Polityka prywatności
Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy i przetwarzamy w związku z korzystaniem przez Ciebie z serwisu mynaturefamily.com, w jakich celach i na jakich podstawach prawnych, komu je przekazujemy, jak długo je przechowujemy oraz jakie prawa Ci przysługują. Przetwarzamy dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 – ogólnym rozporządzeniem o ochronie danych (GDPR) oraz dyrektywą 2002/58/WE o prywatności i łączności elektronicznej. Szczegółowe informacje o plikach cookie znajdziesz w Polityce plików cookie.
Niniejsza Polityka opiera się na zasadach GDPR i odzwierciedla wysoki standard ochrony danych osobowych – w tym zgodność z prawem, rzetelność i przejrzystość przetwarzania.
1. Administrator danych
Administratorem Twoich danych osobowych jest Administrator Serwisu, którego dane identyfikacyjne i kontaktowe znajdziesz w Regulaminie (pkt I) („Administrator”, „my”).
We wszystkich sprawach dotyczących ochrony danych osobowych możesz kontaktować się z nami pod adresem e-mail [email protected].
2. Jakie dane przetwarzamy i skąd je mamy
Na tej stronie nie prowadzimy rejestracji, kont użytkowników ani formularzy zamówień. Przetwarzamy wyłącznie dane:
- zbierane automatycznie podczas korzystania ze strony – adres IP, typ urządzenia i przeglądarki, system operacyjny, data i godzina wizyty, odwiedzane podstrony, adres strony, z której trafiłeś na naszą stronę, parametry kampanii reklamowej (np. identyfikator kliknięcia), a po wyrażeniu zgody – informacje o sposobie korzystania ze strony (kliknięcia, przewijanie, ruch kursora);
- od sieci reklamowych – parametry kampanii i identyfikator kliknięcia przekazywane w adresie strony, gdy trafiasz na nią z reklamy;
- przekazane przez Ciebie, gdy kontaktujesz się z nami e-mailowo lub przez formularz kontaktowy – np. imię i nazwisko, adres e-mail oraz treść wiadomości.
Nie zbieramy celowo szczególnych kategorii danych (np. danych o zdrowiu). Prosimy, abyś nie przekazywał ich w wiadomościach do nas.
3. Cele, podstawy prawne i okres przechowywania
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Zapewnienie działania i bezpieczeństwa strony (logi serwera, wykrywanie nadużyć i błędów) | Adres IP, dane urządzenia i przeglądarki, data i godzina wizyty, odwiedzane podstrony | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f GDPR) polegający na zapewnieniu działania, bezpieczeństwa i ochrony strony przed nadużyciami | Do 12 miesięcy |
| Zapamiętanie Twoich wyborów dotyczących plików cookie i wykazanie udzielenia zgody | Informacja o zgodzie i dacie jej udzielenia (zapisana w Twojej przeglądarce) | Obowiązek prawny wykazania zgody | Do zmiany ustawień lub wyczyszczenia danych przeglądarki |
| Ustalenie źródła wizyty i rozliczenie kampanii reklamowej, z której trafiłeś na stronę | Parametry kampanii, identyfikator kliknięcia, adres strony odsyłającej, dane techniczne | Prawnie uzasadniony interes Administratora polegający na rozliczaniu i ocenie skuteczności kampanii | Dane pojedynczych wizyt – do czasu rozliczenia kampanii. Zagregowane statystyki kampanii – bez ograniczenia czasowego. |
| Statystyki odwiedzin strony (Google Analytics 4) | Identyfikator przeglądarki zapisany w plikach cookie, adres IP (skracany), dane urządzenia i przeglądarki, odwiedzane podstrony, czas i źródło wizyty | Twoja zgoda (art. 6 ust. 1 lit. a GDPR) | Do wycofania zgody, nie dłużej niż 14 miesięcy |
| Analiza sposobu korzystania ze strony i jej ulepszanie (Microsoft Clarity) | Pseudonimizowane informacje o interakcjach ze stroną, dane urządzenia i przeglądarki | Twoja zgoda (art. 6 ust. 1 lit. a GDPR) | Nagrania sesji – do 30 dni (wybrane nagrania – do 9 miesięcy); mapy interakcji – do 9 miesięcy |
| Odpowiedź na Twoje pytania (e-mail, formularz kontaktowy) | Imię, adres e-mail, treść wiadomości | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f GDPR) polegający na udzieleniu odpowiedzi | Do 3 lat od zakończenia sprawy |
| Realizacja Twoich praw wynikających z GDPR | Dane niezbędne do identyfikacji i obsługi żądania | Obowiązek prawny | Do 5 lat od realizacji żądania |
| Ustalenie, dochodzenie lub obrona roszczeń | Dane związane z daną sprawą | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f GDPR) polegający na ustaleniu, dochodzeniu lub obronie roszczeń | Do upływu okresu przedawnienia roszczeń |
Po upływie okresów przechowywania dane są usuwane lub trwale anonimizowane.
4. Marketing
Reklama internetowa i retargeting. Jeżeli na Stronie zostaną uruchomione usługi reklamowe lub retargetingowe (np. za pośrednictwem Google Tag Manager), przetwarzają one określone dane – np. identyfikatory plików cookie lub informacje o odwiedzanych stronach – aby wyświetlać Ci dopasowane reklamy. Odbywa się to wyłącznie na podstawie Twojej zgody wyrażonej w banerze cookie (art. 6 ust. 1 lit. a GDPR). Poszczególni dostawcy są odrębnymi administratorami w odniesieniu do zbieranych przez siebie danych. Zgodę możesz w każdej chwili wycofać, klikając „Ustawienia cookies” w stopce strony.
Dane wykorzystujemy w celach marketingowych do czasu wniesienia sprzeciwu lub wycofania zgody.
6. Odbiorcy danych
Nie sprzedajemy Twoich danych osobowych. Możemy je powierzać lub udostępniać wyłącznie w niezbędnym zakresie:
- dostawcom usług IT działającym na nasze zlecenie – hostingu i utrzymania strony oraz poczty elektronicznej, na podstawie umów powierzenia przetwarzania danych;
- Google Ireland Limited – dostawcy narzędzi Google Analytics i Google Tag Manager, wyłącznie jeśli wyrazisz zgodę na pliki cookie analityczne lub marketingowe;
- Microsoft Ireland Operations Limited – dostawcy narzędzia Microsoft Clarity, wyłącznie jeśli wyrazisz zgodę na pliki cookie analityczne;
- partnerom reklamowym (sieciom reklamowym) – wyłącznie w zakresie identyfikatora kliknięcia, w celu rozliczenia kampanii;
- podmiotom z naszej grupy kapitałowej, gdy jest to niezbędne do obsługi Twojego zgłoszenia;
- organom publicznym (np. sądom, organom ścigania), gdy wymagają tego przepisy prawa.
Strona może zawierać odnośniki do innych stron internetowych. Za przetwarzanie danych na tych stronach odpowiadają ich administratorzy – zapoznaj się z polityką prywatności dostępną na danej stronie.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przetwarzamy co do zasady na terenie EOG. Microsoft i Google mogą przetwarzać dane również na serwerach poza EOG, w tym w Stanach Zjednoczonych. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework), w którym uczestniczą ci dostawcy, lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.
8. Twoje prawa
Przysługują Ci prawa związane z Twoimi danymi osobowymi – m.in. dostęp do nich, ich sprostowanie, usunięcie i sprzeciw wobec przetwarzania. Poniżej opisujemy, na czym polegają i jak z nich skorzystać.
- Prawo do informacji – masz prawo do jasnych informacji o tym, jak zbieramy i wykorzystujemy Twoje dane. Służy temu niniejsza Polityka.
- Prawo dostępu – możesz zapytać, czy przetwarzamy Twoje dane, i otrzymać ich kopię.
- Prawo do sprostowania – jeśli Twoje dane są nieprawidłowe lub niekompletne, możesz poprosić o ich poprawienie lub uzupełnienie.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz zażądać usunięcia danych, jeśli nie są już potrzebne do celów, w których je zebraliśmy, jeśli wycofasz zgodę (gdy przetwarzanie się na niej opierało), jeśli wniesiesz skuteczny sprzeciw lub jeśli dane były przetwarzane niezgodnie z prawem. Możemy jednak zachować dane, gdy jest to niezbędne np. do ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do ograniczenia przetwarzania – możesz zażądać czasowego ograniczenia przetwarzania, np. gdy kwestionujesz prawidłowość danych lub gdy wniosłeś sprzeciw, a my weryfikujemy nasze podstawy prawne.
- Prawo do przenoszenia danych – jeśli przetwarzanie opiera się na Twojej zgodzie lub umowie i odbywa się w sposób zautomatyzowany, możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie lub poprosić o ich przesłanie innemu administratorowi.
- Prawo do wycofania zgody – zgodę możesz wycofać w dowolnym momencie, klikając „Ustawienia cookies” w stopce strony lub pisząc na adres [email protected]. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo sprzeciwu – w każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu Administratora. Przestaniemy je przetwarzać, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw, które są nadrzędne wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jak skorzystać z praw: napisz na adres [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o informacje niezbędne do potwierdzenia Twojej tożsamości.
Prawo do złożenia skargi: jeśli masz zastrzeżenia do sposobu, w jaki przetwarzamy Twoje dane, skontaktuj się najpierw z nami – postaramy się wyjaśnić sprawę. Masz również prawo wnieść skargę do organu nadzorczego w państwie członkowskim UE, w którym masz miejsce zwykłego pobytu, miejsce pracy lub w którym doszło do naruszenia. Organem właściwym dla siedziby Administratora jest Komisarz ds. Ochrony Danych Osobowych Republiki Cypryjskiej (dataprotection.gov.cy).
Uwaga: prawa te nie mają charakteru bezwzględnego. W niektórych przypadkach ich wykonanie może być ograniczone przepisami o ochronie danych – np. gdy spełnienie żądania naruszałoby prawa i wolności innych osób lub gdy jesteśmy prawnie zobowiązani do przechowywania określonych danych.
9. Dobrowolność podania danych
Podanie danych w kontakcie z nami jest dobrowolne, ale niezbędne, abyśmy mogli odpowiedzieć na Twoje zgłoszenie. Dane techniczne zbierane automatycznie są niezbędne do wyświetlenia strony.
10. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
11. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, w szczególności szyfrowane połączenie (HTTPS), ograniczenie dostępu do danych do upoważnionych osób oraz umowy powierzenia z dostawcami usług. Żaden system przesyłania danych w internecie nie jest w pełni wolny od ryzyka – dlatego na bieżąco monitorujemy i aktualizujemy stosowane zabezpieczenia.
12. Osoby niepełnoletnie
Strona nie jest skierowana do osób poniżej 18. roku życia. Nie zbieramy świadomie danych osób niepełnoletnich; jeśli dowiemy się, że takie dane zostały nam przekazane, niezwłocznie je usuniemy.
13. Zmiany polityki
Możemy aktualizować niniejszą Politykę prywatności, np. w związku ze zmianą przepisów lub stosowanych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą jej obowiązywania. Zmiany obowiązują od dnia publikacji zaktualizowanej wersji na tej stronie.