Polityka Prywatności



Podmiot Odpowiedzialny:

Skylark Records Piotr Socha

ul. Piotrkowska 107

90-425 Łódź

POLSKA

[email protected] +48 42 2390015

Pełnomocnik ds. ochrony danych:

Piotr Socha

ul. Piotrkowska 107

90-425 Łódź

POLSKA

[email protected]

 

WPROWADZENIE:

Nasza firma przywiązujemy ogromną wagę do ochrony powierzonych nam danych. Gromadzenie, przetwarzanie i wykorzystywanie danych osobowych podlega przepisom obowiązujących ustaw oraz europejskiego rozporządzenia o ochronie danych osobowych (RODO)

Niniejsza Polityka prywatności obowiązuje niezależnie od domeny, systemu, platformy czy urządzenia, na którym użytkownik korzysta z naszego serwisu internetowego (np. komputer stacjonarny, urządzenie mobilne). Stosowane w niniejszym dokumencie terminy, np. „dane osobowe”, „przetwarzanie danych”, są zgodne z zgodnie z definicjami zawartymi w art. 4 rozporządzenia o ochronie danych (RODO). Do danych osobowych przetwarzanych w naszym serwisie internetowym należą dane podstawowe (np. nazwiska i adresy klientów), dane dotyczące umów (np. zamawiane usługi, nazwiska zamawiających, informacje o płatnościach), dane o użytkowaniu serwisu (np. informacje o odwiedzonych stronach, o zainteresowaniu konkretnymi produktami) oraz dane wprowadzane przez użytkowników (np. do formularza kontaktowego).

Pod pojęciem „użytkowników” rozumiane są wszystkie kategorie osób, których dane są przetwarzane. Należą do nich nasi kontrahenci, klienci, osoby zainteresowane naszymi produktami oraz inne osoby odwiedzające nasz serwis internetowy.

Dane osobowe użytkowników przetwarzamy w zgodzie z obowiązującymi przepisami o ochronie danych. Oznacza to, że dane przetwarzamy tylko wtedy, gdy istnieją do tego przesłanki prawne, w szczególności, gdy

  • przetwarzanie danych jest niezbędne lub wymagane przepisami prawa do świadczenia naszych usług na podstawie umowy (np. do przetwarzania zleceń) oraz do udostępniania serwisu internetowego,

  • posiadamy zgodę użytkownika,

  • przemawia za tym nasz prawnie uzasadniony interes (związany np. z analizowaniem, optymalizacją, efektywnym działaniem lub bezpieczeństwem naszego serwisu internetowego, zgodnie z art. 6 ust. 1 lit. f) RODO); w szczególności chodzi o pomiar zasięgu serwisu, tworzenie profili dla celów reklamowych i marketingowych, gromadzenie danych dostępowych oraz korzystanie z usług podmiotów trzecich.

Podstawą prawną zgód użytkowników jest art. 6 ust. 1 lit. a) i art. 7 RODO, podstawą prawną przetwarzania danych dla celów świadczenia naszych usług oraz w ramach wykonywania obowiązków umownych jest art. 6 ust. 1 lit. b) RODO, podstawą prawną przetwarzania danych w celu spełnienia naszych obowiązków prawnych jest art. 6 ust. 1 lit. c) RODO, a podstawą prawną przetwarzania danych w ramach realizacji naszych prawnie uzasadnionych interesów jest art. 6 ust. 1 lit. f) RODO.

BEZPIECZENSTWO:

Zgodne z aktualnymi standardami technicznymi posiadamy środki organizacyjne, kontraktowe i techniczne, aby zagwarantować przestrzeganie przepisów o ochronie danych osobowych, oraz aby zabezpieczyć przetwarzane przez nas dane przed przypadkową lub celową manipulacją, utratą, zniszczeniem oraz dostępem osób nieuprawnionych.

PRZEKAZYWANIE DANYCH PODMIOTOM TRZECIM

Dane osobowe użytkowników przekazujemy podmiotom trzecim wyłącznie w zakresie dopuszczonym przez obowiązujące przepisy prawa. Czynimy to wyłącznie w sytuacji, gdy jest to konieczne np. dla wykonania naszych obowiązków wynikających z umowy, zgodnie z art. 6 ust. 1 lit. b) RODO, lub gdy przemawia za tym nasz prawnie uzasadniony interes w gospodarnym i efektywnym prowadzeniu naszej działalności, zgodnie z art. 6 ust. 1 lit. f) RODO.

Jeśli świadcząc nasze usługi współpracujemy z podwykonawcami, wdrażamy konieczne środki prawne oraz adekwatne środki techniczne i organizacyjne, aby zagwarantować ochronę danych osobowych zgodnie z obowiązującymi przepisami prawa.

Jeśli niniejsza Polityka prywatności odnosi się do treści, narzędzi lub innych środków udostępnianych przez podmioty trzecie, których siedziba znajduje się w kraju trzecim, oznacza to, że dane są przesyłane do kraju siedziby podmiotu trzeciego. Kraje trzecie to kraje, w których RODO nie jest prawem stosowanym bezpośrednio, a więc kraje spoza UE i Europejskiego Obszaru Gospodarczego. Warunkiem przesyłania danych do krajów trzecich jest zagwarantowanie odpowiedniego poziomu bezpieczeństwa danych, uzyskanie zgody użytkowników lub spełnienie innych przesłanek prawnych dopuszczających wysyłanie danych.

Witryna internetowa i informacje o portfolio produktów

W celu spełnienia naszych zobowiązań umownych oraz świadczenia usług przetwarzamy dane podstawowe (np. nazwiska, adresy i dane kontaktowe użytkowników) oraz dane dotyczące umów (np. zamawiane usługi, nazwiska osób do kontaktu, informacje o płatnościach) zgodnie z art. 6 ust. 1 lit. b) RODO.

Dane transakcyjne, w tym dane osobowe, mogą zostać przekazane na rzecz PayLane Sp. z o.o. z siedzibą w Gdańsku przy ul. Norwida 4, kod pocztowy: 80-280, KRS: 0000227278. w zakresie niezbędnym do obsługi płatności za zamówienie.

Ponadto przetwarzamy dane o użytkowaniu serwisu (np. informacje o odwiedzonych stronach w naszym serwisie, o zainteresowaniu konkretnymi produktami) oraz dane wprowadzane przez użytkowników (np. do formularzy kontaktowych lub profili użytkowników) w celach reklamowych, np. by wyświetlać w profilu użytkownika propozycje produktów na podstawie jego wcześniejszych zakupów.

NAWIĄZYWANIE KONTAKTU

Dane użytkownika, który nawiązuje z nami kontakt (za pośrednictwem formularza lub drogą mailową), przetwarzamy w celu obsługi zapytania zgodnie z art. 6 ust. 1 lit. b) RODO.

GROMADZENIE DANYCH DOSTĘPOWYCH I LOGÓW SERWERA

Ze względu na nasz uzasadniony interes przewidziany art. 6 ust. 1 lit. f) RODO zapisujemy informacje o każdym połączeniu użytkowników z serwerem, na którym znajduje się nasz serwis internetowy (tzw. logi serwera). Do danych dostępowych należą: nazwa przeglądanej strony, plik, data i godzina wywołania strony, ilość przesłanych danych, komunikat o udanym wywołaniu strony, rodzaj i wersja przeglądarki internetowej oraz system operacyjny użytkownika, referrer (poprzednio odwiedzona strona), adres IP i dostawca usług internetowych.

Logi są przez nas zapisywane ze względów bezpieczeństwa (np. w celu wyjaśnienia ewentualnych oszustw i nadużyć) maksymalnie na siedem dni, a następnie zostają usunięte. Wyjątek od powyższej reguły stanowią dane niezbędne dla celów dowodowych, które przechowujemy do ostatecznego wyjaśnienia danej sprawy.

PLIKI COOKIE I POMIAR ZASIEGU

Pliki cookie to informacje przesyłane przez nasz serwer lub serwer podmiotu trzeciego do przeglądarki internetowej użytkownika i zapisywane tam w celu późniejszego odczytania. Pod pojęciem plików cookie należy rozumieć niewielkie pliki lub inne formy zapisywania informacji. 

Niniejsza Polityka prywatności informuje użytkowników także o wykorzystywaniu dodatkowych plików cookie do pseudonimizowanego pomiaru zasięgu.

Aby uniemożliwić zapisywanie plików cookie na urządzeniu, użytkownik może dezaktywować odpowiednią opcję w ustawieniach swojej przeglądarki. Również zapisane wcześniej na urządzeniu pliki cookie można usunąć w ustawieniach przeglądarki. Odmowa zapisywania plików cookie może spowodować wyłączenie niektórych funkcji naszego serwisu.

Jeśli chcesz wyłączyć obsługę plików cookie stosowanych do pomiaru zasięgu, możesz to zrobić za pośrednictwem strony organizacji NAI (http://optout.networkadvertising.org/), a dodatkowo na amerykańskiej stronie (http://www.aboutads.info/choices) lub europejskiej stronie (http://www.youronlinechoices.com/uk/your-ad-choices/).

GOOGLE ANALITICS

Z uwagi na prawnie uzasadniony interes (analizowanie, optymalizacja i zapewnienie efektywnego działania naszego serwisu internetowego w rozumieniu art. 6 ust. 1 lit. f) RODO) korzystamy z Google Analytics, serwisu analizującego ruch na stronie internetowej, dostarczanego przez spółkę Google Inc. (spółkę Google). Spółka Google stosuje pliki cookie. Wygenerowane przez pliki cookie informacje o korzystaniu z naszego serwisu internetowego przez użytkowników są z reguły wysyłane na znajdujący się w USA serwer spółki Google, na którym są zapisywane. Spółka Google posiada certyfikat programu Tarcza Prywatności (ang. Privacy Shield), który gwarantuje przestrzeganie europejskiego prawa ochrony danych osobowych (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Spółka Google używa tych informacji do analizy korzystania z naszego serwisu internetowego przez użytkowników, do generowania raportów o działaniach użytkowników w naszym serwisie oraz do świadczenia dla nas innych usług związanych z korzystaniem z naszego serwisu i internetu. W tym celu na podstawie uzyskanych danych mogą zostać utworzone pseudonimizowane profile użytkowników. Korzystamy z usługi Google Analytics wyłącznie z aktywowaną anonimizacją adresów IP. Oznacza to, że spółka Google skraca adresy IP użytkowników w krajach członkowskich Unii Europejskiej i innych krajach Europejskiego Obszaru Gospodarczego. Tylko w sytuacjach wyjątkowych na serwer spółki Google w USA jest wysyłany pełny adres IP, który dopiero tam zostaje skrócony.

Spółka Google nie łączy przekazanego przez przeglądarkę internetową użytkownika adresu IP z innymi danymi. Użytkownik może wyłączyć zapisywanie plików cookie, zmieniając odpowiednio ustawienia swej przeglądarki. Użytkownik może ponadto uniemożliwić pobieranie generowanych przez pliki cookie danych o korzystaniu przez niego z serwisu internetowego i przetwarzanie tych danych przez spółkę Google, pobierając i instalując dostępną pod poniższym linkiem wtyczkę do przeglądarki: http://tools.google.com/dlpage/gaoptout?hl=de. Więcej informacji na temat wykorzystywania danych przez spółkę Google oraz opcjach ustawień przeglądarki internetowej oraz możliwościach zgłoszenia sprzeciwu znajduje się na następujących stronach spółki Google: 

https://www.google.com/intl/de/policies/privacy/partners (wykorzystywanie przez spółkę Google danych generowanych w związku z korzystaniem przez użytkowników ze stron internetowych i aplikacji naszych partnerów) 

http://www.google.com/policies/technologies/ads (wykorzystywanie danych do celów reklamowych)

http://www.google.de/settings/ads (zarządzanie informacjami, które spółka Google wykorzystuje w celu wyświetlania użytkownikom reklam)

https://policies.google.com/privacy („Polityka prywatności i warunki użytkowania”).

NEWSLETTER

Poniżej przedstawiamy informacje o treściach naszego newslettera, zasadach jego subskrybowania i wysyłania, analizach statystycznych oraz prawie użytkownika do sprzeciwu. Subskrybując nasz newsletter, wyrażasz zgodę na jego otrzymywanie oraz na wykonywanie przez nas opisanych procedur, a także potwierdzasz, że ukończyłeś 16. rok życia.

Treści newslettera: Newsletter, e-maile i inne wiadomości elektroniczne o treściach reklamowych (zwane dalej łącznie „newsletterem”) wysyłamy wyłącznie za zgodą adresata lub gdy spełnione są odpowiednie przesłanki prawne. Jeśli zamawiając subskrypcję newslettera użytkownik otrzyma konkretny opis jego treści, użytkownik wyraża zgodę na otrzymywanie newslettera o treści zgodnej z opisem. W pozostałym zakresie newsletter zawiera informacje o naszych produktach, ofertach specjalnych i naszej marce.

Metoda double opt-in i protokołowanie: Przy zamawianiu subskrypcji naszego newslettera stosujemy tzw. metodę double opt-in. Oznacza to, że po zgłoszeniu się otrzymasz e-mail z prośbą o potwierdzenie zgłoszenia. Potwierdzenie to jest konieczne dla zabezpieczenia przed osobami podającymi przy zgłoszeniu cudzy adres mailowy. Zgłoszenia do newslettera są protokołowane w celu ich udokumentowania zgodnie z wymogami prawa. Zapisywany jest czas zgłoszenia i jego potwierdzenia oraz adres IP użytkownika. Protokołowane są również wszelkie zmiany danych użytkownika zapisanych przez nadawcę newslettera.

Nadawca newslettera: Newsletter wysyła na nasze zlecenie: ............      zwana dalej „nadawcą newslettera”. 

Zapisywanie danych dla celów analizy statystycznej - Każdy newsletter zawiera tzw. „web beacon” – plik o rozmiarze rzędu jednego piksela, który uruchamia się w momencie pobrania newslettera z serwera jego nadawcy. Plik pobiera informacje techniczne o przeglądarce internetowej, systemie operacyjnym, a także adres IP i czas wyświetlenia newslettera. Informacje te służą do optymalizacji technicznej usług na podstawie danych technicznych, informacji o grupach docelowych i sposobach korzystania przez nie z newslettera, lokalizacji, w których użytkownicy wyświetlają newsletter (można je określić na podstawie adresów IP) oraz czasu wyświetlenia newslettera. Ponadto zapisywana jest informacja, czy i kiedy newsletter został otwarty, oraz z których linków użytkownik skorzystał. Wprawdzie od strony technicznej możliwe jest przypisanie tych informacji do konkretnego adresata newslettera, jednak ani naszym celem, ani celem nadawcy newslettera nie jest obserwowanie użytkowników. Prowadzone analizy pozwalają nam jedynie poznać sposób korzystania z newslettera przez użytkowników, dzięki czemu możemy dostosować wysyłane treści, a także wysyłać newslettery z różną zawartością do różnych grup użytkowników, w zależności od zainteresowań.

Podstawą prawną naszej współpracy z nadawcą newslettera, gromadzenia danych statystycznych i prowadzenia analiz oraz protokołowania procesu subskrypcji jest nasz uzasadniony prawnie interes w rozumieniu art. 6 ust. 1 lit. f) RODO. Zależy nam na przyjaznym dla użytkowników i bezpiecznym systemie dystrybucji newslettera, który służy naszym interesom ekonomicznym, a jednocześnie odpowiada oczekiwaniom użytkowników.

Rezygnacja - W dowolnej chwili możesz zrezygnować z otrzymywania naszego newslettera, tzn. odwołać udzielone zgody. Wówczas wygasną twoje zgody na wysyłanie newslettera przez nadawcę oraz na prowadzenie analiz statystycznych. Niestety niemożliwe jest osobne odwołanie zgody na wysyłanie newslettera lub na prowadzenie analiz statystycznych. Link do strony, na której możesz zrezygnować z newslettera, znajduje się również na dole każdego newslettera.

INTEGRACJA USŁUGI i TREŚCI PODMIOTÓW TRZECICH

Z uwagi na nasz uzasadniony interes (analizowanie, optymalizacja i zapewnienie efektywnego działania naszego serwisu internetowego w rozumieniu art. 6 ust. 1 lit. f) RODO) wykorzystujemy w naszym serwisie internetowym także treści i usługi podmiotów trzecich, takie jak filmy lub czcionki (zwane dalej łącznie „treściami”), które są zintegrowane z naszym serwisem. Oznacza to, że podmioty trzecie dostarczające te treści otrzymują również adres IP użytkownika, gdyż jest to konieczne dla wysyłania treści do przeglądarki internetowej użytkownika. Adres IP jest zatem niezbędny, aby użytkownik mógł wyświetlać dane treści. Staramy się korzystać tylko z takich serwisów, których dostawcy wykorzystują adresy IP użytkowników wyłącznie w celu udostępniania treści. Podmioty trzecie mogą ponadto stosować w celach statystycznych lub marketingowych tzw. znaczniki pikselowe (niewidoczne grafiki, zwane także „web beacons”). Znaczniki pikselowe służą do analizy zachowania użytkowników na stronach naszego serwisu. Dodatkowo pseudonimizowane informacje mogą być zapisywane w postaci plików cookie na urządzeniu użytkownika. Takie pliki cookie mogą zawierać między innymi informacje techniczne o przeglądarce internetowej i systemie operacyjnym użytkownika, stronach odsyłających, czasie odwiedzin w naszym serwisie oraz inne informacje dotyczące korzystania z serwisu. Informacje te mogą być także łączone z podobnymi informacjami pochodzącymi z innych źródeł.

Poniżej przedstawiamy listę podmiotów trzecich i dostarczanych przez nie treści oraz linki do polityk prywatności tych podmiotów, zawierających m.in. dalsze informacje na temat przetwarzania danych osobowych oraz sposobów rezygnacji (częściowo opisanych powyżej):

Zewnętrzne czcionki firmy Google, Inc., https://www.google.com/fonts (Google Fonts). Aktywowanie czcionek Google wiąże się z połączeniem z serwerem firmy Google (najczęściej w USA). Polityka prywatności: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.

Mapy serwisu Google Maps dostarczane przez Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Polityka prywatności: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.

Filmy z platformy YouTube dostarczane przez Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Polityka prywatności: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.

Z naszym serwisem internetowym mogą być zintegrowane funkcje serwisu Instagram. Ich dostawcą jest spółka Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Po zalogowaniu do swojego konta na Instagramie możesz, klikając przycisk Instagram, skojarzyć treści naszego serwisu internetowego ze swoim profilem na Instagramie. Wówczas Instagram będzie mógł przypisać wizytę w naszym serwisie do twojego konta użytkownika. Zwracamy uwagę, że jako operator serwisu nie otrzymujemy informacji o przekazywanych danych ani o sposobie ich wykorzystania przez Instagram. Polityka prywatności: http://instagram.com/about/legal/privacy/. 

PRAWA UŻYTKOWNIKA

Użytkownicy mają prawo do otrzymania na żądanie informacji o zapisanych przez nas danych osobowych, które ich dotyczą. Nadto użytkownicy mają prawo do sprostowania błędnych danych osobowych, ograniczenia ich przetwarzania oraz ich usunięcia. W stosownych przypadkach mogą także dochodzić swoich praw do przenoszenia danych, a w razie podejrzenia o niezgodne z prawem przetwarzanie danych mogą złożyć zażalenie do właściwego organu nadzorczego. Użytkownicy mogą także odwołać udzielone przez siebie zgody ze skutkiem na przyszłość.

USUWANIE DANYCH

Zapisane przez nas dane usuwamy, gdy ich przechowywanie przestanie być konieczne z uwagi na cel, a przepisy prawa nie zobowiązują nas do ich dalszego przechowywania. W przypadku danych nieusuniętych przez nas z uwagi na inne dopuszczalne przepisami prawa cele przetwarzanie zostanie ograniczone. Oznacza to, że dane takie zostaną zablokowane i nie będą przetwarzane w innych celach. Powyższe odnosi się również do danych, do których przechowywania zobowiązują nas przepisy prawa handlowego lub podatkowego.

Na podstawie § 257 ust. 1 kodeksu handlowego [Handelsgesetzbuch] informacje muszą być przechowywane przez okres 6 lat (księgi rachunkowe i inwentarzowe, bilanse otwarcia, roczne sprawozdania finansowe, korespondencja handlowa, dowody księgowe itp.), natomiast na podstawie § 147 ust. 1 ordynacji podatkowej (Abgabenordnung) – przez okres 10 lat (księgi rachunkowe, zapisy księgowe, sprawozdania z działalności, dowody księgowe, korespondencja handlowa, dokumenty istotne z punktu widzenia podatkowego itp.).

PRAWO DO SPRZECIWU

Użytkownicy mogą w dowolnym czasie, w trybie przewidzianym odpowiednimi przepisami prawa, wnieść sprzeciw wobec przetwarzania ich danych osobowych w przyszłości. Sprzeciw może dotyczyć w szczególności przetwarzania danych na potrzeby reklamy bezpośredniej.

ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI

Zastrzegamy sobie możliwość wprowadzenia zmian do niniejszej Polityki prywatności w razie zmiany przepisów prawa lub modyfikacji naszych usług albo zasad przetwarzania danych. Powyższe odnosi się jednak wyłącznie do oświadczeń o przetwarzaniu danych. Jeśli konieczne będą zgody użytkowników lub jeśli części Polityki prywatności zawierają postanowienia umowy zawartej z użytkownikami, zmiany Polityki prywatności są możliwe tylko za zgodą użytkowników.

Użytkownicy są proszeni o regularne sprawdzanie aktualnej treści naszej Polityki prywatności.