Obowiązek informacyjny RODO

Poniższa informacja stanowi zwięzły, zrozumiały i przejrzysty skrót informacji zamieszczonych w Polityce Prywatności odnośnie Administratora danych, celu i sposobu przetwarzania danych osobowych oraz Twoich praw w związku z tym przetwarzaniem, w formie wymaganej do spełnienia obowiązku informacyjnego RODO. Szczegóły dotyczące sposobu przetwarzania i podmiotów uczestniczących w tym procesie dostępne są we wskazanej polityce.

Kto jest administratorem danych?

Administratorem Danych Osobowych (dalej Administrator) jest osoba fizyczna "Rafał Piwowarczuk", świadcząca usługi drogą elektroniczną za pośrednictwem strony internetowej i powiązanych usług.

Jak można skontaktować się z administratorem danych?

Kontakt z Administratorem odbywa się wyłącznie drogą elektroniczną, pod adresem: rafal.piwowarczuk@gmail.com

Działalność Administratora prowadzona jest wyłącznie online, a wszystkie usługi mają charakter cyfrowy. Z tego względu kontakt drogą elektroniczną (e-mail) stanowi jedyną, wystarczającą i skuteczną formę kontaktu.

Czy Administrator powołał Inspektora Danych Osobowych?

Na podstawie Art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych.

W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

Skąd pozyskujemy dane osobowe i jakie są ich źródła?

Dane pozyskiwane są z następujących źródeł:

bezpośrednio od osób, których dane dotyczą (np. przy zakładaniu konta, zapisu do usług typu newsletter, wysłaniu wiadomości mail itd.)
automatycznie w trakcie korzystania z Serwisu (np. adres IP, pliki cookies, dane o aktywności)
w przypadku rejestracji przy użyciu portali społecznościowych, za wyrażoną świadomą zgodą tych osób, z tych portali społecznościowych
od zewnętrznych serwisów wspierania twórców (np. Patronite, Suppi, Tipply), jeśli Użytkownik zdecyduje się wesprzeć Administratora za ich pośrednictwem.

Jaki jest zakres przetwarzanych przez nas danych osobowych?

W serwisie przetwarzane są dane osobowe zwykłe, podane przez osoby, których dotyczą (np. imię, nazwisko, login, adres e-mail, telefon, adres IP, itp.) oraz inne dane dobrowolnie przekazane przez Użytkowników.

W przypadku wsparcia za pośrednictwem serwisów Patronite, Suppi, Tipply Administrator może otrzymać dane takie jak: imię (lub login), adres e-mail oraz informacje o dokonanej płatności.

Szczegółowy zakres przetwarzanych danych dostępny jest w Polityce Prywatności.

Jakie są cele przetwarzania przez nas danych?

Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w jednym z następujących celów:

Realizacji usług elektronicznych:
- Usługi rejestracji i utrzymania konta Użytkownika w Serwisie i funkcjonalności z nim związanych
- Usługi komentowania / polubienia wpisów w Serwisie bez konieczności rejestrowania się
Komunikacji Administratora z Użytkownikami w sprawach związanych z Serwisem oraz ochrony danych
Obsługi zamówień i płatności w przypadku zakupu produktów cyfrowych
Obsługi wsparcia finansowego otrzymanego poprzez Patronite, Suppi czy Tipply.
Prowadzenia działań analitycznych i marketingowych (np. z wykorzystaniem narzędzi takich jak Google Analytics)
Zapewnienia prawnie uzasadnionego interesu Administratora

Jakie są podstawy prawne przetwarzania danych?

Serwis gromadzi i przetwarza dane Użytkowników na podstawie:

Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
- art. 6 ust. 1 lit. a osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
- art. 6 ust. 1 lit. b przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
- art. 6 ust. 1 lit. c przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze
- art. 6 ust. 1 lit. f przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią
Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)
Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800)
Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. 1994 Nr 24 poz. 83)

Jaki jest prawnie uzasadniony interes realizowany przez Administratora?

W celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f) RODO) polegający na ochronie naszych praw, w tym między innymi;
W celu oceny ryzyka potencjalnych klientów
W celu oceny planowanych kampanii marketingowych
W celu realizacji marketingu bezpośredniego

Przez jaki okres przetwarzamy dane osobowe?

Co do zasady, wskazane dane osobowe są przechowywane wyłącznie przez okres świadczenia usługi w ramach prowadzonego serwisu przez Administratora. Są one usuwane lub anonimizowane (np. usunięcie zarejestrowanego konta użytkownika, wypisanie z listy Newsletter, itp.) Niektóre dane (np. analityczne) mogą być przechowywane dłużej (według ustawień).

W wyjątkowych sytuacjach, w celu zabezpieczenie prawnie uzasadnionego interesu realizowanego przez Administratora, okres przechowywania danych może ulec wydłużeniu. W takiej sytuacji Administrator będzie przechowywał wskazane dane, od czasu żądania ich usunięcia przez Użytkownika, nie dłużej niż przez okres 3 lat w przypadku naruszenia lub podejrzenia naruszenia zapisów regulaminu serwisu przez osobę, której dane dotyczą.

Kto jest odbiorcą danych w tym danych osobowych?

Co do zasady jedynym odbiorcą danych jest Administrator.

Przetwarzanie danych może jednak być powierzone innym podmiotom, realizującym usługi na rzecz Administratora.

Do podmiotów takich można zaliczyć między innymi:

Firmy hostingowe, świadczące usługi hostingu lub usług pokrewnych dla Administratora
Firmy serwisowe i wsparcia IT dokonujące konserwacji lub odpowiedzialne za utrzymanie infrastruktury IT
Dostawcy narzędzi analitycznych i marketingowych (np. Google)
Dostawcy narzędzi do zarządzania zgodami na pliki cookies i podobne technologie (wyświetlanie banera, blokowanie skryptów do czasu udzielania zgody, ewidencja zgód itd), np. Cookiebot CMP.
Operatorzy serwisów wspierających twórców (Patronite, Suppi czy Tipply) - w zakresie w jakim Użytkownik korzysta z usług powyższych serwisów.

Dane mogą być także przekazane innym podmiotom świadczącym usługi na rzecz Administratora (np. księgowość, operatorzy płatności itd), wyłącznie w zakresie niezbędnym do realizacji usług.

Czy Państwa dane osobowe będą przekazywane poza Unię Europejską?

Co do zasady nie przekazujemy danych poza Unię Europejską. Wyjątkiem są sytuacje:

gdy Użytkownik sam je opublikuje (np. komentarz, wpis),
gdy strona korzysta z narzędzia typu Google Analytics - wówczas dane mogą być przekazywane do USA. Google jednak powinien zapewnić odpowiedni poziom ochrony dzięki uczestnictwu w programie EU–US Data Privacy Framework.

W ramach obsługi zgód przez Cookiebot CMP dane są co do zasady przetwarzane w UE, jednak w wyjątkowych przypadkach mogą być przekazywane do państw trzecich, zgodnie z mechanizmami przewidzianymi w RODO (np. standardowe klauzule umowne lub EU–US Data Privacy Framework).

Czy dane osobowe będą podstawą zautomatyzowanego podejmowania decyzji?

Dane osobowe (zgodnie z moim obecnym stanem wiedzy) nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania).

Jakie mają Państwo prawa związane z przetwarzaniem danych osobowych?

Prawo dostępu do danych osobowych

Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie złożone do Administratora

Prawo do sprostowania danych osobowych

Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe lub / oraz uzupełnienia niekompletnych danych osobowych, realizowane na żądanie złożone do Administratora

Prawo do usunięcia danych osobowych

Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych, realizowane na żądanie złożone do Administratora. W przypadku kont użytkowników, usunięcie danych polega na anonimizacji danych umożliwiających identyfikację Użytkownika. W przypadku usługi Newsletter, Użytkownik ma możliwość samodzielnego usunięcia swoich danych osobowych korzystając z odnośnika umieszczonego w każdej przesyłanej wiadomości e-mail.

Prawo do ograniczenia przetwarzania danych osobowych

Użytkownikom przysługuje prawo ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowość danych osobowych, realizowane na żądanie złożone do Administratora

Prawo do przenoszenia danych osobowych

Użytkownikom przysługuje prawo uzyskania od Administratora, danych osobowych dotyczących Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie złożone do Administratora

Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych

Użytkownikom przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie złożone do Administratora

Prawo wniesienia skargi

Użytkownikom przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

Więcej informacji: https://uodo.gov.pl/pl/492/2464