1. Administrator Danych Osobowych

1.1. Administratorem Twoich danych osobowych, czyli podmiotem decydującym o celach i sposobach przetwarzania tych danych, jest Justyna Herman, adres: 43-176 Gostyń, ul. Tyska 13.

2. Kontakt z Administratorem Danych Osobowych

2.1. Kontakt z Administratorem Danych Osobowych w związku z przetwarzaniem danych osobowych, możliwy jest drogą e-mailową, przez przesłanie wiadomości e-mail na adres: kontakt@justynaherman.pl.

3. Przetwarzanie danych osobowych

3.1. Przetwarzanie danych osobowych Twoje dane osobowe są przetwarzane, gdy:

• Korzystasz z moich usług
• Odwiedzasz stronę internetową: https://justynaherman.pl/, w tym także jej podstrony,
• Bierzesz udział w szkoleniach, konkursach i akcjach promocyjnych organizowanych przeze mnie
• Weźmiesz udziału w badaniach rynku organizowanych przeze mnie. W tym przypadku, podane przez Ciebie dane osobowe wykorzystane do badań będą użyte jedynie za Twoją zgodą. Dane te mogą być wykorzystywane w celu zbierane informacji do testowania, badania, analizowania i rozwoju produktów, co pozwoli na poprawę i zwiększenie bezpieczeństwa i ochrony moich usług, opracowywanie nowych funkcji i produktów
• Zajdzie potrzeba wykorzystania Twoich danych w celu prowadzenia sporów prawnych, postępowań urzędowych, lub spraw związanych z przestrzeganiem przepisów prawa; w takim przypadku przetwarzane będą niektóre Twoje dane osobowe, w szczególności: imię, nazwisko, data urodzenia, dane dotyczące korzystania z moich usług; w przypadku roszczeń wynikających ze sposobu korzystania przez Ciebie z moich usług, mogą być również przetwarzane inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody,
• Realizowana jest usługa wysyłki Newslettera, w przypadku wyrażenia przez Ciebie wcześniejszej zgody
• Przesyłane są informacje marketingowe moje lub moich partnerów handlowych, w przypadku wyrażenia przez Ciebie wcześniejszej zgody,
• Kontaktujesz się ze mną za pomocą poczty e-mail lub w jakikolwiek inny sposób

4. Podanie danych osobowych

4.1. Podanie danych osobowych Podanie przez Ciebie danych osobowych jest dobrowolne, jednak niezbędne w celu realizacji i prawidłowego świadczenia usług przeze mnie, w szczególności w przypadku zawarcia ze mną umowy. Twoje dane są również niezbędne w przypadku konieczności realizacji zadań określonych przepisami prawa, o których mowa poniżej.

4.2. Przetwarzane dane osobowe Przetwarzane są tylko te dane, które są niezbędne dla realizacji celu, dla którego zostały zbierane. W szczególności przetwarzane mogą być takie dane, jak:

• Twoje imię i nazwisko, dane kontaktowe i dane płatnicze – w przypadku, gdy korzystasz z moich usług, lub bierzesz udział w organizowanych przeze mnie wydarzeniach; gdy zawierasz umowę na świadczenie usług;
• Twoje imię i nazwisko, telefon, adres email, a w niektórych przypadkach również numer rachunku bankowego, jeśli wygrałeś nagrodę pieniężną – w przypadku, gdy bierzesz udział w konkursie organizowanym przeze mnie;
• Twoje imię i nazwisko oraz adres e-mail – w przypadku, gdy wyraziłeś zgodę na przesyłanie Newslettera i informacji marketingowych;
• Twoje imię i nazwisko, nazwa Twojej firmy, Twój adres zamieszkania lub adres siedziby Twojej firmy, Twój numer PESEL lub NIP Twojej firmy – w przypadku, gdy wystawiany jest dla Ciebie dokument sprzedaży;
• Twoje imię i nazwisko, numer telefonu lub adres e-mail – w przypadku mojego kontaktu z Tobą drogą elektroniczną lub z wykorzystaniem urządzeń końcowych i automatycznych systemów wywołujących, po wyrażeniu przez Ciebie wcześniejszej zgody;
• Inne dane, niezbędne w celu rejestracji i logowania się do Konta Użytkownika – w przypadku, gdy korzystasz z moich usług elektronicznych.

5. Cele przetwarzania danych osobowych

5.1. Twoje dane osobowe przetwarzane są w celu podjęcia działań na Twoje żądanie (np. odpowiedź na zapytanie lub żądanie), w celu niezbędnym do zawarcia i wykonania umowy lub świadczenia usługi, w tym obsługi ewentualnych reklamacji, skarg czy dochodzenia należności wynikających z zawartych umów.

5.2. Przetwarzanie niektórych Twoich danych osobowych jest także konieczne w celu spełnienia obowiązków wynikających z przepisów prawa, dotyczących w szczególności: obowiązku przechowywania niektórych danych przez określony czas, zebrania niektórych informacji w celu weryfikacji i identyfikacji użytkownika czy przekazywania danych uprawnionym organom lub podmiotom, wynikających m.in. z:
1) Ustawy z dnia 29.09.1994r. o rachunkowości,
2) Ustawy z dnia 11.03.2004r. o podatku od towarów i usług,
3) Ustawy z dnia 16.11.2000r. o przeciwdziałaniu praniu brudnych pieniędzy i finansowaniu terroryzmu,

5.3.W przypadku przetwarzania Twoich danych w innym celu, niż w jakim zostały zebrane, zostaniesz o tym poinformowany oraz poproszony o wyrażenie stosownej zgody, jeśli taka będzie wymagana zgodnie z obowiązującymi przepisami prawa.

6. Cookies

6.1. Cookies W ograniczonym zakresie Twoje dane osobowe mogą być zbierane automatycznie za pośrednictwem plików cookies znajdujących się na moich stronach internetowych.
Cookies to małe pliki tekstowe zapisywane na komputerze użytkownika lub innym urządzeniu mobilnym, w czasie korzystania przez niego z serwisów internetowych. Pliki te służą m.in. korzystaniu z różnych funkcji przewidzianych na danej stronie internetowej lub potwierdzeniu, że dany użytkownik widział określone treści z danej witryny internetowej. Wśród plików cookies wyróżnić można te, które są niezbędne do działania serwisu https://justynaherman.pl/

•  pliki cookies z danymi wprowadzanymi przez Użytkownika (identyfikator sesji) na czas trwania sesji (ang. user input cookies),
• uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania na czas trwania sesji (ang. authentication cookies),
• pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania (ang. user centric security cookies),
• sesyjne pliki cookies odtwarzaczy multimedialnych, np. pliki cookies odtwarzacza flash, na czas trwania sesji (ang. multimedia player session cookies),
• trwałe pliki cookies służące do personalizacji interfejsu użytkownika na czas trwania sesji lub nieco dłużej (ang. user interface customization cookies),
• pliki cookies służące do monitorowania ruchu na stronie internetowej, tj. analityki danych, w tym cookies Google Analytics (są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania z Serwisu przez Użytkownika, dotworzenia statystyk i raportów dotyczących funkcjonowania Serwisu). Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji.

6.2. Korzystając z mojej strony internetowej, wyrażasz zgodę na umieszczanie opisanych powyżej plików cookies w swoim komputerze lub na innym urządzeniu. Możliwa jest jednak kontrola i zarządzanie zainstalowanymi cookies. Należy jednak pamiętać, że usunięcie bądź zablokowanie cookies może wpłynąć na sposób korzystania ze stron internetowych, a niektóre ich obszary mogą stać się niedostępne.
Administrator Danych Osobowych zastrzega, że po odrzuceniu plików cookies niektóre funkcje oferowane przez Serwis mogą nie działać prawidłowo, a w niektórych przypadkach może się to wiązać z całkowitym uniemożliwieniem korzystania z wybranego produktu.

7. Podstawa przetwarzania danych osobowych

7.1. Twoje dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z postanowieniami Rozporządzenia (RODO) dotyczącego danych osobowych.

7.2. Podstawą prawną przetwarzania Twoich danych jest:

• wyrażona przez Ciebie zgoda lub
• rozpatrywanie Twojego wniosku lub żądania, lub
• zawarcie i realizacja umowy, lub
• realizacja prawnie usprawiedliwionych interesów Administratora Danych Osobowych lub
• spełnienie przez Administratora Danych Osobowych obowiązków wynikających z obowiązujących przepisów prawa

8. Czas przetwarzania danych osobowych

8.1. Dla poszczególnych przypadków czas przetwarzania danych jest następujący:

1. W przypadku, gdy Twoje dane przetwarzane są na podstawie umowy, przetwarzanie będzie trwało, dopóki trwa umowa oraz okres przedawnienia ewentualnych roszczeń z niej wynikających,
2. W przypadku wyrażenia przez Ciebie zgody na przetwarzanie danych dla określonego celu, Twoje dane osobowe będą przetwarzane do czasu odwołania przez Ciebie tej zgody,
3. W przypadku uzasadnionego interesu Administratora Danych Osobowych, okres przetwarzania Twoich danych trwa do momentu ustania tego interesu, np. okres przedawnienia roszczeń cywilnoprawnych, lub do momentu Twojego sprzeciwu przeciwko dalszemu takiemu przetwarzaniu, jeśli sprzeciw taki zgodnie z przepisami prawa przysługuje,
4. Dane przetwarzane w celu spełnienia przez Administratora Danych Osobowych obowiązków wynikających z obowiązujących przepisów prawa będą przetwarzane tak długo, jak wynika to z tych przepisów.

9. Odbiorcy danych osobowych

9.1. Odbiorcami danych są osoby upoważnione przez Administratora Danych Osobowych do wykorzystania danych w ramach wykonywania swoich obowiązków służbowych, którym Administrator Danych Osobowych zleca wykonywanie takich czynności.

9.2. Jeśli jest to konieczne, Twoje dane osobowe mogą być przekazywane w celu wykonywania moich usług, spełniania ciążących na mnie obowiązków i należytego wywiązywania się z obowiązujących przepisów prawa.

9.3. Przy wykonywaniu części zadań (m.in. niszczenia dokumentów, przechowywania danych, obsługi księgowej i kadrowo-płacowej, obsługi prawnej, obsługi marketingowej, obsługi informatycznej) korzystam z pomocy zewnętrznych podmiotów. W takim przypadku dane osobowe powierzam podmiotom podwykonawczym dla realizacji określonego celu na moje zlecenie (na podstawie Umowy powierzenia danych), nadal pozostając Administratorem Twoich danych i odpowiadając za ich bezpieczeństwo.

9.4. W uzasadnionych przypadkach Twoje dane przekazane zostaną również odpowiednim władzom.
Twoje dane mogą być przekazywane wyłącznie:

1.  Osobom upoważnionym przeze mnie, moim pracownikom i współpracownikom, którzy muszą mieć dostęp do tych danych dla należytego wykonywania swoich obowiązków,
2. Podmiotom przetwarzającym na moje dla realizacji ściśle określonego celu (np. biuro księgowe, kancelaria prawna, firma informatyczna),
3. Innym odbiorcom danych (np. organom ścigania, bankom – w przypadku zgłoszenia przez nich żądania udzielania informacji opartego się na odpowiedniej podstawie prawnej zgodnie z przepisami obowiązującego prawa).

10. Inne przypadki udostępniania danych osobowych

10.1. Twoje dane nie są udostępniane osobom lub podmiotom trzecim, z wyjątkiem sytuacji, gdy:

1. Wyraziłeś/aś dobrowolną zgodę na takie udostępnienie. Udzielona wcześniej zgoda może być w każdym momencie przez Ciebie odwołana, w równie prosty sposób w jaki została złożona,
2. Udostępninie jest konieczne w celu realizacji przeze nie umowy lub świadczenia usługi,
3. W szczególnych przypadkach Twoje dane mogą zostać udostępnione podmiotom uprawnionym do tego na podstawie powszechnie obowiązujących przepisów prawa (np. organom ścigania, biegłemu rewidentowi w celu badania sprawozdania finansowego).

10.2. Każdy wniosek o udostępnienie Twoich danych jest wnikliwie badany, a przekazanie danych następuje tylko w przypadku, gdy wynik tej analizy wykaże, że istnieje ważna i skuteczna podstawa prawna do żądania ujawnienia tym podmiotom Twoich danych.

11. Przekazywanie danych osobowych poza kraje Unii Europejskiej

11.1. Pozyskane dane mogą być przekazywane innym podmiotom wyłącznie, gdy zezwalają mu na to obowiązujące przepisy prawa.

11.2. Niektórzy z dostawców moich usług mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG). Przy przekazywaniu danych poza obszar EOG zachowywana jest wzmożoną ostrożność oraz zachodzi weryfikacja, czy dostawy gwarantują ochronę danych osobowych zgodną z wymogami prawnymi obowiązującymi na terenie EOG. W przypadku przekazywania danych osobowych do podmiotów z siedzibą w Stanach Zjednoczonych, zachodzi weryfikacja, czy dany podmiot przystąpił do programu ochrony danych UE-USA i znajduje się na liście organizacji certyfikowanych, prowadzonej przez Departament Handlu Stanów Zjednoczonych.

12. Sposób ochrony danych osobowych

12.1. Administrator Danych Osobowych dokłada wszelkich starań, aby zapewnić środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem, zgodnie ze wszystkimi obowiązującymi przepisami.

13. Uprawnienia użytkownika

13.1. W związku z przetwarzaniem Twoich danych osobowych posiadasz następujące prawa:

1. Do informacji w zakresie przetwarzania Twoich danych osobowych; jest to tzw. „obowiązek informacyjny” (zgodnie z art. 12 i 13 RODO),
2. Dostępu do treści swoich danych osobowych (zgodnie z art. 15 RODO),
3. Żądania sprostowania Twoich danych osobowych (zgodnie z art. 16 RODO), tj. poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych,
4. Żądania ograniczenia przetwarzania Twoich danych osobowych (zgodnie z art. 18 RODO),
5. Żądania przeniesienia swoich danych osobowych do innego Administratora (zgodnie z art. 20 RODO),
6. Sprzeciwu wobec przetwarzania danych z przyczyn związanych z Twoją szczególną sytuacją (zgodnie z art. 21 ust. 1 RODO), przy czym prawo to nie ma charakteru bezwzględnego, co oznacza, że mimo wniesienia sprzeciwu w dalszym ciągu Twoje dane osobowe mogą być przetwarzane, gdy wykazane zostanie istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich praw i wolności lub podstawy do ustalenia, dochodzenia lub obrony roszczeń,
7. Sprzeciwu wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Sprzeciw ten nie wymaga uzasadnienia ani warunków skuteczności. W takim wypadku nie będę mogła dłużej przetwarzać Twoich danych osobowych w celach marketingu bezpośredniego.
   
   Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
   
   
8. Żądania usunięcia Twoich danych osobowych (zgodnie z art. 17 RODO), jest to tzw. „prawo do bycia zapominanym”; z tego prawa możesz skorzystać w szczególności, gdy:
   1. Administrator Danych Osobowych przetwarza Twoje dane osobowe niezgodnie z prawem,
   2. Złożysz sprzeciw wobec przetwarzania danych w celach marketingowych,
      Dane muszą zostać usunięte w celu wywiązania się przez Administrator
   3. Danych Osobowych z obowiązku wynikającego z przepisów prawa
      
      Powyższe prawa możesz wykonać poprzez złożenie Administratorowi Danych Osobowych stosownego oświadczenia:
      1. Drogą e-mailową pod adresem: kontakt@justynaherman.pl
         lub
      2. Pisemnie – za pomocą poczty tradycyjnej pod adresem: 43-176 Gostyń, ul. Tyska 13.
         dopisek: dane osobowe
9. Wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (dawniej GIODO).

14. Aktualizacja polityki prywatności

14.1. Polityka prywatności może być aktualizowana. Jeżeli wprowadzone zostaną istotne zmiany, zostaniesz poinformowany o nich pocztą e-mail. W zakresie dozwolonym przez obowiązujące prawo korzystanie z moich usług po takim powiadomieniu oznacza zgodę na aktualizacje niniejszej polityki.

14.2. Zachęcam do okresowego zapoznawania się z treścią niniejszej polityki w celu uzyskania najnowszych informacji o moich praktykach w zakresie ochrony prywatności.

15. Newsletter

15.1. Jeżeli na stronie internetowej znajduje się taka możliwość, użytkownik może zapisać się do newsletter. Dane osobowe, które użytkownik podaje w celu otrzymania newslettera obejmują: imię, nazwisko, adres poczty elektronicznej lub numer telefonu, dane dotyczące prowadzonej działalności gospodarczej przetwarzane. Podstawą prawną przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a RODO). Taka zgoda może być wycofana w każdym czasie. 

16. Linki do innych stron

16.1. Strona może zawierać linki do innych stron. Jeśli klikniesz na link innej strony, zostaniesz do niej przekierowany. Należy pamiętać, że zewnętrzne podmioty nie są przeze mnie obsługiwane, dlatego należy zapoznać się z polityką prywatności podmiotów administratorów tych stron. Administrator Danych Osobowych nie ma kontroli i nie ponosi odpowiedzialności za treść, politykę prywatności lub praktyki stosowane przez strony trzecie.

17. Uzasadniony interes Administratora Danych Osobowych

17.1. Administrator Danych Osobowych może przetwarzać dane w ramach swojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), np. w celu dochodzenia ewentualnych roszczeń. Ilekroć Administrator przetwarza dane osobowe na podstawie prawnie uzasadnionego interesu, stara się przeanalizować i zrównoważyć swój interes oraz potencjalny wpływ na osobę, której dane dotyczą (pozytywny, jak i negatywny) oraz prawa tej osoby wynikające z przepisów o ochronie danych osobowych. 

18. Ochrona danych

18.1. Administrator Danych Osobowych wykorzystuje wszelkie dostępne środki fizyczne, techniczne i organizacyjne, aby zapewnić prawidłową ochronę danych osobowych, w szczególności zabezpiecza je przed zniszczeniem, przypadkową utratą, ujawnieniem osobom nieuprawnionym, zmianą i weryfikuje zakres dostępu. Administrator Danych Osobowych realizuje prawa osób, których dotyczy przetwarzanie danych.