Polityka prywatności

Polityka prywatności  

Poniżej znajdują informacje dotyczące przetwarzania danych osobowych klientów w  związku z korzystaniem ze strony internetowej dostępnej pod adresem: www.pupa.studio  oraz www.pupastudio.pl („Strona internetowa”), jak również przetwarzania danych  osobowych klientów w innych przypadkach. W niniejszej Polityce prywatności znajdują się także informacje na temat wykorzystywanych na Stronie internetowej plików cookie.  W poszczególnych sekcjach Polityki prywatności znajdują się następujące informacje:  Dane administratora i kontakt z administratorem  

Dane osobowe klientów są przetwarzane zgodnie z Rozporządzeniem Parlamentu  Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób  fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego  przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).  

Administratorem, czyli podmiotem, który określa cele i sposoby przetwarzania danych  osobowych, jest Berbezoons spółka z ograniczoną odpowiedzialnością, ul. Solec 81b lokal A-51, 00-382 Warszawa, KRS: 0001034670, NIP: 7011073816, REGON: 521205701 (“Spółka”).  Możesz kontaktować się ze Spółką w sprawach dotyczących przetwarzania danych  osobowych, pisząc na adres e-mail: [hello@pupa.studio].  

Przetwarzanie danych osób kontaktujących się z administratorem (droga mailowa, telefoniczna, formularz kontaktowy, komunikatory na portalach społecznościowych)  

Gdy klient kontaktuje się ze Spółką mailowo, telefonicznie, poprzez formularz kontaktowy lub komunikator na portalach społecznościowych – np. poprzez Messenger, WhatsApp,  bezpośrednie wiadomości na Instagramie lub TikTok, dane osobowe klienta Spółka otrzymuje bezpośrednio od klienta i są one przetwarzane w następujących celach i na  następujących podstawach prawnych:  

  1. udzielenia odpowiedzi na zapytania – co stanowi prawnie uzasadniony interes Spółki  zgodnie z art. 6 ust. 1 lit. f) RODO;  
  2. podejmowania działań przed zawarciem umowy na żądanie klienta, np. przesyłanie ofert na prośbę klienta– na podstawie art. 6 ust. 1 lit. b) RODO;  
  3. ustalenia, dochodzenia i obrony roszczeń, co stanowi prawnie uzasadniony interes  Spółki zgodnie z art. 6 ust. 1 lit. f) RODO.  

Podanie danych osobowych jest dobrowolne, lecz niezbędne dla realizacji powyższych  celów, w szczególności celu udzielenia odpowiedzi na zapytanie lub przesłania oferty.  

Dane osobowe są przetwarzane przez okres niezbędny do realizacji powyższych celów lub  do czasu wniesienia przez klienta skutecznego sprzeciwu wobec przetwarzania danych osobowych. W przypadku zawarcia umowy, dane osobowe zgromadzone w toku prowadzonej korespondencji są przechowywane na zasadach wskazanych w sekcji  „Przetwarzanie danych osobowych Klientów (osób fizycznych)”. Jeśli nie dojdzie do zawarcia umowy, dane osobowe zostaną usunięte maksymalnie po upływie 10 lat od nawiązania kontaktu.  

Przetwarzanie danych osobowych Klientów (osób fizycznych) 

W przypadku, gdy zostanie zawarta umowa o świadczenie usług lub klient zapisze się na  organizowane przez Spółkę szkolenie lub podobne wydarzenie, Spółka otrzymuje dane  osobowe bezpośrednio od klienta i przetwarza je w następujących celach i na  następujących podstawach prawnych:  

  1. zawarcia umowy i jej wykonywania – na podstawie art. 6 ust. 1 lit. b) RODO;
  2. realizacji usług świadczonych drogą elektroniczną, czyli za pośrednictwem Strony  internetowej – na podstawie art. 6 ust. 1 lit. b) RODO (przetwarzanie danych jest  niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną);  
  3. bieżącego kontaktu w sprawie realizacji usług, rozpatrzenia ewentualnych  reklamacji, zapobiegania oszustwom, co stanowi prawnie uzasadniony interes Spółki  zgodnie z art. 6 ust. 1 lit. f) RODO;  
  4. realizacji ciążących na Spółce obowiązków prawnych z zakresu podatków i  rachunkowości w szczególności: wystawienia faktury lub innego dowodu  księgowego, prowadzenia księgowości, rozliczenia podatków, archiwizacji danych  na potrzeby księgowe – na podstawie art. 6 ust. 1 lit. c) RODO w związku z  przepisami prawa podatkowego i ustawy o rachunkowości;  
  5. ustalenia, dochodzenia i obrony roszczeń, co stanowi prawnie uzasadniony interes  Spółki zgodnie z art. 6 ust. 1 lit. f) RODO;  
  6. w celach marketingowych, tj. przesyłania klientom informacji handlowych drogą elektroniczną lub kierowania do klientów komunikatów marketingowych przez  telefon, jeśli klient wyrazi na to zgodę – na podstawie art. 6 ust. 1 lit. a) RODO oraz  zgodnie z art. 10 ustawy o  świadczeniu usług drogą elektroniczną lub art. 172  ustawy Prawo telekomunikacyjne.  

Podanie danych osobowych w zakresie niezbędnym do realizacji przez Spółkę obowiązków  prawnych jest obowiązkowe i wynika z przepisów podatkowych i ustawy o rachunkowości.  Podanie danych osobowych w celu zawarcia umowy jest dobrowolne, lecz niezbędne do  zawarcia tej umowy i jej realizacji. Podanie danych osobowych w pozostałym zakresie jest  dobrowolne i nie stanowi warunku zawarcia umowy i jej realizacji.  

Dane osobowe są przechowywane przez okres realizacji umowy, a następnie do czasu  ustania obowiązku ustawowego przechowywania danych (10 lat od zakończenia roku  podatkowego) oraz do upływu okresu przedawnienia roszczeń. Dane osobowe przetwarzane  na podstawie zgody są przechowywane do momentu jej cofnięcia.  

Przetwarzanie danych osobowych Kontrahentów (osób fizycznych prowadzących  działalność gospodarczą)  

Jeśli Spółka zawiera z klientem umowę, dane osobowe otrzymuje bezpośrednio od klienta i  przetwarza je w następujących celach i na następujących podstawach prawnych:  

  1. zawarcia umowy i jej wykonywania – na podstawie art. 6 ust. 1 lit. b) RODO; 
  2. bieżącego kontaktu w sprawie realizacji usług, rozpatrzenia ewentualnych  reklamacji, zapobiegania oszustwom, utrzymywania relacji biznesowych, co stanowi prawnie uzasadniony interes Spółki zgodnie z art. 6 ust. 1 lit. f) RODO;
  3. realizacji ciążących na Spółce obowiązków prawnych z zakresu podatków i  rachunkowości w szczególności: prowadzenia księgowości, rozliczenia podatków,  archiwizacji danych na potrzeby księgowe – na podstawie art. 6 ust. 1 lit. c) RODO  w związku z przepisami prawa podatkowego i ustawy o rachunkowości; 
  4. ustalenia, dochodzenia i obrony roszczeń, co stanowi prawnie uzasadniony interes  Spółki zgodnie z art. 6 ust. 1 lit. f) RODO;  
  5. w celach marketingowych, tj. przesyłania klientom informacji handlowych drogą elektroniczną, lub kierowania do klientów komunikatów marketingowych przez  telefon, jeśli wyrażą na to zgodę – na podstawie art. 6 ust. 1 lit. a) RODO oraz  zgodnie z art. 10 ustawy o  świadczeniu usług drogą elektroniczną lub art. 172  ustawy Prawo telekomunikacyjne.  

Podanie danych osobowych w zakresie niezbędnym do realizacji obowiązków prawnych jest  obowiązkowe i wynika z przepisów podatkowych i ustawy o rachunkowości. Podanie danych  osobowych w celu zawarcia umowy jest dobrowolne, lecz niezbędne do zawarcia tej  umowy i jej realizacji. Podanie danych osobowych w pozostałym zakresie jest dobrowolne i  nie stanowi warunku zawarcia umowy i jej realizacji.  

Dane osobowe są przechowywane przez okres realizacji umowy, a następnie do czasu  ustania obowiązku ustawowego przechowywania danych (10 lat od zakończenia roku podatkowego) oraz do upływu okresu przedawnienia roszczeń. Dane osobowe przetwarzane  na podstawie zgody są przechowywane do momentu jej cofnięcia.  

Przetwarzanie danych osobowych Przedstawicieli (osób reprezentujących klientów lub  kontrahentów)  

Jeśli klient lub kontrahent (zarówno będący osobą fizyczną, jak i spółką lub innego rodzaju  podmiotem) ma pełnomocnika, dane osobowe klienta Spółka otrzymuje od klienta lub  kontrahenta lub pełnomocnika.  

Spółka przetwarza wówczas dane identyfikacyjne klienta (np. imiona, nazwiska, nazwę podmiotu, który reprezentuje klient lub z którym współpracuje, nazwę stanowiska/nazwę pełnionej funkcji, zakres spraw, którymi się zajmuje), dane dotyczące udzielonego  umocowania (np. data udzielonego umocowania, rodzaj i zakres udzielonego umocowania),  dane kontaktowe (np. numer służbowego telefonu, email).  

Dane osobowe Spółka przetwarza w następujących celach i na następujących podstawach  prawnych:  

  1. w celu zawarcia umowy pomiędzy kontrahentem lub klientem a Spółką i jej  wykonywania, a w szczególności weryfikacji umocowania do zawarcia umowy w imieniu kontrahenta lub klienta oraz kontaktu z pełnomocnikiem jako osobą kontaktową w związku z wykonywaniem umowy – na podstawie art. 6 ust. 1 lit. f)  RODO, tj. na podstawie prawnie uzasadnionego interesu realizowanego zarówno  przez Spółkę, jak i Spółki kontrahenta lub klienta, którym jest umożliwienie Spółce sprawnego bieżącego wykonywania umowy oraz umożliwienie weryfikacji  umocowania do zawarcia umowy w imieniu kontrahenta lub klienta;  
  2. w celu dokonania rozliczeń podatkowych i prowadzenia dokumentacji księgowej − na podstawie art. 6 ust. 1 lit. c) RODO, tj. przetwarzanie danych jest niezbędne dla  wypełniania obowiązków prawnych ciążących na Spółce, a wynikających z  powszechnie obowiązujących przepisów prawa, w tym przepisów prawa  podatkowego oraz przepisów o rachunkowości;  
  3. w celu ustalenia, dochodzenia lub obrony roszczeń pomiędzy kontrahentem lub  klientem a Spółką – na podstawie art. 6 ust. 1 lit. f) RODO, tj. przetwarzanie jest  niezbędne do celów wynikających z prawnie uzasadnionych interesów Spółki,  polegających na możliwości ustalenia, dochodzenia lub obrony roszczeń);  
  4. w celu nawiązania lub utrzymywania relacji biznesowych z kontrahentem lub  klientem, za pośrednictwem pełnomocnika, co stanowi prawnie uzasadniony interes  Spółki zgodnie z art. 6 ust. 1 lit. f) RODO;  
  5. w celach marketingowych, tj. przesyłania pełnomocnikowi informacji handlowych  drogą elektroniczną, lub kierowania do pełnomocnika marketingu przez telefon –  jeśli wyraził na to zgodę zgodnie z art. 6 ust. 1 lit. a) RODO oraz zgodnie z art. 10  ustawy o świadczeniu usług drogą elektroniczną lub art. 172 ustawy Prawo telekomunikacyjne.  

Jeśli pełnomocnik lub klient przekazuje Spółce swoje dane osobowe bezpośrednio, jest to  dobrowolne, przy czym niezbędne do zawarcia i wykonywania umowy i nawiązania relacji  biznesowych. Niepodanie danych osobowych skutkuje niemożliwością zawarcia i  wykonywania powyższej umowy, jak również utrzymywania relacji biznesowych. Podanie  danych osobowych w celach marketingowych jest całkowicie dobrowolne.  

Dane osobowe są przetwarzane przez okres niezbędny do realizacji celów wskazanych  powyżej, w szczególności przez okres utrzymywania relacji biznesowych i realizacji umowy zawartej z kontrahentem lub klientem, a następnie będą przechowywane do momentu  przedawnienia roszczeń lub do momentu wygaśnięcia obowiązku przechowywania danych  wynikającego z przepisów prawa (np. prawa podatkowego). Dane osobowe przetwarzane  na podstawie zgody będą przechowywane do momentu jej cofnięcia.  

Przetwarzanie danych osobowych w mediach społecznościowych  

Spółka prowadzi profile w następujących mediach społecznościowych: 

Facebook – https://www.facebook.com/pupawarsaw 

Instagram –https://www.instagram.com/studio.pupa/  

TikTok – https://www.tiktok.com/@pupa.studio 

W związku z prowadzeniem powyższych profili Spółka pozyskuje dane osobowe klientów w  związku z dokonaniem przez nich subskrypcji fanpage’y lub kanałów w mediach  społecznościowych (kliknięcie ikony „Lubię to”, „Obserwuj”, „Subskrybuj” itp.),  opublikowaniem przez klienta komentarza pod którymkolwiek z postów zamieszczonych na  fanpage’u lub kanale, a także w związku z przesłaniem Spółce wiadomości za  pośrednictwem portalu społecznościowego. Spółka przetwarza dane osobowe klientów  w szczególności w poniższym zakresie:  

  1. identyfikator użytkownika (może zawierać imię i nazwisko);  
  2. dane identyfikacyjne i inne informacje w zakresie opublikowanym przez klienta na  własnym profilu na danym portalu społecznościowym;  
  3. zdjęcie profilowe (dzięki niemu w niektórych przypadkach Spółka może poznać wizerunek klienta);  
  4. inne zdjęcia (które również mogą przedstawiać wizerunek) zamieszczone przez  klienta dobrowolnie pod postami Spółki;  
  5. treść komentarzy oraz treść rozmowy prowadzonej z klientem za pośrednictwem  danego portalu społecznościowego;  
  6. dane statystyczne dotyczące odwiedzin profili Spółki lub kanałów w mediach  społecznościowych.  

W związku z powyższym Spółka przetwarza dane osobowe klientów w następujących celach  i na następujących podstawach prawnych:  

  1. prowadzenia profilu w mediach społecznościowych, na warunkach oraz na zasadach  określonych przez operatorów tych portali społecznościowych i informowania za  jego pomocą o aktywności, usługach, promowaniu różnych wydarzeń, konkursów,  które organizuje, dzielenia się wiedzą, a także w celu budowania i utrzymania  społeczności oraz w celu komunikacji za pośrednictwem dostępnych funkcjonalności  serwisów społecznościowych (komentarze, chat, wiadomości, w tym zapisy na  wydarzenia), co stanowi prawnie uzasadniony interes Spółki zgodnie z art. 6 ust. 1  lit. f) RODO;  
  2. prowadzenia analiz funkcjonowania, popularności, sposobu korzystania z profili w mediach społecznościowych, co stanowi prawnie uzasadniony interes Spółki zgodnie z art. 6 ust. 1 lit. f) RODO.  

W przypadku korzystania z funkcji statystyk na portalu Facebook, Spółka i Facebook Ireland Limited pełnią funkcję współadministratorów danych przetwarzanych na potrzeby statystyk. Uzgodnienia między współadministratorami, określające zakresy odpowiedzialności za przetwarzanie danych osobowych, znajdziesz tutaj: https://www.facebook.com/legal/terms/page_controller_addendum.  Według nich, Facebook Ireland przejęło podstawową odpowiedzialność zgodnie z  RODO za przetwarzanie danych na potrzeby statystyk oraz za wypełnienie  wszystkich stosownych zobowiązań w ramach RODO.  

Śledzenie aktywności na stronach internetowych może mieć miejsce niezależnie od  tego, czy klient zalogowany lub zarejestrowany na portalu społecznościowym. Spółka nie ma żadnego wpływu na śledzenie aktywności w Internecie stosowane przez dany portal społecznościowy i nie może go np. wyłączyć.  

Szczegółowe informacje na temat śledzenia aktywności można znaleźć w politykach prywatności operatorów portali społecznościowych. Co do statystyk, które Spółka otrzymuje od operatorów, ma na nie ograniczony wpływ i może uniemożliwić ich  przekazywanie tylko w ograniczonym zakresie. Jeśli klient jest zalogowanym/zarejestrowanym użytkownikiem danego portalu społecznościowego, powinien zweryfikować swoje ustawienia prywatności, aby odpowiadały jego preferencjom.  

Podanie danych osobowych jest dobrowolne.  

Informacje, które znajdują się w wiadomościach prywatnych przesyłanych Spółce za  pośrednictwem portali społecznościowych, będą przechowywane przez czas udzielenia  odpowiedzi na przesłane pytania (maksymalnie przez 10 lat) lub do momentu zakończenia  współpracy bądź usunięcia profilu użytkownika na portalu społecznościowym w zależności  od tego, co nastąpi wcześniej.  

W przypadku informacji posiadanych przez Spółkę w ramach udostępnionych przez klienta  komentarzy, będą one dostępne na profilu Spółki do czasu usunięcia ich przez klienta.  

Dane osobowe gromadzone przez dany portal społecznościowy tj. historia wpisów, historia  aktywności i wysyłanych wiadomości, podlegają przechowywaniu na zasadach określonych  regulaminem danego portalu społecznościowego.  

Dane statystyczne dotyczące osób odwiedzających profile Spółki w mediach  społecznościowych, będą przetwarzane przez czas dostępności tych danych w danym  serwisie społecznościowym zgodnie z jego regulaminem.  

Poza Spółką administratorem danych osobowych jest operator danego portalu  społecznościowego, z którego klient korzysta i za jego pośrednictwem odwiedza profil Spółki. Spółka ma ograniczony wpływ na sposób przetwarzania danych osobowych przez  danego operatora portalu społecznościowego. Informacje dotyczące przetwarzania danych  osobowych przez operatorów znajdują się tutaj:  

Facebook: https://www.facebook.com/privacy/explanation 

Instagram: https://help.instagram.com/519522125107875\ 

TikTok: https://www.tiktok.com/legal/privacy-policy?lang=pl 

Przetwarzanie danych osobowych uczestników konkursów  

Jeśli klient bierze udział w organizowanym konkursie na Stronie internetowej lub  w mediach społecznościowych, zasady przetwarzania danych osobowych mogą być odrębnie określone w zasadach takiego konkursu. Jeśli nic innego nie wynika z tych  odrębnych zasad, dane osobowe, przekazane bezpośrednio przez klientów, Spółka  przetwarza w następujących celach i na następujących podstawach prawnych:  

  1. przeprowadzenia konkursu, wyłonienia zwycięzcy, poinformowania go o nagrodzie,  przekazania nagrody – na podstawie zgody, o której mowa w art. 6 ust. 1 lit. a)  RODO;  
  2. w celu realizacji obowiązków prawnych ciążących na Spółce w związku z  organizacją konkursu i przekazaniem nagrody zwycięzcy, jeśli charakter danego  konkursu i przyznanej nagrody tego wymaga – na podstawie art. 6 ust. 1 lit. c)  RODO w związku z przepisami podatkowymi;  
  3. w celu rozpatrywania reklamacji, ustalenia, dochodzenia i obrony roszczeń – co  stanowi prawnie uzasadniony interes Spółki zgodnie z art. 6 ust. 1 lit. f) RODO.  

Podanie danych osobowych jest dobrowolne, ale niezbędne do wzięcia udziału w konkursie. Jeśli przyznanie nagrody będzie wiązało się z realizacją obowiązków podatkowych, podanie przez klienta danych osobowych będzie obowiązkowe.  

Przetwarzanie danych osobowych w związku z wykorzystywaniem monitoringu wizyjnego

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.5.2016 r.) – dalej RODO, informujemy, że:

  1. Administratorem Pani/Pana danych osobowych pochodzących z monitoringu wizyjnego jest Berbezoons spółka z ograniczoną odpowiedzialnością, ul. Solec 81b lokal A-51, 00-382 Warszawa, KRS: 0001034670, NIP: 7011073816, REGON:  521205701
  2. Monitoringiem wizyjnym objęty jest obszar Studia fotograficznego Pupa znajdującego się pod adresem ul. Długa 44/50 lokal 502, 00-241 Warszawa.
  3. Wszystkie dane rejestrowane poprzez kamery monitoringu wizyjnego są zapisywane i dostępne maksymalnie przez okres do 30 dni. Czas przechowywania uzależniony jest od ilości zdarzeń i pojemności dysku rejestratora. Po skończeniu się miejsca na dysku dane zostają automatycznie nadpisywane. Rejestracji i zapisowi danych na nośniku podlega tylko obraz (bez dźwięku).
  4. Dla celów dowodowych zabezpiecza się nagrania zdarzeń zarejestrowanych przez system monitoringu wizyjnego, które między innymi tyczą się nieprzestrzegania regulaminu, zagrażają bezpieczeństwu i porządkowi publicznemu, dokumentują niszczenie i kradzież mienia:
      1. na wniosek osób trzecich; 
      2. na wniosek organów prowadzących postępowania; 
      3. na wniosek Prezeski Studia
  5. Każdorazowe zabezpieczenie zdarzeń zarejestrowanych przez monitoring wizyjny odbywa się na pisemny wniosek złożony do Prezeski Spółki. Zabezpieczone dane z monitoringu wizyjnego są udostępniane tylko organom prowadzącym postępowanie w sprawie zarejestrowanego zdarzenia np. policji, prokuraturze, sądom, które działają na podstawie odrębnych przepisów.
  6. Pani/Pana dane osobowe przetwarzane będą w celu zapewnienia bezpieczeństwa i porządku publicznego oraz ochrony osób i mienia na podstawie art. 6 ust. 1 lit. e rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz na postawie art.222  § 1 ustawy z dnia 26 czerwca 1974 roku – Kodeks pracy.
  7. Pani/Pana dane osobowe mogą zostać przekazane do podmiotów, które przetwarzają dane osobowe w imieniu Administratora, na podstawie zawartej umowy powierzenia przetwarzania danych osobowych.
  8. Pani/Pana dane osobowe nie będą przekazywane do państw trzecich (spoza Europejskiego Obszaru Gospodarczego, który tworzą państwa Unii Europejskiej oraz Islandia, Norwegia i Lichtenstein).
  9. Wobec Pani/Pana osoby nie będą podejmowane zautomatyzowane decyzje (decyzje bez istotnego udziału człowieka), w tym Pana/Pani dane osobowe nie będą podlegały profilowaniu.
  10. Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, w przypadku gdy przetwarzanie Pani/Pana danych osobowych narusza przepisy dotyczące ochrony danych osobowych.

Przetwarzanie danych w związku z przesyłaniem wniosków dotyczących realizacji  praw wynikających z RODO  

W związku z tym, że klientowi przysługują określone prawa w związku z przetwarzaniem  przez Spółkę jego danych osobowych, można do Spółki kierować korespondencję w sprawie  realizacji tych praw. W związku z tym Spółka przetwarza dane identyfikacyjne, dane  kontaktowe, oraz inne dane podane w korespondencji prowadzonej z klientem lub inną osobą, która w imieniu klienta przesyła Spółce wniosek o realizację tych praw na  podstawie RODO. W przypadku, gdy wniosek nie jest przesyłany bezpośrednio, lecz przez  pełnomocnika lub przedstawiciela ustawowego, Spółka przetwarza dodatkowo dane  dotyczące tego pełnomocnika lub przedstawiciela, tj. ich dane identyfikacyjne, dane  kontaktowe oraz dane dotyczące rodzaju umocowania.  

Dane osobowe wnioskodawców są przetwarzane przez Spółkę w następujących celach i na  następujących podstawach prawnych:  

  1. na potrzeby prowadzenia kontaktu i korespondencji w sprawie przesłanego wniosku  dotyczącego realizacji praw na podstawie RODO – na podstawie art. 6 ust. 1 lit. c)  RODO, gdyż przetwarzanie danych osobowych jest niezbędne do wypełnienia  obowiązku prawnego ciążącego na Spółce na mocy art. 12 ust. 1-3 RODO;  
  2. w celu archiwizacji korespondencji prowadzonej w sprawie obsługi przesłanego  wniosku dotyczącego realizacji praw na podstawie RODO, do celów dowodowych i  wykazania, że w terminie Spółka ustosunkowała się do przesłanego wniosku, co  stanowi prawnie uzasadniony interes Spółki zgodnie z art. 6 ust. 1 lit. f) RODO.  

Podanie danych osobowych jest niezbędne do realizacji zgłoszonego żądania.  

Dane osobowe są przetwarzane przez okres prowadzenia korespondencji, a następnie będą archiwizowane w celach dowodowych do upływu okresu przedawnienia roszczeń.  

Odbiorcy danych osobowych 

Dane osobowe klienta mogą być ujawniane innym podmiotom, tj.:  

  1. podwykonawcom, kontrahentom, w szczególności podmiotom świadczącym usługi  prawne, szkoleniowe, księgowe, marketingowe, informatyczne (w większości  przypadków są to podmioty przetwarzające, z którymi Spółka zawarła umowy  powierzenia przetwarzania danych osobowych);  
  2. bankom lub instytucjom pośredniczącym w dokonywaniu płatności; 
  3. kurierom, poczcie;  
  4. podmiotom upoważnionym na podstawie przepisów prawa;  
  5. w przypadku publikowania przez klienta treści na Stronie internetowej lub na profilu w mediach społecznościowych Spółki, dane osobowe klienta mogą być też widoczne dla osób odwiedzających Stronę internetową lub profile w mediach  społecznościowych.  

Zautomatyzowane podejmowanie decyzji  

W przypadku wyrażenia zgody na stosowanie na Stronie internetowej reklamowych plików cookie (o czym mowa niżej w Polityce prywatności) Spółka analizuje dane dotyczące historii przeglądania przez klienta treści na Stronie internetowej, historii transakcji, oraz historii aktywności w profilach w mediach społecznościowych. Analiza ta jest podejmowana  w sposób zautomatyzowany, z uwzględnieniem działań, zachowania kliknięć na Stronie internetowej. Informacje te nie będą jednak wywoływać żadnych skutków prawnych lub w podobny sposób istotnie wpływać na sytuację klienta. Analiza ta ma na celu dobór  wyświetlanych reklam podczas przeglądania stron internetowych oraz dobór oferowanych produktów. Klient może otrzymać oferty specjalne za pośrednictwem zindywidualizowanej reklamy e-mailowej, pocztowej lub internetowej na Stronie internetowej lub na  zewnętrznych kanałach Spółki (np. w mediach społecznościowych).  

Transfer danych poza EOG  

W związku z prowadzeniem przez Spółkę profili lub kanałów na portalach społecznościowych, dane osobowe klientów są przetwarzane za pośrednictwem określonego portalu społecznościowego, którego serwery mogą znajdować się w Stanach  Zjednoczonych lub innym państwie poza Europejskim Obszarem Gospodarczym (EOG). W przypadku przesyłania danych osobowych poza EOG operatorzy portali społecznościowych są zobowiązani do stosowania odpowiednich zabezpieczeń, w szczególności Standardowych Klauzul Umownych UE. W takich przypadkach możesz zażądać kopii tych odpowiednich zabezpieczeń. Dokładniejsze informacje znajdziesz w politykach prywatności poszczególnych portali społecznościowych.  

W związku z korzystaniem z usług Google Analytics, mediów społecznościowych, poczty elektronicznej oraz potencjalnie innych dostawców usług, dane osobowe klientów również mogą być przekazywane do państwa trzeciego, wyłącznie na podstawie  odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności na podstawie Standardowych Klauzul Umownych UE.  

W przypadku usługi Google Analytics zostało wdrożone na Stronie internetowej anonimowe  rejestrowanie adresów IP (tzw. maskowanie IP) poprzez kod „gat._anonymizelp();”. Dzięki  temu adres IP użytkownika jest na terytorium UE oraz EOG skracany przez Google. Tylko w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google w USA i tam skracany. Więcej na temat przetwarzania informacji w ramach usługi Google Analytics możesz przeczytać tutaj: https://policies.google.com/privacy  

Przysługujące klientom prawa 

W związku z przetwarzaniem danych osobowych klient ma następujące prawa:  

  1. dostępu do swoich danych osobowych (art. 15 RODO), w tym uzyskania kopii danych  (art. 15 ust. 3 RODO),  
  2. sprostowania (poprawienia) lub uzupełnienia niekompletnych danych osobowych  (art. 16 RODO),  
  3. żądania usunięcia danych osobowych w przypadkach przewidzianych prawem (art.  17 RODO),  
  4. żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO), 
  5. otrzymania swoich danych w ustrukturyzowanym powszechnie używanym formacie oraz ich przenoszenia, gdy przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),  
  6. wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadku przetwarzania ich w celu realizacji prawnie uzasadnionego interesu Spółki, z  przyczyn związanych ze szczególną sytuacją (art. 21 RODO),  
  7. cofnięcia udzielonych zgód w każdym momencie, bez wpływu na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgód przed ich cofnięciem.  

Powyższe prawa można zrealizować, pisząc do Spółki na adres e-mail:  [hello@pupa.studio].  

Dodatkowo, jeśli klient uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, przysługuje mu prawo wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie. Szczegóły dotyczące składania skarg można znaleźć na stronie UODO, pod adresem: https://uodo.gov.pl/pl/83/155 

Pliki cookie 

Na Stronie internetowej Spółka korzysta z plików cookie lub innych podobnych technologii. Pliki cookie to niewielkie pliki tekstowe, zawierające informacje o aktywności na Stronie internetowej i przechowujące je na urządzeniu, z którego wchodzisz na Stronę internetową.  

Zgodnie z obowiązującymi przepisami prawa można przechowywać pliki cookie na urządzeniu, klienta jeśli jest to niezbędne do funkcjonowania Strony internetowej (te pliki  opisane poniżej jako niezbędne). Na stosowanie wszelkich innych rodzajów plików cookie  (w szczególności analitycznych i reklamowych) Spółka potrzebuje zezwolenia klienta.  

Korzystając ze strony internetowej, za pośrednictwem ustawień przeglądarki, klient wyraża zgodę na stosowanie plików cookie i innych podobnych technologii zgodnie z niniejszą Polityką prywatności. W każdej chwili można zmienić zdanie i cofnąć zgodę, zmieniając ustawienia przeglądarki zgodnie z instrukcjami wskazanymi niżej.  

W ramach Strony internetowej Spółka korzysta z następujących rodzajów plików cookie:  

  1. Ściśle niezbędne pliki cookie, które zgodnie z prawem NIE wymagają uprzedniej  zgody, są niezbędne dla prawidłowego działania Strony internetowej, w tym do  wykonywania określonych zadań takich jak choćby wykonywanie usług, które  zostały zlecone za pośrednictwem Strony internetowej, zapisywania preferencji (na przykład preferencji dotyczących plików cookie). Pliki te nie są usuwane po zakończeniu przez klienta przeglądania strony internetowej, ale mają określony czas ważności. Instalacja ściśle niezbędnych plików cookie nie wymaga uprzedniej zgody klienta: są one automatycznie instalowane na urządzeniu klienta, kiedy wchodzi na Stronę internetową lub dokonuje konkretnych wyborów na stronie.  
  2. Pliki cookie wydajnościowe są wykorzystywane do weryfikacji liczby odwiedzin Strony internetowej i źródeł, z których klient trafił na Stronę internetową, co służy analizie skuteczności Strony internetowej oraz do identyfikacji obszarów wymagających poprawy. Te pliki cookie wymagają uprzedniej zgody klienta.  
  3. Funkcjonalne pliki cookie są potrzebne do realizacji określonych funkcji na Stronie internetowej, na przykład funkcji wideo lub czatów na żywo. Mogą być wykorzystywane na przykład do przechowywania danych technicznych koniecznych  do odtwarzania treści wideo lub audio, które można chcieć obejrzeć lub odsłuchać na stronie. Te pliki cookie wymagają uprzedniej zgody klienta.  
  4. Pliki cookie związane z reklamami i ich odbiorcami, wśród których mogą znajdować się pliki podmiotów trzecich. Te pliki wymagają uprzedniej zgody. Te podmioty trzecie mają dostęp do informacji zebranych przez swoje pliki cookie. Są to następujące podmioty:  
  • Google Inc. (poprzez usługę Google Analytics i Google Doubleclick i, gdzie ma to  zastosowanie, przez wtyczkę Google Plus);  
  • Facebook (przez wtyczki);  
  • Instagram (przez wtyczki);  
  • TikTok (przez wtyczki). 

Pliki cookie związane z reklamami i ich odbiorcami mogą obejmować profilujące pliki cookie, czyli takie, które tworzą profile użytkowników w celu dostarczania reklam zgodnych z preferencjami okazanymi przez użytkowników podczas korzystania z Internetu wykorzystywane do celów reklamowych oraz pliki cookie do retargetingu,  które są używane w celu dostarczania reklam dotyczących produktów podobnych do tych, którymi klient wykazał zainteresowanie (np. wyświetlają strony o produktach, które odwiedził na Stronie internetowej, kiedy przegląda strony powiązane) lub do pomiaru efektywności kampanii marketingowych (Spółki lub podmiotów trzecich).  

  1. Pliki cookie mediów społecznościowych, które umożliwiają operatorom portali  społecznościowych instalowanie ich własnych plików cookie poprzez ich wtyczki. Te pliki wymagają uprzedniej zgody klienta. Są one zarządzane bezpośrednio przez  podmioty trzecie i mogą być także używane, kiedy klient przegląda inne strony, aby  dostarczyć reklamy, które są zgodne z preferencjami klienta.  

W celu stosowania innych plików cookie niż niezbędne konieczna jest zgoda klienta. W związku z tym, gdy pierwszy raz klient odwiedza Stronę internetową Spółki, wyświetla mu się baner z informacją o plikach cookie. W przyszłości, podczas kolejnych odwiedzin na Stronie internetowej nie powinien on się już wyświetlać, gdyż niezbędne pliki cookie zapiszą preferencje. Jeśli klient zdecyduje się na usunięcie również ściśle niezbędnych plików cookie po wizycie na Stronie internetowej, baner z informacją o plikach cookie zostanie wyświetlony ponownie, podczas kolejnych odwiedzin Strony internetowej.  

Można w każdej chwili swobodnie zdecydować o zablokowaniu instalacji dowolnych plików cookie na Stronie internetowej lub wycofać wcześniej wyrażoną zgodę, za pośrednictwem ustawień swojej przeglądarki. Wyłączenie obsługi jednego lub większej liczby plików cookie może mieć wpływ na niektóre funkcje Strony internetowej. 

Szczegółowe informacje na temat tego, jak zmienić ustawienia swojej przeglądarki w zakresie stosowania plików cookie znajdziesz pod poniższymi linkami:  

Chrome – https://support.google.com/chrome/answer/95647? co=GENIE.Platform%3DDesktop&hl=pl 

Firefox – https://support.mozilla.org/pl/kb/usuwanie-ciasteczek-i-danych-stron-firefox? redirectslug=usuwanie-ciasteczek&redirectlocale=pl 

Edge – https://support.microsoft.com/pl-pl/microsoft-edge/usuwanie-plik%C3%B3w cookie-w-przegl%C4%85darce-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09 

Opera – https://help.opera.com/pl/latest/web-preferences/ 

Safari – https://www.apple.com/legal/privacy/pl/cookies/ 

Zmiany Polityki prywatności  

Niniejsze Polityki prywatności mogą zostać zaktualizowane w przypadku zmiany przepisów prawnych, które mają wpływ na przetwarzanie danych osobowych klientów lub stosowanie plików cookie, jak również jeśli zmianie ulegną procesy przetwarzania przeze mnie danych osobowych i rodzaje wykorzystywanych plików cookie. 

Niniejszą Politykę prywatności wprowadzono dnia 02.05.2022 r.

Edycja: 03.08.2024