Polityka prywatności
W Mennica Mazovia sp. z o.o. dbamy o Twoje dane osobowe oraz dokładamy wszelkich starań, aby w sposób rzetelny przekazywać Ci wszelkie informacje dotyczące sposobu ich przetwarzania.
Poniżej wyjaśniamy, w jaki sposób przetwarzamy Twoje dane osobowe w związku z korzystaniem przez Ciebie z serwisu internetowego www.zlotodlakobiet.pl („Serwis”).
Serwis ma charakter informacyjno-promocyjny i służy prezentacji projektu „Złoto dla Kobiet”.
Serwis nie umożliwia dokonywania zakupów, zakładania kont ani składania zamówień. Wszelkie transakcje zakupu realizowane są za pośrednictwem serwisu www.mennicamazovia.pl, do którego Serwis może odsyłać za pomocą linków zewnętrznych. Zasady przetwarzania danych osobowych obowiązujące w serwisie www.mennicamazovia.pl dostępne są pod adresem: https://mennicamazovia.pl/Informacja-o-przetwarzaniu-danych-osobowych-cinfo-pol-20.html.
W niniejszym dokumencie posługujemy się skrótem „RODO”, przez co należy rozumieć Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Mennica Mazovia sp. z o.o. z siedzibą w Warszawie, ul. Krucza 16/22, 00-526 Warszawa, NIP: 7010841153, REGON: 380997970, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, XII Wydział Gospodarczy KRS, pod numerem KRS 0000744636.
Dane kontaktowe: info@mennicamazovia.pl, tel.: +48 22 602-22-48.
Z Inspektorem Ochrony Danych możesz skontaktować się pod adresem: iod@mennicamazovia.pl.
2. W jakim celu i na jakiej podstawie przetwarzamy Twoje dane osobowe
Przetwarzamy Twoje dane osobowe w następujących celach:
a) Zapewnienie funkcjonowania Serwisu
Przetwarzamy dane techniczne gromadzone automatycznie przez serwer w ramach tzw. logów systemowych, w szczególności: adres IP, informacje o przeglądarce internetowej, wersji systemu operacyjnego, dacie i czasie połączenia z serwerem oraz czasie ładowania strony. Dane te przetwarzamy w celu zapewnienia prawidłowego działania Serwisu oraz bezpieczeństwa teleinformatycznego.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
b) Analiza statystyczna i usprawnianie Serwisu (Google Analytics)
Serwis korzysta z usługi Google Analytics 4, dostarczanej przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google Analytics służy do analizy sposobu korzystania z Serwisu przez Użytkowników oraz tworzenia statystyk dotyczących jego funkcjonowania. W tym celu, po uzyskaniu odpowiedniej zgody Użytkownika, mogą być wykorzystywane pliki cookies oraz podobne technologie.
W ramach korzystania z Google Analytics mogą być przetwarzane w szczególności informacje dotyczące liczby i źródeł wizyt, odwiedzanych podstron, czasu korzystania z Serwisu, interakcji z jego treścią, a także podstawowe informacje techniczne dotyczące urządzenia i przeglądarki Użytkownika.
Google Analytics 4 nie rejestruje ani nie przechowuje pełnych adresów IP Użytkowników. Adres IP może być wykorzystywany podczas przesyłania danych m.in. do określenia przybliżonej lokalizacji geograficznej, po czym jest odrzucany przed zapisaniem danych w systemach Google Analytics.
Dane przetwarzane w ramach Google Analytics mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych Ameryki, z zastosowaniem odpowiednich mechanizmów ochrony danych wymaganych przez obowiązujące przepisy.
Więcej informacji o zasadach przetwarzania danych przez Google znajduje się w polityce prywatności Google:
https://policies.google.com/privacy?hl=pl
Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO, tj. zgoda Użytkownika udzielona za pośrednictwem mechanizmu zarządzania zgodami na pliki cookies dostępnego w Serwisie.
c) Analiza zachowań Użytkowników i optymalizacja Serwisu (Microsoft Clarity)
Serwis korzysta z usługi Microsoft Clarity, dostarczanej przez Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Microsoft Clarity służy do analizy sposobu, w jaki Użytkownicy korzystają z Serwisu, i obejmuje w szczególności:
- nagrywanie sesji – rejestrowanie interakcji Użytkownika ze stroną, w tym ruchów kursora myszy, kliknięć, przewijania strony oraz nawigacji pomiędzy podstronami,
- mapy ciepła (heatmaps) – wizualizację obszarów Serwisu, w które Użytkownicy najczęściej klikają lub które najdłużej przeglądają,
- analizę zaangażowania – gromadzenie danych dotyczących czasu spędzonego na poszczególnych podstronach, głębokości przewijania oraz częstotliwości wizyt.
Microsoft Clarity wykorzystuje pliki cookies oraz inne technologie śledzące. W ramach nagrywania sesji Clarity automatycznie maskuje dane wpisywane w polach formularzy, jednakże rejestruje wizualny zapis interakcji Użytkownika z treścią Serwisu.
Dane gromadzone przez Microsoft Clarity mogą być przekazywane na serwery Microsoft w Stanach Zjednoczonych Ameryki (USA). Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską lub decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych osobowych (decyzja w ramach EU-US Data Privacy Framework, o ile dany podmiot jest objęty jej zakresem).
Więcej informacji o zasadach przetwarzania danych przez Microsoft: https://privacy.microsoft.com/pl-pl/privacystatement.
Ze względu na charakter danych przetwarzanych w ramach Microsoft Clarity, w szczególności możliwość rejestrowania przebiegu sesji Użytkowników, korzystanie z tej usługi następuje po uzyskaniu uprzedniej zgody Użytkownika.
Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO, tj. zgoda Użytkownika udzielona za pośrednictwem mechanizmu zarządzania zgodami na pliki cookies dostępnego w Serwisie.
d) Obsługa kontaktu telefonicznego i e-mailowego
Gdy kontaktujesz się z nami telefonicznie lub za pośrednictwem poczty elektronicznej, przetwarzamy Twoje dane osobowe podane w ramach takiego kontaktu (w szczególności imię, numer telefonu, adres e-mail, treść korespondencji) w celu obsługi Twojego zapytania i dalszej komunikacji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań).
e) Działania marketingowe i edukacyjne
Za Twoją odrębną zgodą Twoje dane osobowe mogą być przetwarzane w celach marketingowych, w szczególności w celu informowania o wydarzeniach organizowanych w ramach projektu „Złoto dla Kobiet” (spotkania, webinary, warsztaty) oraz o ofercie Administratora.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda).
f) Dochodzenie roszczeń lub obrona przed roszczeniami
W uzasadnionych przypadkach Twoje dane osobowe mogą być przetwarzane w celu dochodzenia roszczeń wynikających z prowadzonej przez nas działalności gospodarczej lub obrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
3. Odbiorcy danych osobowych
Dostęp do Twoich danych osobowych mogą mieć:
- pracownicy i współpracownicy Administratora zaangażowani w obsługę projektu „Złoto dla Kobiet”,
- podmioty zewnętrzne świadczące na rzecz Administratora usługi informatyczne, hostingowe i prawne, na zasadzie powierzenia przetwarzania danych osobowych,
- Google Ireland Limited / Google LLC – w związku z korzystaniem z usługi Google Analytics,
- Microsoft Corporation – w związku z korzystaniem z usługi Microsoft Clarity,
- organy administracji publicznej, w uzasadnionych przypadkach i w granicach obowiązującego prawa.
4. Przekazywanie danych do państw trzecich
W związku z korzystaniem z usług Google Analytics oraz Microsoft Clarity Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki. Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską lub decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych osobowych (decyzja w ramach EU-US Data Privacy Framework, o ile dany podmiot jest objęty jej zakresem).
5. Okres przetwarzania danych osobowych
- Dane z logów systemowych – przez okres niezbędny do zapewnienia bezpieczeństwa, prawidłowego funkcjonowania i diagnostyki Serwisu, nie dłużej niż 12 miesięcy, chyba że ich dłuższe przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.
- Dane przetwarzane w ramach Google Analytics 4 – przez okres wynikający z ustawień przechowywania danych zastosowanych przez Administratora w Google Analytics. W przypadku standardowej usługi Google Analytics 4 okres przechowywania danych na poziomie użytkownika i zdarzeń może wynosić 2 lub 14 miesięcy. Po upływie ustawionego okresu dane objęte tym mechanizmem są automatycznie usuwane zgodnie z zasadami Google.
- Dane przetwarzane w ramach Microsoft Clarity – przez okresy określone przez Microsoft dla poszczególnych rodzajów danych. Dane umożliwiające odtworzenie nagrania sesji są co do zasady przechowywane przez 30 dni, natomiast niektóre dane zagregowane, mapy cieplne oraz oznaczone lub zapisane sesje mogą być przechowywane do 9 miesięcy.
- Dane przekazane w ramach kontaktu telefonicznego lub e-mailowego – przez okres niezbędny do prowadzenia korespondencji i obsługi sprawy, której dotyczy kontakt, a następnie – jeżeli jest to uzasadnione – do czasu upływu okresu przedawnienia ewentualnych roszczeń.
- Dane przetwarzane na podstawie zgody – do czasu jej cofnięcia, chyba że dane zostały wcześniej usunięte lub ustał cel ich przetwarzania. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami – przez okres niezbędny do realizacji tego celu, zasadniczo do czasu upływu właściwego okresu przedawnienia roszczeń.
6. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przez Serwis, na zasadach określonych w RODO, mogą przysługiwać Ci następujące prawa:
| Prawo | Co oznacza | Kiedy przysługuje |
|---|---|---|
| Prawo dostępu (art. 15 RODO) | Możesz uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak, uzyskać do nich dostęp oraz otrzymać ich kopię. | Przysługuje zawsze, bez ograniczeń. |
| Prawo do sprostowania (art. 16 RODO) | Możesz żądać niezwłocznego sprostowania swoich danych osobowych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych. | Przysługuje zawsze, gdy Twoje dane są nieprawidłowe lub niekompletne. |
| Prawo do usunięcia („prawo do bycia zapomnianym”) (art. 17 RODO) | Możesz żądać usunięcia swoich danych osobowych. | Przysługuje m.in. gdy: dane nie są już niezbędne do celów, w których zostały zebrane; cofniesz zgodę stanowiącą podstawę przetwarzania i nie ma innej podstawy prawnej, która upoważniałaby lub zobowiązywałaby nas do przetwarzania Twoich danych osobowych po wycofaniu zgody; wniesiesz skuteczny sprzeciw wobec przetwarzania; dane były przetwarzane niezgodnie z prawem. Prawo to nie przysługuje, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń. |
| Prawo do ograniczenia przetwarzania (art. 18 RODO) | Możesz żądać, abyśmy ograniczyli przetwarzanie Twoich danych, co oznacza, że dane będą jedynie przechowywane, bez dalszego aktywnego wykorzystywania. | Przysługuje m.in. gdy: kwestionujesz prawidłowość danych (na okres pozwalający nam je zweryfikować); przetwarzanie jest niezgodne z prawem, a Ty sprzeciwiasz się usunięciu danych; nie potrzebujemy już danych, ale są Ci one potrzebne do ustalenia, dochodzenia lub obrony roszczeń; wniosłeś/wniosłaś sprzeciw wobec przetwarzania (do czasu ustalenia, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec podstaw sprzeciwu). |
| Prawo do przenoszenia danych (art. 20 RODO) | Możesz otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi. | Przysługuje, gdy przetwarzanie odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) lub umowy (art. 6 ust. 1 lit. b RODO) i przetwarzanie jest zautomatyzowane. Nie dotyczy danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora. |
| Prawo do sprzeciwu (art. 21 RODO) | Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, z przyczyn związanych z Twoją szczególną sytuacją. W przypadku sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego dane przestaną być w tym celu przetwarzane. | Przysługuje, gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). W przypadku marketingu bezpośredniego, w tym profilowania, sprzeciw jest bezwzględnie skuteczny. W pozostałych przypadkach Administrator może wykazać istnienie nadrzędnych prawnie uzasadnionych podstaw do dalszego przetwarzania, pomimo Twojego sprzeciwu. |
| Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) | Możesz cofnąć zgodę na przetwarzanie danych osobowych w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. | Przysługuje zawsze, gdy podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), np. w odniesieniu do cookies analitycznych, Microsoft Clarity czy działań marketingowych. |
W celu skorzystania z powyższych praw napisz do nas na adres: iod@mennicamazovia.pl.
7. Prawo wniesienia skargi
Masz prawo wniesienia skargi do organu nadzorczego, którym na terytorium Polski jest Prezes Urzędu Ochrony Danych Osobowych, www.uodo.gov.pl.
8. Zautomatyzowane podejmowanie decyzji
Twoje dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało. W celu wniesienia sprzeciwu, skontaktuj się z nami pod adresem: iod@mennicamazovia.pl
9. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne. Korzystanie z Serwisu w zakresie przeglądania jego treści nie wymaga podania danych osobowych.
Podanie danych jest niezbędne jedynie w przypadku nawiązania z nami kontaktu telefonicznego lub mailowego.
10. Pliki cookies i inne technologie śledzące
Serwis korzysta z plików cookies oraz innych technologii śledzących. Pliki cookies to niewielkie informacje tekstowe zapisywane przez serwer na urządzeniu Użytkownika, które mogą być odczytane przez serwer przy każdorazowym połączeniu się z tego urządzenia.
Serwis stosuje następujące rodzaje plików cookies:
a) Funkcjonalne (niezbędne) – zapewniają prawidłowe działanie Serwisu, w tym zapamiętywanie preferencji Użytkownika dotyczących plików cookies. Są niezbędne i nie wymagają zgody.
b) Analityczne (Google Analytics) – umożliwiają analizę ruchu w Serwisie, w tym badanie liczby wizyt, źródeł ruchu, popularności podstron oraz zachowań nawigacyjnych Użytkowników. Informacje zbierane przez te pliki cookies są agregowane. Instalacja analitycznych plików cookies wymaga Twojej zgody.
c) Analityczne z funkcją nagrywania sesji (Microsoft Clarity) – oprócz standardowej analizy ruchu, umożliwiają nagrywanie sesji Użytkowników (rejestrowanie ruchów myszy, kliknięć, przewijania), tworzenie map ciepła oraz analizę zaangażowania. Instalacja tych plików cookies wymaga Twojej wyraźnej zgody. Bez wyrażenia zgody nagrywanie sesji nie jest aktywne.
Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies za pośrednictwem banera cookie wyświetlanego w Serwisie lub w ustawieniach swojej przeglądarki internetowej. Wyłączenie obsługi plików cookies może wpłynąć na dostępność niektórych funkcji Serwisu.
11. Linki zewnętrzne
Serwis zawiera linki do serwisów zewnętrznych, w szczególności do www.mennicamazovia.pl, www.goldplan.pl oraz profilu w serwisie Instagram (www.instagram.com/zlotodlakobiet). Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych obowiązujące w tych serwisach. Zachęcamy do zapoznania się z politykami prywatności tych serwisów.
12. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
Zmiany nie będą ograniczać praw Użytkownika wynikających z RODO.
Zmieniona Polityka Prywatności zostanie niezwłocznie udostępniona w Serwisie.