Source: https://www.sabaijai.pl/polityka-prywatnosci.html
Timestamp: 2019-05-19 23:36:29+00:00
Document Index: 61495029

Matched Legal Cases: ['art. 74', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6']

Polityka prywatności Sabai Jai - Trojmiasto, Gdańsk, Gdynia
1. Administratorem danych osobowych Klientów jest Bualoy Jabłońska prowadząca działalność gospodarczą pod firmą Everyday Bualoy Jabłońska z siedzibą w Gdańsku 80-252, ul. Jaśkowa Dolina 9/1, NIP 585 144 63 88, zwaną dalej „ Sabai Jai”.
2. Administrator wyznaczył pełnomocnika ds. Ochrony Danych ( dalej: Pełnomocnik), z którym można skontaktować się pod adresem mailowym: biuro@everyday.biz.pl pod adresem korespondencyjnym: Everyday Bualoy Jabłońska, 80-252 Gdańsk, Ul Jaśkowa Dolina 9/1 lub pod numerami telefonu salonów.
5. Niniejsza polityka prywatności znajduje się na stronie internetowej: www.sabaijai.pl w wersji umożliwiającej jej edycję, odtworzenie, pobranie lub wydrukowanie.
9. Polityka prywatności dotyczy tylko strony internetowej www.sabaijai.pl .W przypadku umieszczenia na stronie internetowej Sabai Jai odnośników do innych stron WWW, Sabai Jai nie ponosi odpowiedzialności za zasady zachowania prywatności obowiązujące na tych stronach. Po wejściu na strony internetowe innych podmiotów rekomendujemy zapoznanie się z polityką prywatności tam ustaloną.
§2. Cel i zakres zbierania danych osobowych oraz podstawa ich przetwarzania.
2. Administrator zapewnia przejrzystość przetwarzania danych, w szczególności zawsze informuje o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania. Administrator dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.
3.Wszelkie dane pochodzące od użytkowników serwisu gromadzone są na dwa sposoby:
b) informacje uzyskiwane podczas korzystania z serwisów – wśród nich mogą być: -informacje w dziennikach serwerów – nasze serwery automatycznie zapisują takie dane, jak żądanie strony wysyłane przez użytkownika, datę i godzinę żądania oraz wysłania odpowiedzi, dane urządzenia (np. model sprzętu), typ przeglądarki, język przeglądarki, typ systemu operacyjnego, -informacje pobierane przez narzędzie Google Analytics w procesie monitorowania statystyk odwiedzin strony internetowej, -adres IP – każdy komputer podłączony do Internetu ma przypisany niepowtarzalny numer, czyli adres IP; na jego podstawie można np. zidentyfikować kraj, z którego dany użytkownik łączy się z siecią, -pliki tekstowe (ang. "cookies") wysyłane do komputera użytkownika podczas odwiedzania strony internetowej.
a) zawieranie umów świadczenia usług masażu - niepodanie danych osobowych niezbędnych do zawarcia i wykonania umowy, skutkuje brakiem możliwości świadczenia przez Sabai Jai usług masażu. Podanie danych osobowych jest w takim wypadku wymogiem umownym i jeżeli osoba, które dane dotyczą, chce zawrzeć daną umowę z Sabai Jai, to jest zobowiązana do podania wymaganych danych. Zakres danych wymaganych do skorzystania z usług masażu to: imię, nazwisko, numer telefonu, adres poczty elektronicznej.
5. Administrator uprawniony jest do przetwarzania danych osobowych w takim zakresie, w jakim spełniony jest co najmniej jeden z poniższych warunków:
6. Administrator może przetwarzać dane osobowe Klienta w następujących celach, na następujących podstawach, w okresach oraz w następującym zakresie:
b) Marketing bezpośredni. Podstawą prawną przetwarzania danych w tym celu jest artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora). Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności kodeksu cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla umowy sprzedaży dwa lata). Administrator nie może przetwarzać danych w celu marketingu bezpośredniego w przypadku wyrażenia skutecznego sprzeciwu w tym zakresie przez osobę, której dane dotyczą. Zakres przetwarzania danych: adres poczty elektronicznej, numer telefonu.
c) Marketing, w tym wysyłka newslettera. Podstawą prawną przetwarzania danych w tym celu jest artykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda). Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu. Zakres przetwarzania danych: numer telefonu, adres poczty elektronicznej. Prowadzenie ksiąg rachunkowych. Podstawą prawną przetwarzania danych w tym celu jest artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. art. 74 ust. 2 ustawy o rachunkowości tj. z dnia 30 stycznia 2018 r. (Dz.U. z 2018 r. poz. 395). Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg rachunkowych (5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą). Zakres przetwarzania danych: imię i nazwisko, adres zamieszkania/siedziby, NIP;
7. W związku z prowadzoną działalnością Administrator zbiera dane osobowe także w innych przypadkach – np. podczas spotkań biznesowych, na eventach branżowych czy poprzez wymianę wizytówek – w celach związanych z inicjowaniem i utrzymywaniem kontaktów biznesowych. Podstawą prawną przetwarzania jest w tym wypadku uzasadniony interes tego Administratora (art. 6 ust. 1 lit f RODO) polegający na tworzeniu sieci kontaktów w związku z prowadzoną działalnością.
8. W celu zapewnienia bezpieczeństwa osób i mienia może być zastosowany monitoring wizyjny oraz kontrola wstępu do salonów masażu i na teren zarządzany przez Administratora. Zebrane w ten sposób dane nie są wykorzystywane do żadnych innych celów. Dane osobowe w postaci nagrań z monitoringu oraz dane zbierane w rejestrze wejść i wyjść są przetwarzane w celu zapewnienia bezpieczeństwa i porządku na terenie obiektu oraz ewentualnie w celu obrony przed roszczeniami lub ich dochodzenia. Podstawą przetwarzania danych osobowych jest uzasadniony interes danego Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa mienia tego Administratora oraz ochrony jego praw.
9. W przypadku kontaktowania się z danym Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, dany Administrator może żądać podania danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt. Podstawą prawną jest w takim wypadku uzasadniony interes tego Administratora (art. 6 ust. 1 lit f RODO) polegający na konieczności rozwiązania zgłoszonej sprawy związanej z prowadzoną przez niego działalnością gospodarczą.
10 .W przypadku kierowania do Administratora za pośrednictwem poczty e-mail lub tradycyjnej korespondencji niezwiązanej z usługami świadczonymi na rzecz nadawcy lub inną zawartą z nim umową, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja. Podstawą prawną przetwarzania jest uzasadniony interes tego Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu korespondencji kierowanej do niego w związku z jego działalnością gospodarczą. Dany Administrator przetwarza jedynie dane osobowe istotne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych (oraz innych informacji) i ujawniana jedynie osobom upoważnionym.
11 .Treść korespondencji może podlegać archiwizacji i nie jesteśmy w stanie jednoznacznie określić, kiedy zostanie usunięta. Użytkownik ma prawo domagania się przedstawienia historii korespondencji, jaką prowadził z Sabai Jai (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nadrzędny Sabai Jai , np. obrona przed potencjalnymi roszczeniami ze strony Klienta.
12. Jeżeli użytkownik chce dodać komentarz na blogu, musi wypełnić formularz i podać w nim swój adres e-mail oraz imię. Podanie danych jest dobrowolne, ale niezbędne, by dodać komentarz.
13. Dane przekazane podczas dodawania komentarza wykorzystywane są w celu opublikowania komentarza na stronie, a podstawą prawną ich przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO) wynikająca z dodania komentarza.
14. Dane będą przetwarzane przez czas funkcjonowania komentarzy na blogu, chyba że wcześniej użytkownik poprosi o usunięcie komentarza, co spowoduje usunięcie danych z bazy.
1. Z uwagi na konieczność zapewnienia odpowiedniej organizacji działalności Sabai Jai niezbędne jest korzystanie przez Administratora z usług podmiotów zewnętrznych (takich jak np. podmioty obsługujące płatności elektroniczne lub kartą płatniczą, dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności gospodarczej, dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze, w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna). Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą. Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania. W tym celu Administrator zawiera stosowne umowy powierzenia przetwarzania danych osobowych.
b) stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską; c) stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy;
1.Klientom przysługuje prawo do:
a)w formie pisemnej na adres firmy Everyday Bualoy Jabłońska, 80-252 Gdańsk, Ul Jaśkowa Dolina 9/1
b)drogą e-mailową na adres:biuro@everyday.biz.pl
4. Wniosek może być złożony osobiście lub za pośrednictwem pełnomocnika (np. członka rodziny). Ze względu na bezpieczeństwo danych Administrator zachęca do posługiwania się pełnomocnictwem w formie poświadczonej przez notariusza lub upoważnionego radcę prawnego bądź adwokata, co istotnie przyspieszy weryfikację autentyczności wniosku. Odpowiedź na zgłoszenie powinna zostać udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu dany Administrator informuje wnioskodawcę o przyczynach opóźnienia. Odpowiedź udzielana jest za pośrednictwem poczty tradycyjnej, chyba że wniosek został złożony drogą e-mailową lub zażądano przekazania odpowiedzi w formie elektronicznej.
- wyposażenie domeny, dla domeny, pod którą znajdują się formularze służące do przesyłania danych osobowych w Certyfikat SSL
- regularne testowanie infrastruktury informatycznej pod kątem bezpieczeństwa, w szczególności ochrona antywirusowa sprzętu wykorzystywanego do przetwarzania danych, zabezpieczenie dostępu do tego sprzętu nazwą loginem i hasłem
- backup danych zawartych na dyskach twardych komputerów wykonywany nie rzadziej niż raz na 30 dni
- dostęp do systemów, w których przetwarzane są dane zabezpieczony użytkownikiem i hasłem
- jeżeli do danych ma dostęp więcej osób, upoważnienie każdej osoby do przetwarzania danych, ujęcie jej w ewidencji osób upoważnionych i nadanie jej unikalnego użytkownika i hasła,
- przeszkolenie wszystkich osób, które pracują dla Sabai Jai i mają dostęp do danych w zakresie ochrony tych danych, szczególnie gdy przetwarzają dane z wykorzystaniem własnego sprzętu,
- włączanie blokady ekranu z koniecznością podania hasła,
- zachowanie ostrożności przy korzystaniu z urządzeń mobilnych w obecności innych,
- niepozostawianie na wierzchu dokumentów z danymi osobowymi,
- ograniczona ilościowo liczba wejść pracowników do zbiorów danych osobowych Klientów.
2. Dane Klientów są przechowywane na komputerze stacjonarnym, gdzie wpisywanie są do programu służącego do obsługi wizyt w salonie masażu, a także do tabeli zawierającej listę wszystkich Klientów. Dodatkowo w przypadku stałych Klientów Administrator wpisuje ich dane ( imię i numer telefonu) do książki kontaktów. Karty klientów przechowywane są w metalowej zamykanej na klucz kasetce i archiwizowane po zakończeniu usługi masażu. Zdjęcie karty klienta trafia także do programu służącego do obsługi wizyt w salonie masażu. Zarchiwizowane karty Klientów znajdują się w miejscu, do którego dostęp ma wyłącznie Administrator i Pełnomocnik. Upoważniony przez Administratora współpracownik uzyskuje dostęp do programu służącego do obsługi wizyt w salonie masażu przez telefon komórkowy zabezpieczony indywidualnym hasłem oraz odciskiem palca.
4. Na naszej stronie wykorzystywane są wtyczki sieci społecznościowych, takich jak Facebook, TripAdvisor, Tweet. Podczas odwiedzania Strony przez użytkownika przeglądarka tworzy bezpośrednie połączenie z serwerami tych sieci. Zawartość wtyczki przesyłana jest z portalu społecznościowego bezpośrednio do przeglądarki użytkownika, a następnie zintegrowana zostaje ze Stroną. Kiedy wtyczka jest włączona, sieć społecznościowa otrzymuje informację o odwiedzeniu konkretnej strony przez użytkownika. W sytuacji kiedy użytkownik jest zalogowany w jednej lub większej liczbie sieci społecznościowych mogą one powiązać wizytę z kontem użytkownika. W trakcie skorzystania z wtyczki, np. poprzez kliknięcie „Lubię to”, przeglądarka przesyła odpowiednią informację na Facebooka, gdzie informacja ta zostanie zachowana. Aby uzyskać szczegółowe informacje na temat celów i zakresu gromadzenia i przetwarzania danych oraz ich wykorzystywania przez sieci społecznościowe należy zapoznać się z treścią polityki prywatności danego portalu. W ten sposób można również uzyskać informacje na temat swoich praw oraz ustawień pozwalających na ochronę prywatności. Nasza strona zawiera również bezpośrednie linki do ww. serwisów społecznościowych. Nasza firma nie ponosi odpowiedzialności za usługi świadczone przez te podmioty. Podmioty te nie posiadają możliwości dopasowania adresu IP użytkownika do danych osobowych gromadzonych przez Stronę. Aby uzyskać szczegółowe informacje na temat polityki prywatności na wskazanych portalach należy odwiedzić stronę konkretnego usługodawcy.
1. Sabai Jai nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
2. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę www. Sabaijai.pl (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta Użytkownik). Szczegółowe informacje dot. plików Cookies, a także historię ich powstania można znaleźć m.in. tutaj: http://pl.wikipedia.org/wiki/Ciasteczko.
4. Sabai Jai wykorzystuje pliki cookies w następujących celach:
d) „Podmiotem zamieszczającym na urządzeniu końcowym użytkownika pliki cookies oraz uzyskującym do nich dostęp jest Administrator.
5. W celu monitorowania strony internetowej www.sabaijai.pl Administrator może korzystać z oprogramowania analizującego należącego do podmiotów trzecich, np. Google Analytics. Google Analytics można wyłączyć za pomocą rozszerzenia przeglądarki, który można pobrać ze strony: https://tools.google.com/dlpage/gaoptout.
6. W ramach polityki cookies stosowane są następujące rodzaje plików cookies:
c) cookies własne, to pliki cookies umieszczone na stronie www przez właściciela sklepu (administratora). d) niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniaj ce pliki cookies ą wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu;
h) „reklamowe” pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań
7. Zarządzanie plikami cookies jest możliwe poprzez skorzystanie z ustawień przeglądarki Użytkownika dzięki czemu możliwe jest zarządzanie plikami cookies nawet na poziomie pojedynczych wybranych witryn. Użytkownik może w każdej chwili dokonać zmiany ustawień swojej przeglądarki, aby zablokować obsługę plików (cookies) lub każdorazowo uzyskiwać informacje o ich umieszczeniu w swoim urządzeniu. Inne dostępne opcje można sprawdzić w ustawieniach swojej przeglądarki internetowej. Należy pamiętać, że większość przeglądarek domyślnie jest ustawione na akceptację zapisu plików (cookies) w urządzeniu końcowym. Należy pamiętać, że zmiana ustawień w przeglądarce, w zależności od wybranej opcji, mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
9. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu mogą być wykorzystywane przez współpracujących z operatorem Serwisu partnerów oraz reklamodawców.
10. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępu na stronie internetowej sklepu.
§7 Zmiany i aktualizacje Polityki prywatności
1. Polityka może być okresowo modyfikowana. Modyfikacje mają na celu uwzględnienie zmian w praktykach Administratora dotyczących postępowania z danymi osobowymi i wzmocnienie systemu ochrony danych osobowych w Sabai Jai.
2. Istotne zmiany w Polityce lub jej aktualizacje będą sygnalizowane za pomocą dobrze widocznych komunikatów umieszczonych na stronie www.sabaijai.pl. Jeżeli użytkownik nie zgadza się na wprowadzane zmiany w polityce prywatności może usunąć swoje konto.