POLITYKA PRYWATNOŚCI

I WSTĘP

1. Administratorem danych osobowych gromadzonych w szczególności za pośrednictwem serwisu innolight.pl (Serwis) jest Innolight Sp. z.o.o., z siedzibą w Krakowie przy ul. Rynek Dębnicki 10/II 30-319 Kraków, (NIP): 6762455570, REGON: 122576040, zarejestrowana w Sądzie Rejonowym dla Krakowa Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000418828, świadcząca usługi drogą elektroniczną za pośrednictwem Serwisu oraz przechowująca i uzyskująca dostęp do informacji w urządzeniach Użytkownika (Administrator lub Sklep). Kontakt z Administratorem: 12 352 25 22 lub mail: tech@innolight.pl.
2. Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.
4. W trakcie wizyty w Serwisie dochodzi do gromadzenia:
5. a) danych osobowych przekazywanych przez użytkownika,
6. b) danych pozyskiwanych i rejestrowanych automatycznie.

Cel i zakres danych wykorzystywanych przez Administratora został szczegółowo wskazany w dalszej części polityki prywatności.

II GROMADZONE DANE – INFORMACJE PODSTAWOWE

1. Poniższe informacje odnoszą się do wszystkich wskazanych w rozdziale III i IV sposobów wykorzystywania przez Administratora danych osobowych przekazywanych przez użytkowników.
2. Dane nie będą wykorzystywane dla podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania w rozumieniu art. 22 RODO.
3. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe przetwarzane za pośrednictwem Serwisu mogą być przekazywane – oprócz osobom upoważnionym przez Administratora – innym podmiotom, w tym:
4. a) podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,
5. b) podmiotom przetwarzającym je w imieniu Administratora (np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze),
6. c) innym administratorom danych w zakresie niezbędnym dla realizacji usług i wymogów prawnych
7. Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku w sprawie:
8. a) dostępu do danych (informacja o przetwarzaniu danych osobowych lub kopia danych),
9. b) sprostowania danych (gdy są one nieprawidłowe),
10. c) usunięcia danych osobowych (prawo do bycia zapomnianym),
11. d) ograniczenia przetwarzania danych osobowych,
12. e) przenoszenia danych do innego administratora,
13. f) wycofania zgody w przypadku, gdy Administrator będzie przetwarzał dane osobowe klienta w oparciu o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,
14. g) wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji, kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

5.Administrator ze względów formalno-prawnych, jak również wymogów technologicznych Strony może zbierać dane od następujących grupy osób:

1. a) użytkowników Stron należących do Administratora, wyłącznie w zakresie opisanym w Polityce prywatności;
2. b) subskrybentek i subskrybentów newsletterów i list mailingowych;
3. c) uczestników i uczestniczek konkursów;
4. d) osób wypełniających ankiety, kwestionariusze, formularze zamieszczane na Stronach należących do Administratora;
5. e) osób pracujących w mediach, które nawiążą współpracę z;
6. f) osób, z którymi Administrator kontaktować się będzie za pomocą telefonu, SMS-ów, listów;
7. g) osób kontaktujących się z Administratorem poprzez portale społecznościowe (Facebook, Twitter, LinkedIn). W tym przypadku większość danych posiadają właściciele portali społecznościowych, z których korzystają zarówno użytkownicy, jak i Administratora.
8. Każda osoba, której dane dotyczą, ma prawo złożyć skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl/pl/83/155), jeżeli uważa, że przetwarzanie danych osobowych odbywa się niezgodnie z przepisami.
9. Dane zostały pozyskane przez Administratora bezpośrednio od użytkownika. Administrator może również przetwarzać dane osobowe innych osób, przekazane przez użytkownika podczas korzystania z usług opisanych w polityce prywatności.

III DANE OSOBOWE PRZEKAZYWANE PRZEZ UŻYTKOWNIKA

1. Administrator przetwarza dane osobowe, w szczególności numer telefonu kontaktowego lub adres poczty elektronicznej oraz inne informacje przekazane przez użytkownika, w zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego w Serwisie numeru telefonu kontaktowego i adresu e-mail (podstawa prawna – art. 6 ust. 1 lit. f RODO) – “prawnie uzasadniony interes”. W przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna – art. 9 ust. 2 lit. a RODO) – “zgoda”.
2. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio
3. a) czas niezbędny do realizacji zapytania, w tym udzielenia odpowiedzi na przesłane pytanie lub załatwienia spraw, w związku z którymi prowadzona jest korespondencja lub rozmowa,
4. b) czas do momentu wycofania zgody przez użytkownika (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
5. Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD. Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.

4. Podanie danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przesłane pytanie lub dla właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji zapytania.

IV FORMULARZ KONTAKTOWY I PŁATNOŚCI

1. Administrator może gromadzić dane osobowe, w szczególności numer telefonu kontaktowego lub adres poczty elektronicznej oraz inne informacje przekazane przez użytkownika, za pośrednictwem dostępnego w Serwisie formularza kontaktowego.
2. Administrator przetwarza dane osobowe w zakresie niezbędnym do realizacji zapytania, w tym udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego w Serwisie formularza kontaktowego (podstawa prawna – art. 6 ust. 1 lit. f RODO) – “prawnie uzasadniony interes”. W przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna – art. 9 ust. 2 lit. a RODO) – “zgoda”.
3. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio
4. a) czas niezbędny do udzielenia odpowiedzi na zapytanie przesłane przez użytkownika za pomocą formularza kontaktowego,
5. b) czas do momentu wycofania zgody przez użytkownika (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
6. Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD. Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.
7. Podanie wskazanych w formularzu kontaktowym danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przesłane pytanie lub dla właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych jest brak możliwości wysłania użytkownikowi odpowiedzi.
8. Dokonanie wpłat na rzecz działań Sklepu wymaga podania imienia, nazwiska, adresu e-mail. Podanie pozostałych danych osobowych jest dobrowolne. Brak danych obowiązkowych uniemożliwi realizację płatności.
9. Użytkownik sfinalizuje płatności po tym, jak zostanie przeniesiony do zewnętrznego serwisu, wyspecjalizowanego w płatnościach online, należącego do niezależnego od Administratora podmiotu, będącego Partnerem Administratora.
10. Partnerzy mają prawo przetwarzać dane Użytkowników przekazywane przez Sklep wyłącznie w ramach wykonania prac opisanych w umowie zawartej pomiędzy Administratorem a Partnerem Administratora, z poszanowaniem przepisów prawa związanych z ochroną danych osobowych.
11. Wypełniając dane w formularzach, jak również dokonując wpłat, użytkownik wyraża zgodę na przetwarzanie przez Sklep podanych przez niego danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.

V DANE GROMADZONE AUTOMATYCZNIE

1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, które są automatycznie zapisywane w dziennikach zdarzeń.
2. W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników. W szczególności są to: adres IP, rodzaj i nazwa urządzenia, data i czas odwiedzin naszego serwisu, informacje o przeglądarce internetowej i systemie operacyjnym.
3. Dane wskazane w ust. 2 powyżej nie są kojarzone z konkretnymi osobami.
4. Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora do administrowania Serwisem.
5. Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy, wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwia w szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa Serwisu oraz wykonywanie statystyk w celu lepszego poznania sposobu korzystania z Serwisu przez użytkowników.
6. Dane wskazane w ust. 2 powyżej są wykorzystywane w celu diagnozowania problemów związanych z funkcjonowaniem Serwisu i analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisem oraz w celu wykonywania statystyk (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
7. Serwis wykorzystuje do swego działania pliki cookies. Więcej informacji na ten temat znajduje się w „POLITYCE COOKIES”.

VI POSTANOWIENIA KOŃCOWE

1. Niniejsza polityka prywatności ma charakter informacyjny i dotyczy w szczególności strony www.innolight.pl.
2. Serwis może zawierać odnośniki do innych stron internetowych (w tym do stron współpracujących z Administratorem partnerów i innych podmiotów zewnętrznych). Administrator sugeruje, aby każdy użytkownik, po przejściu na inne strony, zapoznał się z obowiązującymi tam politykami prywatności.
3. Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej polityce prywatności w szczególności w przypadku:
4. a) rozwoju technologii,
5. b) zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych lub bezpieczeństwa informacji,
6. c) rozwoju Serwisu.
7. O stosownych zmianach w treści polityki prywatności Administrator powiadomi użytkowników poprzez zamieszczenie komunikatu na stronie Serwisu.

Kontakt i dodatkowe informacje

W razie pytań dotyczących polityki prywatności Sklepu prosimy o kontakt na adres: biuro@innolight.pl

Ta wersja polityki prywatności została opublikowana 29.07.2021 r.