POLITYKA PRYWATNOŚCI PRACOWNI BORUJA

1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej Pracowni Boruja, dostępnej pod adresem pracowniaboruja.pl, a także osób kontaktujących się z Administratorem, korzystających z oferowanych usług, dokonujących zakupów, rezerwacji lub zawierających umowy.
  2. Polityka prywatności ma zastosowanie w szczególności do danych osobowych osób, które:
    a)     korzystają ze strony internetowej Pracowni Boruja;
    b) kontaktują się z Administratorem za pośrednictwem formularza kontaktowego lub poczty elektronicznej;
    c) dokonują zakupów w Sklepie, w tym zakupów warsztatów, szkoleń i voucherów;
    d) zakładają lub posiadają konto w Sklepie;
    e) korzystają z wynajmu przestrzeni Pracowni Boruja;
    f) dokonują rezerwacji lub korzystają z noclegów;
    g) zapisują się na newsletter;
    h) korzystają z innych form kontaktu lub usług oferowanych przez Administratora.
  3. Administrator dokłada szczególnej staranności, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa, w szczególności z:
    a)     Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”);
    b) przepisami dotyczącymi ochrony danych osobowych obowiązującymi w Polsce;
    c) przepisami regulującymi świadczenie usług drogą elektroniczną oraz komunikację elektroniczną;
    d) innymi przepisami prawa mającymi zastosowanie do działalności Administratora.
  4. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz zgodnie z zasadami wynikającymi z obowiązujących przepisów prawa.
  5. Zakres i sposób przetwarzania danych zależy od tego, w jaki sposób dana osoba korzysta ze strony internetowej lub usług Pracowni Boruja. Nie wszystkie opisane w niniejszej Polityce zasady mają zastosowanie do każdej osoby korzystającej ze strony.
  6. Niniejsza Polityka prywatności nie stanowi regulaminu świadczenia usług. Zasady korzystania z poszczególnych usług Pracowni Boruja określają właściwe regulaminy:
    Regulamin Sklepu – dotyczący zakupów dokonywanych za pośrednictwem Sklepu, w tym warsztatów, szkoleń i voucherów;
    Regulamin Wynajmu Przestrzeni – dotyczący wynajmu Pracowni, Domu i Ogrodu;
    Regulamin Noclegów – dotyczący usług noclegowych.
  7. Wynajem przestrzeni, usługi noclegowe oraz zakupy dokonywane w Sklepie są odrębnymi usługami i są realizowane na zasadach określonych we właściwych dla nich regulaminach.
  8. Niniejsza Polityka prywatności może być uzupełniana o informacje przekazywane osobom, których dane dotyczą, w związku z konkretnym sposobem korzystania z usług, formularzem, zamówieniem lub inną sytuacją, w której Administrator pozyskuje dane osobowe.

          2. Administrator danych osobowych

          1. Administratorem danych osobowych jest:
            Boruja Agnieszka Zdunek, Boruja 97, 64-232 Boruja, NIP: 7831475531
          2. Administrator decyduje o celach i sposobach przetwarzania danych osobowych w związku z prowadzoną działalnością, z zastrzeżeniem sytuacji, w których przepisy prawa lub charakter konkretnej usługi powodują, że podmiot trzeci działa jako odrębny administrator danych.
          3. W sprawach dotyczących przetwarzania danych osobowych, w tym realizacji praw osób, których dane dotyczą, można skontaktować się z Administratorem za pośrednictwem adresu poczty elektronicznej: hello@pracowniaboruja.pl
          4. Administrator nie wyznaczył Inspektora Ochrony Danych, o ile obowiązek jego wyznaczenia nie wynika z przepisów prawa.
          5. W przypadku pytań dotyczących sposobu przetwarzania danych osobowych lub realizacji praw wynikających z RODO osoba, której dane dotyczą, może skontaktować się bezpośrednio z Administratorem.
          6. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna ona, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych osobowych.

                3. Jakie dane osobowe przetwarzam

                1. Administrator przetwarza wyłącznie dane osobowe, które są niezbędne do realizacji określonych celów. Zakres przetwarzanych danych zależy od rodzaju kontaktu, usługi lub relacji z Administratorem.
                2. W ramach działalności Pracowni Boruja Administrator może przetwarzać w szczególności następujące kategorie danych:

                a) Dane osób kontaktujących się z Administratorem
                W przypadku kontaktu za pośrednictwem formularza kontaktowego lub poczty elektronicznej mogą być przetwarzane w szczególności:
                – imię i nazwisko, jeżeli zostały podane;
                – adres poczty elektronicznej;
                – numer telefonu, jeżeli został podany;
                – treść wiadomości;
                – inne dane przekazane dobrowolnie przez osobę kontaktującą się z Administratorem.

                b) Dane klientów dokonujących zakupów w Sklepie
                W związku z zakupem produktów lub usług za pośrednictwem Sklepu Administrator może przetwarzać w szczególności:
                – imię i nazwisko;
                – adres poczty elektronicznej;
                – numer telefonu, jeżeli jest potrzebny do realizacji zamówienia lub został podany;
                – dane niezbędne do wystawienia dokumentu sprzedaży lub faktury;
                – dane dotyczące zamówienia;
                – informacje dotyczące płatności, przy czym dane dotyczące instrumentu płatniczego mogą być przetwarzane bezpośrednio przez operatora płatności.
                Dotyczy to również zakupów warsztatów, szkoleń i voucherów.

                c) Dane użytkowników posiadających konto w Sklepie
                Jeżeli klient zdecyduje się na utworzenie konta, Administrator może przetwarzać dane niezbędne do jego utworzenia i obsługi, w szczególności:
                – imię i nazwisko;
                – adres poczty elektronicznej;
                – dane logowania;
                – dane dotyczące zamówień składanych za pośrednictwem konta.
                Zakup w Sklepie jest możliwy również bez zakładania konta.

                d) Dane klientów korzystających z wynajmu przestrzeni
                W związku z wynajmem Pracowni, Domu lub Ogrodu Administrator może przetwarzać w szczególności:
                – imię i nazwisko;
                – dane kontaktowe, w tym adres e-mail i numer telefonu;
                – dane potrzebne do przygotowania i realizacji umowy;
                – dane dotyczące rezerwacji i ustaleń związanych z wynajmem;
                – dane niezbędne do wystawienia faktury lub innego dokumentu księgowego.
                W przypadku klientów będących przedsiębiorcami dane mogą dotyczyć również osoby reprezentującej przedsiębiorcę lub osoby kontaktowej wskazanej przez przedsiębiorcę.

                e) Dane osób korzystających z noclegów
                W związku z rezerwacją i realizacją usług noclegowych Administrator może przetwarzać dane niezbędne do obsługi rezerwacji, realizacji pobytu, kontaktu z gościem oraz rozliczenia usługi, w szczególności:
                – imię i nazwisko;
                – dane kontaktowe;
                – dane dotyczące rezerwacji i pobytu;
                – dane niezbędne do wystawienia faktury lub innego dokumentu księgowego.

                f) Dane osób zapisanych na newsletter
                W związku z wysyłką newslettera Administrator może przetwarzać:
                – adres poczty elektronicznej;
                – imię, jeżeli zostało podane;
                – informacje dotyczące zapisu, zgody oraz jej wycofania;
                – informacje techniczne związane z obsługą wysyłki newslettera.
                Newsletter może dotyczyć zarówno marki Pracowni Boruja, jak i marki Jestem Zielona.

                g) Dane związane z korzystaniem ze strony internetowej
                W związku z korzystaniem ze strony internetowej mogą być przetwarzane dane techniczne, takie jak:
                – adres IP;
                – informacje dotyczące urządzenia i przeglądarki;
                – informacje o sposobie korzystania ze strony;
                – dane zawarte w logach serwera;
                – informacje związane z wykorzystaniem plików cookies i podobnych technologii — w zakresie opisanym w dalszej części Polityki prywatności.

                h) Dane związane z płatnościami
                W przypadku płatności elektronicznych Administrator otrzymuje informacje niezbędne do potwierdzenia i obsługi płatności. Dane dotyczące instrumentu płatniczego są przetwarzane przez właściwego operatora płatności zgodnie z zasadami określonymi przez tego operatora.
                Administrator korzysta w szczególności z usług PayU oraz PayPal.

                i) Dane związane z rozliczeniami
                W związku z obowiązkami księgowymi i podatkowymi Administrator może przetwarzać dane znajdujące się na fakturach, rachunkach, dokumentach sprzedaży oraz innych dokumentach związanych z rozliczeniem usług.

                j) Dane przekazane dobrowolnie
                Jeżeli osoba kontaktująca się z Administratorem przekazuje w treści wiadomości lub w inny sposób dodatkowe dane osobowe, Administrator przetwarza je wyłącznie w zakresie, w jakim jest to uzasadnione celem kontaktu lub innym określonym celem przetwarzania.
                Administrator nie oczekuje od osób korzystających ze strony ani klientów przekazywania danych szczególnych kategorii, o których mowa w art. 9 RODO, chyba że ich przetwarzanie wynikałoby z konkretnej podstawy prawnej.

                        4. W jakich celach przetwarzam dane i na jakiej podstawie prawnej

                        1. Administrator przetwarza dane osobowe wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach. Zakres przetwarzanych danych jest ograniczony do danych niezbędnych do realizacji danego celu.
                        2. W zależności od sytuacji dane osobowe mogą być przetwarzane w następujących celach:
                          a)                           Obsługa zapytań i kontakt z Administratorem
                          Dane osób kontaktujących się z Administratorem za pośrednictwem formularza kontaktowego lub poczty elektronicznej są przetwarzane w celu:
                          – udzielenia odpowiedzi na zapytanie;
                          – prowadzenia korespondencji;
                          – przygotowania odpowiedzi dotyczącej oferty lub warunków współpracy;
                          – podjęcia działań na żądanie osoby przed zawarciem umowy, jeżeli zapytanie dotyczy planowanego skorzystania z usługi.
                          Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, jeżeli kontakt nie prowadzi do zawarcia umowy, a przetwarzanie jest niezbędne do prowadzenia korespondencji i obsługi zapytania.

                        b) Realizacja zakupów w Sklepie
                        Dane klientów dokonujących zakupów za pośrednictwem Sklepu są przetwarzane w celu:
                        – przyjęcia i realizacji zamówienia;
                        – realizacji zakupionego warsztatu lub szkolenia;
                        – realizacji vouchera;
                        – kontaktu z klientem w sprawie zamówienia;
                        – obsługi płatności;
                        – obsługi ewentualnych reklamacji, odstąpienia od umowy oraz innych uprawnień klienta;
                        – prowadzenia dokumentacji związanej z zawartą umową.
                        Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.

                        c) Prowadzenie konta klienta
                        Jeżeli klient zdecyduje się na założenie konta w Sklepie, jego dane są przetwarzane w celu:
                        – utworzenia i prowadzenia konta;
                        – umożliwienia korzystania z funkcjonalności konta;
                        – udostępnienia informacji dotyczących dokonanych za pośrednictwem konta zakupów.
                        Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
                        Założenie konta nie jest konieczne do dokonania zakupu, jeżeli dana funkcjonalność Sklepu pozwala na zakup bez konta.

                        d) Realizacja wynajmu przestrzeni
                        Dane klientów korzystających z wynajmu Pracowni, Domu lub Ogrodu są przetwarzane w celu:
                        – przygotowania i zawarcia umowy;
                        – realizacji umowy wynajmu;
                        – kontaktu z klientem w sprawach związanych z wynajmem;
                        – ustalenia szczegółów korzystania z wynajmowanej przestrzeni;
                        – obsługi płatności i rozliczenia usługi;
                        – rozpatrywania reklamacji i innych zgłoszeń związanych z realizacją umowy.
                        Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

                        e) Realizacja usług noclegowych
                        Dane osób dokonujących rezerwacji oraz osób korzystających z noclegów są przetwarzane w celu:
                        – przyjęcia i obsługi rezerwacji;
                        – zawarcia i wykonania umowy o świadczenie usług noclegowych;
                        – kontaktu z gościem w sprawach związanych z rezerwacją i pobytem;
                        – organizacji i realizacji pobytu;
                        – obsługi płatności;
                        rozpatrywania reklamacji i innych zgłoszeń związanych z pobytem.
                        Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
                        Jeżeli rezerwacja została dokonana za pośrednictwem zewnętrznej platformy rezerwacyjnej, zastosowanie mają również zasady przetwarzania danych określone przez operatora tej platformy.

                        f) Wystawianie faktur i prowadzenie dokumentacji księgowej
                        Dane klientów są przetwarzane w celu wystawiania i przechowywania faktur oraz innych dokumentów księgowych, a także realizacji obowiązków podatkowych i rachunkowych ciążących na Administratorze.
                        Podstawą prawną jest art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.

                        g) Dochodzenie i obrona przed roszczeniami
                        Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z prowadzoną działalnością, zawartymi umowami, zamówieniami, rezerwacjami lub korzystaniem z usług.
                        Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest możliwość ochrony swoich praw i interesów oraz obrona przed roszczeniami.

                        h) Zapewnienie bezpieczeństwa i prawidłowego działania strony internetowej
                        Dane techniczne, w tym dane zawarte w logach serwera, mogą być przetwarzane w celu:
                        – zapewnienia bezpieczeństwa strony internetowej;
                        – wykrywania prób nieuprawnionego dostępu lub innych nadużyć;
                        – zapobiegania awariom;
                        – zapewnienia prawidłowego funkcjonowania systemów informatycznych.
                        Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa i prawidłowego działania wykorzystywanych systemów.

                        i) Newsletter i komunikacja marketingowa
                        Dane osób zapisanych na newsletter są przetwarzane w celu wysyłania informacji dotyczących marki Pracowni Boruja oraz marki Jestem Zielona, w tym informacji o ofercie, wydarzeniach, warsztatach, produktach i innych treściach związanych z działalnością Administratora.
                        Podstawą przetwarzania danych osobowych jest zgoda osoby, której dane dotyczą, tj. art. 6 ust. 1 lit. a RODO, a wysyłka komunikacji elektronicznej odbywa się z uwzględnieniem wymogów wynikających z właściwych przepisów dotyczących komunikacji elektronicznej.
                        Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

                        j) Analityka internetowa
                        Jeżeli użytkownik wyrazi odpowiednią zgodę, Administrator może wykorzystywać narzędzia analityczne, w szczególności Google Analytics, w celu uzyskiwania informacji o sposobie korzystania ze strony internetowej, jej funkcjonowaniu oraz zainteresowaniu poszczególnymi treściami.Szczegółowe zasady dotyczące wykorzystywania plików cookies i podobnych technologii określa rozdział 12 niniejszej Polityki prywatności.

                        k) Marketing internetowy i remarketing
                        Jeżeli użytkownik wyrazi odpowiednią zgodę, Administrator może korzystać z narzędzi marketingowych, w szczególności Meta Pixel, w celu prowadzenia działań reklamowych, mierzenia skuteczności reklam oraz tworzenia grup odbiorców reklam. Szczegółowe informacje dotyczące tych technologii oraz zasad wyrażania i wycofywania zgody znajdują się w rozdziale 12 niniejszej Polityki prywatności.

                        l) Realizacja praw osób, których dane dotyczą
                        Dane mogą być przetwarzane również w celu obsługi żądań związanych z realizacją praw osób, których dane dotyczą, w szczególności żądań dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub sprzeciwu.
                        Podstawą prawną jest art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest niezbędne do wykonania obowiązków wynikających z RODO lub innych przepisów prawa.
                        Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, Administrator uwzględnia przy ocenie legalności przetwarzania m.in. niezbędność przetwarzania oraz równowagę pomiędzy prawnie uzasadnionym interesem Administratora a prawami i wolnościami osoby, której dane dotyczą.
                        Administrator nie wykorzystuje danych osobowych do celów innych niż te, o których osoba, której dane dotyczą, została poinformowana, chyba że dalsze przetwarzanie jest zgodne z przepisami RODO.

                        5. Podanie danych – kiedy jest dobrowolne, a kiedy konieczne

                        1. Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych sytuacjach podanie określonych danych jest konieczne do skorzystania z konkretnej usługi lub wykonania określonej czynności.
                        2. Zakres wymaganych danych zależy od rodzaju relacji z Administratorem.
                        3. W przypadku kontaktu za pośrednictwem formularza kontaktowego podanie danych oznaczonych jako wymagane jest konieczne do umożliwienia Administratorowi obsługi wiadomości i udzielenia odpowiedzi.
                        4. W przypadku zawarcia umowy lub dokonania zakupu podanie danych niezbędnych do zawarcia i wykonania umowy jest konieczne. Brak ich podania może uniemożliwić w szczególności:
                          a) przyjęcie lub realizację zamówienia;
                          b) dokonanie rezerwacji;
                          c) przygotowanie i realizację wynajmu przestrzeni;
                          d) realizację usługi noclegowej;
                          e) wystawienie dokumentu sprzedaży, jeżeli dane są wymagane przez przepisy prawa.
                        5. Podanie danych niezbędnych do wykonania obowiązków podatkowych, księgowych lub innych obowiązków wynikających z przepisów prawa jest wymagane w zakresie wynikającym z tych przepisów.
                        6. Podanie danych w celu otrzymywania newslettera jest dobrowolne. Brak podania danych niezbędnych do wysyłki newslettera oznacza brak możliwości jego otrzymywania.
                        7. Wyrażenie zgody na wykorzystywanie nieobowiązkowych plików cookies i podobnych technologii, w szczególności w celach analitycznych lub marketingowych, jest dobrowolne i nie jest warunkiem korzystania ze strony internetowej.
                        8. Jeżeli dane są przetwarzane na podstawie zgody, osoba może odmówić jej udzielenia lub wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
                        9. Administrator nie wymaga podawania danych osobowych, które nie są niezbędne do realizacji określonego celu.

                        6. Źródło danych

                        1. Co do zasady Administrator pozyskuje dane osobowe bezpośrednio od osoby, której dane dotyczą.
                        2. Dane mogą być przekazywane Administratorowi w szczególności:
                          a) za pośrednictwem formularza kontaktowego;
                          b) za pośrednictwem poczty elektronicznej;
                          c) podczas dokonywania zakupów w Sklepie;
                          d) podczas zakładania lub korzystania z konta w Sklepie;
                          e) podczas dokonywania rezerwacji lub zawierania umowy;
                          f) w związku z wynajmem przestrzeni;
                          g) w związku z rezerwacją i realizacją pobytu;
                          h) podczas zapisu na newsletter;
                          i) za pośrednictwem plików cookies i podobnych technologii, zgodnie z zasadami określonymi w niniejszej Polityce prywatności.
                        3. W określonych sytuacjach Administrator może otrzymać dane osobowe od innej osoby, która dokonuje rezerwacji, zakupu lub zawiera umowę w imieniu własnym lub na rzecz innych osób. Może to dotyczyć w szczególności danych osób towarzyszących podczas pobytu lub uczestników wydarzenia.
                        4. W przypadku rezerwacji lub zakupu dokonanego za pośrednictwem zewnętrznej platformy, takiej jak Booking, Airbnb, Slowhop lub AlohaCamp, Administrator może otrzymać dane osoby dokonującej rezerwacji lub inne dane niezbędne do realizacji usługi od operatora tej platformy.
                        5. W przypadku współpracy z przedsiębiorcą Administrator może otrzymać dane osoby kontaktowej lub osoby reprezentującej przedsiębiorcę bezpośrednio od przedsiębiorcy.
                        6. Jeżeli Administrator otrzymuje dane osobowe z innego źródła niż osoba, której dane dotyczą, stosuje wobec tych danych obowiązki informacyjne wynikające z art. 14 RODO, z uwzględnieniem wyjątków przewidzianych w przepisach.
                        7. Administrator nie pozyskuje danych osobowych z publicznie dostępnych baz danych w celu tworzenia niezależnych baz marketingowych, chyba że takie działanie będzie miało odrębną podstawę prawną i zostanie dokonane zgodnie z obowiązującymi przepisami.
                        8. Administrator nie wymaga od klientów ani użytkowników przekazywania danych szczególnych kategorii, o których mowa w art. 9 RODO, w celu skorzystania ze standardowej oferty Pracowni Boruja.

                        7. Odbiorcy danych i podmioty, z których usług korzystam

                          1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, realizacji usług, obsłudze strony internetowej, płatności, księgowości, komunikacji lub zapewnieniu bezpieczeństwa systemów.
                          2. Administrator przekazuje dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonego celu i na podstawie właściwej podstawy prawnej.
                          3. W zależności od rodzaju usługi lub sposobu korzystania ze strony odbiorcami danych mogą być w szczególności:
                            a) Dostawca hostingu i infrastruktury technicznej
                            Administrator korzysta z usług **LH.pl**, które zapewniają m.in. hosting oraz infrastrukturę techniczną niezbędną do działania strony internetowej. W związku z tym dane mogą być przetwarzane przez LH.pl w zakresie niezbędnym do świadczenia tych usług.
                            b) Dostawca obsługi newslettera
                            Do obsługi newslettera Administrator korzysta z usługi **MailerLite**. MailerLite przetwarza dane subskrybentów newslettera w zakresie niezbędnym do obsługi listy mailingowej, przygotowania i wysyłki wiadomości oraz zapewnienia funkcjonalności związanych z obsługą newslettera. W zakresie, w jakim MailerLite przetwarza dane osobowe subskrybentów na zlecenie Administratora, działa jako podmiot przetwarzający dane.
                            c) Podmiot obsługujący księgowość i dokumentację księgową
                            Administrator korzysta z usług **iFirma** w związku z prowadzeniem księgowości oraz obsługą dokumentacji księgowej. Dane mogą być przekazywane w zakresie niezbędnym do prawidłowego prowadzenia dokumentacji i realizacji obowiązków podatkowych oraz księgowych.
                            d) Operatorzy płatności
                            W przypadku płatności elektronicznych Administrator korzysta z usług **PayU** oraz **PayPal**. W zależności od rodzaju świadczonej usługi i zakresu przetwarzania operator płatności może działać jako odrębny administrator danych lub w innej roli określonej w warunkach świadczenia danej usługi. Operatorzy płatności przetwarzają dane zgodnie z własnymi zasadami ochrony danych i prywatności.
                            W przypadku PayPal podmiot ten wskazuje, że w związku z usługami płatniczymi działa jako administrator danych, a nie wyłącznie jako podmiot przetwarzający dane na rzecz sprzedawcy.
                            e) Dostawcy usług Google
                            Administrator korzysta z wybranych usług Google, w szczególności **Google Analytics**, a w zakresie niezbędnym do ich działania dane mogą być przekazywane do podmiotów z grupy Google lub innych podmiotów współpracujących z Google. Zakres i charakter przetwarzania zależą od konkretnej usługi oraz ustawień stosowanych przez Administratora. Informacje dotyczące Google Analytics i stosowanych przez Google zasad ochrony danych są dostępne również w dokumentacji Google.
                            f) Meta
                            Administrator korzysta z narzędzi Meta, w szczególności **Meta Pixel**, w związku z prowadzonymi działaniami marketingowymi i pomiarem skuteczności reklam. W związku z korzystaniem z tych narzędzi dane mogą być przekazywane do podmiotów z grupy Meta.Meta może przetwarzać przekazane dane jako niezależny administrator w zakresie określonym w swoich zasadach prywatności i warunkach korzystania z poszczególnych usług.
                            g) reCAPTCHA
                            Administrator korzysta z usługi **Google reCAPTCHA** w celu ochrony formularzy i strony internetowej przed spamem, automatycznymi działaniami oraz nadużyciami.
                            W związku z działaniem reCAPTCHA określone informacje techniczne mogą być przekazywane do Google.
                            h) Dostawcy usług informatycznych
                            Dane mogą być również przekazywane podmiotom świadczącym na rzecz Administratora usługi informatyczne, techniczne, administracyjne lub związane z utrzymaniem strony internetowej, w zakresie niezbędnym do wykonania tych usług.
                            i) Organy publiczne
                            Dane mogą być udostępniane organom publicznym lub innym podmiotom uprawnionym do ich otrzymania, jeżeli obowiązek taki wynika z przepisów prawa.
                          4. Jeżeli dany podmiot przetwarza dane osobowe na podstawie umowy powierzenia, Administrator zawiera z nim odpowiednią umowę lub korzysta z mechanizmu prawnego zapewniającego wymagany poziom ochrony danych
                          5. Nie każde przekazanie danych do podmiotu zewnętrznego oznacza powierzenie przetwarzania danych. Niektóre podmioty, w szczególności operatorzy płatności lub dostawcy określonych usług internetowych, mogą działać jako niezależni administratorzy danych. W takim przypadku zasady przetwarzania danych określa również polityka prywatności danego podmiotu
                          6. Administrator nie sprzedaje danych osobowych swoich klientów ani użytkowników strony.

                            8. Przekazywanie danych poza Europejski Obszar Gospodarczy

                            1. Administrator dąży do tego, aby dane osobowe były przetwarzane w Europejskim Obszarze Gospodarczym. Z uwagi na korzystanie z usług podmiotów działających międzynarodowo może jednak dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy („EOG”).
                            2. Jeżeli przekazanie danych osobowych do państwa trzeciego następuje, Administrator zapewnia, aby odbywało się ono na podstawie mechanizmu przewidzianego w RODO, w szczególności:
                              a)                               decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, o której mowa w art. 45 RODO;
                              b) standardowych klauzul ochrony danych przyjętych przez Komisję Europejską, o których mowa w art. 46 RODO;
                              c)  innych odpowiednich zabezpieczeń przewidzianych w art. 46 lub 47 RODO;
                              d) w wyjątkowych przypadkach – na podstawie przesłanki przewidzianej w art. 49 RODO.
                            3. W przypadku przekazywania danych do organizacji w Stanach Zjednoczonych, która uczestniczy w **EU-U.S. Data Privacy Framework**, przekazanie może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla organizacji uczestniczących w tym mechanizmie. Komisja Europejska wskazuje obecnie Stany Zjednoczone jako państwo zapewniające odpowiedni poziom ochrony w zakresie organizacji uczestniczących w EU-U.S. Data Privacy Framework.
                            4. W przypadku dostawców usług, którzy stosują inne mechanizmy transferowe, Administrator uwzględnia mechanizmy stosowane przez danego dostawcę, w szczególności standardowe klauzule umowne lub wiążące reguły korporacyjne.
                            5. W przypadku **MailerLite** dane subskrybentów klientów z EOG są, zgodnie z aktualnymi informacjami dostawcy, przetwarzane za pośrednictwem podmiotu zlokalizowanego w EOG, a MailerLite przewiduje również odpowiednie zabezpieczenia na wypadek transferów do państw trzecich, w tym standardowe klauzule umowne.
                            6. W przypadku **Google** mogą występować międzynarodowe przepływy danych związane z funkcjonowaniem usług Google. Google wskazuje m.in. na stosowanie EU-U.S. Data Privacy Framework oraz innych mechanizmów transferowych przewidzianych przepisami o ochronie danych.
                            7. W przypadku **PayPal** dane mogą być przetwarzane poza EOG. PayPal wskazuje, że w ramach transferów wewnątrz grupy korzysta z zatwierdzonych wiążących reguł korporacyjnych, a w innych przypadkach stosuje odpowiednie mechanizmy przewidziane przez przepisy o ochronie danych, w tym decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.
                            8. Administrator nie wykorzystuje do transferów danych osobowych mechanizmów, które utraciły moc prawną, w szczególności dawnego **EU-U.S. Privacy Shield**.
                            9. Z uwagi na to, że zakres transferów oraz stosowane mechanizmy mogą zmieniać się wraz ze zmianami usług poszczególnych dostawców, Administrator okresowo weryfikuje informacje dotyczące wykorzystywanych usług i stosowanych przez nie mechanizmów transferowych.

                              9. Okres przechowywania danych

                              1. Administrator przechowuje dane osobowe przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym dane zostały zebrane, z uwzględnieniem obowiązków prawnych ciążących na Administratorze oraz możliwości ustalenia, dochodzenia lub obrony roszczeń.
                              2. Okres przechowywania danych zależy od rodzaju danych oraz celu ich przetwarzania.
                              3. Co do zasady stosowane są następujące okresy lub kryteria przechowywania:
                                a)                                 Zapytania i korespondencja
                                Dane przekazane w związku z zapytaniem za pośrednictwem formularza kontaktowego lub poczty elektronicznej są przechowywane przez okres niezbędny do obsługi zapytania i zakończenia korespondencji. Jeżeli korespondencja może mieć znaczenie dla ustalenia, dochodzenia lub obrony roszczeń, dane mogą być przechowywane przez okres niezbędny do realizacji tego celu, zgodnie z obowiązującymi przepisami dotyczącymi przedawnienia roszczeń.
                                b) Dane związane z zakupami
                                Dane związane z zamówieniem są przechowywane przez okres niezbędny do wykonania umowy, obsługi ewentualnych reklamacji, odstąpienia od umowy oraz innych uprawnień klienta, a następnie przez okres niezbędny do realizacji obowiązków prawnych lub ochrony przed roszczeniami.
                                c) Dane konta klienta
                                Dane związane z kontem są przechowywane przez okres funkcjonowania konta. Po jego usunięciu Administrator może zachować określone informacje dotyczące wcześniejszych zamówień, jeżeli ich dalsze przechowywanie jest niezbędne z uwagi na obowiązki prawne, podatkowe, księgowe lub możliwość dochodzenia albo obrony przed roszczeniami.
                                d) Dane związane z wynajmem przestrzeni
                                Dane dotyczące wynajmu Pracowni, Domu lub Ogrodu są przechowywane przez okres niezbędny do realizacji umowy, a następnie przez okres niezbędny do realizacji obowiązków prawnych oraz ochrony przed ewentualnymi roszczeniami.
                                e) Dane związane z noclegami
                                Dane dotyczące rezerwacji i pobytu są przechowywane przez okres niezbędny do realizacji rezerwacji i usługi noclegowej, a następnie przez okres wynikający z obowiązków prawnych, księgowych, podatkowych oraz okres niezbędny do ochrony przed roszczeniami.
                                f) Dane zawarte w dokumentacji księgowej
                                Dane zawarte w fakturach i innych dokumentach księgowych są przechowywane przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe.
                                g) Dane dotyczące reklamacji i roszczeń
                                Dane związane z reklamacjami, sporami oraz roszczeniami są przechowywane przez okres niezbędny do ich rozpatrzenia, a następnie przez okres odpowiadający terminowi, w którym mogą zostać skutecznie dochodzone lub bronione roszczenia, z uwzględnieniem przepisów prawa.
                                h) Newsletter
                                Dane wykorzystywane do wysyłki newslettera są przechowywane do czasu:
                                – wycofania zgody na otrzymywanie newslettera;
                                – rezygnacji z newslettera;
                                – zaprzestania prowadzenia newslettera przez Administratora.
                                Po wycofaniu zgody Administrator może zachować ograniczone informacje potwierdzające fakt udzielenia i wycofania zgody, jeżeli jest to niezbędne do wykazania zgodności działania Administratora z prawem lub obrony przed roszczeniami.
                                i) Dane wykorzystywane do analityki i marketingu
                                Dane przetwarzane za pośrednictwem nieobowiązkowych plików cookies i podobnych technologii są przechowywane przez okres wynikający z ustawień konkretnego narzędzia oraz udzielonej zgody, zgodnie z zasadami opisanymi w rozdziale 12 niniejszej Polityki prywatności.
                                j) Logi serwera
                                Dane zawarte w logach serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, prawidłowego działania strony internetowej oraz wykrywania i przeciwdziałania nadużyciom, zgodnie z możliwościami technicznymi dostawcy hostingu i przyjętymi zasadami bezpieczeństwa.
                              4. Po upływie okresu, w którym dane osobowe mogą być przechowywane, Administrator usuwa je albo anonimizuje, chyba że dalsze przechowywanie jest wymagane lub dozwolone na podstawie obowiązujących przepisów prawa.
                              5. Jeżeli dla określonej kategorii danych przepisy prawa przewidują obowiązek przechowywania przez oznaczony czas, okres ten ma pierwszeństwo przed okresem wynikającym wyłącznie z celu biznesowego.
                              6. Administrator dokonuje okresowego przeglądu przechowywanych danych w celu ograniczenia ich przechowywania do okresu niezbędnego do realizacji celów przetwarzania. Zasada ta wynika z określonej w art. 5 ust. 1 lit. e RODO zasady ograniczenia przechowywania.

                                10. Prawa osób, których dane dotyczą

                                1. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w zakresie i na zasadach określonych w tym rozporządzeniu oraz innych obowiązujących przepisach prawa.
                                2. W szczególności osoba, której dane dotyczą, ma prawo do:
                                  a) Prawa dostępu do danych
                                  Osoba ma prawo uzyskać potwierdzenie, czy Administrator przetwarza jej dane osobowe, a jeżeli ma to miejsce – uzyskać dostęp do tych danych oraz informacje dotyczące ich przetwarzania.
                                  b) Prawa do sprostowania danych
                                  Osoba ma prawo żądać sprostowania lub uzupełnienia danych osobowych, jeżeli są one nieprawidłowe, niekompletne lub nieaktualne.
                                  c) Prawa do usunięcia danych
                                  Osoba może żądać usunięcia swoich danych osobowych w przypadkach określonych w art. 17 RODO, w szczególności gdy dane nie są już niezbędne do celów, dla których zostały zebrane, albo gdy osoba skutecznie wycofała zgodę i nie istnieje inna podstawa prawna dalszego przetwarzania.
                                  Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może być zobowiązany do dalszego przechowywania określonych danych, w szczególności ze względu na obowiązek prawny lub możliwość ustalenia, dochodzenia albo obrony roszczeń.
                                  d) Prawa do ograniczenia przetwarzania
                                  Osoba ma prawo żądać ograniczenia przetwarzania jej danych osobowych w przypadkach określonych w art. 18 RODO.
                                  e) Prawa do przenoszenia danych
                                  W przypadkach określonych w art. 20 RODO osoba ma prawo otrzymać dotyczące jej dane osobowe, które przekazała Administratorowi, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz – jeżeli jest to technicznie możliwe – żądać przesłania tych danych innemu administratorowi.
                                  Prawo to dotyczy w szczególności danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub w celu wykonania umowy.
                                  f) Prawa do sprzeciwu
                                  Jeżeli podstawą przetwarzania jest art. 6 ust. 1 lit. e lub f RODO, osoba może – z przyczyn związanych z jej szczególną sytuacją – wnieść sprzeciw wobec przetwarzania jej danych.
                                  W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego osoba ma prawo wnieść sprzeciw **w dowolnym momencie**, bez konieczności wykazywania szczególnej sytuacji. Po wniesieniu takiego sprzeciwu dane nie mogą być dalej przetwarzane do celów marketingu bezpośredniego.
                                  g) Prawa do wycofania zgody
                                  Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
                                  h) Prawa związane ze zautomatyzowanym podejmowaniem decyzji
                                  Osoba ma prawo nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, z zastrzeżeniem wyjątków przewidzianych w art. 22 RODO.
                                  i) Prawo wniesienia skargi
                                  Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych osobowych. W Polsce organem nadzorczym jest: **Prezes Urzędu Ochrony Danych Osobowych** Stanisława Moniuszki 1A, 00-014 Warszawa
                                3. W celu realizacji swoich praw osoba może skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w rozdziale 2 niniejszej Polityki prywatności.
                                4. Administrator udziela odpowiedzi na żądanie dotyczące praw osoby, której dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania, z uwzględnieniem zasad i wyjątków przewidzianych w RODO.
                                5. Jeżeli charakter żądania lub zakres informacji uniemożliwia Administratorowi ustalenie, której osoby żądanie dotyczy, Administrator może zwrócić się o dodatkowe informacje niezbędne do potwierdzenia tożsamości.
                                6. Realizacja praw osoby, której dane dotyczą, odbywa się z uwzględnieniem ograniczeń wynikających z przepisów prawa. W szczególności żądanie usunięcia danych nie może prowadzić do usunięcia danych, których dalsze przechowywanie jest wymagane przez prawo.
                                7. Administrator dokłada starań, aby komunikacja dotycząca praw osób, których dane dotyczą, była prowadzona w sposób jasny, zrozumiały i łatwo dostępny, zgodnie z zasadą przejrzystości określoną w RODO.

                                  11. Marketing bezpośredni

                                  1. Administrator może prowadzić marketing bezpośredni swoich usług, produktów, warsztatów, szkoleń, wydarzeń oraz innych form działalności Pracowni Boruja i marki Jestem Zielona, z zachowaniem wymogów wynikających z RODO oraz przepisów regulujących komunikację elektroniczną.
                                  2. Marketing bezpośredni może obejmować w szczególności:
                                    a) wysyłkę newslettera;
                                    b) informacje o ofercie, warsztatach, szkoleniach i wydarzeniach;
                                    c) informacje o produktach i voucherach;
                                    d) informacje dotyczące działalności Pracowni Boruja oraz Jestem Zielona;
                                    f) działania reklamowe prowadzone za pośrednictwem zewnętrznych platform internetowych.
                                  3. Wysyłka informacji handlowych za pośrednictwem poczty elektronicznej lub innych środków komunikacji elektronicznej odbywa się zgodnie z wymaganiami określonymi w obowiązujących przepisach, w szczególności przepisach Prawa komunikacji elektronicznej.
                                  4. Zapisanie się na newsletter wymaga wyrażenia odpowiedniej zgody, jeżeli jest ona wymagana przepisami prawa.
                                  5. Newsletter Pracowni Boruja i Jestem Zielona jest obsługiwany przy wykorzystaniu usługi MailerLite.]
                                  6. Osoba trzymująca newsletter może w dowolnym momencie zrezygnować z jego otrzymywania, korzystając z funkcji rezygnacji dostępnej w wiadomości lub kontaktując się z Administratorem.
                                  7. Wycofanie zgody na otrzymywanie newslettera nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem.
                                  8. Niezależnie od możliwości wycofania zgody osoba ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu jej danych na potrzeby marketingu bezpośredniego. Po wniesieniu skutecznego sprzeciwu Administrator zaprzestaje wykorzystywania danych tej osoby do celów marketingu bezpośredniego.
                                  9. Jeżeli działania reklamowe prowadzone są przy wykorzystaniu narzędzi takich jak Meta Pixel lub innych technologii służących do pomiaru skuteczności reklam, tworzenia grup odbiorców lub remarketingu, ich stosowanie odbywa się zgodnie z zasadami dotyczącymi cookies i podobnych technologii opisanymi w rozdziale 12.
                                  10. Administrator nie wykorzystuje danych osobowych do marketingu bezpośredniego w sposób sprzeczny ze sprzeciwem wniesionym przez osobę, której dane dotyczą.
                                  11. Samo dokonanie zakupu, rezerwacji lub skorzystanie z usługi nie oznacza automatycznie wyrażenia zgody na otrzymywanie newslettera lub innych informacji handlowych drogą elektroniczną.

                                  12. Cookies i podobne technologie

                                  1. Informacje ogólne
                                    a) Strona internetowa Pracowni Boruja wykorzystuje pliki cookies oraz podobne technologie, które umożliwiają prawidłowe działanie strony, zapewnienie jej bezpieczeństwa, analizowanie sposobu korzystania ze strony oraz – w przypadku wyrażenia odpowiedniej zgody – prowadzenie działań analitycznych i marketingowych.
                                    b) Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu końcowym użytkownika albo informacjami, do których strona internetowa uzyskuje dostęp podczas korzystania z niej.
                                    c) Nie wszystkie pliki cookies powodują przetwarzanie danych osobowych. Jeżeli jednak informacje zapisane w cookies lub uzyskiwane za ich pomocą mogą być powiązane z konkretną osobą, stanowią dane osobowe i podlegają zasadom opisanym w niniejszej Polityce prywatności.
                                    d) Zgodnie z art. 399 Prawa komunikacji elektronicznej przechowywanie informacji na urządzeniu końcowym użytkownika lub uzyskiwanie dostępu do informacji już znajdującej się na tym urządzeniu co do zasady wymaga uprzedniego poinformowania użytkownika oraz uzyskania jego zgody. Ustawa przewiduje wyjątki m.in. dla informacji niezbędnych do wykonania transmisji komunikatu lub dostarczenia usługi żądanej przez użytkownika.
                                  2. Kategorie stosowanych technologii
                                    Administrator wykorzystuje lub może wykorzystywać następujące kategorie cookies i podobnych technologii:
                                    a) Cookies niezbędne
                                    Są to technologie niezbędne do prawidłowego działania strony internetowej, zapewnienia jej bezpieczeństwa lub realizacji funkcjonalności żądanej przez użytkownika. Mogą one służyć w szczególności do:
                                    – utrzymania prawidłowego działania strony;
                                    – obsługi logowania i konta klienta;
                                    – obsługi funkcjonalności Sklepu;
                                    – zapewnienia bezpieczeństwa;
                                    – zapamiętania ustawień związanych z prywatnością i zgodami.
                                    W zakresie, w jakim zastosowanie danej technologii jest rzeczywiście niezbędne do świadczenia usługi żądanej przez użytkownika, jej wykorzystanie może odbywać się bez odrębnej zgody na podstawie wyjątku przewidzianego w art. 399 ust. 3 Prawa komunikacji elektronicznej.

                                  b) Cookies analityczne
                                  Administrator korzysta z narzędzia **Google Analytics** w celu analizowania sposobu korzystania ze strony, jej funkcjonowania oraz zainteresowania poszczególnymi treściami.
                                  Technologie analityczne, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są uruchamiane wyłącznie po uzyskaniu wymaganej zgody.

                                  c) Cookies marketingowe i reklamowe
                                  Administrator korzysta z narzędzi Meta, w szczególności **Meta Pixel**, w celu prowadzenia działań reklamowych, pomiaru skuteczności reklam oraz tworzenia grup odbiorców i działań remarketingowych.
                                  Technologie te nie są niezbędne do korzystania ze strony i wymagają uprzedniej zgody użytkownika, jeżeli jest ona wymagana przez obowiązujące przepisy.

                                  d) Treści osadzane z zewnętrznych serwisów
                                  Na stronie mogą być prezentowane treści pochodzące z zewnętrznych serwisów, w szczególności:
                                  – YouTube;
                                  – Vimeo;
                                  – Spotify.

                                  Załadowanie treści zewnętrznej może wiązać się z przekazaniem dostawcy takiego serwisu określonych informacji technicznych, w tym informacji o urządzeniu lub sposobie korzystania z treści. W przypadku technologii, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, ich uruchomienie następuje dopiero po uzyskaniu odpowiedniej zgody, zgodnie z konfiguracją strony internetowej.

                                  e) Google reCAPTCHA
                                  Administrator wykorzystuje usługę **Google reCAPTCHA** w celu ochrony formularzy i strony przed spamem, automatycznymi działaniami oraz nadużyciami.
                                  W związku z działaniem reCAPTCHA do Google mogą być przekazywane informacje techniczne niezbędne do oceny, czy działanie wykonywane na stronie jest wykonywane przez człowieka, a nie przez zautomatyzowany system.
                                  Sposób działania reCAPTCHA oraz zakres informacji przetwarzanych przez Google zależą również od aktualnej konfiguracji usługi.

                                  f) Zgoda na cookies
                                  f.1) W przypadku cookies i podobnych technologii, których wykorzystanie wymaga zgody, użytkownik może wyrazić zgodę za pośrednictwem mechanizmu zarządzania zgodami dostępnego na stronie.
                                  f.2) Zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna.
                                  f.3) Brak zgody na cookies nieobowiązkowe nie może uniemożliwiać korzystania z podstawowych funkcji strony, chyba że dana funkcjonalność sama w sobie wymaga określonej technologii.
                                  f.4) Użytkownik powinien mieć możliwość odrzucenia cookies nieobowiązkowych bez konieczności wyrażania zgody na ich wykorzystanie.
                                  f.5) Zgoda nie może być uznawana za udzieloną wyłącznie na podstawie dalszego korzystania ze strony, zamknięcia komunikatu lub braku aktywności użytkownika.
                                  f.6) Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę w zakresie cookies za pośrednictwem dostępnych na stronie ustawień prywatności lub ustawień przeglądarki.
                                  f.7) UODO wskazuje, że zgoda na stosowanie cookies musi być rzeczywiście wyrażona przez użytkownika; rozwiązanie polegające na konieczności odznaczenia domyślnie zaznaczonego pola w celu odmowy zgody nie spełnia wymogów prawidłowej zgody.

                                  g) Ustawienia przeglądarki
                                  Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki internetowej, w szczególności blokować ich zapisywanie lub usuwać zapisane cookies.
                                  Ograniczenie stosowania cookies niezbędnych może jednak wpłynąć na prawidłowe działanie niektórych funkcjonalności strony, w szczególności Sklepu, konta użytkownika lub innych funkcji wymagających zapamiętywania określonych informacji.

                                  h) Szczegółowy wykaz cookies
                                  h.1) Szczegółowy wykaz plików cookies i podobnych technologii wykorzystywanych aktualnie na stronie, obejmujący w szczególności ich nazwę, dostawcę, cel oraz okres przechowywania, powinien odpowiadać rzeczywistej konfiguracji strony internetowej.
                                  h.2) Administrator nie wskazuje w niniejszej Polityce nazw, okresów przechowywania ani kategorii cookies, które nie są faktycznie wykorzystywane na stronie.
                                  h.3) Wykaz cookies może być aktualizowany w przypadku zmiany wykorzystywanych narzędzi, wtyczek, dostawców lub konfiguracji strony.

                                  13. Logi serwera i bezpieczeństwo

                                  1. Korzystanie ze strony internetowej Pracowni Boruja wiąże się z automatycznym zapisywaniem określonych informacji technicznych w logach serwera.
                                  2. Logi serwera mogą zawierać w szczególności:
                                    a) adres IP urządzenia, z którego następuje połączenie;
                                    b) datę i godzinę połączenia;
                                    c) informacje dotyczące przeglądarki internetowej i systemu operacyjnego;
                                    d) adres strony, z której użytkownik przeszedł na stronę, jeżeli taka informacja jest przekazywana przez przeglądarkę;
                                    e) informacje dotyczące żądania kierowanego do serwera;
                                    f) informacje o występujących błędach i zdarzeniach związanych z działaniem strony.
                                  3. Dane zawarte w logach serwera są wykorzystywane w szczególności w celu:
                                    a) zapewnienia prawidłowego działania strony internetowej;
                                    b) zapewnienia bezpieczeństwa strony i infrastruktury technicznej;
                                    c) wykrywania i przeciwdziałania próbom nieuprawnionego dostępu, atakom oraz innym nadużyciom;
                                    d) diagnozowania awarii i błędów technicznych;
                                    e) ustalenia, dochodzenia lub obrony przed roszczeniami, jeżeli jest to niezbędne.
                                  4. Podstawą prawną przetwarzania danych zawartych w logach serwera jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa, stabilności i prawidłowego funkcjonowania strony internetowej oraz ochrona przed nadużyciami.
                                  5. Dane zawarte w logach serwera nie są wykorzystywane przez Administratora do tworzenia niezależnych profili użytkowników ani do prowadzenia marketingu bezpośredniego.
                                  6. Dostęp do logów może mieć dostawca hostingu oraz podmioty świadczące na rzecz Administratora usługi techniczne, w zakresie niezbędnym do zapewnienia działania i bezpieczeństwa strony.
                                  7. Dane zawarte w logach są przechowywane przez okres niezbędny do realizacji celów, dla których są przetwarzane, z uwzględnieniem możliwości technicznych dostawcy hostingu oraz potrzeb związanych z bezpieczeństwem i ochroną przed nadużyciami.
                                  8. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
                                  9. Dostęp do danych osobowych jest ograniczony do osób i podmiotów, które potrzebują takiego dostępu w związku z wykonywaniem powierzonych im zadań lub świadczeniem usług na rzecz Administratora.
                                  10. Administrator regularnie podejmuje działania mające na celu zapewnienie odpowiedniego poziomu bezpieczeństwa wykorzystywanych systemów i usług, z uwzględnieniem charakteru przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.

                                        14. Profilowanie i zautomatyzowane podejmowanie decyzji

                                        1. W związku z korzystaniem z narzędzi analitycznych i marketingowych Administrator może wykorzystywać informacje dotyczące sposobu korzystania ze strony internetowej do celów analitycznych i reklamowych.
                                        2. W szczególności, po uzyskaniu wymaganej zgody użytkownika, Administrator może korzystać z narzędzi Meta, w tym Meta Pixel, które mogą umożliwiać analizowanie aktywności użytkowników na stronie oraz tworzenie lub wykorzystywanie grup odbiorców dla celów reklamowych i remarketingowych.
                                        3. Działania, o których mowa powyżej, mogą wiązać się z profilowaniem, rozumianym jako zautomatyzowane przetwarzanie danych osobowych polegające na wykorzystaniu tych danych do oceny lub przewidywania określonych czynników dotyczących osoby.
                                        4. Profilowanie prowadzone w związku z działaniami reklamowymi nie służy podejmowaniu wobec użytkownika decyzji wywołujących wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływających.
                                        5. Administrator nie podejmuje wobec klientów ani użytkowników strony decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych, w tym profilowania.
                                        6. W szczególności Administrator nie wykorzystuje profilowania do automatycznego:
                                          a)                                            odrzucania lub akceptowania zamówień;
                                          b) odmawiania zawarcia umowy;
                                          c) ustalania indywidualnych cen dla poszczególnych klientów;
                                          d) podejmowania decyzji dotyczących uprawnień klienta;
                                          e) podejmowania innych decyzji wywołujących wobec osoby skutki prawne lub podobnie istotne.
                                        7. Jeżeli narzędzie zewnętrzne wykorzystywane przez Administratora prowadzi własne procesy profilowania lub zautomatyzowanego przetwarzania danych, za sposób takiego przetwarzania odpowiada również podmiot będący administratorem danego narzędzia, zgodnie z jego własnymi zasadami ochrony danych.
                                        8. Informacje dotyczące wykorzystywania cookies i podobnych technologii, w tym narzędzi analitycznych i marketingowych, znajdują się w rozdziale 12 niniejszej Polityki prywatności.

                                            15. Media społecznościowe

                                            1. Pracownia Boruja prowadzi profile w mediach społecznościowych, w szczególności w serwisach Facebook i Instagram, a także może korzystać z innych platform społecznościowych związanych z prowadzoną działalnością.
                                            2. Na stronie internetowej mogą znajdować się odnośniki prowadzące do profili Pracowni Boruja lub innych stron prowadzonych przez Administratora w mediach społecznościowych.
                                            3. Samo umieszczenie na stronie odnośnika do profilu w serwisie społecznościowym nie powoduje automatycznie przekazania danych użytkownika operatorowi tego serwisu. Przekazanie danych może nastąpić po przejściu użytkownika do danego serwisu lub w związku z innymi funkcjami technicznymi tego serwisu.
                                            4. Jeżeli na stronie internetowej wykorzystywane są elementy lub treści pochodzące bezpośrednio z zewnętrznych serwisów społecznościowych, ich działanie może wiązać się z przekazywaniem operatorowi danego serwisu informacji technicznych dotyczących użytkownika, w szczególności adresu IP, informacji o urządzeniu lub przeglądarce.
                                            5. Technologie pochodzące z zewnętrznych serwisów, które nie są niezbędne do działania strony lub realizacji usługi żądanej przez użytkownika, są uruchamiane zgodnie z zasadami dotyczącymi zgody na cookies i podobne technologie określonymi w rozdziale 12 niniejszej Polityki prywatności.
                                            6. Administratorem danych przetwarzanych przez operatora danego serwisu społecznościowego w ramach korzystania z tego serwisu jest co do zasady operator tego serwisu, zgodnie z jego własnymi zasadami i polityką prywatności.
                                            7. W szczególności w przypadku korzystania z serwisów Facebook i Instagram przetwarzanie danych przez Meta może odbywać się na zasadach określonych przez Meta. Administrator nie ma wpływu na wszystkie sposoby przetwarzania danych realizowane przez operatorów tych serwisów poza zakresem własnych działań.
                                            8. Jeżeli użytkownik kontaktuje się z Administratorem za pośrednictwem wiadomości prywatnej, komentarza lub innej funkcji serwisu społecznościowego, dane przekazane w ramach takiej komunikacji mogą być przetwarzane przez Administratora w celu obsługi kontaktu.
                                            9. Dane przekazane Administratorowi za pośrednictwem mediów społecznościowych są przetwarzane wyłącznie w zakresie niezbędnym do obsługi kontaktu, odpowiedzi na pytanie, realizacji zgłoszenia lub innego celu wynikającego z treści komunikacji.
                                            10. Administrator może publikować w swoich mediach społecznościowych materiały związane z działalnością Pracowni Boruja, w tym zdjęcia przedstawiające wydarzenia, warsztaty lub inne aktywności odbywające się w Pracowni. Publikacja materiałów przedstawiających osoby odbywa się z uwzględnieniem przepisów dotyczących ochrony danych osobowych oraz prawa do wizerunku.
                                            11. Szczegółowe zasady dotyczące wykorzystywania narzędzi Meta, w tym Meta Pixel, zostały opisane w rozdziałach dotyczących marketingu oraz cookies i podobnych technologii.
                                            12. Korzystając z serwisów społecznościowych, użytkownik powinien zapoznać się również z aktualnymi zasadami ochrony prywatności i warunkami korzystania z tych serwisów, ponieważ ich operatorzy mogą przetwarzać dane użytkowników jako niezależni administratorzy.

                                              16. Zdjęcia i wizerunek

                                              1. Wizerunek osoby może stanowić dane osobowe, jeżeli pozwala na zidentyfikowanie tej osoby. Zasady jego wykorzystywania i rozpowszechniania mogą podlegać zarówno przepisom o ochronie danych osobowych, jak i przepisom dotyczącym ochrony wizerunku i dóbr osobistych.
                                              2.  W związku z działalnością Pracowni Boruja mogą być wykonywane zdjęcia lub nagrania podczas warsztatów, spotkań, wydarzeń lub innych aktywności odbywających się w Pracowni.
                                              3. Zdjęcia lub nagrania mogą być wykonywane w szczególności w celu dokumentowania wydarzeń, przygotowywania materiałów informacyjnych lub promocyjnych związanych z działalnością Pracowni Boruja.
                                              4. Administrator nie prowadzi stałego monitoringu ani systemu rejestracji obrazu na terenie Pracowni Boruja.
                                              5. Zdjęcia przedstawiające uczestników wydarzeń mogą być publikowane w mediach społecznościowych Pracowni Boruja, w szczególności na profilach prowadzonych w serwisach Facebook i Instagram, wyłącznie z uwzględnieniem obowiązujących przepisów dotyczących ochrony danych osobowych oraz prawa do wizerunku.
                                              6. W przypadku zdjęć, na których osoba jest głównym lub wyraźnie wyodrębnionym elementem ujęcia, Administrator uwzględnia konieczność posiadania odpowiedniej podstawy do rozpowszechniania wizerunku.
                                              7. W przypadku zdjęć przedstawiających wydarzenie, zgromadzenie lub inną większą całość, na których poszczególne osoby stanowią jedynie element tej całości, zgoda na rozpowszechnianie wizerunku może nie być wymagana na podstawie przepisów prawa autorskiego. Jeżeli jednak osoba jest możliwa do zidentyfikowania, zastosowanie mogą mieć przepisy RODO dotyczące przetwarzania danych osobowych.
                                              8. Jeżeli publikacja wizerunku wymaga zgody, zgoda jest uzyskiwana przed wykorzystaniem wizerunku i powinna określać zakres jego wykorzystania w sposób pozwalający osobie na świadome podjęcie decyzji.
                                              9. Zgoda na wykorzystanie wizerunku może zostać wycofana w zakresie, w jakim podstawą dalszego wykorzystywania wizerunku jest ta zgoda. UODO wskazuje, że zgoda dotycząca wizerunku powinna być konkretna, określać sposób wykorzystania oraz podmiot, któremu jest udzielana, a także być możliwa do wykazania przez administratora.
                                              10. Wycofanie zgody nie wpływa na zgodność z prawem wykorzystania wizerunku dokonanego przed jej wycofaniem.
                                              11. Administrator nie wykorzystuje zdjęć lub nagrań uczestników wydarzeń do tworzenia szczególnych baz danych dotyczących tych osób ani do podejmowania wobec nich decyzji w sposób zautomatyzowany.
                                              12. Osoba, której wizerunek został wykorzystany przez Administratora, może skontaktować się z Administratorem w celu uzyskania informacji o podstawie i zakresie jego wykorzystania.
                                              13. Jeżeli osoba uzna, że jej wizerunek został wykorzystany lub rozpowszechniony bez odpowiedniej podstawy prawnej, może skontaktować się z Administratorem w celu wyjaśnienia sprawy, niezależnie od praw przysługujących jej na podstawie RODO oraz innych przepisów prawa.

                                              17. Dane osób niepełnoletnich

                                              1. Usługi Pracowni Boruja mogą być dostępne dla osób niepełnoletnich w zakresie określonym w regulaminach poszczególnych usług.
                                              2. Administrator może przetwarzać dane osób niepełnoletnich w zakresie niezbędnym do realizacji konkretnej usługi, w szczególności w związku z pobytem w obiekcie, rezerwacją, udziałem w wydarzeniu lub warsztacie albo realizacją obowiązków wynikających z zawartej umowy.
                                              3. Administrator stosuje zasadę minimalizacji danych i nie pozyskuje od osób niepełnoletnich danych, które nie są niezbędne do realizacji określonego celu.
                                              4. W przypadku usług lub czynności wymagających działania przedstawiciela ustawowego, dane mogą być przekazywane Administratorowi przez rodzica lub opiekuna prawnego.
                                              5. Administrator nie wykorzystuje danych osób niepełnoletnich do prowadzenia marketingu bezpośredniego ani do tworzenia profili marketingowych.
                                              6. Jeżeli w związku z działalnością Pracowni Boruja wykonywane są zdjęcia lub nagrania, Administrator stosuje wobec wizerunku osób niepełnoletnich szczególną ostrożność, uwzględniając ich prawo do prywatności i bezpieczeństwa.
                                              7. W przypadku publikacji wizerunku osoby niepełnoletniej Administrator uwzględnia jej wiek i stopień dojrzałości oraz wymogi dotyczące zgody lub innej podstawy prawnej wykorzystania i rozpowszechniania wizerunku. UODO wskazuje na szczególną potrzebę ochrony w
                                              8. W przypadku publikacji wizerunku osoby niepełnoletniej Administrator uwzględnia jej wiek i stopień dojrzałości oraz wymogi dotyczące zgody lub innej podstawy prawnej wykorzystania i rozpowszechniania wizerunku. UODO wskazuje na szczególną potrzebę ochrony wizerunku dzieci oraz na konieczność uwzględniania ich zdania, stosownie do wieku i dojrzałości.
                                              9. Dane osoby niepełnoletniej mogą być przekazane Administratorowi przez osobę dorosłą dokonującą rezerwacji lub zakupu w imieniu własnym albo innych uczestników. W takim przypadku osoba przekazująca dane powinna działać zgodnie z prawem i posiadać odpowiednie uprawnienie do ich przekazania, jeżeli jest ono wymagane.
                                              10. Administrator nie wymaga od rodziców lub opiekunów prawnych przekazywania dodatkowych danych osób niepełnoletnich, które nie są potrzebne do realizacji konkretnej usługi.
                                              11. Jeżeli osoba niepełnoletnia lub jej przedstawiciel ustawowy zwróci się do Administratora w związku z przetwarzaniem jej danych osobowych, Administrator rozpatrzy żądanie zgodnie z przepisami RODO oraz właściwymi przepisami prawa.

                                              18. Bezpieczeństwo danych

                                              1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych, odpowiednie do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.
                                              2. Środki bezpieczeństwa są dobierane z uwzględnieniem aktualnego stanu wiedzy technicznej, kosztów ich wdrożenia oraz charakteru i poziomu ryzyka związanego z przetwarzaniem danych.
                                              3. W ramach zapewnienia bezpieczeństwa danych Administrator podejmuje w szczególności działania mające na celu:
                                                a) ochronę danych przed dostępem osób nieuprawnionych;
                                                b) ograniczenie dostępu do danych do osób i podmiotów, które potrzebują go do wykonywania swoich obowiązków lub świadczenia usług;
                                                c) ochronę danych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem;
                                                d) zapewnienie odpowiedniego poziomu bezpieczeństwa systemów informatycznych wykorzystywanych do przetwarzania danych;
                                                e) zapewnienie możliwości odtworzenia dostępności danych w przypadku określonych zdarzeń technicznych lub fizycznych, w zakresie odpowiednim do ryzyka;
                                                f) okresową ocenę i aktualizację stosowanych środków bezpieczeństwa.
                                              4. Administrator ogranicza dostęp do danych osobowych zgodnie z zakresem obowiązków osób i podmiotów, które mają do nich dostęp.
                                              5. Osoby mające dostęp do danych osobowych są zobowiązane do zachowania ich w poufności oraz przetwarzania ich wyłącznie w zakresie wynikającym z powierzonych im zadań lub udzielonych uprawnień.
                                              6. Podmioty zewnętrzne, którym Administrator powierza przetwarzanie danych osobowych, są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa danych zgodnie z obowiązującymi przepisami oraz warunkami współpracy.
                                              7. Administrator podejmuje działania mające na celu zabezpieczenie wykorzystywanych kont, systemów i urządzeń przed nieuprawnionym dostępem.
                                              8. Administrator dokonuje oceny ryzyka związanego z przetwarzaniem danych osobowych i odpowiednio do wyników tej oceny dobiera oraz aktualizuje stosowane środki techniczne i organizacyjne. Podejście oparte na analizie ryzyka jest elementem obowiązków administratora wynikających z art. 24 i 32 RODO.
                                              9. Administrator nie ujawnia publicznie szczegółowych informacji dotyczących stosowanych zabezpieczeń technicznych, konfiguracji systemów, haseł, sposobów kontroli dostępu ani innych informacji, których ujawnienie mogłoby obniżyć poziom bezpieczeństwa przetwarzanych danych.
                                              10. W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator podejmuje działania wymagane przez RODO i inne obowiązujące przepisy prawa, w tym dokonuje oceny charakteru i ryzyka naruszenia oraz – jeżeli zachodzą ku temu przesłanki – zawiadamia Prezesa Urzędu Ochrony Danych Osobowych lub osoby, których dane dotyczą.
                                              11. Administrator regularnie weryfikuje stosowane środki bezpieczeństwa i w razie potrzeby je aktualizuje, uwzględniając zmiany technologiczne, organizacyjne oraz zmiany poziomu ryzyka.

                                                19. Naruszenia ochrony danych osobowych

                                                1. Administrator podejmuje działania mające na celu zapobieganie naruszeniom ochrony danych osobowych oraz ograniczanie ich skutków.
                                                2. Przez naruszenie ochrony danych osobowych rozumie się w szczególności zdarzenie prowadzące do przypadkowego lub niezgodnego z prawem:
                                                  a) zniszczenia danych osobowych;
                                                  b) utracenia danych osobowych;
                                                  c) zmodyfikowania danych osobowych;
                                                  d) nieuprawnionego ujawnienia danych osobowych;
                                                  f) nieuprawnionego dostępu do danych osobowych.
                                                3. W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator niezwłocznie podejmuje działania mające na celu:
                                                  a) ustalenie charakteru i zakresu naruszenia;
                                                  b) zabezpieczenie danych i systemów przed dalszym naruszeniem;
                                                  c) ograniczenie możliwych negatywnych skutków naruszenia;
                                                  d) ocenę ryzyka naruszenia praw lub wolności osób, których dane dotyczą;
                                                  e) ustalenie działań, które należy podjąć w celu usunięcia skutków naruszenia oraz zapobieżenia podobnym zdarzeniom w przyszłości.
                                                4. Jeżeli naruszenie ochrony danych osobowych powoduje ryzyko naruszenia praw lub wolności osób fizycznych, Administrator dokonuje oceny, czy zachodzi obowiązek zgłoszenia naruszenia Prezesowi Urzędu Ochrony Danych Osobowych.
                                                5. Jeżeli zachodzi obowiązek zgłoszenia naruszenia, Administrator dokonuje zgłoszenia bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33 RODO. Jeżeli zgłoszenie następuje po upływie tego terminu, Administrator wskazuje przyczyny opóźnienia.
                                                6. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator podejmuje działania w celu zawiadomienia osób, których dane dotyczą, zgodnie z art. 34 RODO, chyba że zachodzi jedna z przesłanek zwalniających z tego obowiązku przewidzianych w przepisach.
                                                7. W przypadku zawiadomienia osoby, której dane dotyczą, Administrator przekazuje informacje dotyczące w szczególności charakteru naruszenia, możliwych konsekwencji oraz środków zastosowanych lub planowanych w celu ograniczenia jego negatywnych skutków.
                                                8. Administrator dokumentuje stwierdzone naruszenia ochrony danych osobowych, ich okoliczności, skutki oraz podjęte działania, zgodnie z obowiązkami wynikającymi z RODO.
                                                9. Jeżeli naruszenie wystąpi u podmiotu przetwarzającego dane na rzecz Administratora, Administrator podejmuje odpowiednie działania po otrzymaniu informacji o takim zdarzeniu, w tym dokonuje wymaganej oceny ryzyka i – jeżeli zachodzą ku temu przesłanki – realizuje obowiązki wynikające z art. 33 i 34 RODO. UODO przypomina, że obowiązek dokonania takiej oceny i ewentualnego zgłoszenia spoczywa na administratorze.

                                                      20. Zmiany Polityki prywatności

                                                      1. Administrator może zmienić niniejszą Politykę prywatności w szczególności w przypadku:
                                                        a) zmiany obowiązujących przepisów prawa;
                                                        b) zmiany sposobu prowadzenia działalności;
                                                        c) wprowadzenia nowych usług lub funkcjonalności strony internetowej;
                                                        d) zmiany wykorzystywanych narzędzi, dostawców lub technologii;
                                                        e) zmiany sposobu przetwarzania danych osobowych;
                                                        f) konieczności doprecyzowania lub uzupełnienia informacji zawartych w Polityce prywatności.
                                                      2. Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej Pracowni Boruja.
                                                      3. W przypadku istotnych zmian mających wpływ na prawa lub sposób przetwarzania danych osób, których dane dotyczą, Administrator może poinformować o zmianie w odpowiedni sposób, w szczególności za pośrednictwem strony internetowej lub poczty elektronicznej, jeżeli będzie to uzasadnione charakterem zmiany i dostępnością danych kontaktowych.
                                                      4. Zmiany Polityki prywatności nie wpływają na zgodność z prawem przetwarzania dokonanego przed ich wejściem w życie.
                                                      5. Przy każdej wersji Polityki prywatności Administrator wskazuje datę jej wejścia w życie.
                                                      6. Niniejsza wersja Polityki prywatności obowiązuje od dnia 1 października 2026 r.

                                                          21. Kontakt i postanowienia końcowe

                                                          1. W sprawach związanych z przetwarzaniem danych osobowych, w tym w sprawach dotyczących realizacji praw określonych w RODO, można skontaktować się z Administratorem: Boruja Agnieszka Zdunek, Boruja 97 64-232 Boruja, NIP: 7831475531, adres e-mail hello@pracowniaboruja.pl
                                                          2. Żądania dotyczące realizacji praw wynikających z RODO można składać w szczególności drogą elektroniczną lub pisemnie.
                                                          3. Administrator rozpatruje żądania osób, których dane dotyczą, zgodnie z terminami i zasadami określonymi w RODO.
                                                          4. Jeżeli Administrator nie jest w stanie zidentyfikować osoby składającej żądanie lub ma uzasadnione wątpliwości co do jej tożsamości, może zwrócić się o przekazanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości.
                                                          5. Osoba, której dane dotyczą, ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych osobowych.
                                                          6. Polityka prywatności jest dostępna na stronie internetowej Pracowni Boruja w sposób umożliwiający zapoznanie się z jej treścią.
                                                          7. Jeżeli którekolwiek postanowienie niniejszej Polityki prywatności okaże się nieważne lub nieskuteczne, nie wpływa to na ważność pozostałych postanowień. W miejsce nieważnego lub nieskutecznego postanowienia stosuje się właściwe przepisy prawa.
                                                          8. W sprawach nieuregulowanych w niniejszej Polityce prywatności zastosowanie mają właściwe przepisy prawa, w szczególności przepisy RODO oraz przepisy prawa polskiego dotyczące ochrony danych osobowych i komunikacji elektronicznej.
                                                          9. Niniejsza Polityka prywatności stanowi informację o zasadach przetwarzania danych osobowych i nie wyłącza praw ani obowiązków wynikających bezpośrednio z obowiązujących przepisów prawa.

                                                          Wersja obowiązująca od: 1.10.2026 r.

                                                           

                                                          Pracownia Boruja

                                                          Obserwuj na

                                                          Pracownia Boruja FB Pracownia Boruja IG Pracownia Boruja pinterest Pracownia Boruja YT