§1. ADMINISTRATOR DANYCH OSOBOWYCH

1.1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

MB King’s Daughter

NIP: 5482777823

Adres e-mail: hello.mbkingsdaughter@outlook.com

Kraj prowadzenia działalności: PL

ul. Kasztanowa 17a, 43-460 Wisła

tel. 780 677 226

1.2. Dane kontaktowe Inspektora Ochrony Danych (IOD):

Informujemy, że nie jesteśmy zobowiązani do

wyznaczenia Inspektora Ochrony Danych zgodnie z art. 37 RODO.

1.3. We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt

pod adresem e-mail: hello.mbkingsdaughter@outlook.com

Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie 30 dni.

§2. ZAKRES ZBIERANYCH DANYCH OSOBOWYCH

Przetwarzamy dane osobowe, które nam przekazujesz oraz dane zbierane automatycznie

podczas korzystania z serwisu. Poniżej przedstawiamy szczegółowy wykaz kategorii danych:

2.1. Dane z formularza kontaktowego:

– Imię lub pseudonim (identyfikacja korespondencji)

– Adres e-mail (niezbędny do udzielenia odpowiedzi)

– Treść wiadomości / zapytania

– Opcjonalnie: numer telefonu (jeśli podany dobrowolnie)

– Metadata techniczna: adres IP, data i godzina wysłania formularza

2.2. Dane konta użytkownika:

– Adres e-mail (login/identyfikator)

– Hasło dostępu (przechowywane wyłącznie w postaci bezpiecznego hasha

kryptograficznego — nie znamy Twojego hasła w postaci jawnej)

– Opcjonalnie: imię i nazwisko lub nick wyświetlany w serwisie

– Data i godzina założenia konta

– Historia logowań (adresy IP, daty, urządzenia — w celach bezpieczeństwa)

2.3. Dane zamówień i transakcji:

– Dane adresowe: imię i nazwisko, adres dostawy (ulica, nr budynku/lokalu,

kod pocztowy, miasto, kraj)

– Dane kontaktowe: adres e-mail, numer telefonu

– Dane do faktury VAT (jeśli wnioskowane): NIP, nazwa firmy, adres siedziby

– Dane zamówienia: numery zamówień, lista produktów/usług, kwoty, waluty

– Historia zamówień i statusy realizacji

2.4. Dane subskrybentów newslettera:

– Adres e-mail (wymagany do wysyłki)

– Data, godzina i źródło zapisu (strona, na której wypełniono formularz)

– Adres IP w chwili zapisu (dowód wyrażenia zgody wymagany przez art. 7 RODO)

– Opcjonalnie: imię (personalizacja powitania w e-mailu)

– Historia interakcji z mailami (otwarcia, kliknięcia — wyłącznie w postaci

zagregowanej lub dla celów analityki skuteczności kampanii)

2.5. Dane związane z komentarzami i opiniami:

– Imię lub pseudonim (wyświetlane publicznie — pamiętaj, że te dane stają się

widoczne dla innych użytkowników serwisu)

– Adres e-mail (nie jest wyświetlany publicznie; służy weryfikacji i kontaktowi)

– Treść komentarza/opinii

– Data i godzina publikacji

– Adres IP (identyfikacja nadużyć, spam, treści bezprawne)

2.6. Dane płatności:

– Identyfikator transakcji płatniczej

– Kwota i waluta płatności

– Status płatności (oczekująca, zakończona, zwrócona)

– Metoda płatności (typ — np. karta, przelew — ale nie pełny numer karty)

– WAŻNE: Dane karty płatniczej (numer, CVV, data ważności) i dane bankowe

są przetwarzane WYŁĄCZNIE przez certyfikowanego operatora płatności

posiadającego certyfikat PCI DSS. Administrator NIE ma dostępu do tych danych

i NIE przechowuje ich na własnych serwerach.

2.7. Dane techniczne zbierane automatycznie (tzw. logi systemowe):

– Adres IP (pełny lub skrócony, w zależności od narzędzi)

– Typ, wersja i język przeglądarki internetowej

– System operacyjny i wersja

– Rozdzielczość i rozmiar ekranu

– Lista odwiedzonych podstron i czas spędzony na każdej z nich

– Źródło wejścia (strona odsyłająca — referrer)

– Kliknięcia, przewijanie, ruchy myszy (jeśli stosowane narzędzia heatmap)

– Pliki cookies, identyfikatory sesji, tokeny uwierzytelniające

2.X. Zasada minimalizacji danych (art. 5 ust. 1 lit. c RODO):

Zbieramy wyłącznie dane niezbędne do realizacji określonych celów.

Nie żądamy danych, które nie są konieczne do świadczenia naszych usług.

§3. CELE PRZETWARZANIA I PODSTAWY PRAWNE

Każde przetwarzanie danych osobowych opiera się na jednej z następujących podstaw

prawnych przewidzianych w art. 6 RODO (a w przypadku szczególnych kategorii danych —

art. 9 RODO):

3.1. Odpowiedź na zapytanie kontaktowe i utrzymanie korespondencji

Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora

polegający na możliwości odpowiedzi na inicjowany przez użytkownika kontakt.

Prawnie uzasadniony interes: budowanie relacji z użytkownikami serwisu.

Okres retencji: do zakończenia korespondencji + 2 lata (przedawnienie roszczeń).

3.2. Prowadzenie konta użytkownika i świadczenie usług elektronicznych

Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy

o świadczenie usług drogą elektroniczną (umowa zawierana przez rejestrację konta).

Obowiązek podania danych: dobrowolny, lecz konieczny do założenia i korzystania

z konta — bez danych niemożliwe jest świadczenie usługi.

Okres retencji: przez czas aktywności konta + 30 dni po jego usunięciu.

3.3. Przyjmowanie i realizacja zamówień, obsługa transakcji

Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy

sprzedaży zawartej przez złożenie zamówienia.

Dodatkowa podstawa (dokumentacja księgowa): art. 6 ust. 1 lit. c RODO —

obowiązek prawny wynikający z ustawy o rachunkowości i przepisów podatkowych.

Obowiązek podania danych: konieczny do realizacji zamówienia (dane adresowe,

kontaktowe) — bez tych danych nie możemy przyjąć zamówienia.

Okres retencji: czas realizacji zamówienia + 5 lat od końca roku podatkowego.

3.4. Wysyłka newslettera i komunikatów marketingowych

Podstawa prawna: art. 6 ust. 1 lit. a RODO — wyraźna, dobrowolna i świadoma

zgoda udzielona przez zaznaczenie odpowiedniego checkbox’a w formularzu zapisu.

Wymogi ważności zgody (art. 7 RODO): zgoda jest dobrowolna (brak negatywnych

konsekwencji odmowy), konkretna, świadoma i jednoznaczna.

Dowód zgody: data, godzina, adres IP i treść checkboxa przechowywane w rejestrze.

Okres retencji: do momentu cofnięcia zgody lub wypisania się z listy.

Cofnięcie zgody: link „wypisz się” w każdym wysłanym newsletterze lub

kontakt bezpośredni z Administratorem.

3.5. Obsługa płatności elektronicznych i rozliczenia finansowe

Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy

(obsługa transakcji); art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków

wynikających z ustawy o rachunkowości, Ordynacji podatkowej i ustawy o VAT.

Operator płatności: [ PayU Przelewy24] przetwarza dane kart płatniczych

bezpośrednio i ponosi odpowiedzialność za ich bezpieczeństwo.

Okres retencji: 5 lat od końca roku podatkowego, w którym doszło do transakcji.

3.6. Analiza statystyczna ruchu i optymalizacja serwisu

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda wyrażona przez akceptację

cookies analitycznych w bannerze cookiess; art. 6 ust. 1 lit. f RODO —

uzasadniony interes Administratora (jeśli stosowane wyłącznie własne, anonimowe

statystyki bez cross-site tracking).

Cel: poznanie sposobu korzystania z serwisu, identyfikacja błędów, poprawa UX,

mierzenie skuteczności działań (A/B testy, lejki konwersji).

Zakres: liczba użytkowników, odsłony, czas sesji, bounce rate, źródła ruchu.

Anonimizacja: Adresy IP są anonimizowane (IP masking)

Okres retencji: zgodnie z ustawieniami narzędzia (domyślnie Google Analytics: 26 mies.).

3.7. Remarketing, personalizacja reklam i pomiar konwersji

Podstawa prawna: art. 6 ust. 1 lit. a RODO — wyraźna zgoda na cookies

marketingowe wyrażona w bannerze cookies.

Cel: wyświetlanie spersonalizowanych reklam użytkownikom, którzy odwiedzili

serwis; pomiar skuteczności kampanii reklamowych; tworzenie grup lookalike.

Prawa użytkownika: zgoda może być wycofana w dowolnym momencie przez zmianę

ustawień cookies; nie wpływa to na reklamy nieprofilowane.

Okres retencji: do cofnięcia zgody lub wygaśnięcia pliku cookie.

3.8. Wypełnienie obowiązków prawnych (rachunkowość, podatki, archiwizacja)

Podstawa prawna: art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do

wypełnienia obowiązku prawnego. Dotyczy w szczególności:

– Ustawa z dnia 29 września 1994 r. o rachunkowości (Dz.U. 1994 nr 121 poz. 591)

– Ustawa z dnia 11 marca 2004 r. o podatku od towarów i usług

– Ordynacja podatkowa z dnia 29 sierpnia 1997 r.

Okres retencji: 5 lat od końca roku obrachunkowego; dokumenty podatkowe —

5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku.

3.9. Ustalanie, dochodzenie i obrona przed roszczeniami cywilnoprawnymi

Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora

polegający na możliwości obrony przed roszczeniami i dochodzenia należnych mu

roszczeń zgodnie z art. 6 ust. 1 ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny.

Zakres przetwarzania: minimalny, ograniczony do danych niezbędnych dla danego

roszczenia.

Okres retencji: do przedawnienia roszczeń (max. 6 lat dla roszczeń majątkowych

na podstawie art. 118 KC w zw. z art. 125 KC).

§4. ODBIORCY DANYCH I PODPRZETWARZAJĄCY

4.1. Kategorie odbiorców danych:

Stale (niezależnie od wybranych usług):

– Dostawcy usług hostingowych i infrastruktury serwerowej, na których działa

serwis (wyłącznie w zakresie niezbędnym do jego technicznego funkcjonowania)

– Dostawcy oprogramowania wspierającego działanie serwisu

– Firmy kurierskie i Poczta Polska (tylko niezbędne dane adresowe i kontaktowe)

– Biuro rachunkowe lub księgowy Administratora (dane fakturowe, dokumenty płatności)

– PayU S.A., ul. Grunwaldzka 182, 60-166 Poznań, Polska

(przetwarzanie płatności online) — poland.payu.com/legal

– PayPro S.A. (operator Przelewy24), ul. Kanclerska 15, 60-327 Poznań, Polska

(przetwarzanie płatności) — przelewy24.pl/regulamin

– Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

(Google Analytics — analiza ruchu; Umowa DPA zawarta) — policies.google.com/privacy

– Google LLC (Google Ads — remarketing i pomiar konwersji) — policies.google.com/privacy

– Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia

(Meta Pixel — remarketing; jako odrębny administrator) — facebook.com/privacy/policy

Zapewniamy, że:

– NIE sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych

– Z każdym podmiotem przetwarzającym dane w naszym imieniu zawarliśmy

umowę powierzenia przetwarzania (art. 28 RODO) lub inny instrument prawny

– Weryfikujemy podmioty przetwarzające pod kątem wdrożonych środków ochrony

4.2. Powierzenie przetwarzania:

Każdy podmiot, któremu powierzamy przetwarzanie danych osobowych, zobowiązany jest

do ich przetwarzania wyłącznie na nasze udokumentowane polecenie, zgodnie z art. 28

RODO. Z każdym takim podmiotem zawarliśmy umowę powierzenia przetwarzania danych

lub inny równoważny instrument prawny zapewniający odpowiedni poziom ochrony.

4.3. Udostępnianie organom publicznym:

Dane mogą być ujawniane wyłącznie na żądanie uprawnionych organów (np. sądy,

prokuratura, organy podatkowe, Policja) w zakresie i na zasadach określonych

przepisami prawa, bez konieczności uzyskania Twojej zgody.

§5. PRZEKAZYWANIE DANYCH POZA EOG

5.1. W związku z korzystaniem z poniższych narzędzi, Twoje dane mogą być

przekazywane do Stanów Zjednoczonych Ameryki (USA) lub innych państw

spoza Europejskiego Obszaru Gospodarczego (EOG):

– Google LLC (USA) — Google Analytics / Google Ads

– Meta Platforms Inc. (USA) — Facebook/Instagram Pixel

5.2. Przekazywanie danych odbywa się wyłącznie na podstawie odpowiednich zabezpieczeń

przewidzianych w art. 46 RODO, w szczególności:

– Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej

2021/914 z dnia 4 czerwca 2021 r. (nowe SCC obowiązujące od 27 września 2021 r.),

– EU-US Data Privacy Framework (jeśli dostawca posiada stosowną certyfikację),

– Wiążących Reguł Korporacyjnych (BCR) — w przypadku spółek zależnych.

5.3. Ocena ryzyka transferu:

Przed powierzeniem danych dostawcom spoza EOG przeprowadzamy ocenę ryzyka (TIA —

Transfer Impact Assessment) zgodnie z wytycznymi EROD 05/2021, uwzględniając

przepisy prawa państwa docelowego i stosowane zabezpieczenia dodatkowe.

5.4. Prawa w związku z transferem:

Masz prawo do uzyskania kopii zastosowanych zabezpieczeń (art. 46 ust. 1 RODO).

W tym celu skontaktuj się z nami pod adresem: hello.mbkingsdaughter@outlook.com

5.X. Dodatkowe informacje o transferach:

Masz prawo do uzyskania kopii stosowanych zabezpieczeń (art. 46 ust. 1 RODO)

poprzez kontakt pod adresem: hello.mbkingsdaughter@outlook.com

Standardowe klauzule umowne są dostępne na stronie Komisji Europejskiej:

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_pl

§6. OKRESY PRZECHOWYWANIA DANYCH

Stosujemy zasadę ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO) —

dane są przechowywane nie dłużej, niż jest to niezbędne do realizacji celów,

dla których zostały zebrane.

– Dane z formularza kontaktowego: 2 lata od daty ostatniego kontaktu

(uzasadniony interes — możliwość odniesienia się do wcześniejszej korespondencji)

– Dane konta użytkownika: przez cały czas aktywności konta

+ 30 dni od daty jego usunięcia lub dezaktywacji

– Dane zamówień i transakcji: 5 lat od końca roku podatkowego

(wymóg ustawy o rachunkowości i przepisów podatkowych — art. 86 Ordynacji podatkowej)

– Adres e-mail do newslettera: do momentu cofnięcia zgody lub wypisania się;

po wypisaniu: dowód zgody (data, IP) przez 3 lata (przedawnienie roszczeń)

– Komentarze i opinie: bezterminowo, do czasu usunięcia przez użytkownika

lub administratora z uzasadnionych powodów (naruszenie regulaminu, treści bezprawne)

– Dokumenty księgowe i dane transakcji: 5 lat od końca roku podatkowego

(ustawa o rachunkowości; dla faktur VAT: 5 lat od końca roku, w którym

upłynął termin płatności podatku)

– Logi techniczne (adresy IP, aktywność w serwisie): maksymalnie 12 miesięcy

od daty zdarzenia, po czym automatycznie usuwane lub anonimizowane

– Dane dla celów dochodzenia lub obrony roszczeń: do przedawnienia

roszczeń — maksymalnie 6 lat od daty wymagalności (art. 118 KC)

– Dane wymagane szczególnymi przepisami prawa: przez okres wymagany

tymi przepisami (np. AML: 5 lat; przechowywanie dokumentacji medycznej: 20 lat)

6.X. Po upływie okresu przechowywania dane są:

– trwale usuwane ze wszystkich systemów, lub

– poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby,

w zależności od technicznej możliwości każdego systemu.

§7. TWOJE PRAWA JAKO OSOBY, KTÓREJ DANE DOTYCZĄ

Na podstawie RODO przysługują Ci następujące prawa. Możesz z nich skorzystać

składając wniosek na adres: hello.mbkingsdaughter@outlook.com

a) Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane,

a jeśli tak — uzyskać do nich dostęp oraz informacje o: celach przetwarzania,

kategoriach danych, odbiorcach, planowanym czasie przechowywania, źródle danych,

stosowanych zabezpieczeniach przy transferach do państw trzecich.

Na żądanie dostarczymy Ci kopię danych (pierwsza kopia bezpłatna; za kolejne

możemy pobrać opłatę odpowiadającą kosztom administracyjnym — art. 15 ust. 3 RODO).

b) Prawo do sprostowania danych (art. 16 RODO)

Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych

lub uzupełnienia niekompletnych danych, biorąc pod uwagę cele przetwarzania.

c) Prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO)

Masz prawo żądać usunięcia danych gdy:

– dane nie są już niezbędne do celów, dla których zostały zebrane,

– cofnąłeś/cofnęłaś zgodę stanowiącą podstawę przetwarzania (i brak innej podstawy),

– wniosłeś/wniosłaś skuteczny sprzeciw wobec przetwarzania,

– dane były przetwarzane niezgodnie z prawem,

– dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.

Prawo to nie jest bezwzględne i może zostać ograniczone, gdy przetwarzanie jest

niezbędne do wywiązania się z obowiązku prawnego lub ustalenia/dochodzenia/

obrony roszczeń (art. 17 ust. 3 RODO).

d) Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania, gdy:

– kwestionujesz prawidłowość danych (na czas weryfikacji),

– przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych,

– dane nie są nam już potrzebne, ale Ty potrzebujesz ich do ustalenia/dochodzenia/

obrony roszczeń,

– wniosłeś/wniosłaś sprzeciw (na czas rozpatrzenia sprzeciwu).

W czasie ograniczenia przetwarzania będziemy przechowywać dane, ale nie będziemy

ich aktywnie używać (z wyjątkami wymienionymi w art. 18 ust. 2 RODO).

e) Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie

nadającym się do odczytu maszynowego (np. JSON, CSV) oraz przesłać je innemu

administratorowi bez przeszkód, gdy przetwarzanie opiera się na zgodzie lub umowie

i odbywa się w sposób zautomatyzowany.

f) Prawo do sprzeciwu (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na

naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) lub na interesie publicznym.

Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy istnienie

ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i

wolności lub przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony

roszczeń (art. 21 ust. 1 RODO).

W przypadku danych przetwarzanych na potrzeby marketingu bezpośredniego masz

prawo do bezwzględnego sprzeciwu (art. 21 ust. 2–3 RODO).

g) Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

W przypadku gdy przetwarzanie opiera się na zgodzie, masz prawo cofnąć ją

w dowolnym momencie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania

dokonanego na jej podstawie przed cofnięciem.

h) Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO)

Informujemy, że nie stosujemy zautomatyzowanego podejmowania decyzji,

w tym profilowania, które wywołuje skutki prawne lub podobnie istotnie na Ciebie

wpływa.

REALIZACJA PRAW:

Wniosek złożony elektronicznie na adres: hello.mbkingsdaughter@outlook.com

Potwierdzimy tożsamość wnioskodawcy, jeśli będzie to konieczne dla ochrony danych osób

trzecich. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od

otrzymania wniosku (art. 12 ust. 3 RODO). W przypadku złożonych wniosków lub dużej

liczby wniosków termin może zostać przedłużony o kolejne 2 miesiące — poinformujemy

o tym przed upływem pierwotnego terminu. Realizacja praw jest bezpłatna.

§8. PRAWO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO lub

inne przepisy o ochronie danych osobowych, masz prawo wniesienia skargi do organu

nadzorczego — w Polsce jest nim:

Urząd Ochrony Danych Osobowych (UODO)

ul. Stawki 2, 00-193 Warszawa

Infolinia: 606-950-000 (pn.–pt., godz. 10:00–13:00)

E-mail: kancelaria@uodo.gov.pl

Strona internetowa: https://uodo.gov.pl

Skargę możesz złożyć w szczególności w państwie członkowskim UE swojego

zwykłego miejsca pobytu, miejsca pracy lub miejsca popełnienia domniemanego

naruszenia (art. 77 RODO). Wniesienie skargi jest bezpłatne.

Przed wniesieniem skargi zachęcamy do kontaktu z nami w celu wyjaśnienia wszelkich

wątpliwości — dokładamy wszelkich starań, aby rozwiązać problemy na poziomie

bezpośredniego kontaktu.

§9. PLIKI COOKIES I PODOBNE TECHNOLOGIE ŚLEDZENIA

9.1. Czym są pliki cookies:

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane przez

przeglądarkę na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie)

podczas odwiedzania stron internetowych. Mogą być „sesyjne” (usuwane po zamknięciu

przeglądarki) lub „trwałe” (pozostają do upływu okresu ważności lub usunięcia).

9.2. Rodzaje cookies stosowanych w serwisie:

Cookies niezbędne (techniczne) — zawsze aktywne:

Są bezwzględnie konieczne do działania serwisu. Bez nich nie możemy zapewnić

podstawowych funkcji (np. sesja użytkownika, zawartość koszyka, uwierzytelnianie,

preferencje dotyczące dostępności). Nie wymagają Twojej zgody na podstawie

art. 5 ust. 3 dyrektywy 2002/58/WE (dyrektywa ePrivacy).

Cookies analityczne — wymagają zgody:

Pomagają nam zrozumieć, jak użytkownicy korzystają z serwisu. Zbierają

informacje o liczbie wizyt, odsłonach stron, czasie spędzonym na stronie,

źródłach ruchu, ścieżkach nawigacji. Dane wykorzystujemy wyłącznie do

poprawy serwisu — nie do identyfikacji konkretnych osób.

Narzędzie: Google Analytics 4 (Google LLC).

Cookies marketingowe — wymagają zgody:

Służą do wyświetlania spersonalizowanych reklam na innych stronach

internetowych odwiedzanych przez użytkownika po wizycie w naszym serwisie

(remarketing). Umożliwiają pomiar skuteczności kampanii reklamowych.

Narzędzie: Google Ads (Google LLC).

Narzędzie: Meta Pixel (Meta Platforms Ireland Ltd.).

9.3. Zarządzanie zgodami na cookies:

– Przy pierwszej wizycie wyświetlamy banner cookies umożliwiający wyrażenie lub

odrzucenie zgody na poszczególne kategorie cookies niebędące niezbędnymi.

– Możesz zmienić swoje preferencje w dowolnym momencie, klikając

„Ustawienia cookies” w stopce strony

– Wycofanie zgody na cookies nie wpływa na wcześniejsze przetwarzanie.

9.4. Zarządzanie cookies przez przeglądarkę:

Niezależnie od powyższego, możesz zarządzać plikami cookies bezpośrednio

w ustawieniach swojej przeglądarki:

– Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie

– Firefox: Opcje → Prywatność i bezpieczeństwo → Ciasteczka i dane stron

– Safari: Preferencje → Prywatność → Zarządzaj danymi witryn

– Edge: Ustawienia → Prywatność, wyszukiwanie i usługi → Pliki cookie

Zablokowanie niezbędnych cookies technicznych może uniemożliwić korzystanie

z niektórych funkcji serwisu.

9.5. Inne podobne technologie:

Oprócz plików cookies możemy korzystać z:

– localStorage / sessionStorage (pamięć lokalna przeglądarki — np. do

zapamiętywania danych formularza w trakcie wypełniania),

– sygnalizatory web (web beacons / pixel tags) osadzane przez narzędzia

analityczne i marketingowe wymienione powyżej.

§10. BEZPIECZEŃSTWO DANYCH

10.1. Stosowane środki techniczne i organizacyjne:

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne w celu zapewnienia

stopnia bezpieczeństwa odpowiadającego ryzyku (art. 32 RODO), w szczególności:

TECHNICZNE:

– Szyfrowanie transmisji danych za pomocą protokołu TLS 1.2/1.3 (HTTPS)

Szyfrowanie danych realizowane zgodnie z rozwiązaniami stosowanymi przez dostawcę hostingu

– Kontrola dostępu oparta na rolach (RBAC) — dostęp do danych osobowych

wyłącznie dla upoważnionych pracowników i współpracowników

– Pseudonimizacja danych tam, gdzie jest to możliwe bez utraty funkcjonalności

– Regularne tworzenie zaszyfrowanych kopii zapasowych (backup)

– Automatyczne wylogowywanie po okresie bezczynności

– Monitorowanie i rejestrowanie dostępu do systemów przetwarzających dane

ORGANIZACYJNE:

– Upoważnienia do przetwarzania danych dla wszystkich osób mających dostęp

– Umowy zachowania poufności (NDA) z pracownikami i zleceniobiorcami

– Polityki i procedury ochrony danych (polityka czystego biurka, polityka

bezpiecznego niszczenia dokumentów)

– Regularne szkolenia z zakresu ochrony danych osobowych

– Rejestr czynności przetwarzania (art. 30 RODO)

10.2. Naruszenie ochrony danych osobowych:

W przypadku stwierdzenia naruszenia ochrony danych osobowych, które może

powodować wysokie ryzyko dla praw i wolności osób fizycznych, podejmiemy

następujące działania:

– Powiadomimy Prezesa UODO bez zbędnej zwłoki, nie później niż w ciągu

72 godzin od stwierdzenia naruszenia (art. 33 RODO)

– Poinformujemy Cię bezpośrednio bez zbędnej zwłoki, jeżeli naruszenie

może powodować wysokie ryzyko naruszenia Twoich praw i wolności (art. 34 RODO)

– Powiadomienie będzie zawierało: opis charakteru naruszenia, dane kontaktowe

IOD (jeśli wyznaczono), opis możliwych konsekwencji, opis zastosowanych lub

proponowanych środków zaradczych

§11. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Informujemy, że nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji

w rozumieniu art. 22 RODO, które wywoływałoby wobec Ciebie skutki prawne lub

w podobny sposób istotnie na Ciebie wpływało.

§12. ZMIANY POLITYKI PRYWATNOŚCI

12.1. Zastrzegamy prawo do zmiany niniejszej Polityki Prywatności w przypadku:

– zmian w obowiązujących przepisach prawa dotyczących ochrony danych osobowych,

– wydania wytycznych lub decyzji przez Prezesa UODO lub Europejską Radę Ochrony

Danych (EROD) mających wpływ na nasze przetwarzanie,

– uruchomienia nowych usług lub funkcjonalności wymagających przetwarzania danych,

– zmian w stosowanych narzędziach lub dostawcach zewnętrznych,

– konieczności doprecyzowania lub uzupełnienia zapisów Polityki.

12.2. O każdej istotnej zmianie Polityki poinformujemy poprzez:

– zamieszczenie nowej wersji z datą aktualizacji na stronie internetowej,

– wysłanie powiadomienia e-mail na adresy subskrybentów/użytkowników posiadających konta.

12.3. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem:

https://mbkingsdaughter.pl/politykaprywatnosci

12.4. Zmiany Polityki Prywatności nie wpływają na legalność przetwarzania danych

dokonanego przed ich wprowadzeniem.