POLITYKA PRYWATNOŚCI

  1. Niniejsza Polityka prywatności (zwana dalej „Polityką”) jest skierowana do użytkowników korzystających z witryny internetowej dostępnej w domenie thebluetree.pl (zwanej dalej „Sklepem internetowym”)’ i określa rodzaj, zakres, sposoby korzystania z danych oraz zabezpieczenie danych osobowych. Polityka ma charakter informacyjny i stanowi integralną część regulaminu Sklepu internetowego. Wszelkie pojęcia użyte w Polityce pisane wielką literą mają takie samo znaczenie jak przypisane im w regulaminie Sklepu internetowego, chyba że co innego wynika z niniejszej Polityki.
  1. Administratorem danych osobowych uzyskiwanych od Użytkowników i Zamawiających korzystających ze Sklepu internetowego jest Sprzedający, tj. Pan Mariusz Mirecki prowadzący jednoosobową działalność gospodarczą pod firmą Mariusz Mirecki NET ENGLISH pod adresem: ul. Madalińskiego 57/51, 02-544 Warszawa, NIP: 5341084383, REGON 010891600, telefon kontaktowy: +48 693 151 938, codziennie w Dni robocze w godzinach: 09:00 – 17:00 (opłata za połączenie wg taryfy operatora, z usług którego korzysta Użytkownik), e-mail: mariusz.mirecki@thebluetree.pl (zwany dalej także jako „Administrator danych osobowych” lub „Sprzedający”). 
  1. Użytkownik dokonując Zamówienia w Sklepie internetowym bez rejestracji Konta, i/lub rejestrując Konto, i/lub kontaktując się ze Sprzedającym (mailowo lub telefonicznie), i/lub subskrybując Produkt – przekazuje Sprzedającemu swoje dane osobowe (imię i nazwisko, adres, adres email, nr telefonu, ewentualnie nazwa firmy, adres prowadzenia działalności, NIP, adres IP komputera, z którego korzysta Użytkownik podczas korzystania ze Sklepu internetowego).
  1. Cele i czynności przetwarzania danych osobowych:
    • złożenie Zamówienia na Produkt bez rejestracji Konta – podanie danych jest dobrowolne, ale niezbędne w celu wykonania Umowy sprzedaży. Dane przekazane podczas składania Zamówienia wykorzystywane są w celu realizacji zawartej z Użytkownikiem Umowy sprzedaży, zaś podstawą prawną ich przetwarzania jest z art. 6 ust. 1 lit. b) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwane dalej „Rozporządzeniem RODO”). Dane będą przetwarzane przez Sprzedającego przez okres niezbędny do wykonania Umowy sprzedaży, jednak nadal będzie on przechowywał dane Użytkownika w celu obrony przed ewentualnymi roszczeniami związanymi z ewentualnym odstąpieniem od Umowy sprzedaży, rozpatrzenia reklamacji, dla celów rozliczeń podatkowych, co stanowi uzasadniony interes Administratora danych osobowych, o którym mowa w art. 6 ust. 1. lit. f) Rozporządzenia RODO;
    • rejestracja Konta – Użytkownik w celu nie podawania przy kolejnych zakupach danych osobowych może dokonać rejestracji Konta Zamawiającego. Podanie danych jest dobrowolne, ale niezbędne w celu rejestracji Konta. Dane przekazane podczas rejestracji wykorzystywane są w celu prowadzenia Konta oraz wykonania zawieranych przez Zamawiającego Umów sprzedaży, zaś podstawą prawną ich przetwarzania jest zgoda udzielona przez Użytkownika podczas rejestracji Konta (zgodnie z art. 6 ust. 1 lit. a) Rozporządzenia RODO). Dane będą przetwarzane będą przez Sprzedającego przez czas prowadzenia Konta, chyba że wcześniej Użytkownik Sklepu internetowego zrezygnuje z jego posiadania. Rezygnacja z Konta nie prowadzi jednak do usunięcia danych z bazy. Administrator danych osobowych nadal będzie przechowywał dane Użytkownika w celu obrony przed ewentualnymi roszczeniami związanymi z prowadzeniem Konta, w szczególności na potrzeby wykazania udzielenia przez Użytkownika zgody na rejestrację, co stanowi uzasadniony interes Administratora danych osobowych, o którym mowa w art. 6 ust. 1. lit. f) Rozporządzenia RODO;
    • kontakt Użytkownika Sklepu internetowego ze Sprzedającym – kontaktując się za pośrednictwem poczty elektronicznej, telefonicznie, czy za pośrednictwem formularza kontaktowego dostępnego w Sklepie internetowym – Użytkownik przekazuje Administratorowi danych osobowych swój adres e-mail jako adres nadawcy wiadomości, swoje imię i nazwisko, nr telefonu kontaktowego oraz ewentualnie adres. Podanie danych jest dobrowolne, ale niezbędne, aby Administrator danych osobowych mógł nawiązać kontakt z Użytkownikiem Sklepu internetowego. Dane Użytkownika są w tym przypadku przetwarzane w celu kontaktu z Administratorem danych osobowych, na podstawie czynności żądanych i zainicjowanych przez Użytkownika, a podstawą przetwarzania jest art. 6 ust. 1 lit. b) Rozporządzenia RODO. Podstawą prawną przetwarzania danych po zakończeniu kontaktu jest usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości (art. 6 ust. 1 lit. f) Rozporządzenia RODO). Treść korespondencji może podlegać archiwizacji, Administrator danych osobowych nie jest w stanie jednoznacznie określić, kiedy korespondencja zostanie usunięta. Użytkownik Sklepu internetowego ma prawo do domagania się przedstawienia historii korespondencji, jaką prowadził z Administratorem danych osobowych (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że archiwizacja jest uzasadniona z uwagi na nadrzędny interes Administratora danych osobowych, np. obrona przed potencjalnymi roszczeniami ze strony Użytkownika Sklepu internetowego;
    • subskrypcja Produktu – Użytkownik, który chce subskrybować Produkt, aby otrzymywać drogą mailową informacje od Administratora danych osobowych wyraża zgodę na wykorzystanie jego adresu email. Podanie danych jest dobrowolne, ale niezbędne, by zapisać się do subskrypcji. Dane wykorzystywane są w celu umożliwienia Użytkownikowi otrzymywania treści w ramach subskrypcji Produktu, zaś podstawą prawną ich przetwarzania jest zgoda udzielona przez Użytkownika podczas zapisywania się do newslettera (zgodnie z art. 6 ust. 1 lit. a) Rozporządzenia RODO. Dane będą przetwarzane przez Administratora danych osobowych przez okres opłaconej subskrypcji, chyba że wcześniej Użytkownik zrezygnuje z subskrypcji. Rezygnacja z subskrypcji nie prowadzi jednak do usunięcia danych z bazy. Administrator danych osobowych nadal będzie przechowywał dane Użytkownika w systemie mailingowym w celu obrony przed ewentualnymi roszczeniami związanymi z subskrypcją, w szczególności na potrzeby wykazania udzielenia przez Użytkownika zgody na subskrypcję, co stanowi uzasadniony interes Administratora danych osobowych, o którym mowa w art. 6 ust. 1. lit. f) Rozporządzenia RODO.
  1. Sprzedający może także wykorzystywać dane osobowe Użytkownika Sklepu internetowego w celu realizacji przez innych ciążących na nim jako na administratorze danych osobowych, np. w celu dochodzenia roszczeń wynikających z Umów sprzedaży zawieranych za pośrednictwem Sklepu internetowego, na podstawie art. 6 ust. 1 lit. f) oraz art. 9 ust. 2 lit. h) Rozporządzenia RODO – przez okresy przedawnienia roszczeń, określone w przepisach prawa.
  1. Administrator danych osobowych informuje, że Użytkownik Sklepu internetowego ma, w każdym czasie, prawo przenoszenia danych, prawo dostępu do treści danych osobowych oraz możliwość ich poprawiania, sprostowania, wniesienia sprzeciwu co do przetwarzania danych, a udzielona zgoda na przetwarzanie danych może być przez Użytkownika cofnięta w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Administrator danych osobowych może odmówić usunięcia danych osobowych użytkownika, jeżeli istnieją przesłanki wynikające z przepisów prawa. Użytkownik ma także prawo do wniesienia skargi dot. przetwarzania danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych. Zasady związane z realizacją wskazanych uprawnień zostały opisane szczegółowo w art. 16 – 21 Rozporządzenia RODO, wskazane w niniejszym punkcie uprawnienia Użytkownika Sklepu internetowego nie są bezwzględne i nie będą przysługiwać Użytkownikowi w stosunku do wszystkich czynności przetwarzania jego danych osobowych. Dane Użytkowników Sklepu internetowego nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
  1. Sprzedający niniejszym informuje także, że nigdy nie przekazuje, nie sprzedaje, ani nie użycza zgromadzonych danych osobowych Użytkowników Sklepu internetowego osobom trzecim innym niż wskazane w niniejszej Polityce, chyba że za wyraźną zgodą lub na życzenie Użytkownika, albo na żądanie uprawnionych na podstawie prawa organów państwa w związku z toczącymi się postępowaniami (np. sądów, organów ścigania, Inspekcji Handlowej).
  1. Administrator danych osobowych przetwarza dane osobowe przekazywane przez Użytkownika Sklepu internetowego w sposób zgodny z zakresem udzielonego przez Użytkownika zezwolenia oraz wymogami prawa, w tym przepisów Rozporządzenia RODO, w szczególności zabezpiecza dane osobowe Użytkowników Sklepu internetowego przed udostępnieniem ich osobom nieupoważnionym, utratą, czy uszkodzeniem, gwarantując także poufność wszelkich przekazanych mu danych osobowych. Miejsca logowania do Konta i wprowadzania danych osobowych w Sklepie internetowym są chronione w warstwie transmisji (certyfikat SSL), dzięki czemu dane osobowe i dane logowania zostają zaszyfrowane w komputerze Użytkownika i mogą być odczytane jedynie na docelowym serwerze. W Sklepie internetowym jest stosowana autentykacja dwuskładnikowa, co stanowi dodatkową formę ochrony logowania do Konta.
  1. Sprzedający okresowo zmienia swoje hasła administracyjne, a w celu ochrony danych regularnie wykonuje kopie bezpieczeństwa. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Sprzedającego do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
  1. Dane osobowe udostępnione Sprzedającemu nie będą udostępniane podmiotom trzecim, innym niż wskazane w regulaminie Sklepu internetowego (np. firmie realizującej wpłaty za pomocą systemu płatności elektronicznych – PayU S.A., firmie księgowej, firmie zapewniającej hosting serwera na którym znajduje się Sklep internetowy), w innym celu niż wskazane w regulaminie Sklepu internetowego, bez uzyskania uprzedniej odrębnej zgody Użytkownika.
  1. Sklep internetowy jest hostowany (technicznie utrzymywany) na serwera operatora: futurehost.pl – którego operatorem jest H88 S.A. z siedzibą w Poznaniu, Franklina Roosevelta 22, 60-829 Poznań, wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000612359, REGON 364261632, NIP 7822622168, kapitał zakładowy 210.000,00 zł w pełni wpłacony. Pod adresemhttps://futurehost.plmożna dowiedzieć się więcej o hostingu i sprawdzić politykę prywatności firmy hostingowej.
  1. Firma hostingowa stosuje środki ochrony przed utratą danych (np. macierze dyskowe, regularne kopie bezpieczeństwa), adekwatne środki ochrony miejsc przetwarzania na wypadek pożaru (np. specjalne systemy gaśnicze), adekwatne środki ochrony systemów przetwarzania na wypadek nagłej awarii zasilania (np. podwójne tory zasilania, agregaty, systemy podtrzymania napięcia UPS), środki fizycznej ochrony dostępu do miejsc przetwarzania danych (np. kontrola dostępu, monitoring), stosuje środki zapewnienia odpowiednich warunków środowiskowych dla serwerów jako elementów systemu przetwarzania danych (np. kontrola warunków środowiskowych, specjalistyczne systemy klimatyzacji), stosuje rozwiązania organizacyjne dla zapewnienia możliwie wysokiego stopnia ochrony i poufności (szkolenia, wewnętrzne regulaminy, polityki haseł itp.) oraz powołała Inspektora Ochrony Danych.
  1. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików), czas nadejścia zapytania, czas wysłania odpowiedzi, nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP, informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP, adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Sklepu internetowego nastąpiło przez odnośnik, informacje o przeglądarce Użytkownika, informacje o adresie IP, informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie Sklepu internetowego, informacje związane z obsługą poczty elektronicznej kierowanej do Sprzedającego oraz wysyłanej przez Sprzedającego.
  1. Sklep internetowy wykorzystuje pliki „cookies”(ciasteczka), które służą do celów identyfikacji przeglądarki podczas korzystania ze Sklepu internetowego, aby wiadomo było, jaką stronę wyświetlić. Ciasteczka nie zawierają żadnych danych osobowych. Wchodząc na stronę Sklepu internetowego na komputerze Użytkownika mogą być umieszczane pewne informacje, które mogą mieć formę pliku „cookie”. Szczegółowe i najbardziej aktualne informacje na ten temat, znajdują się bezpośrednio na stronie producenta http://www.google.pl/intl/pl/policies/technologies/types/
  1. Pliki „cookies“ są to niewielkie pliki składające się z ciągu liter i znaków, zapisywane na komputerze przez serwer internetowy podczas odwiedzania danej strony produktu prezentowanego w Sklepie internetowym. Pliki typu „cookies“ są stosowane przez Sklep internetowy wyłącznie w celu lepszego dostosowania witryny do indywidualnych preferencji Użytkownika. Ponadto, pliki „cookies“ stosowane w Sklepie internetowym mogą służyć następującym celom:
  2. zapewnienia prawidłowego działania i poprawy funkcjonalności Sklepu internetowego – pliki „cookies“ umożliwiają zapamiętywanie informacji, które zostały podane przez Użytkownika, np. Loginu;
  3. poprawa wydajności i optymalizacji działania Sklepu internetowego – pliki „cookies“ umożliwiają odczytywanie informacji na temat tego, w jaki sposób Użytkownicy poruszają się po stronie internetowej, a tym samym pomagają usprawniać jej działanie;
  4. targetowanie treści informacyjnych i promocyjnych – pliki „cookies“ mają na celu automatyczne dostosowanie zawartości Sklepu internetowego do potrzeb Użytkownika;
  5. w celu zapobiegania wysyłaniu spamu.
  1. Informacje zbierane i generowane przez pliki „cookies“ w Sklepie internetowym nie pozwalają na personalizację i identyfikację Użytkownika, a w wyniku ich wykorzystywania nie są przechowywane żadne dane osobowe Użytkownika Sklepu internetowego.
  1. Pliki „cookies“ używane w Sklepie internetowym są bezpieczne i nie mają szkodliwego wpływu na komputer Użytkownika. Korzystając ze Sklepu internetowego Użytkownik wyraża zgodę na używanie plików „cookies” zgodnie z niniejszą Polityką. Użytkownik może w każdej chwili zmienić sposób korzystania z plików „cookies” przez przeglądarkę, w tym zablokować lub usunąć te, które pochodzą ze Sklepu internetowego. W większości przeglądarek internetowych można usuwać, kasować pliki typu „cookies“ z twardego dysku komputera, zablokować wszystkie przysyłane pliki „cookies“ lub ustawić ostrzeżenie przed zapisaniem takich plików na dysku. W tym celu należy zapoznać się z instrukcją obsługi lub tematami pomocy używanej przeglądarki internetowej. Proces kontroli i usuwania plików „cookies” może różnić się w zależności od używanej przeglądarki. Ograniczenie stosowania plików „cookies” może wpłynąć na niektóre funkcjonalności dostępne w Sklepie internetowym.
  1. Sprzedający stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym Użytkownika. W zakresie informacji o preferencjach Użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
  1. Administrator danych osobowych jest uprawniony do wprowadzania zmian do niniejszej Polityki z ważnych przyczyn (np. zmiana przepisów prawa, zmiana zasad składania Zamówień w Sklepie internetowym). W przypadku wprowadzenia zmian, Użytkownik zostanie powiadomiony z co najmniej 14-dniowym wyprzedzeniem przed dniem wejścia w życie zmian – odpowiednia informacja o zmianach w Polityce zostanie umieszczona w Sklepie internetowym, a Użytkownik subskrybujący Produkt – otrzyma o zmianie Polityki także drogą mailową. W razie braku akceptacji zmienionej Polityki, Użytkownik Sklepu internetowego ma prawo do wypowiedzenia Polityki, a tym samym odmowy dalszego pozostawiania swoich danych osobowych.
  1. Użytkownik proszony jest o niezwłocznie zawiadomienie Administratora danych osobowych o wszelkich stwierdzonych przez niego naruszeniach zasad bezpieczeństwa związanych z korzystaniem ze Sklepu internetowego. W przypadku jakichkolwiek pytań, uwag oraz wniosków, czy sugestii dotyczących niniejszej Polityki, żądaniem udostępnienia informacji o Użytkowniku, Zamawiającym, informacji jakie na dane na temat Użytkownika, Zamawiającego w Sklepie internetowym posiada Administrator danych osobowych oraz w jakich celach je przetwarza – Użytkownik lub Zamawiający proszony jest o kontakt z Administratorem danych osobowych mailowo: admin@thebluetree.pl lub telefonicznie: +48 693 151 938.

Warszawa, dnia 21 maja 2020 roku