I. Informacje ogólne

    1.    Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z serwisu Travelling Beasts (dalej: „Serwis”), pełniącego funkcje bloga podróżniczego oraz sklepu internetowego z produktami cyfrowymi.

    2.    Administratorem danych osobowych (dalej: „Administrator”) jest Monika Strucka prowadzący działalność gospodarczą pod firmą Monika Strucka z siedzibą pod adresem Aleja Jana Pawła II 10a/47 62-030 Luboń, NIP: 7831834237, REGON: 388566382. Kontakt z Administratorem jest możliwy pod adresem e-mail: travellingbeastsinfo@gmail.com

    3.    Dbając o bezpieczeństwo powierzonych nam danych, Administrator wdrożył wewnętrzne procedury i zalecenia mające zapobiec udostępnieniu danych osobom nieupoważnionym. Na bieżąco kontrolujemy ich przestrzeganie i monitorujemy zgodność naszych działań z obowiązującymi przepisami prawnymi – w szczególności Rozporządzenia (UE) 2016/679 (RODO), ustawy o świadczeniu usług drogą elektroniczną, Prawa komunikacji elektronicznej, a także innych przepisów z zakresu ochrony prywatności (w tym tzw. dyrektywy ePrivacy) oraz aktów prawa unijnego, takich jak Akt o usługach cyfrowych (Digital Services Act).

II. Dane osobowe

    1.    Dane osobowe Użytkowników są przetwarzane zgodnie z obowiązującymi przepisami prawa, na podstawie zgody wyrażonej przez Użytkownika lub innej przesłanki legalizującej przetwarzanie danych – np. gdy jest to niezbędne do wykonania umowy z Użytkownikiem (realizacji zamówienia) bądź wypełnienia obowiązku prawnego ciążącego na Administratorze.

    2.    Serwis realizuje funkcje pozyskiwania informacji o Użytkownikach i ich zachowaniu w następujący sposób: (a) poprzez dobrowolnie wprowadzone przez Użytkowników informacje w formularzach (na stronie lub w aplikacji Serwisu), (b) poprzez zapisywanie plików cookies na urządzeniach końcowych Użytkowników (szczegóły w Polityce cookies).

    3.    Serwis zbiera informacje dobrowolnie podane przez Użytkownika w następujących sytuacjach:

    •    Składanie zamówienia w sklepie internetowym – np. podanie imienia, nazwiska, adresu e-mail, adresu rozliczeniowego (do faktury) oraz danych niezbędnych do płatności. Dane te są przetwarzane w celu realizacji złożonego zamówienia (zawarcia i wykonania umowy sprzedaży produktu cyfrowego), dostarczenia zakupionego produktu oraz spełnienia obowiązków księgowych (np. wystawienia faktury).

    •    Zapis do newslettera – np. podanie adresu e-mail (i opcjonalnie imienia). Dane te są przetwarzane na podstawie zgody Użytkownika w celu okresowego przesyłania newslettera zawierającego informacje o nowych wpisach na blogu, ofertach produktów lub innych wiadomościach marketingowych związanych z tematyką Serwisu.

    •    Kontakt z Administratorem – np. wysłanie zapytania poprzez formularz kontaktowy lub na adres e-mail. Użytkownik może podać swoje dane kontaktowe (np. adres e-mail, imię) oraz treść zapytania. Dane te będą przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji związanej z działalnością Serwisu.

    4.    Dane podane w poszczególnych formularzach są przetwarzane wyłącznie w zakresie i celu zgodnym z funkcją danego formularza. Oznacza to, że dane przekazane w związku z zamówieniem wykorzystujemy do obsługi zamówienia, dane z zapytania kontaktowego – do komunikacji z Użytkownikiem, itd.

    5.    Podstawy prawne przetwarzania danych osobowych w powyższych celach to odpowiednio: niezbędność do wykonania umowy (w przypadku realizacji zamówienia), zgoda Użytkownika (w przypadku wysyłki newslettera oraz publikacji komentarza – zgoda wyrażona poprzez dokonanie tych czynności) oraz prawnie uzasadniony interes Administratora (np. w przypadku korespondencji – polegający na udzieleniu odpowiedzi na pytanie Użytkownika – a także w przypadku wykorzystania podstawowych cookies technicznych niezbędnych do działania Serwisu).

    6.    Dane osobowe pozostawione w Serwisie nie zostaną sprzedane ani udostępnione podmiotom trzecim bez wyraźnej podstawy prawnej. Administrator nie przekazuje ani nie odsprzedaje danych Użytkowników żadnym podmiotom zewnętrznym, chyba że:

    •    dzieje się to za wyraźną zgodą lub na życzenie Użytkownika;

    •    jest to konieczne do realizacji konkretnej usługi na rzecz Użytkownika (np. przekazanie niezbędnych danych do operatora płatności w celu przetworzenia płatności, dostawcy usługi wysyłki newslettera lub firmy księgowej rozliczającej sprzedaż);

    •    obowiązek taki wynika z przepisów prawa (np. przekazanie danych organom ścigania na uzasadnione żądanie).

    7.    Do danych osobowych podanych w formularzach ma bezpośredni dostęp Użytkownik, który je tam zamieścił. Użytkownik ma prawo do modyfikacji tych danych oraz żądania zaprzestania ich przetwarzania w dowolnym momencie, co może uczynić poprzez kontakt z Administratorem.

    8.    Dane osobowe przetwarzamy przez okres nie dłuższy, niż to konieczne do realizacji danego celu. W praktyce oznacza to, że:

    •    Dane związane z realizacją zamówień przechowujemy przez czas niezbędny do obsługi zamówienia, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego (np. przechowywanie dowodów księgowych) oraz przez czas przedawnienia ewentualnych roszczeń (w celach obrony lub dochodzenia praw).

    •    Dane przetwarzane na potrzeby wysyłki newslettera przechowujemy do czasu cofnięcia zgody przez Użytkownika (wypisania się z newslettera) lub rezygnacji z prowadzenia newslettera przez Administratora.

    •    Dane opublikowane w komentarzach na blogu są dostępne w Serwisie przez czas nieokreślony (do momentu usunięcia komentarza). Użytkownik może w każdej chwili zażądać usunięcia swojego komentarza i związanych z nim danych, a Administrator może usunąć komentarze, które naruszają prawo lub postanowienia regulaminu.

    •    Dane z korespondencji (zapytania e-mail, formularz kontaktowy) będą przechowywane przez czas potrzebny do obsługi danego zgłoszenia oraz ewentualnie archiwizowane przez okres do 2 lat na potrzeby wewnętrzne (np. zachowania historii korespondencji).

    •    Dane statystyczne dotyczące ruchu na stronie (logi serwera, dane z narzędzi analitycznych, np. Google Analytics) mogą być przechowywane przez okres wynikający z ustawień tych narzędzi (zgodnie z Polityką cookies) lub do czasu skutecznego zanonimizowania ich (uniemożliwienia identyfikacji Użytkownika). Dane te służą celom statystycznym i poprawie działania Serwisu.

III. Prawa Użytkownika

    1.    Każdemu Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO i innych przepisów o ochronie danych. Użytkownik ma w szczególności prawo do:

    •    dostępu do treści swoich danych – uzyskania od Administratora potwierdzenia, czy przetwarza jego dane oraz informacji m.in. o celach, zakresie i sposobie przetwarzania, a także otrzymania kopii swoich danych;

    •    sprostowania (poprawienia) danych – gdy są one nieprawidłowe lub nieaktualne;

    •    usunięcia danych („prawo do bycia zapomnianym”) – jeżeli nie ma podstawy prawnej do dalszego przetwarzania danych przez Administratora lub Użytkownik cofnie zgodę na przetwarzanie (o ile to ona była podstawą) i nie ma innej podstawy prawnej przetwarzania;

    •    ograniczenia przetwarzania – np. w okresie rozpatrywania przez Administratora sprzeciwu lub wniosku o sprostowanie danych bądź gdy Użytkownik chce, abyśmy przechowywali dane, ale nie wykonywali na nich innych operacji;

    •    przenoszenia danych – otrzymania dostarczonych danych osobowych w ustrukturyzowanym formacie i/lub żądania ich przekazania innemu administratorowi, jeśli jest to technicznie możliwe (dotyczy danych przetwarzanych na podstawie zgody lub umowy);

    •    wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionych interesach Administratora (z przyczyn związanych ze szczególną sytuacją Użytkownika), a także sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego (w tym ewentualnego profilowania marketingowego);

    •    cofnięcia zgody w dowolnym momencie – w przypadku, gdy przetwarzanie danych odbywa się na podstawie zgody Użytkownika. Cofnięcie zgody nie wpływa na legalność przetwarzania, którego dokonano przed jej wycofaniem;

    •    wniesienia skargi do organu nadzorczego – jeżeli Użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

    2.    W celu realizacji swoich prawa Użytkownik może skierować odpowiednie żądanie do Administratora – na przykład drogą mailową na adres travellingbeastsinfo@gmail.pl. W treści wiadomości należy w miarę możliwości wskazać, z jakiego uprawnienia Użytkownik chce skorzystać i jakiego procesu przetwarzania dotyczy żądanie. Administrator udzieli odpowiedzi na takie zgłoszenie nie później niż w ciągu miesiąca od jego otrzymania (w uzasadnionych przypadkach termin ten może zostać wydłużony maksymalnie do 3 miesięcy, o czym Użytkownik zostanie poinformowany).

IV. Postanowienia końcowe

    1.    Właściciel Serwisu (Travelling Beasts) zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przyszłości, szczególnie w przypadku zmiany przepisów prawa, technologii internetowych lub rozwoju Serwisu. O wszelkich istotnych zmianach Polityki Użytkownicy zostaną wyraźnie poinformowani (np. poprzez komunikat na stronie głównej Serwisu lub drogą mailową, jeśli to możliwe).

    2.    W Serwisie mogą pojawiać się odnośniki (linki) prowadzące do innych stron internetowych. Takie strony działają niezależnie od Administratora i nie są przez niego nadzorowane. Mogą one posiadać własne polityki prywatności oraz regulaminy, z którymi zalecamy się zapoznać przed rozpoczęciem korzystania z tych stron. Administrator nie ponosi odpowiedzialności za zawartość zewnętrznych witryn.

    3.    W razie jakichkolwiek wątpliwości co do treści niniejszej Polityki prywatności lub pytań dotyczących przetwarzania danych osobowych, Użytkownik może skontaktować się z Administratorem (dane kontaktowe w sekcji Kontakt na stronie lub pod adresem e-mail: travellingbeastsinfo@gmail.com). Chętnie udzielimy wszelkich wyjaśnień.

    4.    Użytkownik korzystający z Serwisu zobowiązany jest do przestrzegania obowiązującego prawa oraz zasad netykiety. Niedozwolone jest zamieszczanie w Serwisie treści o charakterze bezprawnym, obraźliwym lub naruszającym prawa osób trzecich. Administrator – jako dostawca usług cyfrowych umożliwiający publikację treści przez Użytkowników (np. komentarzy) – działa zgodnie z przepisami Aktu o usługach cyfrowych (Digital Services Act). W przypadku otrzymania wiarygodnej informacji o bezprawnym charakterze zamieszczonych treści, Administrator podejmie niezwłocznie odpowiednie działania przewidziane prawem, w tym może usunąć lub zablokować dostęp do takich treści. Użytkownik może zgłaszać wszelkie treści budzące wątpliwości co do ich legalności, kontaktując się z Administratorem.