Polityka prywatności

WRÓĆ DO STRONY GŁÓWNEJ

1. Kim jesteśmy i jak nas znaleźć 2. Jak i dlaczego przetwarzamy Twoje dane osobowe osobowe: a. KONTAKT Z ADMINISTRATOREM
b. DANE EKSPLOATACYJNE
c. MARKETING USŁUG WŁASNYCH ADMINISTRATORA
3. Obsługa roszczeń
4. Pliki cookies
5. Jakie dane osobowe przetwarzamy
6. Komu ujawniamy Twoje dane 7. Jak długo będziemy przetwarzać Twoje dane osobowe 8. Jak umożliwiamy Ci realizację Twoich praw
9. Skarga do organu nadzorczego 10. Czy podanie danych jest konieczne do zawarcia umowy z nami 11. Skąd mamy Twoje dane osobowe 12. Przetwarzanie zautomatyzowane i profilowanie

Kim jesteśmy i jak nas znaleźć

Administratorem Twoich danych osobowych zbieranych za pośrednictwem serwisu www.loftful.pl (dalej: „Serwis”) jest LOFTFUL spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (adres: Mogilska 16/10, 31-516 Kraków), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000901920, identyfikująca się numerami REGON: 38905515200000 oraz NIP: 6751751595 (dalej: „Administrator”). 

We wszelkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem przez e-mail: kontakt@loftful.pl

Jak i dlaczego przetwarzamy Twoje dane osobowe osobowe

KONTAKT Z ADMINISTRATOREM

Kontaktując się z nami, możesz przekazywać nam swoje dane osobowe, w tym informacje zawarte w treści prowadzonej korespondencji lub podane w trakcie rozmowy telefonicznej. 

 Podstawą prawną przetwarzania danych, które przekazujesz nam kontaktując się z nami jest art. 6 ust. 1 lit. f) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy F95/46/WE (dalej: „RODO”), (tj. „przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez prawnie administratora lub przez stronę trzecią”). Tym uzasadnionym interesem jest chęć udzielania odpowiedzi na zadawane pytania, w tym dotyczące działalności i oferty Administratora oraz możliwości współpracy.

DANE EKSPLOATACYJNE

Możemy przetwarzać dane każdego użytkownika Serwisu charakteryzujące sposób korzystania przez niego z naszego Serwisu (są to tak zwane dane eksploatacyjne, w większości anonimowe). Przetwarzanie to obejmuje automatyczny odczyt unikalnego oznaczenia identyfikującego zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego korzystasz, a także datę i czas serwera, informacje o parametrach technicznych oprogramowania i urządzenia, z którego korzystasz (np. czy przeglądając naszą stronę korzystasz z laptopa czy z telefonu), jak również miejsce, z którego łączysz się z naszym serwerem. Informacje te mogą być przez nas wykorzystane do celów marketingowych, badania rynku oraz do poprawy działania Serwisu. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z Serwisu. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania Serwisem.  

Podstawą prawną do operacji przetwarzania danych eksploatacyjnych jest art. 6 ust. 1 lit. f) RODO (tj. „przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią”). Tym prawnie uzasadnionym interesem jest umożliwienie diagnostyki błędów w Serwisu i poprawa jego jakości.

MARKETING USŁUG WŁASNYCH ADMINISTRATORA

Po uzyskaniu odrębnej zgody możemy przetwarzać Twoje dane osobowe w celach marketingowych, w tym do przesyłania Ci informacji o charakterze handlowym, promocyjnym, reklamowym lub marketingowym.  

Podstawą prawną przetwarzania Twoich danych osobowych w tych celach jest co do zasady art. 6 ust. 1 lit. a) RODO (tj. „osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów”). Zgodę możesz w każdej chwili wycofać – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.  

W niektórych przypadkach podstawą prawną przetwarzania Twoich danych osobowych do celów marketingu bezpośredniego może być uzasadniony interes administratora (art. 6 ust 1 lit. f) RODO – tj. „przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora” w związku z motywem 47 RODO, który mówi, że: „Za działanie wykonywane w prawnie uzasadnionym interesie można uznać przetwarzanie danych osobowych do celów marketingu bezpośredniego”). Zgodnie z motywem 47 RODO taki prawnie uzasadniony interes może istnieć w przypadkach, gdy zachodzi istotny i odpowiedni rodzaj powiązania między osobą, której dane dotyczą, a administratorem. Pamiętaj jednak, że zawsze masz prawo wnieść w dowolnym momencie i bezpłatnie sprzeciw, wobec tego przetwarzania, pierwotnego lub dalszego – w tym profilowania, o ile jest ono powiązane z marketingiem bezpośrednim. Po wniesieniu sprzeciwu wobec przetwarzania danych osobowych do celów marketingu bezpośredniego – Administrator nie może już przetwarzać Twoich danych do takich celów.

Obsługa roszczeń

Treść prowadzonej z Tobą korespondencji może podlegać archiwizacji. Masz prawo do żądania przedstawienia historii korespondencji, jaką z nami prowadziłeś (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nasze nadrzędne interesy. 

Podstawą prawną przetwarzania Twoich danych osobowych po zakończeniu kontaktu z nami jest nasz usprawiedliwiony interes w postaci potrzeby zapewnienia sobie możliwości wykazania określonych faktów w przyszłości. Możemy więc przetwarzać Twoje dane osobowe w celu ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f) RODO (tj. „przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią”).

Pliki cookies

Jak niemal wszystkie inne strony internetowe, wykorzystujemy pliki cookies. Cookies to niewielkie informacje tekstowe, przechowywane na Twoim urządzeniu końcowym (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez nasz system teleinformatyczny. Więcej o plikach cookies możesz przeczytać na przykład tutaj: https://pl.wikipedia.org/wiki/HTTP_cookie lub: https://www.allaboutcookies.org/

Cookies pozwalają nam:
zapewnić prawidłowe funkcjonowanie strony,
poprawić szybkość i bezpieczeństwo korzystania ze strony,
korzystać z narzędzi analitycznych,
korzystać z narzędzi marketingowych i remarketingowych.

Z plików cookies korzystamy na podstawie Twojej zgody, z wyjątkiem sytuacji, gdy pliki cookies są niezbędne do prawidłowego świadczenia na Twoją rzecz usług drogą elektroniczną.

W sytuacji określonej w pkt. 1, 2 i 3 informacje zawarte w plikach cookies przetwarzamy na podstawie art. 6 ust. 1 lit. f) RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią). Tym prawnie uzasadnionym interesem jest zapewnienie prawidłowego funkcjonowania Serwisu, a także monitorowanie i analiza ruchu oraz prowadzenie statystyk odwiedzin w Serwisie.

W sytuacji określonej w pkt 4 (w przypadku przetwarzania Twoich danych osobowych do celów marketingowych, tj. dla celów reklamy, badania rynku oraz Twoich zachowań i preferencji z przeznaczeniem wyników tych badań na potrzeby polepszenia jakości naszych usług) informacje zawarte w plikach cookies przetwarzamy na podstawie art. 6 ust. 1 lit. a) RODO (osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów), stosownie do art. 18 ust. 4 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Z plików cookies korzystamy na podstawie Twojej zgody, z wyjątkiem sytuacji, gdy pliki cookies są niezbędne do prawidłowego świadczenia na Twoją rzecz usługi drogą elektroniczną.

Podczas Twojej pierwszej wizyty w Serwisie wyświetlana jest Ci informacja na temat stosowania plików cookies. Zaakceptowanie tej informacji oznacza, że wyrażasz zgodę na wykorzystywanie plików cookies zgodnie z postanowieniami niniejszej polityki prywatności we wszystkich celach opisanych powyżej. Zgodę zawsze możesz wycofać (bez wpływu na legalność przetwarzania przed cofnięciem zgody) usuwając pliki cookies oraz zmieniając ustawienia plików cookies w Twojej przeglądarce.

Co istotne, nie musisz udostępniać nam informacji zawartych w plikach cookies. Można temu zapobiec poprzez usuwanie plików cookies oraz zmianę ustawień plików cookies w Twojej przeglądarce internetowej. Zrezygnowanie z plików cookies dotyczy zazwyczaj wyłącznie konkretnej przeglądarki – oznacza to, że te same działania będą musiały zostać podjęte w przypadku każdej innej przeglądarki używanej przez Ciebie na tym samym lub innym urządzeniu.
Możesz skorzystać też z narzędzi pozwalających na zbiorowe zarządzanie ustawieniami plików cookies oraz wtyczek do przeglądarek umożliwiające kontrolę nad plikami cookies. Przeglądarki internetowe oferują także możliwość korzystania z tzw. „trybu incognito”, który umożliwia odwiedzanie stron internetowych bez zapisywania w historii przeglądarki informacji o odwiedzonych witrynach i pobranych plikach. Pliki cookies utworzone w trybie incognito co do zasady usuwane są w momencie zamknięcia wszystkich okien tego trybu.
Pamiętaj jednak, że wyłączenie plików cookies może powodować trudności w korzystaniu z Serwisu, jak również z wielu innych stron internetowych, które stosują cookies

Prowadzimy też profile w następujących portalach społecznościowych:
Facebook: https://www.facebook.com/nilenconcept
Instagram: https://www.instagram.com/loftful/
Pinterest: https://pl.pinterest.com/nilenconcept/

W Serwisie znajdują się odnośniki do ww. portali społecznościowych, dzięki którym możesz szybko trafić na nasze strony na tych portalach. Są to tzw. wtyczki społecznościowe, które aktywują się dopiero po ich kliknięciu, gdy Twoja przeglądarka łączy się z danym portalem. Wówczas dochodzi również do przekazania temu portalowi informacji, w tym Twoich danych osobowych. Jeśli klikając wtyczkę, będziesz jednocześnie zalogowany w danym portalu, to za pośrednictwem konta na tym portalu może dojść do przekazania informacji o odwiedzeniu naszego Serwisu oraz zapisania tego faktu na Twoim koncie w danym portalu społecznościowym.

Wyświetlając stronę, zawierającą taką wtyczkę, Twoja przeglądarka nawiąże bezpośrednie połączenie z serwerami administratorów serwisów społecznościowych. Zawartość wtyczki jest przekazywana przez danego usługodawcę bezpośrednio do Twojej przeglądarki i integrowana ze stroną. Dzięki tej integracji usługodawcy otrzymują informację, że Twoja przeglądarka wyświetliła naszą stronę, nawet jeśli nie posiadasz profilu u danego usługodawcy czy nie jesteś u niego akurat zalogowany. Taka informacja (często wraz z Twoim adresem IP) może być przez Twoją przeglądarkę przesyłana bezpośrednio do serwera danego usługodawcy i tam przechowywana. Jeśli zalogowałeś się do jednego z serwisów społecznościowych, to usługodawca ten będzie mógł bezpośrednio przyporządkować wizytę w naszym Serwisie do Twojego profilu w danym serwisie społecznościowym.

Aby uzyskać informacje na temat celów oraz zakresu zbierania danych osobowych, dalszego ich przetwarzania i korzystania z nich przez Facebook, Instagram oraz Pinterest, a także Twoich praw i możliwości zmiany właściwych ustawień dla ochrony prywatności, zapoznaj się z odpowiednią polityką prywatności serwisów: (i) Facebook: https://www.facebook.com/privacy/explanation, (ii) Instagram: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0, (iii) Pinterest: https://policy.pinterest.com/pl/privacy-policy
Jeśli nie chcesz, aby portale społecznościowe zbierały dane Ciebie dotyczące za pośrednictwem naszego Serwisu, powinieneś wylogować się z nich przed odwiedzeniem naszego Serwisu. Możesz również całkowicie uniemożliwić załadowanie na stronie wtyczek stosując odpowiednie rozszerzenia dla Twojej przeglądarki.

Jakie dane osobowe przetwarzamy

Możemy przetwarzać następujące kategorie informacji na Twój temat:
dane eksploatacyjne dotyczące wszystkich użytkowników Serwisu:

adres IP urządzenia,
data i czas serwera,
lokalizacja urządzenia końcowego z którego użytkownik łączy się z Serwisem,
parametry techniczne urządzenia i oprogramowania wykorzystywanego przez użytkownika,
dane o przeglądanych w Serwisu treściach (sposób przechodzenia pomiędzy podstronami Serwisu, czas przeglądania, częstotliwość odwiedzin),
dane o źródle, z którego użytkownik trafił do Serwisu,
położenie geograficzne (kraj),
preferowany język (język interfejsu urządzenia),
działania myszki (ruchy, lokalizacje, kliknięcia) i kliknięcia klawiszy,
kod URL odnośnika i jego domena,
rozdzielczość ekranu urządzenia,
identyfikatory online, adresy protokołów internetowych i identyfikatory urządzeń.
dane osób kontaktujących się z Administratorem:
imię i nazwisko,
numer telefonu,
adres e-mail,
nazwa firmy oraz informacje na temat świadczonych usług (dotyczy osób kontaktujących się z Administratorem w sprawie nawiązania współpracy),
inne dane, które mogą zostać zawarte przez nadawcę w treści wiadomości oraz w załączonych do niej dokumentach lub przekazane w trakcie rozmowy telefonicznej.

Komu ujawniamy Twoje dane

W naszej działalności korzystamy ze wsparcia wyspecjalizowanych zewnętrznych podmiotów, które mogą lub muszą mieć dostęp do niektórych Twoich danych – są to m.in. podmioty świadczące usługi z zakresu obsługi informatycznej, księgowej, prawnej, hostingu, dostawcy systemu mailingowego, dostawcy narzędzi analitycznych, marketingowych i remarketingowych, dostawcy wtyczek społecznościowych, a także nasi zaufani partnerzy i współpracownicy. Dane użytkowników Serwisu mogą być ponadto ujawniane podmiotom zewnętrznym dostarczającym nam usługi związane z plikami cookies.

Dane wszystkich użytkowników Serwisu i osób kontaktujących się z nami przetwarzane są w systemie informatycznym, znajdującym się w części w tzw. publicznej chmurze obliczeniowej dostarczanej przez podmioty trzecie.
Do informacji związanych z Twoim korzystaniem z Serwisu mogę mieć też dostęp odbiorcy uprawnieni z mocy prawa do ich otrzymania (np. organy administracji państwowej w przypadku zgłoszenia takiego żądania).

Niektóre z opisanych wyżej operacji wiążą się z przesyłaniem Twoich danych osobowych do tzw. krajów trzecich (poza Europejski Obszar Gospodarczy), gdzie nie ma zastosowania RODO. Dzieje się to jednak zawsze w oparciu o instrumenty prawne przewidziane w RODO, gwarantujące adekwatną ochronę Twoich praw i wolności.

W przypadku transferu danych osobowych do państwa trzeciego w rozumieniu RODO, kiedy Komisja Europejska nie wydała decyzji w sprawie odpowiedniej ochrony danych osobowych dla tych krajów (zgodnie z art. 45 RODO), podejmujemy odpowiednie środki zaradcze w celu zapewnienia stosownego poziomu ochrony danych w przypadku ich przesyłania. Należą do nich m.in. standardowe klauzule umowne Unii Europejskiej lub wiążące wewnętrzne przepisy w zakresie ochrony danych. W przypadkach, gdy nie jest to możliwe, transfer danych opieramy na wyjątkach opisanych w artykule 49 RODO, w szczególności na wyraźnej zgodzie lub konieczności transferu danych w celu spełnienia warunków umowy lub realizacji działań poprzedzających umowę. Podstawą prawną w przypadku przekazywania danych do krajów trzecich jest więc – o ile nie podano inaczej – zgoda, o której mowa w art. 6 ust. 1 lit. a) RODO w związku z art. 49 ust. 1 lit. a) RODO. Jednocześnie informujemy, że w przypadku przesłania danych do państwa trzeciego, co do którego nie wydano decyzji w sprawie odpowiedniej ochrony danych osobowych bądź odpowiednich gwarancji, istnieje możliwość i ryzyko, że organy w danym państwie trzecim (przykładowo służby wywiadowcze) uzyskają dostęp do przesłanych danych w celu ich gromadzenia i analizowania oraz że nie będzie można zagwarantować możliwości wyegzekwowania praw osób, których dane dotyczą.

Jak długo będziemy przetwarzać Twoje dane osobowe

Twoje dane osobowe będą przetwarzane przez czas korzystania przez Ciebie z Serwisu, a w uzasadnionych przypadkach również później przez okres niezbędny do przedawnienia roszczeń określony odpowiednimi przepisami.

Dane osobowe udostępnione za pośrednictwem wybranych przez Ciebie środków komunikacji będą przechowywane nie dłużej, niż jest to konieczne do udzielenia odpowiedzi, a po tym czasie mogą być przechowywane jedynie w uzasadnionych przypadkach przez okres niezbędny do przedawnienia roszczeń określony odpowiednimi przepisami.

Przetwarzanie Twoich danych osobowych zawartych w plikach cookies trwa do czasu wyłączenia możliwości ich wykorzystywania. Możesz to zrobić usuwając pliki cookies oraz zmieniając ustawienia plików cookies w Twojej przeglądarce.

Przetwarzanie Twoich danych osobowych oparte o zgodę jako przesłankę legalizacyjną, trwa do czasu wycofania zgody.

Jak umożliwiamy Ci realizację Twoich praw

Dokładamy wszelkich starań, abyś był zadowolony ze współpracy z nami. Pamiętaj jednak, że przysługuje Ci wiele uprawnień, które pozwolą Ci wpłynąć na sposób w jaki przetwarzamy Twoje dane osobowe, a w niektórych wypadkach spowodować zaprzestanie takiego przetwarzania. Te prawa to: – prawo dostępu do danych osobowych (uregulowane w art. 15 RODO)

Artykuł 15 Prawo dostępu przysługujące osobie, której dane dotyczą

Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji: a) cele przetwarzania; b) kategorie odnośnych danych osobowych; c) informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych; d) w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu; e) informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania; f) informacje o prawie wniesienia skargi do organu nadzorczego; g) jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle; h) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach, o których mowa w art. 46, związanych z przekazaniem.
Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się powszechnie stosowaną drogą elektroniczną.
Prawo do uzyskania kopii, o której mowa w ust. 3, nie może niekorzystnie wpływać na prawa i wolności innych. prawo do sprostowania danych (uregulowane w art. 16 RODO)

Artykuł 16
Prawo do sprostowania danych

Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia. prawo do usunięcia danych (uregulowane w art. 17 RODO)

Artykuł 17
Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności: a) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; b) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a), i nie ma innej podstawy prawnej przetwarzania; c) osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania; d) dane osobowe były przetwarzane niezgodnie z prawem; e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator; f) dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1.
Jeżeli administrator upublicznił dane osobowe, a na mocy ust. 1 ma obowiązek usunąć te dane osobowe, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje. 2.Ust. 1 i 2 nie mają zastosowania, w zakresie w jakim przetwarzanie jest niezbędne: a) do korzystania z prawa do wolności wypowiedzi i informacji; b) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi; c) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) i art. 9 ust. 3; d) do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, o ile prawdopodobne jest, że prawo, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub e) do ustalenia, dochodzenia lub obrony roszczeń. – prawo do ograniczenia przetwarzania (uregulowane w art. 18 RODO)

Artykuł 18
Prawo do ograniczenia przetwarzania

Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach: a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych; b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; c) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń; d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
Jeżeli na mocy ust. 1 przetwarzanie zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
Przed uchyleniem ograniczenia przetwarzania administrator informuje o tym osobę, której dane dotyczą, która żądała ograniczenia na mocy ust. 1. – prawo do ograniczenia przetwarzania (uregulowaneprawo do wniesienia sprzeciwu wobec przetwarzania (uregulowane w art. 21 RODO)

Artykuł 21
Prawo do sprzeciwu

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.
Najpóźniej przy okazji pierwszej komunikacji z osobą, której dane dotyczą, wyraźnie informuje się ją o prawie, o którym mowa w ust. 1 i 2, oraz przedstawia się je jasno i odrębnie od wszelkich innych informacji.
W związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której dane dotyczą, może wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, osoba, której dane dotyczą, ma prawo wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

– prawo do przenoszenia danych (uregulowane w art. 20 RODO)

Artykuł 20
Prawo do przenoszenia danych

Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli:
a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); oraz
 b) przetwarzanie odbywa się w sposób zautomatyzowany.
Wykonując prawo do przenoszenia danych na mocy ust. 1, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe
Wykonanie prawa, o którym mowa w ust. 1 niniejszego artykułu, pozostaje bez uszczerbku dla art. 17. Prawo to nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Prawo, o którym mowa w ust. 1, nie może niekorzystnie wpływać na prawa i wolności innych. Aby skorzystać z któregokolwiek z opisanych powyżej praw, skontaktuj się z nami np. przez e-mail na adres, przez który my kontaktowaliśmy się z Tobą, albo na adres: kontakt@loftful.pl

Skarga do organu nadzorczego

Zgodnie z art. 77 RODO przysługuje Ci prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim Twojego zwykłego pobytu, Twojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzisz, że przetwarzanie danych osobowych Ciebie dotyczących naruszyło lub narusza przepisy RODO.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych. Szczegółowe informacje (w tym dane kontaktowe) możesz uzyskać na stronie internetowej Urzędu Ochrony Danych Osobowych prowadzonej pod adresem: https://uodo.gov.pl/

Jeżeli chcesz skontaktować się z innym organem nadzoru odpowiedzialnym za ochronę danych osobowych –odwiedź stronę internetową Europejskiej Rady Ochrony Danych dostępną pod adresem: https://edpb.europa.eu/about-edpb/about-edpb/members_pl

Czy podanie danych jest konieczne do zawarcia umowy z nami

Twoje dane osobowe pozyskiwane w związku z korzystaniem z naszego Serwisu nie są zbierane w celu zawarcia z Tobą umowy w rozumieniu przyjętym w RODO.

Podanie wybranych przez Ciebie danych osobowych podczas kontaktu z nami za pośrednictwem wybranego przez Ciebie kanału komunikacji jest całkowicie dobrowolne, ale w większości sytuacji konieczne do tego, żeby odpowiedzieć na Twoje zapytanie.

Nie musisz udostępniać nam informacji zawartych w plikach cookies. Możesz temu zapobiec poprzez usunięcie plików cookies oraz zmianę ustawień plików cookies w Twojej przeglądarce. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Pamiętaj jednak, że zmiana ustawień plików cookies w ten sposób, że zablokowana zostanie możliwość wykorzystania informacji w nich zawartych, może powodować trudności w korzystaniu z Serwisu.

Skąd mamy Twoje dane osobowe

Dane użytkowników Serwisu oraz osób kontaktujących się z nami pozyskujemy wyłącznie do nich samych.

Pozostałe dane, w tym anonimowe dane eksploatacyjne oraz dane osobowe związane z wykorzystaniem plików cookies pozyskujemy w sposób automatyczny – najczęściej nie są to jednak dane osobowe.

Przetwarzanie zautomatyzowane i profilowanie

Dane eksploatacyjne i związane z wykorzystaniem plików cookies mogą być przetwarzane w sposób zautomatyzowany w rozumieniu przyjętym przez RODO.

Dane przetwarzane za pośrednictwem narzędzi marketingowych i remarketingowych lub wtyczek społecznościowych mogą być poddawane profilowaniu.

Pozostałe dane zbierane w związku z korzystaniem z Serwisu, w tym dane użytkowników oraz osób kontaktujących się z nami, nie są przetwarzane w sposób zautomatyzowany ani poddawane profilowaniu.