Polityka Prywatności
Niniejsza Polityka Prywatności ma na celu poinformowanie Cię o sposobie przetwarzania Twoich danych osobowych w ramach strony internetowej astound.pl (zwanej dalej „Stroną” lub „Platformą”) oraz świadczonych za jej pośrednictwem usług, zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest ASTOUND Tomasz Choroszewski prowadzący działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, ul. Domaniewska 47/10, 02-672 Warszawa, NIP: 5361749087, adres e-mail: tomasz.astound@gmail.com. Kontakt z Administratorem możliwy jest poprzez przesłanie wiadomości e-mail na adres: tomasz.astound@gmail.com lub poprzez przesłanie pisma na adres siedziby: ASTOUND Tomasz Choroszewski, ul. Domaniewska 47/10, 02-672 Warszawa, z dopiskiem „Dane osobowe”. Dla Twojego bezpieczeństwa informujemy, że zwracając się do nas z zapytaniem dotyczącym Twoich danych osobowych możemy poprosić Cię o podanie dodatkowych informacji wymaganych do potwierdzenia Twojej tożsamości. Jednocześnie wskazujemy, że jeżeli pomimo wysłania przez Ciebie na adres e-mail wskazany powyżej wniosku związanego z Twoimi danymi osobowymi, nie otrzymasz odpowiedzi w przewidzianym terminie, bardzo prosimy o zawiadomienie nas o tym fakcie listownie (z podaniem szczegółów wysłanej wiadomości). Może się bowiem wyjątkowo zdarzyć, że z nieznanego nam powodu Twoja wiadomość – w zależności od zawartej w niej treści lub z uwagi na inne okoliczności np. zainfekowanie jej złośliwym oprogramowaniem – zostanie zablokowana na etapie jej przyjęcia na nasze serwery i przez to nie będziemy mogli zapoznać się z jej treścią. Prosimy zatem o niezwłoczny kontakt w przypadku braku naszej odpowiedzi.
2. Cele i podstawy przetwarzania Twoich danych osobowych
W ramach naszej Platformy przetwarzamy Twoje dane osobowe w celach przedstawionych poniżej. Przetwarzamy Twoje dane osobowe niezbędne do zawarcia i wykonania umowy sprzedaży dostępu do Bazy Wiedzy ASTOUND, w tym zapewnienie dostępu do zakupionych materiałów (artykuły, nagrania wideo, materiały audio, dokumenty PDF), obsługi płatności za pośrednictwem Stripe (w tym BLIK), wystawienia i przesłania faktury VAT, umożliwienia założenia i prowadzenia konta w systemie Easy.tools (opcjonalnie) oraz realizacji uprawnień wynikających z umowy, w tym prawa odstąpienia od umowy. Dane osobowe, które przetwarzamy o Tobie w związku z zawarciem i wykonaniem umowy obejmują m.in. Twoje imię i nazwisko, adres e-mail, dane do faktury (w tym NIP dla firm), adres, historię zakupów, dane dotyczące płatności (obsługiwane przez Stripe). W związku ze złożonym zamówieniem otrzymasz odpowiednie informacje dotyczące zamówienia, a także dalsze dokumenty i informacje pocztą elektroniczną w celu realizacji procesu zawierania umowy oraz wypełnienia ciążących na nas ustawowych obowiązków informacyjnych wynikających z zawarcia z Tobą umowy sprzedaży, która pozostaje tzw. umową na odległość w rozumieniu przepisów prawa konsumenckiego. W związku z zawarciem i realizacją umów możemy również przetwarzać Twoje dane ze względu na obowiązki prawne spoczywające na administratorze a wynikające z właściwych przepisów prawa podatkowego, w tym w szczególności podatku VAT (np. w związku z obowiązkiem wystawienia i przechowywania faktur VAT). Podstawą prawną przetwarzania Twoich danych osobowych są w takich przypadkach: a) art. 6 ust. 1 lit. b) RODO tj. niezbędność do zawarcia na Twoje żądanie i wykonania umowy oraz b) art. 6 ust. 1 lit. c) RODO tj. obowiązek prawny spoczywający na administratorze.
Jeśli zdecydujesz się założyć konto w systemie Easy.tools, przetwarzamy Twoje dane w celu umożliwienia logowania i zarządzania dostępem do zakupionych materiałów, personalizacji treści i rekomendacji oraz zarządzania historią zakupów i subskrypcji. W tym zakresie przetwarzamy Twoje imię i nazwisko, adres e-mail, hasło (w formie zaszyfrowanej), historię aktywności na Platformie. Podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 lit. b) RODO tj. przetwarzanie jest niezbędne do wykonania umowy o świadczenie usługi cyfrowej (prowadzenie konta użytkownika).
Przetwarzamy Twoje dane osobowe w celach marketingowych, jeżeli wyrazisz na takie działanie uprzednią zgodę w zakresie, w jakim działania te są realizowane za pośrednictwem elektronicznych środków porozumiewania się na odległość, czyli poprzez przekazywanie Tobie treści marketingowych na podany przez Ciebie adres e-mail w ramach newslettera wysyłanego za pośrednictwem MailerLite z informacjami o nowych materiałach, promocjach i wydarzeniach. W tym zakresie przetwarzamy Twoje imię, adres e-mail, informacje o interakcjach z wiadomościami (otwarcia, kliknięcia), preferencje tematyczne. Pragniemy jednak, aby czytanie naszych maili sprawiało Tobie przyjemność, dlatego staramy się, aby zawierały one takie informacje, które prawdopodobnie uznasz za ciekawe. Dlatego mierzymy i przechowujemy ogólną częstotliwość wejść i kliknięć na przekazywane naszym użytkownikom informacje w ramach wiadomości marketingowych. Te informacje obejmują również dane na temat tego, czy i kiedy następuje otwarcie wysłanych przez nas maili, kiedy, oraz czy i dlaczego nasze maile mogą do Ciebie nie docierać. Korzystamy z tych danych również w celu rozwoju naszych treści marketingowych oraz udoskonalania przekazywanych Tobie informacji. Wykorzystujemy również te dane w celach statystycznych. Możesz w każdej chwili cofnąć udzieloną nam zgodę na prowadzenie względem Ciebie działań marketingowych z wykorzystaniem elektronicznych środków porozumiewania się na odległość. Wystarczy, że klikniesz na załączony link w danym mailu marketingowym do anulowania subskrypcji. Następnie zostaniesz poproszony(a) o potwierdzenie anulowania subskrypcji na naszej stronie internetowej. Możesz również skontaktować się z nami w celu wycofania swojej zgody w dowolnym czasie. Wskazujemy, że wycofanie zgody nie wpływa na zgodność z prawem marketingu, który został dokonany na podstawie zgody przed jej wycofaniem. Podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 lit. a) RODO – zgoda osoby, której dane dotyczą, w związku z art. 10 ust. 1 i 2 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne.
Możemy również wykorzystać Twoje dane do prowadzenia kampanii remarketingowych (Google Ads, Facebook Ads), personalizacji treści marketingowych na podstawie Twoich zainteresowań i historii zakupów oraz analizy skuteczności kampanii marketingowych (mierzenie konwersji). W ramach tych działań możemy przetwarzać informacje o Twojej aktywności na naszej Platformie, historii zakupów oraz preferencjach. Podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 lit. f) RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, które polegają na promowaniu własnych produktów i usług wśród osób, które wyraziły zainteresowanie naszą ofertą. Dodatkowo, o ile wyrazisz odrębną zgodę na przetwarzanie Twoich danych w celach analitycznych i marketingowych poprzez akceptację odpowiednich kategorii plików cookies, będziemy wykorzystywać zebrane dane do personalizacji treści i reklam. Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych w celach marketingowych.
Gdy odwiedzasz naszą stronę internetową, najpierw przetwarzane są dane połączenia internetowego, które Twoja przeglądarka przesyła na nasz serwer. W związku z korzystaniem przez Ciebie ze strony internetowej astound.pl z aktywnym połączeniem do Internetu gromadzimy szereg ogólnych danych i informacji za każdym razem, gdy uzyskujesz dostęp do strony internetowej. Rejestrowane mogą być między innymi: a) dostęp do strony internetowej (data, godzina i częstotliwość dostępu), b) w jaki sposób dotarłeś do naszej strony (poprzednia strona, hiperłącze itp.), c) ilość przesłanych danych, d) jakiej przeglądarki internetowej i wersji używasz, e) system operacyjny, z którego korzystasz, f) z którego dostawcy usług internetowych korzystasz, g) Twój adres IP, który dostawca dostępu do Internetu przypisuje do Twojego komputera, gdy łączysz się z Internetem. Podstawą prawną przetwarzania Twoich danych, które stanowią dane osobowe jest art. 6 ust. 1 lit. b) RODO, ponieważ przetwarzanie tych danych jest niezbędne do dostarczenia Tobie zawartości naszej strony internetowej, w tym w celu jej optymalizacji i zapewnienia bezpieczeństwa naszych systemów informatycznych. Dane są przechowywane przez 30 dni. Dodatkowo przetwarzamy informacje o Twojej aktywności na naszej Platformie w celach analitycznych przy użyciu Google Analytics 4 oraz Cloudflare Analytics, o czym szczegółowo informujemy Ciebie z chwilą uzyskania przez Ciebie dostępu do naszej strony internetowej. Również z tą chwilą możesz podjąć decyzję co do celów śledzenia Twojej aktywności na naszej stronie internetowej. Podstawą prawną przetwarzania informacji o Twojej aktywności, które należy zakwalifikować jako dane osobowe jest art. 6 ust. 1 lit. b) RODO w zw. z art. 173 ust. 3 ustawy prawo telekomunikacyjne (dla plików cookies, które są niezbędne dla należytego funkcjonowania strony internetowej) oraz art. 6 ust. 1 lit. a) RODO w zw. z art. 173 ust. 1 ustawy prawo telekomunikacyjne (dla plików cookies, na które wyrażasz zgodę lub odmawiasz jej wyrażenia). Jeżeli chcesz ponownie zapoznać się z tymi informacjami lub zmienić wybrane przez siebie preferencje, prosimy wejdź na głównej stronie https://astound.pl w link „Ustawienia cookies” znajdujący się w stopce strony.
Przetwarzamy Twoje dane osobowe, które podajesz nam w ramach zainicjowanego przez Ciebie kontaktu poprzez nadaną przez Ciebie korespondencję e-mail, w ramach komunikacji poprzez formularz kontaktowy lub w ramach rozmowy telefonicznej w związku z zadawanymi przez Ciebie pytaniami lub wątpliwościami. W tym zakresie przetwarzamy Twoje imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie) oraz treść korespondencji. Podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 lit. f) RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, które polegają na zapewnieniu Tobie możliwości kontaktu z administratorem oraz zapewnieniu wysokiej jakości obsługi klienta. Dodatkowo w przypadku, w którym realizujemy spoczywające na nas obowiązki prawne, podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 lit. c) RODO. W szczególności dotyczy to realizacji przez nas Twoich wniosków na podstawie właściwych przepisów RODO, o których informujemy Ciebie w ramach niniejszej Polityki prywatności.
Przetwarzamy Twoje dane osobowe w związku z dodaniem przez Ciebie opinii na naszej stronie internetowej dotyczącej danego materiału po zaakceptowaniu przez Ciebie zasad dodawania opinii i udzielenia nam jasnej dyspozycji do opublikowania Twojej opinii na naszej stronie internetowej. Twoje dane osobowe, w szczególności podany przez Ciebie adres e-mail nie będą przez nas upubliczniane i prosimy o niewprowadzanie Twoich danych osobowych w miejscu przeznaczonym na pseudonim lub imię. Jeżeli jednak zdecydujesz się na podanie w polu przeznaczonym na identyfikację swojego imienia i nazwiska lub innych danych, które Ciebie identyfikują, informujemy, że dane te mogą zostać opublikowane na naszej stronie internetowej. W związku z ciążącym na nas obowiązkiem dotyczącym weryfikacji źródła opinii tzn. czy dana opinia została potwierdzona zakupem, czy też nie, w przypadku Twojej jasnej dyspozycji dotyczącej opublikowania przygotowanej przez Ciebie opinii na temat danego materiału, przetwarzamy Twoje dane osobowe w taki sposób, aby zweryfikować, czy rzeczywiście nabyłaś/nabyłeś u nas dany materiał. Podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 lit. a) RODO – zgoda na publikację opinii oraz art. 6 ust. 1 lit. f) RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, które polegają na publikacji przygotowanych przez Ciebie opinii oraz weryfikacji, czy rzeczywiście jesteś osobą, która dokonała zakupu od nas danego materiału.
Przetwarzamy Twoje dane osobowe w celu przekazania Tobie zaproszenia do pozostawienia swojej opinii o nabytym przez Ciebie materiale za pośrednictwem naszej Platformy. W tym zakresie przetwarzamy Twój adres e-mail oraz okoliczność nabycia przez Ciebie danego materiału za pośrednictwem Platformy. Wystawienie opinii o materiale na astound.pl jest całkowicie dobrowolne – Ty decydujesz o tym, czy chcesz pozostawić swoją opinię o materiale, który został u nas kupiony, czy też nie. Bardzo jednak nam zależy na Twoim zdaniu. Wysyłamy Tobie zaproszenie do pozostawienia swojej opinii, aby móc poszerzyć naszą bazę opinii o oferowanych przez nas materiałach. Podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 lit. f) RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, które polegają na budowaniu zaufania do oferowanych produktów oraz zbieraniu informacji zwrotnej od klientów.
Przetwarzamy dane w celu zabezpieczenia formularzy przed spamem przy użyciu Cloudflare Turnstile, wykrywania i zapobiegania oszustwom i nadużyciom, zapewnienia bezpieczeństwa infrastruktury technicznej oraz ochrony przed atakami typu DDoS i nieautoryzowanym dostępem. W tym zakresie przetwarzamy adres IP, informacje o przeglądarce i urządzeniu, logi systemowe oraz dane dotyczące aktywności uznanych za podejrzane. Możemy przetwarzać Twoje dane osobowe w celu zapobiegania niewłaściwemu wykorzystaniu danych lub innych zachowań sprzecznych z prawem na naszej stronie internetowej, lub do prowadzenia dochodzeń w takich przypadkach, np. w celu zapewnienia bezpieczeństwa danych w przypadku ataków na nasze systemy informatyczne. Podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 lit. f) RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora oraz użytkowników Platformy, które polegają na zapewnieniu bezpieczeństwa świadczonych usług i ochronie przed działaniami sprzecznymi z prawem.
Przetwarzamy Twoje dane osobowe w celu obrony przed potencjalnymi roszczeniami, które możesz kierować przeciwko nam lub też w celu dochodzenia przeciwko Tobie roszczeń np. w ramach niezapłaconych należności za sprzedaż materiałów lub w przypadku, gdy skutkiem Twojego zachowania będzie powstanie szkody w majątku administratora. Możemy przetwarzać Twoje dane osobowe w celu zapobiegania niewłaściwemu wykorzystaniu danych lub innych zachowań sprzecznych z prawem na naszej stronie internetowej, lub do prowadzenia dochodzeń w takich przypadkach, np. w celu zapewnienia bezpieczeństwa danych w przypadku ataków na nasze systemy informatyczne. Przetwarzanie może zostać przeprowadzone na podstawie zarządzeń organów publicznych lub sądów powszechnych, o ile wymaga tego od nas prawo, a także w celu ochrony naszych praw i interesów oraz w celu umożliwienia obrony przed sądem. Możemy także przetwarzać Twoje dane w celach prowadzenia wewnętrznych analiz związanych ze sposobem sprzedaży naszym klientom materiałów, w tym przyczyn, dla których dane zamówienie nie zostało zrealizowane oraz w celach statystycznych, które służą weryfikacji ogólnych zachowań naszych klientów, celem wyciągania przez nas wniosków co do optymalnego prowadzenia przez nas działalności gospodarczej. Podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 lit. f) RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, które zostały wskazane powyżej. Podstawą prawną przetwarzania może być również art. 6 ust. 1 lit. c) RODO tj. obowiązek prawny ciążący na administratorze.
3. Okres przechowywania Twoich danych osobowych
W przypadku, gdy podstawą prawną przetwarzania Twoich danych osobowych jest niezbędność do zawarcia lub wykonania umowy sprzedaży lub umowy świadczenia usług drogą elektroniczną (za wyjątkiem zapewnienia dostępu i możliwości przeglądania strony internetowej astound.pl), przechowujemy Twoje dane osobowe aż do upływu okresów przedawnienia roszczeń, które możesz mieć przeciwko nam lub które my możemy kierować przeciwko Tobie, a także upływów okresów przedawnienia ewentualnych roszczeń podatkowych. W przypadku umów dotyczących świadczenia usług drogą elektroniczną okres przedawnienia roszczeń może rozpocząć swój bieg najpóźniej z chwilą zakończenia świadczenia Tobie tych usług. W zakresie w jakim przetwarzamy Twoje dane osobowe w związku z realizacją umowy, przechowujemy Twoje dane przez okres 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek wynikający z przepisów podatkowych). W przypadku prowadzenia przez Ciebie konta użytkownika w systemie Easy.tools, przechowujemy Twoje dane do momentu usunięcia konta przez użytkownika lub przez administratora (w przypadku braku aktywności przez okres dłuższy niż 3 lata od ostatniego logowania).
W przypadku, gdy przetwarzamy Twoje dane osobowe w oparciu o uzasadniony interes administratora na podstawie udzielonej przez Ciebie zgody według przepisów prawa telekomunikacyjnego lub właściwych przepisów o świadczeniu usług drogą elektroniczną, przetwarzanie Twoich danych będzie trwało tak długo, dopóki nie cofniesz udzielonej nam przez siebie zgody, nie złożysz sprzeciwu w zakresie przetwarzania Twoich danych osobowych w tych celach, bądź też do chwili, gdy cel, dla którego Twoje dane zostały zebrane przestanie mieć zastosowanie lub zostanie zrealizowany. To samo dotyczy dodawania przez Ciebie opinii z tym zastrzeżeniem, że jesteśmy uprawnieni do korzystania z przekazanej nam przez Ciebie opinii na zasadach wynikających z zaakceptowanych przez Ciebie warunków dodawania opinii. W każdym innym przypadku przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu przetwarzamy je do upływu okresów przedawnienia naszych roszczeń względem Ciebie lub też Twoich roszczeń względem nas.
W przypadku przetwarzania informacji o Twojej aktywności w ramach zapewnienia Tobie dostępu i możliwości przeglądania strony internetowej astound.pl, okres przetwarzania tej aktywności opisany jest zarówno w niniejszej Polityce prywatności w punkcie II. powyżej, jak i w informacji dotyczącej stosowanych plików cookie, zawartej w odrębnej sekcji niniejszej Polityki prywatności. Dane analityczne przetwarzane przez Google Analytics 4 przechowujemy przez okres 14 miesięcy, dane w ramach Cloudflare Analytics przez okres 30 dni, dane związane z Facebook Pixel przez okres 90 dni, a logi systemowe przez okres 12 miesięcy.
Jednocześnie informujemy, że w każdym innym przypadku niewymienionym powyżej przetwarzamy i przechowujemy Twoje dane osobowe jedynie przez taki okres, jaki jest niezbędny do spełnienia celu ich przechowywania lub dopóki jest to od nas wymagane zgodnie z prawem. Gdy tylko cel przestaje mieć zastosowanie lub zostanie zrealizowany, Twoje dane osobowe zostaną usunięte lub ich przetwarzanie zostanie ograniczone.
4. Odbiorcy Twoich danych osobowych
W celu obsługi i optymalizacji naszej Platformy oraz w celu wykonania umów wykorzystujemy różne firmy usługowe, które działają w naszym imieniu – Partnerom serwisowym przekazujemy informacje wymagane w danym celu (np. nazwisko, adres e-mail). Niektóre z tych podmiotów działają w naszym imieniu jako nasi procesorzy w związku z przetwarzaniem i realizacją zamówień i dlatego wolno im korzystać z przekazanych danych wyłącznie zgodnie z naszymi instrukcjami. Współpracujemy ze zweryfikowanymi dostawcami środowisk IT lub usług pokrewnych, którzy wykonują usługi w naszym imieniu. Do kategorii tych podmiotów należą dostawcy usług IT i hostingu, w tym Cloudflare Inc. świadczący usługi hostingu, CDN oraz zabezpieczeń poprzez Cloudflare Pages, Workers, R2, D1 i Turnstile, a także dostawcy usług serwerowych i infrastruktury technicznej. W zakresie systemów płatności współpracujemy ze Stripe Inc., który działa jako operator płatności online, w tym obsługi BLIK oraz przetwarzania transakcji. Systemy zarządzania treścią i klientami obejmują Easy.tools, będący platformą do zarządzania dostępem do Bazy Wiedzy i prowadzenia kont użytkowników, oraz Airtable Inc., działający jako system CRM do przechowywania danych klientów i zarządzania sprzedażą. W zakresie narzędzi marketingowych korzystamy z usług MailerLite do wysyłki newslettera i komunikacji e-mail, Google LLC świadczącego usługi Google Analytics 4, Google Ads oraz Google Tag Manager, a także Meta Platforms Ireland Limited w zakresie Facebook Ads i Facebook Pixel. Narzędzia analityczne obejmują Cloudflare Analytics oraz Google Analytics 4.
W zakresie niezbędnym do prowadzenia działalności gospodarczej możemy przekazywać dane biurom rachunkowym w zakresie niezbędnym do wystawiania faktur i prowadzenia księgowości oraz kancelariom prawnym w zakresie niezbędnym do dochodzenia roszczeń lub obrony przed roszczeniami. Możemy przekazywać Twoje dane osobom trzecim lub organom administracji publicznej zgodnie z aktualnymi przepisami o ochronie danych, jeżeli wymaga tego od nas prawo (np. na podstawie zarządzenia wydanego przez organ administracji publicznej lub sąd), lub jeśli jesteśmy do tego uprawnieni (np. ponieważ jest to niezbędne ze względu na dochodzenie w sprawie działań przestępczych lub dla zgłoszenia i dochodzenia naszych praw oraz interesów). W szczególności możemy przekazywać dane urzędom skarbowym, organom ścigania, w tym Policji i Prokuraturze, sądom powszechnym oraz Prezesowi Urzędu Ochrony Danych Osobowych.
Każdy podmiot, któremu powierzamy przetwarzanie danych jest zobowiązany umową do ochrony danych zgodnie z RODO, przetwarza dane wyłącznie na nasze udokumentowane polecenie, zapewnia odpowiednie środki techniczne i organizacyjne chroniące dane oraz nie przekazuje danych dalej bez naszej zgody. Nigdy nie sprzedajemy Twoich danych osobowych podmiotom trzecim w celach marketingowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
W związku z przetwarzaniem Twoich danych osobowych możemy skorzystać z usług podwykonawców, którzy przetwarzają Twoje dane poza Unią Europejską, zwanymi państwami trzecimi, w szczególności może to mieć miejsce w celu administrowania, ochrony, rozwoju i obsługi systemów informatycznych oraz marketingu i prowadzenia komunikacji z Tobą. Jeśli korzystamy z usług dostawców w krajach trzecich, podejmujemy dodatkowe środki w celu zapewnienia odpowiedniego poziomu ochrony danych podczas przekazywania danych osobowych zgodnie z art. 44 i nast. RODO.
W szczególności przekazywanie Twoich danych do państw trzecich dotyczy następujących podmiotów. Cloudflare Inc. z siedzibą w Stanach Zjednoczonych Ameryki świadczy usługi infrastruktury hostingowej, CDN oraz zabezpieczeń, a podstawą przekazania są Standardowe klauzule umowne zatwierdzone przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami w postaci szyfrowania danych, kontroli dostępu oraz certyfikacji bezpieczeństwa. Google LLC z siedzibą w Stanach Zjednoczonych Ameryki świadczy usługi Google Analytics 4, Google Ads oraz Google Tag Manager, a podstawą przekazania jest uczestnictwo w EU-U.S. Data Privacy Framework oraz Standardowe klauzule umowne, przy czym Google jest wpisany na listę organizacji uczestniczących w DPF. Stripe Inc. z siedzibą w Stanach Zjednoczonych Ameryki świadczy usługi przetwarzania płatności, a podstawą przekazania są Standardowe klauzule umowne, przy czym Stripe stosuje zaawansowane standardy bezpieczeństwa płatności PCI DSS Level 1. Meta Platforms Inc. z siedzibą w Stanach Zjednoczonych Ameryki świadczy usługi Facebook Ads oraz Facebook Pixel, a podstawą przekazania jest uczestnictwo w EU-U.S. Data Privacy Framework oraz Standardowe klauzule umowne.
Przekazując Twoje dane osobowe do państwa trzeciego dokonujemy tego do państw trzecich, co do których Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. W szczególności może to dotyczyć podwykonawców mających siedziby w Stanach Zjednoczonych Ameryki, którzy są wymienieni w wykazie DPF, zwanym data privacy framework, prowadzonym i udostępnianym publicznie przez Departament Handlu Stanów Zjednoczonych. Może to również dotyczyć podwykonawców mających swoje siedziby w Wielkiej Brytanii lub w Szwajcarii, co do których Komisja Europejska również wydała decyzje stwierdzające odpowiedni stopień ochrony danych.
Jeżeli jednak dane przekazanie następuje do państwa trzeciego, które nie zapewnia odpowiedniego stopnia ochrony, przekazanie takie następuje na podstawie przyjęcia do stosowania przed przekazaniem tzw. standardowych klauzul umownych przyjętych przez Komisję Europejską zgodnie z Decyzją Wykonawczą Komisji Europejskiej (UE) 2021/914. Każdy transfer danych poza EOG jest zabezpieczony poprzez dodatkowe środki techniczne, które obejmują szyfrowanie danych w tranzycie i w spoczynku, kontrolę dostępu oraz pseudonimizację gdzie jest to możliwe, a także poprzez środki organizacyjne, takie jak ograniczenie dostępu do danych, przeszkolenie personelu oraz audyty bezpieczeństwa. Możesz wnieść o uzyskanie kopii zapisów dotyczących tych zabezpieczeń, w przypadku gdy przekażemy Twoje dane do państwa trzeciego niespełniającego odpowiedniego stopnia ochrony, kontaktując się z nami na adres: tomasz.astound@gmail.com.
W innych przypadkach, przekazywanie danych osobowych od państw trzecich może nastąpić wyłącznie w przypadkach przewidzianych w art. 49 RODO, w szczególności w sytuacji gdy wyraźnie wyrazisz na takie przekazanie zgodę będąc dostatecznie poinformowanym o ewentualnym ryzyku, z którym może się dla Ciebie wiązać takie przekazanie, ze względu na brak decyzji stwierdzającej odpowiedni stopień ochrony oraz na brak odpowiednich zabezpieczeń.
6. Polityka Cookies
Pliki cookies to małe pliki tekstowe zapisywane i przechowywane na Twoim urządzeniu, takim jak komputer, smartfon czy tablet, podczas korzystania z naszej Strony internetowej. Pliki cookies zawierają informacje, które umożliwiają rozpoznanie Twojego urządzenia, zapamiętanie Twoich ustawień i preferencji oraz dostosowanie sposobu wyświetlania Strony do Twoich potrzeb. Pliki cookies nie umożliwiają nam dostępu do Twojego urządzenia ani do innych plików znajdujących się na Twoim urządzeniu i nie są szkodliwe dla Twojego komputera.
Zgodnie z art. 173 ustawy Prawo telekomunikacyjne oraz art. 174 tejże ustawy, używanie niektórych plików cookies wymaga Twojej zgody, jednakże pliki cookies niezbędne do świadczenia usług drogą elektroniczną nie wymagają zgody. Stosujemy następujące kategorie plików cookies. Cookies niezbędne są wymagane do podstawowego działania Strony i nie wymagają zgody zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego. Do tej kategorii należą plik cookieConsent pochodzący od ASTOUND przechowywany przez 12 miesięcy w celu zapamiętania Twoich wyborów dotyczących cookies, plik __cf_bm pochodzący od Cloudflare przechowywany przez 30 minut w celu zarządzania ruchem botów i ochrony przed atakami DDoS, plik cf_clearance pochodzący od Cloudflare przechowywany przez 30 dni w celu weryfikacji bezpieczeństwa przeglądarki oraz plik session_id pochodzący od Easy.tools przechowywany do zamknięcia przeglądarki w celu utrzymania sesji zalogowanego użytkownika.
Cookies funkcjonalne usprawniają korzystanie ze Strony i zapamiętują Twoje preferencje, jednakże wymagają zgody. Do tej kategorii należy plik language pochodzący od ASTOUND przechowywany przez 12 miesięcy w celu zapamiętania wyboru języka interfejsu oraz plik theme_preference pochodzący od ASTOUND przechowywany przez 12 miesięcy w celu zapamiętania preferencji motywu, takiego jak jasny lub ciemny.
Cookies analityczne pomagają zrozumieć sposób korzystania ze Strony i ulepszać jej działanie, jednakże wymagają zgody. Do tej kategorii należą pliki _ga pochodzące od Google Analytics 4 przechowywane przez 24 miesiące w celu identyfikacji unikalnych użytkowników, pliki ga[ID] pochodzące od Google Analytics 4 przechowywane przez 24 miesiące w celu przechowywania i zliczania wyświetleń stron, plik _gid pochodzący od Google Analytics 4 przechowywany przez 24 godziny w celu identyfikacji użytkownika w krótkim okresie, plik _gat_UA-[ID] pochodzący od Google Analytics 4 przechowywany przez 1 minutę w celu ograniczenia częstotliwości żądań do serwera oraz plik __cf_analytics pochodzący od Cloudflare Analytics przechowywany przez 30 dni w celu analizy ruchu i wydajności strony. Dane zbierane przez Google Analytics 4 obejmują liczbę odwiedzin i unikalnych użytkowników, czas spędzony na stronie, odwiedzane podstrony, źródła ruchu, dane demograficzne takie jak kraj, miasto i język, typ urządzenia i przeglądarki oraz zachowania użytkowników, w tym kliknięcia i przewijanie. Adresy IP są anonimizowane zgodnie z ustawieniami Google Analytics 4.
Cookies marketingowe służą do personalizacji reklam i śledzenia kampanii marketingowych i wymagają zgody. Do tej kategorii należą pliki _fbp pochodzące od Facebook przechowywane przez 90 dni w celu przechowywania i śledzenia wizyt w witrynach, pliki fr pochodzące od Facebook przechowywane przez 90 dni w celu dostarczania, mierzenia i ulepszania reklam, pliki _gcl_au pochodzące od Google Ads przechowywane przez 90 dni w celu przechowywania informacji o konwersjach z reklam, pliki IDE pochodzące od Google DoubleClick przechowywane przez 12 miesięcy w celu remarki reklamowe i targetowania oraz pliki mlid pochodzące od MailerLite przechowywane przez 24 miesiące w celu identyfikacji subskrybenta newslettera. Cel cookies marketingowych obejmuje wyświetlanie spersonalizowanych reklam na podstawie Twoich zainteresowań, remarketing, czyli wyświetlanie reklam osobom, które odwiedziły naszą Stronę, mierzenie skuteczności kampanii reklamowych oraz analizę konwersji z reklam Google Ads i Facebook Ads.
Używamy Google Tag Manager do zarządzania tagami marketingowymi i analitycznymi. Google Tag Manager sam w sobie nie zbiera danych osobowych, ale umożliwia wdrożenie innych narzędzi, takich jak Google Analytics czy Facebook Pixel. Wykorzystujemy Cloudflare Turnstile do ochrony formularzy przed spamem i botami. Jest to alternatywa dla tradycyjnej CAPTCHA, która działa w sposób niezauważalny dla użytkownika bez konieczności rozwiązywania zagadek, analizuje zachowanie użytkownika i dane techniczne przeglądarki oraz nie wymaga klikania w obrazki ani wpisywania tekstu. Przetwarzane dane obejmują informacje o przeglądarce, takie jak typ, wersja i ustawienia, adres IP w formie zanonimizowanej, ruch sieciowy i interakcje użytkownika ze stroną oraz dane dotyczące urządzenia, w tym rozdzielczość ekranu i system operacyjny. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO, czyli prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa Strony i ochronie przed spamem. Dostawcą jest Cloudflare Inc. z siedzibą przy 101 Townsend St, San Francisco, CA 94107, Stany Zjednoczone Ameryki. Dane mogą być przekazywane do USA na podstawie Standardowych Klauzul Umownych. Polityka prywatności Cloudflare dostępna jest pod adresem https://www.cloudflare.com/privacypolicy/
Podczas pierwszej wizyty na naszej Stronie wyświetli się panel z informacją o plikach cookies, w którym możesz zaakceptować wszystkie cookies, zaakceptować tylko niezbędne cookies lub dostosować ustawienia, wybierając kategorie cookies, które chcesz zaakceptować. W każdej chwili możesz zmienić swoje preferencje dotyczące cookies klikając link „Ustawienia cookies” w stopce strony, wybierając kategorie cookies, które chcesz włączyć lub wyłączyć oraz zapisując swoje preferencje. Możesz również zarządzać plikami cookies poprzez ustawienia swojej przeglądarki. W Google Chrome przejdź do Menu, oznaczonego trzema kropkami w pionie, następnie wybierz Ustawienia, potem Prywatność i bezpieczeństwo i w końcu Pliki cookie i inne dane witryn. W Mozilla Firefox przejdź do Menu, oznaczonego trzema kreskami poziomymi, następnie wybierz Ustawienia, potem Prywatność i bezpieczeństwo, a w sekcji Ciasteczka i dane witryn kliknij Zarządzaj danymi. W Microsoft Edge przejdź do Menu, oznaczonego trzema kropkami poziomo, następnie wybierz Ustawienia, potem Prywatność, wyszukiwanie i usługi, a w sekcji Pliki cookie i inne dane witryn wybierz preferencje. W Safari na macOS lub iOS przejdź do Safari, następnie Preferencje i wybierz Prywatność. W Opera przejdź do Menu, następnie Ustawienia, potem Zaawansowane, następnie Prywatność i bezpieczeństwo i w końcu sekcję Pliki cookie.
Możesz również wyłączyć cookies z poziomu zewnętrznych narzędzi, odwiedzając stronę Google Analytics pod adresem https://tools.google.com/dlpage/gaoptout, stronę Google Ads pod adresem https://adssettings.google.com/, stronę Facebook Ads pod adresem https://www.facebook.com/settings/?tab=ads lub ogólny opt-out Network Advertising Initiative pod adresem https://optout.networkadvertising.org/
W przypadku cookies niezbędnych Strona może nie działać prawidłowo, a niektóre funkcje mogą być niedostępne, takie jak logowanie czy formularze. W przypadku cookies funkcjonalnych Strona będzie działać, ale nie zapamięta Twoich preferencji, takich jak język czy motyw, przy każdej wizycie będziesz musiał lub musiała ustawiać preferencje od nowa. W przypadku cookies analitycznych nie wpłynie to na działanie Strony, utrudni nam to jednak optymalizację Strony i dostosowanie jej do potrzeb użytkowników. W przypadku cookies marketingowych nie wpłynie to na działanie Strony, zobaczysz ogólne reklamy zamiast dostosowanych do Twoich zainteresowań.
Na naszej Stronie mogą być umieszczane pliki cookies osób trzecich, takich jak Google, Facebook czy MailerLite. Osoby trzecie mogą wykorzystywać cookies do dostarczania swoich usług, personalizacji reklam oraz analizy ruchu na wielu stronach internetowych. Nie mamy kontroli nad plikami cookies osób trzecich. Aby dowiedzieć się więcej o ich polityce prywatności i zasadach używania cookies, odwiedź stronę Google pod adresem https://policies.google.com/privacy, stronę Facebook, działającego jako Meta, pod adresem https://www.facebook.com/privacy/policy/, stronę MailerLite pod adresem https://www.mailerlite.com/legal/privacy-policy lub stronę Cloudflare pod adresem https://www.cloudflare.com/privacypolicy/
Oprócz cookies stosujemy web beacons, zwane również pixel tags lub clear GIF-y, które są to niewielkie, niewidoczne obrazy osadzone w kodzie strony lub w wiadomościach e-mail. Pozwalają one sprawdzić, czy wiadomość e-mail została otwarta, zliczają wizyty na określonych podstronach oraz mierzą skuteczność kampanii reklamowych. Web beacons wykorzystujemy w połączeniu z cookies w celach analitycznych i marketingowych. Oprócz cookies możemy wykorzystywać technologie Local Storage i Session Storage dostępne w przeglądarkach, które działają podobnie do cookies, ale nie są automatycznie przesyłane do serwera przy każdym żądaniu oraz mogą przechowywać większą ilość danych. Local Storage przechowuje dane bez daty wygaśnięcia, do momentu ręcznego usunięcia, natomiast Session Storage usuwa dane po zamknięciu przeglądarki. Cel stosowania obejmuje przechowywanie ustawień użytkownika, cache danych oraz optymalizację wydajności Strony.
7. Twoje prawa w związku z przetwarzaniem danych osobowych
Zgodnie z RODO przysługuje Ci szereg praw w związku z przetwarzaniem Twoich danych osobowych. Masz prawo domagać się od nas informacji odnośnie przechowywanych przez nas Twoich danych osobowych, w tym potwierdzenia, czy przetwarzamy Twoje dane osobowe, informacji o celach przetwarzania, informacji o kategoriach przetwarzanych danych, informacji o odbiorcach danych, planowanym okresie przechowywania danych, informacji o źródle danych, jeśli nie uzyskaliśmy ich bezpośrednio od Ciebie, informacji o zautomatyzowanym podejmowaniu decyzji, jeśli ma miejsce, oraz kopii Twoich danych osobowych. Aby skorzystać z prawa dostępu wyślij wniosek na adres tomasz.astound@gmail.com lub pisemnie na adres ASTOUND Tomasz Choroszewski, ul. Domaniewska 47/10, 02-672 Warszawa, z dopiskiem „Dane osobowe – prawo dostępu”. Odpowiemy w terminie do 1 miesiąca od otrzymania wniosku, a w uzasadnionych przypadkach możemy przedłużyć ten termin o kolejne 2 miesiące. Pierwsza kopia danych jest bezpłatna, za kolejne kopie możemy pobrać opłatę administracyjną.
Masz prawo domagać się niezwłocznego sprostowania i/lub uzupełnienia Twoich danych osobowych. Możesz żądać poprawienia nieprawidłowych lub nieaktualnych danych oraz żądać uzupełnienia niekompletnych danych. Aby skorzystać z prawa do sprostowania wyślij wniosek na adres tomasz.astound@gmail.com lub zaloguj się na swoje konto w Easy.tools i zaktualizuj dane samodzielnie. Odpowiemy niezwłocznie, nie później niż w ciągu 1 miesiąca.
Masz prawo domagać się usunięcia Twoich danych osobowych przechowywanych przez nas, o ile utrzymywanie danych nie jest niezbędne dla zapewnienia wolności słowa, wolności dostępu do informacji, spełnienia zobowiązania wynikającego z przepisów prawa, z powodu interesu publicznego, w celu zgłoszenia lub obrony przed roszczeniami lub w celu dochodzenia praw na mocy przepisów. Możesz żądać usunięcia danych gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy cofnąłeś lub cofnęłaś zgodę, na której opierało się przetwarzanie, na przykład zgodę na newsletter, gdy wniosłeś lub wniosłaś sprzeciw wobec przetwarzania zgodnie z art. 21 RODO, gdy dane są przetwarzane niezgodnie z prawem lub gdy dane muszą być usunięte w celu wywiązania się z obowiązku prawnego. Nie możemy usunąć danych gdy mamy obowiązek prawny przechowywania danych, na przykład faktury VAT przez 5 lat, gdy dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń, gdy dane są niezbędne do wykonania umowy w trakcie jej trwania lub gdy dane są niezbędne do celów archiwalnych w interesie publicznym. Aby skorzystać z prawa do usunięcia wyślij wniosek na adres tomasz.astound@gmail.com z dopiskiem „Żądanie usunięcia danych”. Odpowiemy niezwłocznie, nie później niż w ciągu 1 miesiąca i poinformujemy Cię, czy możemy uwzględnić Twój wniosek.
Masz prawo domagać się, aby przetwarzanie Twoich danych osobowych zostało ograniczone, jeżeli kwestionujesz dokładność Twoich danych osobowych na okres weryfikacji, jeżeli przetwarzanie odbywa się w sposób bezprawny, a nam nie są już te dane potrzebne, ale Ty nie życzysz sobie, aby dane te zostały usunięte, a wymagasz ich w celu zgłoszenia, wykonania lub obrony uprawnień wynikających z przepisów prawa, lub jeżeli przedstawiłeś lub przedstawiłaś swój sprzeciw wobec ich przetwarzania do czasu rozpatrzenia, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec Twoich praw. Ograniczenie przetwarzania oznacza, że będziemy przechowywać Twoje dane, ale nie będziemy ich wykorzystywać, z wyjątkiem sytuacji wymaganych prawem. Aby skorzystać z prawa do ograniczenia przetwarzania wyślij wniosek na adres tomasz.astound@gmail.com z dopiskiem „Ograniczenie przetwarzania”.
Masz prawo do uzyskania kopii przekazanych nam danych, które zostaną przesłane Tobie lub osobie trzeciej w ustrukturyzowanym, standardowym formacie, czytelnym dla czytników maszynowych, o ile przetwarzanie następuje na podstawie art. 6 ust. 1 lit. a) lub lit. b) RODO i jest ono realizowane w sposób zautomatyzowany. Jeżeli domagasz się przesłania tych danych do innego administratora danych, zostanie to zrealizowane, o ile istnieje taka możliwość techniczna. Możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, takim jak CSV, JSON czy XML oraz możliwość przesłania danych bezpośrednio do innego administratora, jeśli jest to technicznie możliwe. Prawo do przenoszenia danych obejmuje dane osobowe, które nam dostarczyłeś lub dostarczyłaś, na przykład dane rejestracyjne, takie jak imię, nazwisko i e-mail, historia zakupów oraz preferencje i ustawienia. Aby skorzystać z prawa do przenoszenia danych wyślij wniosek na adres tomasz.astound@gmail.com z dopiskiem „Przenoszenie danych”.
Jeżeli Twoje dane osobowe są przetwarzane w imię uzasadnionego interesu art. 6 ust. 1 lit. f) RODO, masz prawo do sprzeciwu w dowolnym czasie wobec przetwarzania, zgodnie z art. 21 RODO, ze względu na Twoją szczególną sytuację. Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania danych, chyba że wykażemy, że istnieją ważne, prawnie uzasadnione podstawy do przetwarzania, nadrzędne wobec Twoich praw i wolności, lub podstawy do ustalenia, dochodzenia lub obrony roszczeń. Masz bezwarunkowe prawo do sprzeciwu wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem. Po otrzymaniu sprzeciwu wobec marketingu natychmiast zaprzestaniemy przetwarzania Twoich danych w celach marketingowych. Możesz to zrobić, klikając link „Wypisz się” w stopce każdego newslettera lub kontaktując się z nami. Z przyczyn technicznych, przetworzenie Twojego sprzeciwu może wymagać czasu, oraz że w tym okresie możesz nadal przez taki okres otrzymywać od nas wiadomości. Aby skorzystać z prawa do sprzeciwu wobec marketingu kliknij „Wypisz się” w stopce newslettera lub wyślij e-mail na tomasz.astound@gmail.com. W przypadku sprzeciwu z innych przyczyn wyślij wniosek na tomasz.astound@gmail.com z opisem Twojej szczególnej sytuacji.
Masz prawo do wycofania zgody dotyczącej przetwarzania Twoich danych osobowych w dowolnej chwili, ze skutkiem na przyszłość. Pozostanie to bez wpływu na przetwarzanie, którego dotychczas dokonaliśmy na podstawie udzielonej przez Ciebie zgody dotychczas dane. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Po cofnięciu zgody zaprzestaniemy przetwarzania danych w celu, którego dotyczyła zgoda. Aby cofnąć zgodę na newsletter kliknij „Wypisz się” w stopce wiadomości lub wyślij e-mail na tomasz.astound@gmail.com. W przypadku innych zgód wyślij e-mail na tomasz.astound@gmail.com lub napisz do nas listownie. Z przyczyn technicznych, przetworzenie Twojego wycofania zgody może wymagać czasu, oraz że w tym okresie możesz nadal przez taki okres otrzymywać od nas wiadomości.
Jeżeli przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych lub jeżeli Twoje prawa do ochrona danych zostały naruszone w jakikolwiek inny sposób, możesz złożyć skargę do organu nadzorczego, którym w Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych. Urząd Ochrony Danych Osobowych mieści się przy ul. Stawki 2, 00-193 Warszawa. Kontakt możliwy jest poprzez telefon pod numerem 22 531 03 00, e-mail na adres kancelaria@uodo.gov.pl, stronę internetową https://uodo.gov.pl lub elektroniczną Skrzynkę Podawczą ePUAP pod adresem /UODO/SkrytkaESP. Szczegółowe informacje o procedurze składania skarg znajdziesz na stronie https://uodo.gov.pl/pl/83/1491
Aby skorzystać z przysługujących Ci praw skontaktuj się z nami poprzez e-mail tomasz.astound@gmail.com z dopiskiem w temacie, jakiego prawa dotyczy wniosek, pocztę tradycyjną na adres ASTOUND Tomasz Choroszewski, ul. Domaniewska 47/10, 02-672 Warszawa, z dopiskiem „Dane osobowe” lub formularz kontaktowy dostępny na stronie https://astound.pl/kontakt. Wniosek powinien zawierać Twoje dane identyfikacyjne, takie jak imię, nazwisko i adres e-mail użyty na naszej Platformie, wskazanie, z jakiego prawa chcesz skorzystać oraz uzasadnienie, jeśli jest wymagane, na przykład w przypadku sprzeciwu. Dla bezpieczeństwa Twoich danych możemy poprosić Cię o potwierdzenie tożsamości, na przykład poprzez weryfikację adresu e-mail oraz dodatkowe informacje umożliwiające identyfikację Twoich danych w naszych systemach. Co do zasady odpowiemy w terminie do 1 miesiąca od otrzymania wniosku. W uzasadnionych przypadkach, takich jak złożoność wniosku czy liczba wniosków, możemy przedłużyć termin o kolejne 2 miesiące, przy czym poinformujemy Cię o tym w ciągu miesiąca od otrzymania wniosku. Realizacja praw jest co do zasady bezpłatna. Możemy pobrać opłatę administracyjną lub odmówić realizacji wniosku, jeśli wniosek jest oczywiście nieuzasadniony lub nadmierny, w szczególności ze względu na swój powtarzający się charakter. Jeśli nie będziemy mogli uwzględnić Twojego wniosku, poinformujemy Cię o przyczynach odmowy, możliwości wniesienia skargi do Prezesa UODO oraz możliwości skorzystania ze środków ochrony prawnej przed sądem.
8. Bezpieczeństwo danych osobowych
Dokładamy wszelkich starań, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem. Stosujemy środki techniczne, które obejmują szyfrowanie połączenia, przy czym cała komunikacja z naszą Stroną odbywa się przez bezpieczne połączenie HTTPS z certyfikatem SSL/TLS, szyfrowanie danych, dzięki czemu dane wrażliwe, takie jak hasła czy dane płatności, są szyfrowane w bazie danych, firewall aplikacji webowej, oznaczany skrótem WAF, przy czym Cloudflare chroni naszą Stronę przed atakami hakerskimi, ochronę przed DDoS, gdzie Cloudflare zabezpiecza przed atakami typu Distributed Denial of Service, regularne kopie zapasowe poprzez systematyczne tworzenie kopii zapasowych baz danych, aktualizacje systemu w postaci regularnych aktualizacji oprogramowania i łatania luk bezpieczeństwa oraz monitoring, czyli ciągłe monitorowanie systemów pod kątem incydentów bezpieczeństwa. Stosujemy również środki organizacyjne, które obejmują ograniczenie dostępu, przy czym dostęp do danych osobowych mają tylko upoważnione osoby, umowy powierzenia, w ramach których wszyscy podwykonawcy zobowiązani są do ochrony danych zgodnie z RODO, polityki bezpieczeństwa w postaci wdrożonych procedur dotyczących ochrony danych osobowych, szkolenia, dzięki którym osoby mające dostęp do danych są przeszkolone z zakresu ochrony danych osobowych oraz plany awaryjne, czyli procedury na wypadek naruszenia ochrony danych osobowych. W przypadku naruszenia ochrony danych osobowych, zwanego data breach, niezwłocznie ocenimy ryzyko dla praw i wolności osób, których dane dotyczą, jeśli naruszenie stanowi ryzyko, zgłosimy je do Prezesa UODO w ciągu 72 godzin, jeśli naruszenie stanowi wysokie ryzyko, niezwłocznie poinformujemy osoby, których dane dotyczą oraz podejmiemy działania naprawcze i zabezpieczające.
9. Dodatkowe informacje
Podanie danych osobowych jest dobrowolne, ale niezbędne do zakupu dostępu do Bazy Wiedzy, założenia konta użytkownika, wystawienia faktury VAT oraz skorzystania z prawa odstąpienia od umowy. Bez podania wymaganych danych nie będziemy mogli zawrzeć z Tobą umowy ani świadczyć usług. Zgoda na newsletter jest opcjonalna, możesz korzystać z naszych usług bez zapisania się na newsletter. Dodawanie opinii o produktach jest opcjonalne.
Profilujemy użytkowników w celach marketingowych na podstawie historii zakupów, zachowań na Stronie, takich jak odwiedzane kategorie czy czas spędzony na podstronach oraz danych demograficznych, jeśli je podałeś lub podałaś. Cel profilowania obejmuje personalizację treści marketingowych, rekomendacje materiałów dopasowane do Twoich zainteresowań oraz optymalizację kampanii reklamowych. Profilowanie nie wywołuje skutków prawnych wobec Ciebie i nie wpływa w podobny, istotny sposób na Twoją sytuację. Masz prawo wnieść sprzeciw wobec profilowania. Nie stosujemy w pełni zautomatyzowanego podejmowania decyzji, które wywiera skutki prawne lub w podobny sposób istotnie wpływa na użytkowników zgodnie z art. 22 RODO.
Nasza Strona może zawierać linki do stron internetowych innych podmiotów, takich jak profile w mediach społecznościowych czy partnerzy biznesowi. Nie odpowiadamy za politykę prywatności stron zewnętrznych. Odwiedzając strony zewnętrzne, zapoznaj się z ich polityką prywatności. Przetwarzanie danych na stronach zewnętrznych odbywa się zgodnie z zasadami tych stron. Możemy prowadzić profile na platformach społecznościowych, takich jak Facebook, LinkedIn, Instagram czy YouTube. Korzystając z tych platform Twoje dane są przetwarzane zgodnie z polityką prywatności danej platformy, platforma może udostępniać nam dane statystyczne o interakcjach w formie anonimowej lub zagregowanej oraz możemy wykorzystywać piksele śledzące platform społecznościowych do remarketingu.
Nasze usługi skierowane są do osób pełnoletnich, czyli powyżej 18 roku życia. Jeśli masz mniej niż 18 lat, przed skorzystaniem z naszych usług uzyskaj zgodę rodzica lub opiekuna prawnego. Jeśli dowiesz się, że Twoje dziecko poniżej 18 roku życia podało nam swoje dane bez Twojej zgody, skontaktuj się z nami, a usuniemy te dane.
10. Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian w przepisach prawa dotyczących ochrony danych osobowych, zmian w sposobie przetwarzania danych, na przykład nowych narzędzi czy nowych celów, wprowadzenia nowych usług lub funkcjonalności oraz zmian organizacyjnych lub technicznych. O istotnych zmianach w Polityce Prywatności poinformujemy Cię poprzez komunikat na Stronie internetowej wyświetlany przez co najmniej 7 dni oraz wiadomość e-mail, jeśli posiadasz u nas konto lub zapisałeś lub zapisałaś się na newsletter w przypadku istotnych zmian wpływających na Twoje prawa. Zmiany wchodzą w życie w dniu opublikowania zaktualizowanej Polityki Prywatności na Stronie, chyba że w komunikacie o zmianach wskażemy inny termin. Wcześniejsze wersje Polityki Prywatności są dostępne na żądanie. Aby uzyskać dostęp do archiwum, skontaktuj się z nami na adres tomasz.astound@gmail.com
11. Kontakt w sprawach związanych z ochroną danych osobowych
W razie jakichkolwiek pytań dotyczących przetwarzania Twoich danych osobowych, niniejszej Polityki Prywatności lub chęci skorzystania z przysługujących Ci praw, skontaktuj się z nami. ASTOUND Tomasz Choroszewski, e-mail tomasz.astound@gmail.com, poczta tradycyjna ul. Domaniewska 47/10, 02-672 Warszawa z dopiskiem „Dane osobowe”, formularz kontaktowy https://astound.pl/kontakt. Dołożymy wszelkich starań, aby odpowiedzieć na Twoje pytania w ciągu 3 dni roboczych. W przypadku skomplikowanych spraw odpowiedź może zająć do 1 miesiąca zgodnie z terminami RODO.
12. Postanowienia końcowe
Niniejsza Polityka Prywatności wchodzi w życie z dniem 16 listopada 2025 r. Polityka Prywatności stanowi integralną część Regulaminu świadczenia usług dostępnego na stronie https://astound.pl/regulamin. W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego RODO, Ustawy o ochronie danych osobowych, Ustawy o świadczeniu usług drogą elektroniczną, Ustawy Prawo telekomunikacyjne oraz Kodeksu cywilnego. Jeśli którekolwiek z postanowień niniejszej Polityki Prywatności zostanie uznane za nieważne lub nieskuteczne, nie wpływa to na ważność pozostałych postanowień.
Dziękujemy za zaufanie i korzystanie z usług ASTOUND. Twoja prywatność jest dla nas priorytetem.
Ostatnia aktualizacja: 16 listopada 2025