Polityka Prywatności

I. Wstęp

W naszej organizacji dbamy o Państwa dane osobowe, dlatego przekazujemy najważniejsze informacje związane z ich przetwarzaniem, przechowywaniem oraz powodami, dla których niektóre z nich są niezbędne do prawidłowego funkcjonowania naszej strony internetowej.

Jako odpowiedzialna organizacja, zależy nam na należytym informowaniu Państwa o sprawach związanych z przetwarzaniem danych osobowych, szczególnie wobec treści przepisów o ochronie danych osobowych, w tym Ogólnego Rozporządzenia o Ochronie Danych („RODO”).

Informacje zawarte w Polityce mają na celu przedstawienie, co dzieje się z Państwa danymi podczas korzystania z naszej strony internetowej, oraz kluczowe informacje o podstawach prawnych przetwarzania danych osobowych, sposobach ich zbierania i wykorzystywania, a także o prawach przysługujących osobom, których dane dotyczą.

II. Administrator danych osobowych

Polityka prywatności ma zastosowanie do wszystkich przypadków, w których Tylia sp. z o.o. jest administratorem danych osobowych i przetwarza dane osobowe. Dotyczy to zarówno przypadków, w których przetwarzamy dane osobowe pozyskane bezpośrednio od osoby, której dane dotyczą, jak i przypadków, w których dane osobowe pozyskaliśmy z innych źródeł. Spółka realizuje swoje obowiązki informacyjne określone odpowiednio w art. 13 i art. 14 RODO.

Administratorem Państwa danych osobowych jest:

Tylia spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, przy ul. Twardej 4, 00-105 Warszawa

KRS: 0001197986

NIP: 5253064027

strona internetowa: www.tylia.pl

III. Kontakt w sprawach danych osobowych

W przypadku jakichkolwiek pytań związanych z przetwarzaniem danych osobowych zachęcamy do kontaktu poprzez adres mailowy: [•] oraz pisemnie na adres siedziby Spółki.

IV. Zasady przetwarzania danych osobowych

W naszych działaniach zachowujemy transparentność w zakresie sposobu i podstaw prawnych przetwarzania danych osobowych, a także celów, dla których dane osobowe są przetwarzane. Jako Administrator zapewniamy, że ilekroć przetwarzamy dane osobowe na podstawie prawnie uzasadnionego interesu administratora danych, staramy się przeanalizować i zrównoważyć nasz interes oraz potencjalny wpływ na osobę, której dane dotyczą. Nie przetwarzamy danych osobowych w sytuacji, kiedy wpływ na osobę, której dane dotyczą, przeważałby nasz interes.

Stosujemy następujące zasady przetwarzania danych osobowych:

• Przetwarzamy dane osobowe zgodnie z prawem, rzetelnie i w sposób przejrzysty.
• Dane osobowe zbieramy w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie przetwarzamy ich dalej w sposób niezgodny z tymi celami.
• Dane osobowe zbieramy wyłącznie w niezbędnym zakresie do realizacji celów i w miarę potrzeb je uaktualniamy.
• Dane osobowe przechowujemy przez okres nie dłuższy niż jest to niezbędne do celów, w których dane je przetwarzamy.
• Dane osobowe przetwarzamy w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych i organizacyjnych.

V. Podstawy prawne przetwarzania danych osobowych

Zbierając dane osobowe, zawsze informujemy o podstawie prawnej ich przetwarzania. Wynika ona z przepisów RODO. W szczególności:

• art. 6 ust. 1 lit. a) RODO – przetwarzamy dane osobowe na podstawie zgody użytkownika (np. w zakresie cookies analitycznych);
• art. 6 ust. 1 lit. c) RODO – przetwarzamy dane osobowe w celu wypełnienia obowiązku prawnego ciążącego na nas jako Administratorze;
• art. 6 ust. 1 lit. f) RODO – przetwarzamy dane osobowe w celu realizacji naszych prawnie uzasadnionych interesów jako Administratora, w szczególności w zakresie zapewnienia bezpieczeństwa i funkcjonowania strony internetowej.

Nie będziemy przetwarzali Państwa danych osobowych w sposób zautomatyzowany, w tym również w formie profilowania.

VI. Zakres i cele przetwarzania danych osobowych

Strona internetowa tylia.pl przetwarza wyłącznie dane w minimalnym, niezbędnym zakresie, związanym z technicznym funkcjonowaniem strony.

1. Logi serwera

Serwer, na którym hostowana jest strona internetowa, automatycznie rejestruje dane techniczne dotyczące każdego odwiedzającego. Dane te mogą obejmować:

• adres IP urządzenia użytkownika,
• datę i godzinę odwiedzin,
• adres URL odwiedzanej podstrony,
• typ i wersję przeglądarki,
• system operacyjny,
• adres strony odsyłającej (tzw. referrer).

Podstawą prawną przetwarzania danych w logach serwera jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO), polegający na zapewnieniu bezpieczeństwa technicznego strony, wykrywaniu nadużyć oraz poprawnym funkcjonowaniu serwisu.

Logi serwera przechowywane są przez okres niezbędny do celów technicznych i bezpieczeństwa, co do zasady nie dłużej niż przez 90 dni, chyba że przepisy prawa lub uzasadniony interes bezpieczeństwa wymagają dłuższego przechowywania.

2. Dane zbierane za pośrednictwem narzędzia Cookiebot

Na stronie internetowej tylia.pl korzystamy z narzędzia Cookiebot (dostawca: Cybot A/S, Havnegade 39, 1058 Kopenhaga, Dania), które służy do zarządzania zgodami na pliki cookies oraz do dokumentowania preferencji użytkowników w tym zakresie.

W ramach narzędzia Cookiebot mogą być przetwarzane następujące dane:

• adres IP użytkownika (w formie anonimizowanej lub pseudonimizowanej),
• data i godzina wyrażenia zgody,
• informacje o przeglądarce i urządzeniu,
• wybrane preferencje dotyczące cookies.

Podstawą prawną przetwarzania tych danych jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) w zakresie dokumentowania wyrażonych zgód i wywiązywania się z obowiązków wynikających z RODO oraz przepisów o świadczeniu usług drogą elektroniczną.

Dane przechowywane przez Cookiebot są retencjonowane przez okres 12 miesięcy od daty wyrażenia zgody. Więcej informacji na temat polityki prywatności Cybot A/S dostępnych jest pod adresem: cookiebot.com/pl/privacy-policy.

VII. Pliki cookies

Strona internetowa tylia.pl wykorzystuje pliki cookies. Są to powszechnie stosowane, niewielkie pliki zawierające ciąg znaków, które są wysyłane i zapisywane na urządzeniu końcowym (np. komputerze, laptopie, tablecie, smartfonie) używanym podczas jej odwiedzania. Informacje te są przesyłane do pamięci używanej przeglądarki, która wysyła je z powrotem przy kolejnych odwiedzinach strony.

Kategorie plików cookies stosowanych na stronie tylia.pl

Cookies niezbędne (techniczne) – pliki te umożliwiają prawidłowe działanie strony internetowej oraz jej funkcjonalności. Bez ich zapisania na urządzeniu korzystanie ze strony może być niemożliwe lub znacznie ograniczone.

Cookies analityczne – pliki te umożliwiają monitorowanie odwiedzanych podstron, źródeł ruchu oraz czasu przebywania na stronie internetowej. Ich celem jest poprawa funkcjonowania strony. Bez ich zapisania korzystanie z funkcjonalności strony nie będzie ograniczone.

Tabela plików cookies

Zarządzanie plikami cookies

Z wyłączeniem plików cookies niezbędnych, ich przetwarzanie odbywa się na podstawie zgody użytkownika. W każdym czasie można zmienić ustawienia dotyczące plików cookies. Ustawienia te można zmienić w szczególności tak, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu na urządzeniu.

Zarządzać zgodami na pliki cookies można również za pośrednictwem panelu preferencji cookies dostępnego na stronie tylia.pl (obsługiwanego przez Cookiebot).

Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej), w tym m.in. dla przeglądarek:

• Mozilla Firefox
• Google Chrome
• Microsoft Edge
• Opera
• Apple Safari

Google Analytics

Strona tylia.pl korzysta z usługi Google Analytics – narzędzia analitycznego dostarczanego przez Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, Stany Zjednoczone. Usługa ta wykorzystuje pliki cookies przechowywane na urządzeniu użytkownika, umożliwiając analizę sposobu korzystania ze strony. Adres IP przekazany przez przeglądarkę w ramach Google Analytics nie jest łączony z innymi danymi Google.

Aby zrezygnować z przesyłania do Google danych generowanych przez pliki cookies Google Analytics, można zainstalować wtyczkę dostępną pod adresem: tools.google.com/dlpage/gaoptout.

Więcej informacji na temat zasad prywatności Google dostępnych jest pod adresem: policies.google.com/privacy oraz support.google.com/analytics.

VIII. Odbiorcy danych osobowych

Odbiorcami Państwa danych osobowych mogą być:

• podmioty świadczące usługi IT (w tym hosting, obsługa techniczna strony);
• dostawcy narzędzi analitycznych i do zarządzania zgodami (Google LLC w zakresie Google Analytics, Cybot A/S w zakresie Cookiebot);
• podmioty uprawnione do otrzymania danych osobowych na podstawie przepisów prawa.

Państwa dane osobowe co do zasady nie są przekazywane do państwa trzeciego ani organizacji międzynarodowej. Wyjątkiem jest korzystanie z usług Google Analytics – Google LLC ma siedzibę w Stanach Zjednoczonych, przy czym przekazanie danych odbywa się w oparciu o stosowne mechanizmy zapewniające odpowiedni poziom ochrony (standardowe klauzule umowne zatwierdzone przez Komisję Europejską). Cookiebot (Cybot A/S) ma siedzibę w Danii, tj. na terytorium Unii Europejskiej/Europejskiego Obszaru Gospodarczego.

IX. Okres przechowywania danych osobowych

Okres przechowywania Państwa danych osobowych jest uzależniony od celu, w jakim dane są przetwarzane. Okres, przez jaki dane będą przechowywane, zależy od:

1. przepisów prawa, które mogą zobowiązywać Spółkę do przechowywania danych przez określony czas;
2. okresu, który jest niezbędny do ochrony naszych uzasadnionych interesów;
3. czasu, na jaki udzielili Państwo zgody.

Szczegółowe okresy retencji dla poszczególnych kategorii danych:

X. Państwa prawa

W związku z przetwarzaniem Państwa danych osobowych mają Państwo:

1. Prawo dostępu – prawo do uzyskania informacji o tym, jakie Państwa dane osobowe przetwarzamy.
2. Prawo do sprostowania – prawo do żądania poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych osobowych.
3. Prawo do usunięcia danych – prawo do żądania usunięcia danych osobowych w przypadkach przewidzianych przez przepisy RODO.
4. Prawo do ograniczenia przetwarzania – prawo do żądania ograniczenia przetwarzania danych osobowych w przypadkach przewidzianych w RODO.
5. Prawo do przenoszenia danych – prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
6. Prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec dalszego przetwarzania danych osobowych, w szczególności gdy podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes.

Gdy przetwarzamy dane na podstawie Państwa zgody, mają Państwo prawo do jej cofnięcia w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonywaliśmy na podstawie zgody przed jej cofnięciem.

W przypadku wątpliwości co do prawidłowości przetwarzania przez nas Państwa danych osobowych przez Spółkę, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wszelkie wnioski dotyczące realizacji praw można kierować na adres e-mail: [•] lub pisemnie na adres siedziby Spółki.

XI. W jaki sposób zabezpieczamy Państwa dane osobowe?

Podejmujemy odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, biorąc pod uwagę stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, okoliczności i cele przetwarzania, a także ryzyko dla praw i wolności osób fizycznych. Zastosowane zabezpieczenia są zgodne z wymogami prawa i gwarantują odpowiedni poziom poufności danych.

W szczególności stosujemy następujące kategorie środków ochrony:

Środki techniczne:

• szyfrowanie transmisji danych (protokół SSL/TLS),
• stosowanie bezpiecznych protokołów komunikacji,
• regularne aktualizacje oprogramowania i systemów,
• kontrola dostępu do zasobów informatycznych,
• stosowanie firewalli i systemów wykrywania nieautoryzowanego dostępu,
• regularne tworzenie kopii zapasowych danych.

Środki organizacyjne:

• ograniczony dostęp do danych osobowych wyłącznie dla osób upoważnionych,
• szkolenia personelu w zakresie ochrony danych osobowych,
• wdrożone procedury reagowania na incydenty bezpieczeństwa,
• regularne przeglądy i audyty stosowanych zabezpieczeń.

W przypadku wykrycia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, poinformujemy Państwa o tym zdarzeniu bez zbędnej zwłoki, zgodnie z wymogami art. 34 RODO.

Jako Administrator przykładamy szczególną wagę do zapewnienia bezpieczeństwa przetwarzanych danych osobowych.

XII. Zmiany polityki prywatności

Regularnie przeglądamy Politykę prywatności i ją aktualizujemy w sytuacji, gdy okaże się to niezbędne lub pożądane z uwagi na nowe przepisy prawa, nowe wytyczne organów nadzorczych, najlepsze praktyki w obszarze ochrony danych osobowych, a także zmiany technologii lub sposobów przetwarzania danych osobowych.

Polityka prywatności wchodzi w życie z datą jej opublikowania na stronie internetowej tylia.pl.

Zmiana Polityki prywatności następuje poprzez publikację jej nowej treści na stronie internetowej. Informację o zmianie Polityki prywatności publikujemy nie później niż w terminie 3 dni przed datą rozpoczęcia obowiązywania nowego brzmienia.