Artykuł 1. Informacje podstawowe

1. B&G Przedsiębiorstwo Consultingowo-marketingowe Grzegorz Szczepanik z siedzibą w Rudzie Śląskiej przy ul. Dunajewskiego 11a/1 NIP: PL6411034334, REGON: 273582810 jest twórcą platformy „Bajka funkcjonalna” (w dalszej części nazywanej „B-F”) i pełni rolę administratora danych osobowych (ADO) oraz podmiotu przetwarzającego dane osobowe (PPDO) w stosunku do swoich Klientów oraz Użytkowników oferowanych produktów i usług zwanych łącznie Klientami.
2. B-F pełni rolę ADO w oparciu o Ustawę o ochronie danych osobowych z dnia 10 maja 2018 oraz artykuł 6 ust 1a Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (Rozporządzenie) – tj. w oparciu o zgodę wyrażoną przez właściciela danych.
3. B-F zawarł umowę Powierzenia Przetwarzania Danych Osobowych (PPDO) pełniąc funkcję „Właściciela konta” z Panem Piotrem Majewskim, prowadzącym działalność gospodarczą pod firmą Majewski Business Consulting Piotr Majewski z siedzibą w Gdańsku przy ul. Łańcucka 12a/8 o numerze NIP 585-139-26-23 i numerze REGON 192790177 zwany w dalszej części Umowy „IMPLE”.
   Umowę można przeczytać pod adresem Internetowym: https://www.imple.pl/ppdo
4. Dane osobowe przetwarzane przez IMPLE obejmują dane, które Użytkownik udostępnia przy wypełnianiu formularzy mailingowych.
5. B-F pełni rolę PPDO w oparciu o umowę z ADO przetwarzającym dane na podstawie Rozporządzenia.
6. B-F nie przetwarza świadomie danych osobowych osób poniżej 16 roku życia, chyba że prawny opiekun takiej osoby wyraził na to zgodę.
7. Jeśli nie zgadzasz się z Polityką Prywatności, nie odwiedzaj serwisu B-F, nie korzystaj z usług B-F, nie nabywaj produktów i usług B-F i nie prenumeruj publikacji B-F.

Artykuł 2. Cele i sposób przetwarzania danych osobowych

1. B-F przetwarza dane osobowe swoich Klientów jako ADO w celu dostarczania produktów, informacji i świadczenia usług związanych z tematyką zdrowia, dodatkowo uzasadnionej charakterem produktu lub usługi komunikacji z Klientami.
2. B-F za dodatkową zgodą Klientów przetwarza ich dane osobowe jako ADO w celu marketingu bezpośredniego produktów i usług za pomocą środków komunikacji elektronicznej, profilowania i podejmowania automatycznych decyzji (automatyzacji marketingu), oferowania i sprzedaży usług i produktów (Zgoda Marketingowa).
3. B-F za dodatkową zgodą Klientów przetwarza ich dane osobowe jako ADO w celu przesyłania informacji handlowych drogą elektroniczną (Zgodnie z ustawą o świadczeniu usług drogą elektroniczną).
4. B-F może się kontaktować z Klientem drogą elektroniczną lub telefoniczną w celu wykonania zlecenia Klienta.
5. B-F przetwarza dane osobowe bezterminowo, do momentu żądania zaprzestania przetwarzania lub usunięcia danych, chyba że dalsze przetwarzanie jest obowiązkiem prawnym B-F.
6. Osoba, której dane są przetwarzane, może:
   1. żądać od B-F dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania;
   2. wnieść sprzeciw wobec przetwarzania, a także zażądać przeniesienia danych;
   3. wycofać Zgodę Marketingową lub jakiekolwiek przetwarzanie w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
   4. wnieść skargę na przetwarzanie danych do organu nadzorczego;
7. Czynności opisane w art 2 ust 5 właściciel danych może wykonać po uprzednim zweryfikowaniu swojej tożsamości za pomocą systemów automatycznych lub poprzez kontakt z B-F lub organem nadzorczym w przypadku pkt 4.
8. B-F dokłada starań, aby osoba, które dane są przetwarzane mogła realizować swoje prawa w sposób możliwie prosty i automatyczny. B-F nie utrudnia wykonywania tych praw, chyba że utrudnienie jest w istotnym interesie właściciela danych – np. usunięcie konta w usłudze, która może mieć istotne znaczenie dla właściciela tego konta.
9. W przypadku żądania usunięcia danych, B-F może część danych niezbędnych do analiz statystycznych lub celów dowodowych pozostawić po uprzednim ich zanonimizowaniu. Usunięcie lub anonimizacja danych z aktywnych baz danych jest realizowanie bez zbędnej zwłoki w terminach opisanych w Rozporządzeniu. Usunięcie lub anonimizacja danych w bazach archiwalnych jest realizowane w ciągu kilku miesięcy ze względu na zachowanie ciągłości funkcjonowania usług.
10. W bardzo rzadkich wypadkach – np. w wyniku poważnej awarii lub naruszenia integralności baz danych, przywrócenie danych z archiwum może spowodować przywrócenie przetwarzania danych, co do których ich właściciel wycofał zgodę lub zażądał usunięcia lub w innej formie niż wynika z żądania sprostowania. W przypadku takiego zdarzenia B-F dołoży starań, aby powiadomić właścicieli danych osobowych o takiej sytuacji wraz z prośbą o ponowienie ew. żądań.
11. Zgodnie z RODO zbieramy dane osobowe klientów dla potrzeb realizacji usług.

Artykuł 3. Kategorie Danych Osobowych

1. W czasie korzystania z serwisów i usług należących lub używanych przez B-F możesz zostać poproszony o podanie niektórych swoich danych osobowych poprzez wypełnienie formularza lub w inny sposób.
2. Dane, o które będziesz proszony, to w większości przypadków imię i adres e-mail. Adres e-mail jest niezbędny do komunikacji z Klientiem oraz weryfikacją jego tożsamości w przypadku prośby o zmianę/usunięcie danych. Imię ułatwia komunikację i nie musi być prawdziwe.
3. W przypadku formularzy zamówień i programu partnerskiego będziesz proszony o podanie danych osobowych w zakresie dostosowanym do typu produktu lub usługi – np. adres pocztowy, numer telefonu tam gdzie jest to uzasadnione charakterem produktu lub usługi.
4. B-F zawsze stara się, aby wymagać minimum danych niezbędnych do realizacji konkretnej usługi.
5. Każdorazowo podanie danych osobowych jest dobrowolne, ale może być niezbędne do realizacji usługi.

Artykuł 4. Odbiorcy danych osobowych

1. B-F nie sprzedaje i nie udostępnia osobom trzecim danych osobowych Klientów w innych celach niż wsparcie własnych procesów przetwarzania.
2. B-F udostępnia dane osobowe Klientów wobec których jest ADO lub PPDO, innym PPDO w celu realizacji usług i dostarczeniu zamówionych produktów. Przekazywanie jest realizowane na podstawie odrębnych umów.
3. PPDO działające na zlecenie B-F znajdują się w Polsce, w innych krajach Unii Europejskiej (UE) oraz w innych krajach lub są to organizacje międzynarodowe. W przypadku krajów spoza UE, ustawodawstwo tych krajów spełnia wymogi Rozporządzenia lub wdrożono odpowiednie środki bezpieczeństwa gwarantujące spełnienie wymogów Rozporządzenia.
4. PPDO działające na zlecenie B-F nie mają prawa przetwarzać powierzonych im danych w innych celach niż wsparcie usług B-F, chyba że Klient samodzielnie wyrazi taką zgodę wobec konkretnego PPDO – np. będąc równocześnie użytkownikiem usługi takiego podmiotu.

Artykuł 5. Zewnętrzni ADO obsługiwani przez serwisy Z21W

1. W przypadku płatności za pomocą karty kredytowej obsługę klienta przejmuje certyfikowany operator płatności. Jeśli nie jest to zaznaczone inaczej, tylko operator płatności zna i jest odpowiedzialny za dane podane w jego formularzach. Formularze operatora płatności znajdują się na jego serwerze i są zabezpieczone odpowiednimi technologiami.
2. Na stronach B-F może pojawić się formularz lub inna funkcjonalność służący do przekazania danych osobowych na rzecz ADO innego niż B-F – na przykład użytkownika usługi świadczonej przez IMPLE na rzecz tego użytkownika.
3. Klient przekazujący swoje dane do zewnętrznego ADO za pomocą serwisu lub usługi świadczonej przez IMPLE dla B-F, przekazuje swoje dane świadomie i dobrowolnie do tego ADO, a B-F i IMPLE nie odpowiada za sposób przetwarzania danych przez tego ADO. Tam, gdzie IMPLE ma na to wypływ, IMPLE dba za możliwie bezpieczne i sprawne przekazanie danych.

Artykuł 6. Niezapowiedziane Wiadomości

1. B-F zastrzega sobie prawo do wysyłania niezapowiedzianych Klientom, których dane kontaktowe posiada i które zgodziły się z niniejszą Polityką Prywatności.
2. Pod pojęciem niezapowiedzianych wiadomości B-F rozumie wiadomości elektroniczne (emaile oraz wiadomości wysyłane przez inne formy komunikacji elektronicznej), wiadomości sms, zautomatyzowaną lub nie komunikację telefoniczną, wiadomości wysyłane na adres fizyczny oraz inne.
3. Niezapowiedziane wiadomości mają charakter
   1. niehandlowy odnoszący się bezpośrednio do serwisów, czasopism, usług i produktów B-F (np. zmiany, informacje o awariach i inne informacje wymagane przez prawo),
   2. wiadomości okazyjne (np. życzenia, komentarze osobiste itp.)
   3. informacje marketingowe i informacje handlowe, dotyczące produktów B-F, lub takie, których rozsyłka została opłacona lub wynika ze współpracy z innymi podmiotami.
4. B-F inicjuje wysyłkę niezapowiedzianych wiadomości marketingowych lub handlowych tylko do tych Klientów, którzy wyrazili B-F na to zgodę.
5. Podmioty zlecające wysyłkę marketingowych lub handlowych wiadomości skierowanych do Klientów B-F, nie mają wglądu w dane kontaktowe osób znajdujących się na listach adresowych B-F.
6. Informacje marketingowe i handlowe kierowane do Klientów B-F są sprawdzane i filtrowane pod kątem wiarygodności przekazu i zlecającego w stopniu w jakim jest to możliwe, ograniczana jest ich objętość i wysyłane są sporadycznie.
7. Informacje wysyłane przez zewnętrznych ADO za pośrednictwem usług IMPLE nie są sprawdzane ani zatwierdzane pod kątem treści przez B-F, ale mogą być monitorowane przez IMPLE w celu wykrycia aktywności niezgodnej z regulaminami IMPLE lub prawem.

Artykuł 7. Jawne Dane Osobowe

1. Dane osobowe podane na serwisach należących do B-F przy okazji wysyłania komentarzy do artykułów, odpowiedzi na forum itp. mogą być dostępne dla wszystkich odwiedzających strony zawierające te dane. B-F nie ma możliwości zabezpieczenia Klientów przed osobami prywatnymi lub firmami, które te dane wykorzystają do przesłania Wam nieokreślonych informacji.
2. Do jawnych danych osobowych zalicza się podane przez Klienta imię i nazwisko, adres strony www, miasto zamieszkania, zdjęcie udostępnione w usłudze B-F lub gdzie indziej upublicznione, nazwy użytkowników w sieciach społecznościowych i komunikatorach internetowych.
3. Wszelkie dane osobowe podane przez Klienta w formularzach w polach do tego nie przeznaczonych – np. treść komentarza, wpisu na forum, opis profilu, podpis na forum – zostaną upublicznione na ryzyko Klienta, a B-F nie bierze za to odpowiedzialności.
4. B-F może upubliczniać też inne dane, jeśli użytkownik wyrazi na to zgodę lub jest to wymagane przez prawo.

Artykuł 8. RODO

1. Postanowienia Ogólne

1. Administratorem danych jest B&G Przedsiębiorstwo Consultingowo-marketingowe Grzegorz Szczepanik z siedzibą w Rudzie Śląskiej przy ul. Dunajewskiego 11a/1, NIP: PL6411034334, REGON: 273582810. Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, a ich przechowywanie ma miejsce na zabezpieczonych serwerach.
2. Dla interpretacji terminów stosuje się słowniczek Regulaminu lub tak jak zostało to opisane w Polityce Prywatności (jeżeli wynika to bezpośrednio z opisu).
3. Na potrzeby lepszego odbioru Polityki Prywatności termin „Użytkownik” zastąpiony został określeniem „Ty”,  „Administrator” – „My”. Termin „RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
4. Szanujemy prawo do prywatności i dbamy o bezpieczeństwo danych. W tym celu używany jest m.in. bezpieczny protokół szyfrowania komunikacji (SSL).
5. Dane osobowe podawane w formularzu mailingowym i przy zakładaniu konta, składania zamówienia są traktowane jako poufne i nie są widoczne dla osób nieuprawnionych.

2. Administrator Danych

1. Usługodawca jest administratorem danych swoich klientów. Oznacza to, że jeśli posiadasz Konto na naszej stronie, to przetwarzamy Twoje dane jak: imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania, adres IP.
2. Usługodawca jest także administratorem danych osób zapisanych na newsletter i osób zapisanych na webinar jak i osób kupujących produkty i usługi na naszym serwisie.
3. Dane osobowe przetwarzane są:
   
   1. zgodnie z przepisami dotyczącymi ochrony danych osobowych,
      
   2. zgodnie z wdrożoną Polityką Prywatności,
      
   3. w zakresie i celu niezbędnym do nawiązania, ukształtowania treści Umowy, zmiany bądź jej rozwiązania oraz prawidłowej realizacji Usług świadczonych drogą elektroniczną i fizyczną (jak np. wysyłka zakupionych produktów),
      
   4. w zakresie i celu niezbędnym do wypełnienia uzasadnionych interesów (prawnie usprawiedliwionych celów), a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą:
      1. w zakresie i celu zgodnym ze zgodą wyrażoną przez Ciebie jeśli zapisałeś się na newsletter,
      2. w zakresie i celu zgodnym z wyrażoną przez Ciebie zgodą jeżeli zapisałeś się na webinar.
      3. w zakresie i celu zgodnym z wyrażoną przez Ciebie zgodą jeżeli zakupiłeś towar lub usługę.
4. Każda osoba, której dane dotyczą (jeżeli jesteśmy ich administratorem) ma prawo dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu, prawo wniesienia skargi do organu nadzorczego.
5. Kontakt z osobą nadzorującą przetwarzanie danych osobowych w organizacji Usługodawcy jest możliwy drogą elektroniczną pod adresem e-mail: bajkafunkcjonalna+rodo@gmail.com.
6. Zastrzegamy sobie prawo do przetwarzania Twoich danych po rozwiązaniu Umowy lub cofnięciu zgody tylko w zakresie na potrzeby dochodzenia ewentualnych roszczeń przed sądem lub jeżeli przepisy krajowe albo unijne bądź prawa międzynarodowego obligują nas do retencji danych.
7. Usługodawca ma prawo udostępniać dane osobowe Użytkownika oraz innych jego danych podmiotom upoważnionym na podstawie właściwych przepisów prawa (np. organom ścigania).
8. Usunięcie danych osobowych może nastąpić na skutek cofnięcia zgody bądź wniesienia prawnie dopuszczalnego sprzeciwu na przetwarzanie danych osobowych.
9. Usługodawca nie udostępniania danych osobowych innym podmiotom aniżeli upoważnionym na podstawie właściwych przepisów prawa.

3. Bezpieczna transmisja danych

1. Wdrożyliśmy szyfrowanie danych oraz mamy wprowadzoną kontrolę dostępu dzięki czemu minimalizujemy skutki ewentualnego naruszenia bezpieczeństwa danych.
2. Dane osobowe przetwarzają osoby wyłącznie upoważnione przez nas albo przetwarzający, z którymi ściśle współpracujemy.
3. Dane osobowe użytkownika są przez nas przekazywane w bezpieczny sposób przy użyciu szyfrowania. Dotyczy to także procesu składania zamówienia oraz logowania klienta. Stosujemy system kodowania TLS (Transport Layer Security) lub SSL (Secure Socket Layer). Ponadto nasze strony internetowe oraz inne systemy są zabezpieczane poprzez bieżące działania techniczne i organizacyjne przed utratą, zniszczeniem, dostępem, zmianami lub rozpowszechnianiem danych użytkowników przez osoby nieupoważnione.

4. Pliki cookies

1. Witryna www.bajkafunkcjonalna.pl używa cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się użytkownik. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn.
   
2. Gromadzone informacje dotyczą adresu IP, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji, adres linku przez który użytkownik wszedł na serwis oraz informacji przesyłanych do witryny za pośrednictwem formularza kontaktowego.
3. Zebrane dane służą do monitorowania i sprawdzenia, w jaki sposób użytkownicy korzystają z naszych witryn, aby usprawniać funkcjonowanie serwisu zapewniając bardziej efektywną i bezproblemową nawigację. Monitorowania informacji o użytkownikach dokonujemy korzystając z narzędzia Google Analytics, które rejestruje zachowanie użytkownika na stronie.
4. Cookies identyfikuje użytkownika, co pozwala na dopasowanie treści witryny, z której korzysta, do jego potrzeb. Zapamiętując jego preferencje, umożliwia odpowiednie dopasowanie skierowanych do niego reklam. Stosujemy pliki cookies, aby zagwarantować najwyższy standard wygody naszego serwisu, a zebrane dane są wykorzystywane jedynie wewnątrz firmy B&G Przedsiębiorstwo Consultingowo-marketingowe Grzegorz Szczepanik w celu optymalizacji działań.
5. Na naszej witrynie wykorzystujemy następujące pliki cookies:
   1. „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach serwisu;
   2. pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach serwisu;
   3. „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez użytkownika ustawień i personalizację interfejsu użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
6. Użytkownik w każdej chwili ma możliwość wyłączenia lub przywrócenia opcji gromadzenia cookies poprzez zmianę ustawień w przeglądarce internetowej. Instrukcja zarządzania plikami cookies jest dostępna na stronie:
   http://www.allaboutcookies.org/manage-cookies
7. Dodatkowe dane osobowe, jak np. adres e-mail, zbierane są jedynie w miejscach, w których użytkownik wypełniając formularz wyraźnie wyraził na to zgodę. Powyższe dane zachowujemy i wykorzystujemy tylko do potrzeb niezbędnych do wykonania danej funkcji.

5. Google Analytics

Ta strona internetowa wykorzystuje internetowe narzędzie do analizy statystyk serwisów WWW Google (Universal) Analytics firmy Google Inc. (www.google.pl). Google (Universal) Analytics stosuje metody umożliwiające analizę korzystania ze strony internetowej przez użytkownika, na przykład pliki cookie, czyli pliki tekstowe zapisywane na komputerze użytkownika. Wygenerowane w ten sposób informacje dotyczące odwiedzin na tej stronie internetowej są z reguły przekazywane do serwera firmy Google w USA i tam zapisywane. W razie aktywacji funkcji anonimizacji adresów IP na tej stronie adres IP użytkownika jest skracany przez firmę Google przed jego przekazaniem na terenie państw członkowskich Unii Europejskiej lub innych państw sygnatariuszy porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych sytuacjach do serwera firmy Google w USA przekazywany jest pełny adres IP i tam skracany. Anonimizowany adres IP przesłany przez przeglądarkę użytkownika w ramach usługi Google Analytics nie jest łączony z innymi danymi Google. Użytkownik może uniknąć przesyłania danych wygenerowanych przez plik cookie odnoszących się do korzystania przez niego ze strony internetowej (wraz z adresem IP) do Google oraz przetwarzania tych danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym adresem: http://tools.google.com/dlpage/gaoptout?hl=pl .

Alternatywnie można także kliknąć ten link, aby uniknąć w przyszłości zapisywania danych przez Google Analytics na tej stronie internetowej. W urządzeniu użytkownika zapisywane jest wówczas ciasteczko opt-out. Po usunięciu plików cookie należy ponownie kliknąć link.