanie spełnić Państwa żądania, poinformujemy Państwa o tym oraz o przyczynach w powyższym terminie. W takim przypadku mają Państwo prawo złożyć skargę do organu nadzorczego lub dochodzić środków prawnych na drodze sądowej.

Skargi i środki prawne

Jeśli uważają Państwo, że doszło do nadużycia Państwa danych osobowych, mogą Państwo złożyć oficjalne zgłoszenie pod następującymi danymi kontaktowymi:

E-mail: info@stular.com
Pocztą: Słowenia, Cankarjeva ulica 10, 4000 Kranj, SI, UE

Dokładnie badamy przychodzące skargi i informujemy Państwa o wynikach naszego dochodzenia oraz wszelkich podjętych środkach. Jeśli nie ma określonego przez prawo terminu rozpatrywania skarg, to przynajmniej raz na trzy lata dokonujemy przeglądu sposobu, w jaki dochodzenie w sprawie skarg i nasz proces spełniają cel przetwarzania danych oraz obowiązujące wymogi prawne.

Mają Państwo również prawo złożyć skargę do właściwego organu ochrony danych: