Administratorem danych osobowych użytkowników strony internetowej dostępnej pod adresem www.nunalu.care jest Nunalu Spółka z o.o. z siedzibą w Droszkowie, 66-003, ul. Ptasia 31, wpisana do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla miasta Zielona Góra, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000990065, posiadająca numer NIP: 9292072642 oraz numer REGON: 522974560, o kapitale zakładowym w wysokości 5.000,00 zł w całości opłaconym (dalej "Administrator").
Można skontaktować się z Administratorem:
(1) za pośrednictwem poczty elektronicznej: hello@nunalu.care
(2) pisemnie na adres Administratora: Droszków, 66-003, ul. Ptasia 31.
Celem niniejszej Polityki Prywatności jest określenie działań podejmowanych w odniesieniu do danych osobowych zbieranych za pośrednictwem strony internetowej Administratora oraz powiązanych z nią usług i narzędzi, z których korzystają jej użytkownicy, a także w związku z zawieraniem i wykonywaniem umów poza stroną internetową.
W razie potrzeby postanowienia niniejszej Polityki mogą zostać zmienione. O zmianach użytkownicy zostaną poinformowani poprzez opublikowanie zaktualizowanej Polityki, a w przypadku osób, które wyraziły zgodę na przetwarzanie danych za pośrednictwem poczty elektronicznej lub podały swój adres e-mail przy zawieraniu umów, osoby te zostaną również powiadomione za pośrednictwem poczty elektronicznej.
Dane osobowe użytkowników są przetwarzane zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), ustawą o ochronie danych osobowych, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
Jeśli dane osobowe są przetwarzane w wyniku wiadomości e-mail lub skargi złożonej przez użytkownika, takie przetwarzanie opiera się na art. 6 ust. 1 lit. b) RODO, który zezwala na przetwarzanie niezbędne do podjęcia kroków na żądanie osoby, której dane dotyczą.
Jeżeli użytkownik wyraził odrębną zgodę, jego dane osobowe mogą być przetwarzane przez Administratora również w celach marketingowych, w tym w celu przesyłania informacji handlowych drogą elektroniczną na podany przez użytkownika adres e-mail (art. 6 ust. 1 lit. a RODO).
Przy zawieraniu i wykonywaniu przez Administratora umowy sprzedaży lub umowy o świadczenie usług, druga strona jest zobowiązana do podania danych niezbędnych do zawarcia umowy (co jest wymogiem umownym, a w przypadku numerów NIP również wymogiem prawnym). W tym celu Administrator przetwarza dane osobowe (art. 6 ust. 1 lit. b RODO).
W przypadkach obejmujących badania i analizy mające na celu ulepszenie dostępnych usług (np. narzędzia do śledzenia) przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. f) RODO.
Dane osobowe Użytkowników przechowywane są nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania, tj. do czasu wycofania zgody (jeżeli przetwarzanie odbywa się na podstawie zgody), do czasu wygaśnięcia roszczeń pomiędzy Administratorem a drugą stroną z tytułu zawartych umów (w przypadku umów sprzedaży/świadczenia usług - 2 lata, liczone do końca roku kalendarzowego) lub do czasu realizacji żądania przesłanego drogą mailową lub rozpatrzenia reklamacji.
Administrator może korzystać z profilowania do celów marketingu bezpośredniego, przy czym decyzje podejmowane na podstawie takiego profilowania nie dotyczą zawarcia lub odmowy zawarcia umowy lub możliwości korzystania z usług świadczonych drogą elektroniczną. Efektem profilowania może być np. przyznanie danej osobie rabatu, przesłanie kodu rabatowego, przypomnienie o niedokończonych zakupach, zasugerowanie produktu, który może odpowiadać zainteresowaniom lub preferencjom danej osoby, czy zaoferowanie lepszych warunków w porównaniu do standardowej oferty. Pomimo profilowania, dana osoba swobodnie decyduje, czy skorzystać z oferowanego w ten sposób rabatu lub lepszych warunków. Profilowanie polega na zautomatyzowanej analizie lub prognozie zachowania danej osoby na stronie internetowej Administratora, np. dodanie konkretnego produktu do koszyka, przeglądanie konkretnej strony produktu, czy analiza wcześniejszej aktywności na stronie internetowej. Warunkiem takiego profilowania jest posiadanie przez Administratora danych osobowych danej osoby w celu przesłania jej np. kodu rabatowego.
Aby zapewnić prawidłowe funkcjonowanie strony internetowej i jej funkcji, strona internetowa może, podczas korzystania z niej przez Użytkownika, gromadzić dodatkowe informacje, w tym między innymi:
Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO i aby wykazać taką zgodność. Środki te są w razie potrzeby weryfikowane i aktualizowane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
Ponadto Administrator może gromadzić następujące dane w następujących celach:
Zawarcie umowy z klientem lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
Marketing
Opinie klientów
Prowadzenie dokumentacji księgowej
Ustanowienie, dochodzenie lub obrona roszczeń podniesionych przez kontrolera lub przeciwko niemu
Administrator zapewnia, że wszystkie zebrane dane osobowe są wykorzystywane do wypełnienia zobowiązań wobec użytkowników. Informacje te nie będą udostępniane osobom trzecim z wyjątkiem sytuacji, w których:
Ponadto dane osobowe usługobiorców i klientów mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
Administrator może udostępniać zanonimizowane dane (tj. dane, które nie identyfikują konkretnych użytkowników) zewnętrznym dostawcom usług w celu lepszego zrozumienia atrakcyjności reklam i usług dla użytkowników. W tym zakresie, ze względu na lokalizację dostawców oprogramowania, dane mogą być przekazywane - przy zapewnieniu zasad ochrony - do państw trzecich, o ile oferują one standardowe ustalenia umowne zatwierdzone przez Komisję Europejską dotyczące przetwarzania danych osobowych lub posiadają odpowiednie upoważnienie do tego na mocy dwustronnych umów o przetwarzaniu danych między Unią Europejską a państwem trzecim, które nie jest członkiem Europejskiego Obszaru Gospodarczego. Dla Administratora podmiotami tymi są:
Strona internetowa Administratora może korzystać z Google Analytics, usługi analizy oglądalności stron internetowych udostępnianej przez Google LLC ("Google"). Google Analytics wykorzystuje pliki cookie, aby pomóc operatorom witryn analizować sposób, w jaki odwiedzający korzystają z witryny. Informacje generowane przez pliki cookie na temat korzystania z witryny przez odwiedzających są zazwyczaj przekazywane firmie Google i przechowywane na jej serwerach w Stanach Zjednoczonych. Zgodnie z obowiązującymi standardami informatycznymi adresy IP użytkowników odwiedzających stronę internetową Administratora są anonimizowane. W wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google w Stanach Zjednoczonych i tam anonimizowany. W imieniu Administratora Google będzie korzystał z tych informacji w celu oceny strony internetowej dla jej użytkowników, przygotowywania raportów dotyczących ruchu na stronie internetowej oraz świadczenia innych usług związanych z ruchem na stronie internetowej i korzystaniem z Internetu dla operatorów stron internetowych. Google nie będzie łączyć adresu IP podanego w Google Analytics z żadnymi innymi danymi, które posiada. Więcej informacji na temat gromadzenia i wykorzystywania danych przez Google Analytics można znaleźć na oficjalnej stronie internetowej Google pod adresem www.google.com/policies/privacy/partners. Ponadto każdy użytkownik może uniemożliwić Google gromadzenie i przetwarzanie danych związanych z korzystaniem z witryny, pobierając i instalując wtyczkę do przeglądarki pod następującym linkiem: http://tools.google.com/dlpage/gaoptout.
Udostępniając dane podmiotom trzecim, Administrator zapewnia, że odbywa się to wyłącznie z podmiotami posiadającymi certyfikaty w ramach (byłych) programów Tarcza Prywatności UE-USA i Szwajcaria-USA, które można znaleźć pod adresem www.privacyshield.gov. Takie podmioty, wykorzystując informacje z Europejskiego Obszaru Gospodarczego (EOG), będą to robić zgodnie z zasadą "Odpowiedzialności za dalszy transfer" programu Tarczy Prywatności. W stosownych przypadkach Administrator będzie polegać na standardowych klauzulach umownych UE i innych zabezpieczeniach umożliwiających przekazywanie danych poza EOG. Zgodnie z decyzją Trybunału Sprawiedliwości Unii Europejskiej z dnia 16 lipca 2020 r. dotyczącą Tarczy Prywatności UE-USA oraz wytycznymi Europejskiej Rady Ochrony Danych, Administrator kontynuuje ocenę systemu prawnego krajów, do których dane są przekazywane i w razie potrzeby aktualizuje środki w celu zapewnienia odpowiedniego poziomu ochrony.
Użytkownik, którego dane osobowe są przetwarzane, ma prawo do:
Realizacja powyższych praw odbywa się na wniosek użytkownika przesłany na adres e-mail hello@nunalu.care Takie żądanie powinno zawierać pełną nazwę użytkownika.
Użytkownik zapewnia, że dane, które podaje lub publikuje na stronie internetowej, są dokładne.
"Cookies" oznacza dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniach końcowych użytkowników (zazwyczaj na dysku twardym komputera lub urządzenia mobilnego) i przeznaczone do zapisywania określonych ustawień i danych przez przeglądarkę użytkownika w celu umożliwienia przeglądania stron internetowych. Pliki te pozwalają na rozpoznanie urządzenia i odpowiednie wyświetlenie strony internetowej, zapewniając komfort podczas jej użytkowania. Przechowywanie plików cookies pozwala więc na odpowiednie dostosowanie strony i oferty do preferencji użytkownika - serwer rozpoznaje i zapamiętuje m.in. takie preferencje jak: odwiedziny, kliknięcia, poprzednie działania.
Cookies zawierają w szczególności nazwę domeny serwisu internetowego, z którego pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer służący do identyfikacji przeglądarki, z jakiej następuje połączenie ze stroną internetową.
Pliki cookie są wykorzystywane do:
Pliki cookie nie służą do identyfikacji użytkownika i nie ustalają jego tożsamości.
Główny podział plików cookie opiera się na:
Korzystanie z plików cookie w celu dostosowania zawartości strony internetowej do preferencji użytkownika zasadniczo nie wiąże się z gromadzeniem jakichkolwiek informacji umożliwiających identyfikację użytkownika, chociaż czasami takie dane mogą być uznawane za dane osobowe, ponieważ umożliwiają przypisanie określonych zachowań do konkretnego użytkownika. Dane osobowe gromadzone za pośrednictwem plików cookie mogą być gromadzone wyłącznie w celu wykonywania określonych funkcji dla użytkownika. Takie dane są szyfrowane, aby zapobiec nieautoryzowanemu dostępowi.
Pliki cookies wykorzystywane przez niniejszą stronę internetową nie są szkodliwe ani dla użytkownika, ani dla urządzenia końcowego, z którego korzysta. Z tego względu zaleca się niewyłączanie obsługi plików cookies w przeglądarkach internetowych w celu poprawnego funkcjonowania serwisu. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie informacji w formie plików cookies i innych podobnych technologii w urządzeniu końcowym użytkownika. Użytkownik może w każdej chwili zmienić sposób korzystania z plików cookies przez przeglądarkę. W tym celu należy zmienić ustawienia przeglądarki. Sposób zmiany ustawień różni się w zależności od używanego oprogramowania (przeglądarki internetowej). Odpowiednie instrukcje można znaleźć na stronach pomocy, w zależności od używanej przeglądarki.
W kontekście technologii cookies Administrator może wykorzystywać piksele śledzące lub czyste pliki GIF do zbierania informacji o tym, w jaki sposób użytkownik wchodzi w interakcję z usługami i reaguje na wiadomości marketingowe wysyłane pocztą elektroniczną. Piksel to kod oprogramowania, który umożliwia osadzenie obiektu, zazwyczaj obrazu o rozmiarze piksela, na stronie internetowej, umożliwiając śledzenie zachowania użytkownika na stronach internetowych, na których został umieszczony. Po wyrażeniu odpowiedniej zgody przeglądarka automatycznie nawiązuje bezpośrednie połączenie z serwerem hostującym piksel, więc przetwarzanie danych zebranych za pośrednictwem piksela odbywa się zgodnie z polityką ochrony danych partnera, który zarządza wspomnianym serwerem.
Administrator może również korzystać z plików dziennika sieciowego (które zawierają dane techniczne, takie jak adres IP użytkownika) w celu monitorowania ruchu w swoich usługach, rozwiązywania problemów technicznych, wykrywania oszustw i zapobiegania im, a także egzekwowania postanowień umowy użytkownika.
Administrator informuje, że strona internetowa nie reaguje na sygnały Do Not Track (DNT), ale użytkownik może wyłączyć niektóre formy śledzenia online, w tym niektóre dane analityczne i spersonalizowane reklamy, zmieniając ustawienia plików cookie w swojej przeglądarce lub korzystając z naszych narzędzi do wyrażania zgody na pliki cookie (jeśli dotyczy).
Szczegółowe informacje na temat zmiany ustawień dotyczących plików cookies oraz ich usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w odpowiedni link):
Szczegółowe informacje na temat zarządzania plikami cookie na telefonach komórkowych lub innych urządzeniach mobilnych powinny być dostępne w instrukcji obsługi urządzenia mobilnego.
