Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies.

1. Informacje ogólne

1. Niniejsza polityka dotyczy serwisu www, funkcjonującego pod adresem url: cisowianka.pl („Serwis”)
2. Operatorem serwisu oraz administratorem danych osobowych jest: Nałęczów Zdrój Sp. z o.o., Drzewce 35, 24-150 Nałęczów („Administrator”)
3. Adres kontaktowy poczty elektronicznej Administratora to: biuro@cisowianka.pl. Adres kontaktowy poczty elektronicznej Administratora w sprawach związanych z danymi osobowymi to: rodo@cisowianka.pl
4. Operator jest Administratorem Pani/Pana danych osobowych w odniesieniu do danych osobowych podanych dobrowolnie w Serwisie.
5. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

• poprzez dobrowolnie wprowadzone w formularzach dane,
• poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

2. Źródła danych i cele ich przetwarzania

1. Źródłem pochodzenia danych osobowych są osoby, których dane dotyczą, lub kontrahenci Administratora. Źródłem pochodzenia danych osobowych reprezentantów kontrahentów są kontrahenci Administratora
2. Dane osobowe będą przetwarzane w celach:

• zawarcia i realizacji umowy;
• składania osobom zainteresowanym indywidualnych ofert;
• wystawiania i przechowywania dokumentów księgowych;
• marketingowych;
• kontaktu z osobami kierującymi zapytania lub wiadomości do Administratora za pomocą formularza kontaktowego lub drogą mailową albo w formie telefonicznej;
• analizy ruchu sieciowego, zapewnienie bezpieczeństwa w ramach Serwisu oraz dostosowywania treści do potrzeb użytkowników na podstawie prawnie uzasadnionego interesu Administratora.

1. Podstawy prawne przetwarzania danych osobowych stanowią:

• 6 ust. 1 lit. a) RODO tj. zgoda – w przypadku wysłania formularza z zapytaniem, wysyłania ofert marketingowych oraz kontaktu z Administratorem;
• 6 ust. 1 lit. b) RODO, tj. niezbędność przetwarzania danych osobowych do zawarcia i wykonania umowy, a także niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą przed zawarciem umowy;
• 6 ust. 1 lit. c) RODO, tj. obowiązek prawny – w przypadku wystawienia faktury lub innego dokumentu księgowego i przechowywania ich w dokumentacji księgowej;
• 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes Administratora polegający na możliwości ustalenia i dochodzenia przez Administratora roszczeń, obrony przed roszczeniami, zapewnieniu bezpieczeństwa strony, prowadzeniu statystyk i analiz w celu jej optymalizacji;

3. Uprawnienia wynikające z RODO w zakresie przetwarzanych danych
4. Ma Pani/Pan prawo:

• żądać od Administratora wglądu do Pani/Pana danych, a także otrzymania ich kopii (art. 15 RODO);
• żądać od Administratora sprostowania lub poprawienia danych (art. 16 RODO) – w odniesieniu do żądania sprostowania danych, gdy zauważy Pani/Pan, że dane są nieprawidłowe lub niekompletne;
• żądać od Administratora usunięcia danych (art. 17 RODO);
• żądać od Administratora ograniczenia przetwarzania (18 RODO) – np. gdy zauważy Pani/Pan, że dane są nieprawidłowe – może Pani/Pan żądać ograniczenia przetwarzania swoich danych na okres pozwalający nam sprawdzić prawidłowość tych danych);
• wniesienia skargi w związku z przetwarzaniem przez Administratora Pani/Pana danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.

4. Odbiorcy danych osobowych

1. Odbiorcami Pani/Pana danych osobowych mogą być podmioty współpracujące na podstawie umów cywilnoprawnych z Nałęczów Zdrój Sp. z o.o., jeżeli wynika to z zakresu ich kompetencji, w szczególności świadczące usługi w zakresie serwisu i utrzymania systemów IT oraz oprogramowania. Pani/Pana dane mogą być także przekazane firmom kurierskim lub operatorom pocztowym w celu realizacji zlecenia wysyłki lub odbioru przesyłek. Dane osobowe mogą być udostępnione podmiotom upoważnionym na podstawie przepisów powszechnie obowiązującego prawa, w szczególności instytucjom uprawnionym do kontroli działalności Administratora

5. Okres przechowywania danych

1. Pani/Pana dane osobowe będą przechowywane przez:

• okres realizacji umowy oraz po jej wygaśnięciu do końca okresu przedawnienia ewentualnych roszczeń;
• okres wynikający z właściwych przepisów prawa;
• w przypadku przetwarzania danych w celach marketingowych do momentu wycofania zgody;

2. W przypadku zgłoszenia roszczenia przez Panią/Pana okres przechowywania i przetwarzania danych osobowych może ulec przedłużeniu, jeśli będzie to niezbędne dla rozpatrzenia roszczenia i ewentualnej obrony przed takim roszczeniem.
3. Wybrane metody ochrony danych stosowane przez Administratora w ramach funkcjonowania Serwisu

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
2. Dostęp do danych osobowych mają jedynie osoby, które potrzebują ich do wykonywania celów i zadań określonych w niniejsze polityce prywatności. Osoby te zobowiązane są do zachowania poufności oraz przetwarzania danych zgodnie z prawem.
3. Administrator w celu zwiększenia bezpieczeństwa okresowo zmienia swoje hasła administracyjne. W celu ochrony danych Administrator regularnie wykonuje również kopie bezpieczeństwa.
4. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Administratora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

7. Hosting

1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: cyberFolks.pl

8. Informacje w formularzach

1. Serwis zbiera informacje podane dobrowolnie przez użytkownika Serwisu, w tym dane osobowe, o ile zostaną one podane.
2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
3. Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
4. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

9. Profilowanie

1. Administrator nie dokonuje zautomatyzowanego podejmowania decyzji, w tym decyzji będących wynikiem profilowania w oparciu o Pani/Pana dane osobowe

10. Istotne techniki marketingowe

1. Operator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/

11. Informacja o plikach cookies

1. Serwis korzysta z plików cookies.
2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
4. Pliki cookies wykorzystywane są w następujących celach:
1. utrzymanie sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
2. realizacji celów określonych powyżej w części „Istotne techniki marketingowe”;
5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
8. Pliki cookies zamieszczane w urządzeniu końcowym użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA).

12. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

1. Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www
2. W celu zarządzania ustawienia cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:
• Edge
• Internet Explorer
• Chrome
• Safari
• Firefox
• Opera

Urządzenia mobilne:

• Android
• Safari (iOS)
• Windows Phone