Załącznik nr 1 – cele przetwarzania danych osobowych

Cel przetwarzania Podstawa prawna przetwarzania Kategorie przetwarzanych danych Okres przechowywania danych Źródło pozyskania danych
Obsługa konta użytkownika Art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy o świadczenie usługi drogą elektroniczną w postaci konta użytkownika Dane identyfikacyjne. Dane kontaktowe. Do czasu upływu terminu przedawnienia roszczeń związanych z umową o świadczenie usługi drogą elektroniczną (z uwagi na odrębny cel archiwizacyjny wymieniony poniżej). Formularz rejestracji konta użytkownika.
Obsługa zamówienia Art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy zawieranej w wyniku złożenia zamówienia. Dane identyfikacyjne. Dane kontaktowe.Szczegóły zamówienia. Do czasu upływu terminu przedawnienia roszczeń związanych z umową zawartą w wyniku złożenia zamówienia (z uwagi na odrębny cel archiwizacyjny wymieniony poniżej). Formularz zamówienia.
Obsługa reklamacji Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na obsłudze procedury reklamacyjnej. Dane identyfikacyjne. Dane kontaktowe. Szczegóły reklamacji. Do czasu upływu terminu przedawnienia roszczeń związanych z reklamacją. Reklamacja.
Obsługa odstąpienia od umowy Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na obsłudze procedury odstąpienia od umowy. Dane identyfikacyjne. Dane kontaktowe. Do czasu upływu terminu, przez jaki przepisy prawa nakazują przechowywać dokumentację księgową (oświadczenie o odstąpieniu od umowy jest do niej włączane). Oświadczenie o odstąpieniu od umowy.
Księgowość Art. 6 ust. 1 lit. c w zw. z właściwymi przepisami prawa podatkowego – realizacja obowiązków podatkowych. Dane identyfikacyjne. Dane kontaktowe. Szczegóły faktur. Do czasu upływu terminu, przez jaki przepisy prawa nakazują przechowywać dokumentację księgową. Formularz zamówienia lub formularz odstąpienia od umowy.
Archiwum Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na zabezpieczeniu danych na potrzeby ustalenia, obrony lub dochodzenia roszczeń oraz na potrzeby wykazania przestrzegania obowiązków wynikających z RODO. Dane o różnym zakresie, w zależności od tego, jakie dane do nas trafiły i jaki zakres danych uzasadniony jest pod kątem archiwalnym. Do czasu upływu terminu przedawnienia roszczeń lub przedawnienia naszej odpowiedzialności związanej z ochroną danych osobowych. Wszystkie formularze służące do przekazywania danych.
Obsługa newslettera Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na wysyłce wiadomości po odebraniu uprzedniej zgody na otrzymywanie newslettera. Dane identyfikacyjne. Dane kontaktowe. Informacje statystyczne związane z wysyłanymi wiadomościami. Do czasu upływu terminu przedawnienia roszczeń związanych z wysyłaniem newslettera lub przedawnienia naszej odpowiedzialności związanej z ochroną danych osobowych. Formularz zapisu do newslettera.
Obsługa komentarzy / opinii Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na publikacji komentarza / opinii po uprzednim jego przesłaniu przez użytkownika. Dane identyfikacyjne. Dane kontaktowe. Szczegóły komentarza / opinii. Do czasu usunięcia komentarza / opinii. Formularz dodania komentarza / opinii.
Obsługa korespondencji Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na wymianie korespondencji z użytkownikiem oraz jej ewentualnej archiwizacji. Dane identyfikacyjne. Dane kontaktowe. Szczegóły korespondencji. Niemożliwy do jednoznacznego ustalenia. Część korespondencji może podlegać bieżącemu usuwaniu, a część archiwizacji, jeżeli uznamy, że istnieje potrzeba jej przechowywania, w szczególności z uwagi na zapewnienie możliwości odtworzenia jej przebiegu w przyszłości. Formularz kontaktowy. Przychodząca wiadomość.
Obsługa mediów społecznościowych Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na obsłudze profilów w mediach społecznościowych. Dane widocznie publicznie w profilu użytkownika w serwisie społecznościowym. Szczegóły interakcji z użytkownikiem w ramach profilów w mediach społecznościowych. Do czasu usunięcia danych przez użytkownika z serwisu społecznościowego. Profile w mediach społecznościowych. Treści publikowane przez użytkownika w mediach społecznościowych.
Analiza i statystyka Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na tworzeniu, przeglądaniu i analizowaniu statystyk związanych z aktywnością użytkowników na stronie w celu wyciągania wniosków pozwalających na późniejszą optymalizację strony internetowej. Informacje Anonimowe (szczegóły omówione w ramach definicji Informacji Anonimowych zawartej w polityce prywatności) Do czasu ustania przydatności lub wniesienia sprzeciwu. Kod śledzący osadzony na stronie.
Marketing własny Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na pomiarowaniu i targetowaniu reklam w ramach marketingu własnych produktów lub usług. Informacje Anonimowe (szczegóły omówione w ramach definicji Informacji Anonimowych zawartej w polityce prywatności) Do czasu ustania przydatności lub wniesienia sprzeciwu. Kod śledzący osadzony na stronie.

 

Załącznik nr 2 – wykaz narzędzi zewnętrznych

NarzędzieDostawcaCel wykorzystaniaWyjaśnienia dostawcyUstawienia dostawcy
Google AnalyticsGoogle LLCAnaliza i statystyka związana z zachowaniami osób odwiedzającymi stronę internetową.ZobaczZobacz
Google AdsGoogle LLCPomiarowanie i targetowanie reklam.ZobaczZobacz
YouTubeGoogle LLCOsadzenie materiałów wideo z serwisu YouTube.ZobaczZobacz
VimeoVimeo.com, Inc.Osadzenie materiałów wideo z serwisu Vimeo.ZobaczBrak
Meta PixelMeta Platforms, Inc.Pomiarowanie i targetowanie reklam.ZobaczZobacz
Facebook ConnectMeta Platforms, Inc.Zapewnianie funkcji społecznościowych.ZobaczZobacz