POLITYKA PRYWATNOŚCI STRONY INTERNETOWEJ AUGUSTOWIANKA.COM.PL

PREAMBUŁA

Ochrona danych osobowych zawsze była traktowana jako jeden z najważniejszych aspektów w działalności AUGUSTOWIANKI. Naszym celem jest również należyte informowanie Państwa o sprawach związanych z przetwarzaniem danych osobowych, szczególnie wobec treści nowych przepisów o ochronie danych osobowych, w tym rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej “RODO”). W związku z powyższym, w niniejszym dokumencie informujemy o podstawach prawnych przetwarzania danych osobowych, sposobach ich zbierania i wykorzystywania, a także o prawach podmiotów danych z tym związanych.

1. POSTANOWIENIA OGÓLNE

Definicje:
Administrator danych osobowych – Augustowianka Spółka z ograniczoną odpowiedzialnością z siedzibą: 16-300 Augustów ul. Turystyczna 18, wpisana do rejestru przedsiębiorców przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000057123, o kapitale zakładowym: 647.684,00zł, NIP: 8460001040, REGON: 790500570, e-mail: marketing@augustowianka.com.pl, będąca właścicielem strony internetowej, dostępnej pod domeną augustowianka.com.pl; Administrator współadministruje danymi z dostawcami platform social mediów, tj. Facebook i Istagram, wskazanymi w niniejszym dokumencie w zakresie Danych osób korzystających z social mediów i śledzących profil Administratora na danej platformie social mediowej oraz wchodzących w interakcje z Administratorem. Zasady współadministrowania zostały wskazane poniżej w zakresie każdej platformy social mediowej, na której Administrator posiada profil.
DSA– oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych).
Odbiorca usługi – Klient/Użytkownik lub osoba korzystająca z usługi pośredniej lub innych usług społeczeństwa informacyjnego dostarczanych przez Administratora, Serwisu, lub social mediów Administratora , w szczególności w celu poszukiwania informacji lub udostępniania jej.
Osoba odwiedzająca Stronę Internetową Administratora – osoba, która przegląda zawartość Strony Internetowej,
Platforma internetowa – usługa hostingu, która na żądanie Odbiorcy usługi przechowuje i rozpowszechnia publicznie informacje, chyba żetakie działanie jest nieznaczną lub wyłącznie poboczną cechą innej usługi lub nieznaczną funkcją głównej usługi, i ze względów obiektywnych i technicznych nie można z niej skorzystać bez takiej innej usługi, a włączenie takiej cechy lub funkcji w taką inną usługę nie jest sposobem na obejście stosowania DSA.
Publiczne rozpowszechnianie – udostępnianie informacji na żądanie Odbiorcy usługi, który przekazał informacje, potencjalnie nieograniczonej liczbie osób trzecich;
Punkt kontaktowy dla organów państw członkowskich, Komisji i Rady Usług – pojedynczy punkt kontaktowy umożliwiający Administratorowi bezpośrednią komunikację z organami państw członkowskich oraz z Komisją i Radą Usług Cyfrowych, drogą elektroniczną z adresu e-mail: marketing@augustowianka.com.pl w języku polskim i angielskim;
RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
Strona Internetowa – strona internetowa, będąca własnością Administratora pod domeną augustowianka.com.pl
Serwis – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania, zapewniający przetwarzanie i przechowywanie, a także wysyłanie i odbieranie danych poprzez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci urządzenia końcowego (Internet), w tym obejmuje także stronę internetową Administratora pod domeną augustowianka.com.pl lub jej część, a także social media i kanały Administratora, funkcjonujące w ramach tychże social mediów;
Social media – platformy społecznościowe, na których Administrator tworzy dodatkowe kanały komunikacji z Odbiorcami usługi
Treści – wszelkie informacje przekazywane przez Odbiorców usługi w dowolnej formie w ramach Serwisu, social mediów albo innych platform i miejsc należących lub moderowanych przez Administratora, w szczególności w ramach Strony Internetowej Administratora albo udostępnionych Odbiorcom usługi funkcjonalności tych miejsc;
Treści cyfrowe – dane wytwarzane i dostarczane w postaci cyfrowej,
Treści niezgodne z prawem (nielegalne) – wszelkie informacje, które same w sobie lub przez odniesienie do działania, w tym sprzedaży produktów lub świadczenia usług, nie są zgodne z prawem Unii Europejskiej lub z prawem danego państwa członkowskiego niezależnie od konkretnego przedmiotu lub charakteru tego prawa. W prawie unijnym jako nielegalne wprost kwalifikuje się następujące kategorie treści: nawołujące do terroryzmu, ukazujące wykorzystywanie seksualne dzieci, namawiające do rasizmu i ksenofobii oraz naruszające prawa własności intelektualnej. Za treści nielegalne z prawem krajowym należy uznać zarówno treści sprzeczne z przepisami prawa publicznego (np. prawem karnym), jak i przepisami prawa prywatnego (np. prawem cywilnym).
Treści niezgodne z Polityka Prywatnością – treści niezgodne z prawem i niniejszą Polityką Prywatności
Umowa świadczenia usług – każda umowa inna niż umowa sprzedaży, na podstawie której Administrator świadczy lub zobowiązuje się do świadczenia usługi, w tym Usługi cyfrowej i Usług pośrednich, na rzecz Odbiorcy usługi,
Usługa cyfrowa – usługa pozwalająca Odbiorcy usługi na wytwarzanie, przetwarzanie, przechowywanie lub dostęp do danych w postaci cyfrowej bądź wspólne korzystanie z danych w postaci cyfrowej, które zostały przesłane lub wytworzone przez Odbiorcę usługi lub innych Odbiorców tej usługi , albo inne formy interakcji za pomocą danych w postaci cyfrowej.
Usługa pośrednia – jedna z następujących usług społeczeństwa informacyjnego:

usługę “zwykłego przekazu” polegającą na transmisji w sieci telekomunikacyjnej informacji przekazanych przez odbiorcę usługi lub na zapewnianiu dostępu do sieci telekomunikacyjnej;
usługę “cachingu” polegającą na transmisji w sieci telekomunikacyjnej informacji przekazanych przez odbiorcę usługi, obejmującą automatyczne, pośrednie i krótkotrwałe przechowywanie tej informacji, dokonywane wyłącznie w celu usprawnienia późniejszej transmisji informacji na żądanie innych odbiorców;
usługę “hostingu” polegającą na przechowywaniu informacji przekazanych przez odbiorcę usługi oraz na jego żądanie;

Usługodawca–Augustowianka Spółka z ograniczoną odpowiedzialnością z siedzibą: 16-300 Augustów ul. Turystyczna 18, wpisana do rejestru przedsiębiorców przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000057123, o kapitale zakładowym: 647.684,00zł, NIP: 8460001040, REGON: 790500570, , będąca jednocześnie właścicielem Strony Internetowej Administratora pod domeną augustowianka.com.pl ,
Ustawa o ochronie danych osobowych– ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2019, poz. 1781 z późn. zm.).
Ustawa o świadczeniu usług drogą elektroniczną– ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344.z późn. zm.).
Ustawa Prawo Telekomunikacyjne – ustawa z dnia z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. z 2024 r. poz. 34 z późn. zm.).
Polityka prywatności Strony Internetowej ma charakter informacyjny, zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora na Stronie internetowej , w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania na Stronie Internetowej plików cookies oraz narzędzi analitycznych.
Administratorem danych osobowych zbieranych za pośrednictwem Strony Internetowej jest Augustowianka Spółka z ograniczoną odpowiedzialnością z siedzibą: 16-300 Augustów ul. Turystyczna 18, wpisana do rejestru przedsiębiorców przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000057123, o kapitale zakładowym: 647.684,00zł, NIP: 8460001040, REGON: 790500570, e-mail: marketingaugustowianka.com.pl .
Dane osobowe na Stronie Internetowej przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO”.
Korzystanie ze Strony Internetowej jest dobrowolne. Związane z tym podanie danych osobowych przez korzystającego ze funkcjonalności Strony Internetowej jest dobrowolne, jednakże niepodanie określonych danych w przypadkach i w zakresie wskazanym w niniejszej Polityce Prywatności niezbędnych do zawarcia i świadczenia usług elektronicznych np. formularz kontaktowy z Administratorem skutkuje brakiem możliwości zawarcia danej umowy.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane przetwarza, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:
przetwarzane zgodnie z prawem,
zbierane dla określonych, zgodnych z prawem celów,
merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,
przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania,
przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
Biorąc pod uwagę charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.

2. PODSTAWY PRZETWARZANIA DANYCH

Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach oraz w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:
osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw, określonych w § 2 ust. 1 niniejszej Polityki Prywatności.

3. CEL, PODSTAWA, OKRES ORAZ ZAKRES PRZETWARZANIA DANYCH

Każdorazowo cel, podstawa, okres i zakres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynika z działań podejmowanych przez danego Odbiory usługi na Stronie Internetowej.
Administrator może przetwarzać dane osobowe na Stronie Internetowej w następujących celach, na następujących podstawach, w następujących okresach:

Cel przetwarzania danych osobowych	Podstawa prawna przetwarzania	Okres przechowywania danych

Korzystanie ze Strony Internetowej oraz zapewnienie jej prawidłowego funkcjonowania	Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO – prawnie uzasadniony interes Administratora	okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności kodeksu cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla umowy sprzedaży dwa lata)
Wykonanie umowy o świadczenie usług elektronicznych – formularz kontaktowy- podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w umowy	Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO – wykonanie umowy – przetwarzanie jest konieczne do wykonania umowy, której stroną jest osoba, której dane dotyczą, albo do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy	okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy
Marketing	Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO – zgoda osoby, której dane osobowe są przetwarzane przez Administratora w celach marketingowych	do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu.
Prowadzenie statystyki i analizy ruchu na Stronie Internetowej	Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO – prawnie uzasadniony interes Administratora	okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, ale nie dłużej niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności kodeksu cywilnego, według którego podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla umowy sprzedaży dwa lata
Prowadzenie ksiąg podatkowych lub rachunkowych	Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 86 § 1 Ordynacji podatkowej tj. z dnia 17 stycznia 2017 r. (t.j. Dz.U.2022.2651) lub art. 74 ust. 2 ustawy o rachunkowości tj. z dnia 30 stycznia 2018 r. (t.j. Dz.U.2023.120) – wypełnienie obowiązku prawnego ciążącego na Administratorze	okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg podatkowych, tj. do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej lub rachunkowych, tj. 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą
Ustalenie, dochodzenie bądź obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone względem Administratora	Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO – prawnie uzasadniony interes Administratora	okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, ale nie dłużej niż przez okres przedawnienia roszczeń, które mogą być podniesione w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności kodeksu cywilnego, według których podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla umowy sprzedaży dwa lata)
tworzenie rejestrów związanych z RODO i innymi przepisami	art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)	okres do czasu ustania podstawy przetwarzania lub utraty przydatności dla Administratora
obsługa fanpage na Facebooku i wchodzenia w interakcje z Użytkownikami	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) i art. 6 ust. 1 lit. a RODO (zgoda)	okres do czasu wycofania Zgody lub wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora
obsługa profilu na platformie Instagram i wchodzenia w interakcje z Użytkownikami	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) i art. 6 ust. 1 lit. a RODO (zgoda)	okres do czasu wycofania Zgody lub wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora
Przyjęcie zgłoszenia o Treści nielegalnej z art. 16 ust. 1 DSA	art. 6 ust. 1 lit. c) RODO(obowiązek wynikający z przepisów prawa)	okres do czasu ustania podstawy przetwarzania lub utraty przydatności dla Administratora

4. ODBIORCY DANYCH

Dla prawidłowego funkcjonowania Strony Internetowej konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych (takich jak np. dostawca oprogramowania). Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w Polityce Prywatności odbiorców lub kategorii odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania
Dane osobowe Odwiedzających Stronę Internetową mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności gospodarczej, w szczególności dostawcy oprogramowania komputerowego do prowadzenia Strony Internetowej, dostawcy poczty elektronicznej i hostingu oraz dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorowi ,
dostawcy usług prawnych i doradczych zapewniający Administratorowi wsparcie prawne lub doradcze.

5. PRAWA OSOBY, KTÓREJ DANE OSOBOWE DOTYCZĄ

Każda osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 RODO.
Każda osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody, tj. na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO, ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Każda osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i w trybie określonym w przepisach RODO oraz prawa polskiego, w szczególności ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
Każda osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń..
W celu realizacji uprawnień, o których mowa w niniejszym paragrafie można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie Polityki Prywatności lub korzystając z formularza kontaktowego dostępnego na Stronie Internetowej .

6. PROFILOWANIE NA STRONIE INTERNETOWEJ

RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. W związku z powyższym Administrator w niniejszym paragrafie podaje informacje dotyczące możliwego profilowania.
Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
Dane osobowe Osób Odwiedzających Stronę Internetową mogą być przetwarzane w sposób zautomatyzowany (profilowanie), jednakże nie będzie to wywoływać wobec nich żadnych skutków prawnych lub w podobny sposób istotnie wpływać na ich sytuację .
Profilowanie danych osobowych przez Stronę Internetową polega na przetwarzaniu danych osób odwiedzających Stronę Internetową w sposób zautomatyzowany oraz ręczny, poprzez wykorzystywanie ich do oceny niektórych informacji o tych osobach, w szczególności do analizy lub prognozy ich osobistych preferencji oraz zainteresowań.
W celu dotarcia do osób odwiedzających Stronę Internetową z komunikatami marketingowymi poza Stroną Internetową Administrator korzysta z usług zewnętrznych dostawców. Usługi te polegają na wyświetlaniu komunikatów marketingowych na innych stronach niż Strona Internetowa. W tym celu zewnętrzni dostawcy instalują np. odpowiedni kod lub pixel, aby pobrać informacje o aktywności Osoby Odwiedzającej Stronę Internetową . Szczegóły w zakresie stosowanych cookies znajdują się w § 7. Dane osobowe przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na dopasowaniu komunikatów marketingowych do preferencji oraz zainteresowań.

7. POLITYKA COOKIES STRONY INTERNETOWEJ

Polityka cookies stanowi dokument będący integralną część niniejszej Polityki prywatności.
Pliki cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane na urządzeniach końcowych, tj. na urządzeniach, z którego korzystają Osoby Odwiedzającej Stronę Internetową . Do takich urządzeń końcowych zaliczamy np. tablet, smartfon, komputer, laptop.
Pixel to kod oprogramowania, który pozwala śledzić Osoby Odwiedzające Stronę Internetową i ich zachowanie na tronach internetowych, na których rozmieszczono piksele. Może to być podstawowe śledzenie, czy dana osoba odwiedziła Stronę Internetową, aż do szczegółowego śledzenia działań, takich jak wysłanie formularza itp. Piksel może przesłać zgromadzone informacje stronie trzeciej, tj. do dostawcy kodu.
Pliki cookies można podzielić, ze względu na ich dostawcę, na:
własne, które tworzone są i odczytywane przez Stronę Internetową,
podmiotów trzecich, które tworzone są i odczytywane przez system teleinformatyczny podmiotów trzecich.
Pliki cookies można podzielić ze względu na ich okres przechowywania na urządzeniu Osoby Odwiedzającej Stronę Internetową:
sesyjne – przechowywane do czasu wylogowania się ze Strony Internetowej lub wyłączenia przeglądarki internetowej,
stałe – przechowywane przez określony czas, zdefiniowany przez parametry każdego pliku lub do czasu ręcznego ich usunięcia.
Pliki cookies można podzielić, ze względu na cel ich stosowania:
niezbędne, czyli takie, które umożliwiają prawidłowe funkcjonowanie Strony Internetowej,
funkcjonalne/preferencyjne, czyli takie, które umożliwiają dostosowanie Strony Internetowej do preferencji osoby ja odwiedzającej,
analityczne i wydajnościowe, czyli takie, które gromadzące informacje o sposobie korzystania ze Strony Internetowej,
marketingowe, reklamowe i społecznościowe, czyli takie, które zbierają informacje o Osobie Odwiedzającej Stronę Internetową w celu wyświetlania tej osobie spersonalizowanych reklam i prowadzenia innych działań marketingowych w tym również na stronach internetowych odrębnych od Strony Internetowej , takich jak portale społecznościowe.
Pliki cookies można podzielić, ze względu na ich funkcję, na :
techniczne wykorzystywane, aby:

zapewnić prawidłowe funkcjonowanie Strony Internetowej ,
poprawnie skonfigurować wybrane funkcje Strony Internetowej ,
zapewnić bezpieczeństwo korzystania ze Strony,
rozpoznać urządzenie Osoby Odwiedzającej Stronę Internetową,
rozpoznać, czy na danej przeglądarce zostały już wyświetlone informacje o Polityce Prywatności i cookies.

analityczne, które są niezbędne do ulepszania Strony Internetowej i wykorzystywane są m. in., aby:

prowadzić statystyki dotyczące odwiedzin na Stronie Internetowej,
analizować zachowanie Osób Odwiedzających Stronę Internetową,
dostosować zawartość Strony Internetowej do preferencji Osób ją Odwiedzających o,

marketingowe wykorzystywane do:

poznawania preferencji Osób Odwiedzających Stronę Internetową,
wyświetlania dopasowanych do Osób Odwiedzających Stronę Internetową treści marketingowych (targetowanie).

Administrator może przetwarzać dane zawarte w plikach cookies podczas korzystania ze Strony Internetowej przez Osoby ją Odwiedzające w następujących konkretnych celach:
zapamiętywania danych z wypełnianych formularzy kontaktowych , – pliki cookies niezbędne lub/i funkcjonalne/preferencyjne,
dostosowywania zawartości Strony Internetowej do indywidualnych preferencji Osób ja Odwiedzającego oraz optymalizacji korzystania ze Stron Internetowej – pliki cookies funkcjonalne/preferencyjne,
prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze Strony Internetowej – pliki cookies statystyczne,
marketingu i remarketingu, tj. badania cech zachowania Osób Odwiedzających Stronę Internetową O poprzez anonimową analizę ich działań jak np. powtarzające się wizyty na określonych stronach, słowa kluczowe itp. w celu stworzenia ich profilu i dostarczenia im reklam dopasowanych do ich przewidywanych zainteresowań, także wtedy kiedy odwiedzają oni inne strony internetowe w sieci reklamowej firmy Google Ireland Ltd oraz Meta Platforms Ireland Ltd. – pliki cookies marketingowe, reklamowe i społecznościowe.
Strona Interentowa korzysta również z funkcjonalności zbliżonych do cookies. W związku z tym, poszczególne zapisy Polityki cookies należy odnosić odpowiednio również do tych technologii.
Z plików cookies Administrator korzysta na podstawie zgody Osoby Odwiedzającej Stronę Internetową, z wyjątkiem sytuacji, gdy pliki cookies są niezbędne do prawidłowego świadczenia usługi droga elektroniczną.
Pliki cookies, które nie są niezbędne do prawidłowego świadczenia usługi droga elektroniczną, pozostają zablokowane do czasu wyrażenia zgody przez osobę odwiedzającą Stronę Internetową na korzystanie z plików cookies. Podczas pierwszej wizyty Osoby Odwiedzającej Stronę Internetową wyświetla się komunikat z pytaniem o zgodę wraz z możliwością zarządzania plikami cookies, tj. zdecydowania, na które pliki cookies osoba odwiedzająca Stronę Internetową zgadza się, a które chce blokować.
Osoba odwiedzająca Stronę Internetową może zarządzać ustawieniami plików cookies w ramach swojej przeglądarki internetowej, tj. może blokować wszystkie lub wybrane pliki cookies. Może również blokować pliki cookies konkretnych witryn oraz w każdej chwili może usunąć zapisane wcześniej pliki cookies i inne dane witryn i wtyczek. Ustawienia te można zmienić na wiele różnych sposobów, np.
poprzez ustawienia w ramach przeglądarki internetowej,
poprzez wtyczki do przeglądarek wspierające zarządzanie plikami cookies, np. Gostery,
dodatkowe oprogramowanie zarządzające plikami cookies,
tryb incognito w przeglądarce internetowej,
ustawienia reklamy behawioralnej, np. youronlinechoices.com,
mechanizm zarządzania plikami cookies z poziomu naszej strony,
Google Analytics Opt-out: https://tools.google.com/dlpage/gaoptout,
Google Ads Settings: https://adssettings.google.com/,
Facebook Ads Settings: https://www.facebook.com/ads/settings.
Pliki cookies własne wykorzystywane są do zapewnienia prawidłowego funkcjonowania poszczególnych mechanizmów Strony Internetowej , np. zapamiętywania danych z formularza kontaktowego. W pilikach cookies własnych przechowywana jest również informacja o zdefiniowanych przez Osobą Odwiedzająca Stronę Internetową ustawieniach cookies, dokonanych z poziomu mechanizmu do zarządzania plikami cookies.
Pliki Cookiem, piksele i narzędzia informatyczne podmiotów trzecich wykorzystywane na stronie Sklepu Internetowego ELARTO:
Google Analytics – strona Internetowa korzysta z rozwiązań firmy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – w celach analitycznych – tworzone są statystyki i analizy w celu ulepszenia działania Strony Internetowej. W ramach Google Analytics gromadzone są w sposób automatyczny dane o korzystaniu ze Strony Internetowej . Podkreślić należy, iż Strona Internetowa ma włączoną anonimizację IP, więc Google nie otrzymuje ze Strony Internetowej danych osobowych, które mogłyby być oparte na numerze IP w połączeniu z innymi danymi o osobach odwiedzających Stronę Internetową ,. W ramach Google Analytics zbiera są dane demograficzne osób odwiedzających Stronę Internetową oraz związane z korzystaniem ze Strony Internetowej, które nie są jednak danymi osobowymi i najczęściej są przekazywane do serwera Google w USA i tam przechowywane.
Facebook – strona Internetowa korzysta z rozwiązań firmy Facebook/META Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia („Facebook“) – w celach reklamowych i analitycznych. W ramach tych działań, opartych na prawnie uzasadnionym interesie Administratora, kierowane są dedykowane reklamy do użytkowników w serwisie Facebook, na podstawie danych zebranych, dzięki narzędziu Pixel Facebooka, który w sposób automatyczny gromadzi informacje o korzystaniu ze Strony Internetowej w zakresie przeglądanych podstron przez Osoby Odwiedzające . Administrator nie przekazuje danych osobowych, bowiem informacje zbierane w ramach Pixela Facebooka są anonimowe, czyli nie pozwalają na identyfikacje Osób Odwiedzających Stronę Internetową. Pixele Facebooka pozwalają wyłącznie uzyskać informacje jakie działania zostały podjęte na Stronie Zaznaczyć jednak należy, iż Facebook może łączyć te informacje o Osobach Odwiedzających Stronę Internetową z innymi informacjami zebranymi o Osobach Odwiedzających Stronę Internetową, zebranymi w związku z korzystaniem przez te osoby z serwisu Facebook i wykorzystywać dla swoich celów, w tym i marketingowych. Podkreślić należy, iż obecnie Pixel Facebooka oddziałuje również na dane z Instagrama, a na te działania Administrator nie ma wpływu. Więcej informacji: https://www.facebook.com/privacy
Google Ads – Strona Internetowa korzysta z rozwiązań firmy Google Ireland Limited (zarejestrowaną pod numerem: 368047) z siedzibą pod adresem: Gordon House, Barrow Street, Dublin 4, Irlandia – w celach reklamowych. W ramach działań wyświetlane są linki sponsorowane w wynikach wyszukiwania wyszukiwarki Google i na stronach współpracujących w ramach programu Google AdSense. Dzięki temu Strona Internetowa przyciąga uwagę do swoich treści oraz ofert za pomocą materiałów reklamowych na zewnętrznych stronach internetowych. Nie są zbierane, ani nie są przetwarzane jakiekolwiek dane osobowe na podstawie w/w środków reklamowych przez Administratora. Z uwagi na użyte narzędzia marketingowe, przeglądarka używana przez Osobę Odwiedzającą Stronę Internetową automatycznie rozpoczyna połączenie z serwerem Google. Nawet jeśli nie jest ta osoba zarejestrowana w żadnej usłudze Google lub nie jest zalogowana, istnieje możliwość, że dostawcy sieci mogą pozyskać i przechowywać Państwa adres IP. Więcej informacji: https://ads.google.com/intl/pl_pl/home/faq/gdpr/
Strona Internetowa korzysta z wtyczek i innych narzędzi społecznościowych, które udostępniane są przez serwisy społecznościowe, tj. Facebook i Przeglądarka, której używa osoba odwiedzająca Stronę Internetową nawiąże bezpośrednie połączenie z serwerami administratorów serwisów społecznościowych – usługodawców. Zawartość wtyczki jest przekazywana przez danego usługodawcę bezpośrednio do przeglądarki, której używa Osoba Odwiedzająca Stronę Internetową i integrowana ze Stroną Internetową. Dzięki tej integracji usługodawcy otrzymują informację, że przeglądarka używana przez Osobę Odwiedzającą Stronę Internetową wyświetliła Stronę Internetową , nawet jeśli nie posiada ona profilu u danego usługodawcy czy nie jest u niego akurat zalogowana. Taka informacja, wraz z adresem IP Osoby Odwiedzającej Stronę Internetową, jest przez przeglądarkę, której używa Osoba Odwiedzająca Stronę Internetową, przesyłana bezpośrednio do serwera danego usługodawcy i tam przechowywana. Jeśli osoba ta jest zalogowana do jednego z serwisów społecznościowych, to usługodawca ten będzie mógł bezpośrednio przyporządkować wizytę na Stronie Internetowej do profilu tej osoby w danym serwisie społecznościowym. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców, w tym możliwość kontaktu oraz prawa Osoby Odwiedzającej Stronę Internetową w tym zakresie, a także możliwość dokonania ustawień zapewniających ochronę prywatności tej osobie zostały określone w polityce prywatności poszczególnych usługodawców:
Instagram – https://help.instagram.com/519522125107875?helpref=page_content,
Facebook – https://pl-pl.facebook.com/about/privacy/update,

Jeśli Osoba Odwiedzająca Stronę Internetową nie chce, aby serwisy społecznościowe przyporządkowywały dane zebrane w trakcie odwiedzin na Stronie Internetowej bezpośrednio jej profilowi w danym serwisie, to przed wizytą na Stronie Internetowej musi wylogować z tego serwisu. Osoba ta ma również możliwość całkowicie zablokować załadowanie na Stronie Internetowej wtyczek dzięki zastosowaniu odpowiedniego rozszerzenia w swojej przeglądarce, np. poprzez blokowanie skryptów.

Korzystając z plików cookies stosowanych na Stronie Internetowej możliwe jest zapoznawanie się przez Administratora z preferencjami Osoby Odwiedzającej np. poprzez analizę tego jak często odwiedza Stronę Internetową oraz czy i jakimi produktami interesuje się , czyli poprzez profilowanie.. Analiza zachowań w Internecie pomaga lepiej zrozumieć zwyczaje i oczekiwania Osób Odwiedzających Stronę Internetową oraz dostosować się do ich potrzeb i zainteresowań.
Wybrane pliki cookies mogą, w niektórych sytuacjach, przetwarzać dane osobowe Osób Odwiedzających Stronę Internetową. Przetwarzanie danych osobowych pochodzących z plików cookies lub podobnych technologii na Stronie Internetowej odbywa się w celach zapewnienia funkcjonowania strony, dostosowania jej do preferencji Osoby ją Odwiedzającej, czy celach analitycznych. Przetwarzanie odbywa się na podstawie uzasadnionego interesu Administratora. Podkreślić należy, iż podstawą prawną przetwarzania danych osobowych w celach reklamowych, statystycznych będzie zawsze dodatkowa i wyraźna zgoda osób odwiedzających Stronę Internetową , wyrażoną poprzez dokonanie wyboru i zaznaczenie podczas procesu wyrażania zgody na cookies.
W zależności od rodzaju, celu i podstawy prawnej przetwarzania danych osobowych zawartych w plikach cookies czas ich przechowywania wynosi od 1 dnia do 3 lat, z zastrzeżeniem § 7 ust. 19 i 20 .
Zebrane przez Administratora pliki cookies, zawierające dane osobowe Osoby Odwiedzającej Stronę Internetową, która nie jest Klientem Administratora, będą przechowywane do czasu wniesienia sprzeciwu.
Część danych osobowych zebranych przez Administratora dzięki plikom cookies mogą być przechowywane przez dłuższy czas, niż wskazano w ust. 18, a szczegółowo określono w § 3 ust. 2 Polityki Prywatności.

8. OBOWIĄZKI I UPRAWNIENIA WYNIKAJĄCE Z DSA

Administrator świadczy Usługi pośrednie w ramach swoich profili dostępnych w social mediach, tj. w portalu:

Instagram pod adresem: www.instagram.com/augustowianka_official/,
Facebook pod adresem:www.facebook.com/AugustowiankaWodaMineralna,

w tym grup na Facebooku, które administruje Administrator, poprzez:

umożliwianie Odbiorcom usług pozostawianie komentarzy pod zamieszczonymi postami,
dodawanie postów,
dodawanie ocen i opinii
dodawanie wiadomości w ramach publicznego czatu,
pozostałe formy interakcji umożliwiające pozostawianie Treści dostępne we wskazanych portalach.
Odbiorca usług nie może zamieszczać w social mediach Administratora Treści:
niezgodnych z prawem,
niezgodnych z niniejszą Polityka Prywatności,
niezgodnych z dobrymi obyczajami, a w szczególności:

obraźliwe,
wulgarne,
obrażające uczucia religijne,
naruszająca dobra osobiste osób trzecich,
propagujące przemoc,
nawołujących do nienawiści,
rasistowskie,
faszystowskie,
dyskryminujące,
pornograficzne,
o podtekście seksualnym,
nieodpowiednie dla małoletnich Odbiorców usług,

naruszających prawa osób trzecich.
Administrator nie ponosi odpowiedzialności za Treści, w szczególności za Treści niezgodne z prawem, pozostawione w ramach Serwisu czy Platformy internetowej, jeżeli działania Odbiorcy usług są sprzeczne z niniejszą Polityka Prywatności lub powszechnie obowiązującymi przepisami prawa.
Z Treściami, określonymi w ust. 3 niniejszego paragrafu, Administrator postępuje w sposób wymagany przez przepisy powszechnie obowiązującego prawa oraz niniejszej Polityki Prywatności, w szczególności.:
nie modyfikuje Treści w sposób wpływający na integralność przekazywanych lub udostępnianych informacji,
nie ułatwia zamieszczania Treści niezgodnych z prawem,
niezwłocznie podejmuje działania w celu ich usunięcia lub uniemożliwienia dostępu do nich, zgodnie z Regulaminem, z poszanowaniem praw podstawowych Odbiorców usług, w tym prawa do wolności wypowiedzi i informacji,
podejmuje wszelkie działania w dobrej wierze i z zachowaniem należytej staranności.
W przypadku, gdy Administrator poweźmie jakiekolwiek informacje dające podstawę do podejrzenia, że popełniono, popełnia się lub może dojść do popełnienia przestępstwa zagrażającego życiu lub bezpieczeństwu osoby lub osób, natychmiast informuje o swoim podejrzeniu organy ścigania lub organy sądowe zainteresowanego państwa członkowskiego lub zainteresowanych państw członkowskich i przekazuje wszystkie dostępne informacje na ten temat.
Administrator przekazuje koordynatorowi do spraw usług cyfrowych właściwemu dla miejsca siedziby i Komisji – na ich wniosek i bez zbędnej zwłoki – informacje na temat średniej liczby aktywnych miesięcznie odbiorców usługi w Unii, obliczonej jako średnia liczba w okresie poprzednich sześciu miesięcy, zaktualizowane na moment złożenia takiego wniosku. Koordynator do spraw usług cyfrowych lub Komisja mogą zażądać, aby Sprzedawca przekazał dodatkowe informacje dotyczące obliczenia, w tym wyjaśnienia i uzasadnienie odnośnie do wykorzystanych danych. Informacje te nie mogą zawierać danych osobowych.
Odbiorca usługi jest uprawniony do zakończenia korzystania z usług Administratora w każdym czasie. W tym celu może użyć dostępnych form zakończenia korzystania z usług poprzez wypisanie się z danej usługi, zaprzestanie obserwowania social mediów Administratora, czy poprzez usunięcie zamieszczonych przez siebie Treści, a także może skontaktować się z Administratorem .
Postanowienia, zawarte w ust. 7 powyżej, nie uchybia obowiązkom i uprawnieniom Administratora, wynikającym z innych powszechnie obowiązujących przepisów prawa i dalszego przechowywania danych, w tym danych osobowych, w szczególności w celach wskazanych w Polityce prywatności.
Administrator za pomocą odpowiednich środków niezwłocznie poinformuje Odbiorcę usług o istotnych zmianach wprowadzonych w warunkach korzystania z usług Administratora, które mogą mieć bezpośredni wpływ na zdolność Odbiorców usług do korzystania z usługi.

9. ZGŁASZANIE TREŚCI NIEZGODNYCH Z PRAWEM I Z POLITYKA PRYWATNOŚCI

Każdy Odbiorca usługi, który uzna daną Treść za Treść niezgodną z prawem bądź za Treść niezgodną z niniejszą Polityką Prywatności ma prawo zgłosić te Treści Administratorowi drogą elektroniczną na adres e-mail: marketing@augustowianka.com.pl. Zgłoszenie zawierać powinno:
wystarczająco uzasadnione wyjaśnienie powodów, dla których dana osoba lub dany podmiot zarzucają, że odpowiednie informacje stanowią nielegalne treści;
jasne wskazanie dokładnej elektronicznej lokalizacji informacji, takiej jak dokładny adres URL lub dokładne adresy URL, oraz, w stosownych przypadkach, dodatkowe informacje umożliwiające identyfikację nielegalnych treści, stosownie do rodzaju treści i konkretnego rodzaju usługi hostingu;
imię i nazwisko lub nazwę oraz adres e-mail osoby lub podmiotu dokonujących zgłoszenia, z wyjątkiem zgłoszenia dotyczącego informacji uznawanych za związane z jednym z przestępstw, o których mowa w 3-7 dyrektywy 2011/93/UE, tj. przestępstwa związane z niegodziwym traktowaniem w celach seksualnych, przestępstwa związane z wykorzystywaniem seksualnym, przestępstwa związane z pornografią dziecięcą, nagabywanie dzieci do celów seksualnych, podżeganie, pomocnictwo i usiłowanie do wymienionych przestępstw
oświadczenie potwierdzające powzięte w dobrej wierze przekonanie osoby lub podmiotu dokonujących zgłoszenia, że informacje i zarzuty w nim zawarte są prawidłowe i kompletne.
Jeżeli zgłoszenie, określone w ust. 1 niniejszego paragrafu, zawiera elektroniczne dane kontaktowe osoby lub podmiotu, które dokonały zgłoszenia, Administrator bez zbędnej zwłoki przesyła takiej osobie lub takiemu podmiotowi potwierdzenie otrzymania zgłoszenia.
Brak danych kontaktowych zgłaszającego daną Treść skutkuje niemożnością skontaktowania się Administratora z nim celem powiadomienia o otrzymaniu zgłoszenia oraz o rezultacie rozpatrzenia zgłoszenia.
Administrator podejmuje decyzje w ramach zgłoszenia w terminie nie dłuższym niż 14 dni, liczonych od dnia przyjęcia zgłoszenia, w sposób nie-arbitralny, obiektywny oraz z zachowaniem należytej staranności.
Administrator bez zbędnej zwłoki powiadamia Odbiorcę usług oraz zaangażowane osoby trzecie o rezultacie podjętej decyzji w sprawie zgłoszenia, jej treści i uzasadnienia, o ile posiada ich dane kontaktowe.
Odbiorca usług ma prawo odwołać się od decyzji Administratora w terminie 14 dni od dnia odebrania decyzji, przekazując jednocześnie odwołanie wraz z uzasadnieniem.
Administrator rozpatruje odwołanie Odbiorcy usługi w terminie 14 dni od dnia jego odebrania, przekazując mu swoją decyzję wraz z uzasadnieniem.
W przypadku wystąpienia Treści niezgodnych z prawem lub Treści niezgodnych z niniejszą Polityką Prywatności , Administrator może:
ograniczyć ich widoczność, usunąć, uniemożliwić dostęp do nich lub depozycjonować,
zawiesić, zakończyć lub w inny sposób ograniczyć płatności pieniężne, o ile takowe maja miejsce;
zawiesić lub zakończyć świadczenia usługi w całości lub w części;
zawiesić lub zamknąć konto Odbiorcy usługi lub osoby trzeciej.

10. POSTANOWIENIA KOŃCOWE

Zobowiązujemy się do regularnego przeglądu niniejszej Polityki Prywatności i jej zmiany w sytuacji, gdy okaże się to niezbędne lub pożądane z uwagi na: nowe przepisy prawa, nowe wytyczne organów odpowiedzialnych za nadzór nad procesami ochrony danych osobowych, najlepsze praktyki stosowane w obszarze ochrony danych osobowych (Kodeksy dobrych praktyk, jeśli Administrator będzie związany takimi Kodeksami, o czym wówczas będziemy informować). Zastrzegamy również możliwość zmiany niniejszej Polityki Prywatności w przypadku zmian technologii, przy wykorzystaniu której przetwarzamy dane osobowe (o ile zmiana jej wpływa na brzmienie niniejszego dokumentu), a także w razie zmiany sposobów, celów lub podstaw prawnych przetwarzania przez nas danych osobowych.