PRIVACY POLICY

1. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest redakcja serwisu kosmetologkolobrzeg.pl.

We wszystkich sprawach związanych z poszanowaniem prywatności, realizacją praw przysługujących użytkownikom oraz bezpieczeństwem technicznym danych można skontaktować się z nami bezpośrednio pod adresem poczty elektronicznej: [email protected].

2. Zakres zbieranych danych

Serwis kosmetologkolobrzeg.pl ma charakter wyłącznie informacyjno-edukacyjny. W ramach korzystania z portalu nie prowadzimy gier hazardowych, nie obsługujemy kont finansowych ani nie wymagamy rejestracji konta gracza. Zakres zbieranych danych został zminimalizowany do niezbędnego minimum technicznego:

3. Cele i podstawy prawne przetwarzania

Wszelkie operacje na danych osobowych opierają się na ściśle określonych przesłankach prawnych wynikających z art. 6 ust. 1 RODO:

• Świadczenie usług informacyjnych i poprawa jakości treści (art. 6 ust. 1 lit. f RODO): realizacja prawnie uzasadnionego interesu administratora polegającego na analizie czytelnictwa przewodników, optymalizacji układu podstron i tworzeniu przejrzystych zestawień merytorycznych.
• Ochrona infrastruktury i bezpieczeństwo (art. 6 ust. 1 lit. f RODO): wykrywanie nadużyć, monitorowanie błędów skryptów oraz ochrona przed złośliwym oprogramowaniem.
• Obsługa korespondencji i wsparcie użytkowników (art. 6 ust. 1 lit. b oraz f RODO): udzielanie odpowiedzi na zapytania nadesłane drogą elektroniczną lub przez formularz kontaktowy.
• Zarządzanie plikami cookie (art. 6 ust. 1 lit. a RODO): gromadzenie danych opcjonalnych wyłącznie po uzyskaniu uprzedniej, świadomej i dobrowolnej zgody użytkownika.

4. Tabela podsumowująca kategorie danych i retencję

Poniższa tabela przedstawia szczegółowe zestawienie przetwarzanych informacji, podstaw prawnych oraz przyjętych okresów retencji:

5. Prawa przysługujące użytkownikowi

Każdej osobie, której dane dotyczą, przysługuje komplet uprawnień gwarantowanych przez Rozporządzenie RODO:

• Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania potwierdzenia, czy administrator przetwarza dane oraz otrzymania ich kopii.
• Prawo do sprostowania (art. 16 RODO): możliwość żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): możliwość żądania trwałego usunięcia danych, gdy nie ma już podstaw do ich przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie operacji na danych na czas rozpatrywania zarzutów.
• Prawo do sprzeciwu (art. 21 RODO): prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
• Prawo do wycofania zgody: cofnięcie zgody na pliki cookie w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
• Prawo do skargi do organu nadzorczego: w przypadku uznania, że przetwarzanie narusza przepisy prawa, użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa).

6. Środki bezpieczeństwa i ochrona techniczna

Administrator dokłada najwyższej staranności w celu zapewnienia poufności i integralności przetwarzanych zasobów cyfrowych. Wdrożyliśmy wielopoziomowe środki ochronne:

• Szyfrowanie TLS 1.3 / SSL: wszelkie połączenia między przeglądarką użytkownika a serwerem są zabezpieczone 256-bitowym kluczem szyfrującym.
• Ochrona infrastruktury serwerowej: zapory sieciowe (WAF), bieżące aktualizacje oprogramowania oraz izolacja środowisk roboczych.
• Ograniczony dostęp fizyczny i logiczny: dostęp do skrzynek pocztowych oraz narzędzi analitycznych posiadają wyłącznie upoważnione osoby podlegające klauzulom poufności.

7. Odbiorcy danych i transfery poza EOG

Serwis nie odsprzedaje, nie wypożycza ani nie udostępnia danych osobowych podmiotom trzecim w celach komercyjnych. Dane mogą być przekazywane wyłącznie zaufanym dostawcom usług IT działającym na podstawie umów powierzenia przetwarzania danych (hostingodawcy, dostawcy narzędzi antyspamowych oraz certyfikowane platformy analityczne).

W sytuacji korzystania z narzędzi analitycznych dostarczanych przez podmioty globalne (np. Google LLC), ewentualny transfer danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie w oparciu o Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską lub Data Privacy Framework.

8. Odnośniki zewnętrzne i strony trzecie

W treści naszych artykułów mogą znajdować się odnośniki prowadzące do zewnętrznych stron internetowych (w tym serwisów partnerskich, instytucji państwowych lub organizacji pomocowych). Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności stosowane przez te niezależne witryny. Zalecamy zapoznanie się z regulaminami i politykami prywatności każdego odwiedzanego portalu.

9. Modyfikacje Polityki Prywatności

W celu odzwierciedlenia zmian legislacyjnych lub modernizacji technologicznej serwisu, niniejsza Polityka Prywatności może podlegać okresowym aktualizacjom. Zaktualizowana wersja dokumentu jest każdorazowo publikowana na tej podstronie wraz ze wskazaniem daty wejścia w życie.