Hej,

Jeśli trafiłeś na tę stronę, to znak, że ważna jest dla Ciebie ochrona Twoich danych osobowych. Chcemy Cię zapewnić, że dbamy o Twoją prywatność i jest ona dla nas ważna. W tym celu wdrożyliśmy nie tylko środki prawne, ale i techniczne, żeby dodatkowo wzmocnić jej ochronę.

Zgodnie z UK GDPR (brytyjska wersja RODO) oraz Data Protection Act 2018, a w odniesieniu do użytkowników z UE/Polski również EU GDPR, poniżej przedstawiamy zasady przetwarzania Twoich danych osobowych. W razie pytań dotyczących polityki prywatności skontaktuj się z nami: kontakt@uczymyzdrowia.pl.

POLITYKA PRYWATNOŚCI

1. Kim jest Administrator Twoich danych osobowych?

Administratorem danych jest MLYNSKI LTD, CRN: 16740552, z siedzibą: Unit 10 Enterprise Court Farfield Park, Rotherham, England, S63 5DB, reprezentowaną przez MATEUSZ MŁYŃSKI.
Kontakt e-mail: kontakt@uczymyzdrowia.pl.

W sprawach ochrony danych w Zjednoczonym Królestwie nadzór sprawuje Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF; tel. 0303 123 1113.

Przedstawiciel w UE (art. 27 GDPR):
Mateusz Młyński, ul.Walki Zbrojnej 29b 32-200 Miechów, e-mail: kontakt@uczymyzdrowia.pl.
Kontakt do przedstawiciela służy w sprawach ochrony danych dotyczących osób w UE/Polsce. Osoby w Polsce mogą również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub innego właściwego organu nadzorczego w UE.

2. W jakim celu zbieramy Twoje dane i jak długo je przechowujemy?

• Możemy przetwarzać Twoje dane w następujących celach:

Komunikacji z Tobą (np. odpowiedzi na wiadomości z formularza kontaktowego/e-mail).
Podstawa: uzasadniony interes Administratora – komunikacja z użytkownikami (art. 6 ust. 1 lit. f UK GDPR / EU GDPR). Okres: do czasu wniesienia sprzeciwu lub ustania celu biznesowego; dodatkowo możliwa archiwizacja wewnętrzna (art. 6 ust. 1 lit. f).

Zawarcia i realizacji umowy (np. złożenie zamówienia), ustalenia, obrony i dochodzenia roszczeń, wykonania obowiązków prawnych (m.in. podatkowych i archiwizacyjnych).
Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b), obowiązek prawny (art. 6 ust. 1 lit. c), uzasadniony interes (art. 6 ust. 1 lit. f).
Okres: przez czas trwania umowy oraz dochodzenia roszczeń (zgodnie z terminami przedawnienia). Dla dokumentacji podatkowo-księgowej co do zasady 6 lat (chyba że przepisy wymagają dłużej).

Dostarczania informacji marketingowych (newsletter, informacje o produktach/usługach/promocjach, treści darmowe, kontakt telefoniczny).
Wobec odbiorców w UK stosujemy PECR. Wobec odbiorców w UE/Polsce wymagane jest co do zasady EU GDPR + przepisy krajowe e-privacy.
Podstawa: zgoda (art. 6 ust. 1 lit. a) albo uzasadniony interes (art. 6 ust. 1 lit. f) – w granicach dopuszczonych przez przepisy. Zgodę możesz cofnąć w dowolnej chwili (link „unsubscribe”/kontakt).

Administrowania i zarządzania stroną oraz profilami w mediach społecznościowych (Facebook/Meta, Instagram, YouTube, TikTok), w tym komunikacji oraz kierowania treści marketingowych.
Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f). Okres: do czasu usunięcia treści/wycofania obserwowania/wniesienia sprzeciwu lub likwidacji profilu.

Analitycznym i statystycznym (analiza danych pozyskiwanych automatycznie przy korzystaniu ze strony, w tym plików cookies).
Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f) dla analiz opartych na danych nieosobowych lub niezbędnych; w zakresie cookies analitycznych/marketingowych – wyłącznie po zgodzie zgodnie z PECR (UK) oraz przepisami UE/PL. Okres: do czasu wniesienia sprzeciwu lub wycofania zgody/ustania celu.

Odzyskiwania odrzuconych koszyków.
Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f). Okres: niezbędny do realizacji celu biznesowego lub do czasu sprzeciwu.

Zamieszczania komentarzy na Stronie.
Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f). Okres: niezbędny do realizacji celu lub do czasu sprzeciwu/usunięcia komentarza.

Promocji i marketingu (np. publikacja opinii, materiałów zawierających wizerunek).
Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f) lub – dla wizerunku – zazwyczaj zgoda (art. 6 ust. 1 lit. a). Okres: do czasu sprzeciwu/wycofania zgody/ustania celu.

Zbierania danych szczególnych kategorii (wrażliwych) – wyłącznie jeśli to konieczne do realizacji umowy i za Twoją świadomą, dobrowolną zgodą.
Podstawa: art. 9 ust. 2 lit. a UK GDPR/EU GDPR. Okres: do ustania celu lub cofnięcia zgody.

Rekrutacji.
Podstawa: działania zmierzające do zawarcia umowy (art. 6 ust. 1 lit. b), obowiązek prawny (art. 6 ust. 1 lit. c), a dla danych dodatkowych – zgoda. Okres: przez czas rekrutacji; dla przyszłych rekrutacji – maks. 3 lata (liczone od końca roku pozyskania aplikacji) lub do wycofania zgody.

3. Komu możemy przekazać Twoje dane?

• Dane przekazujemy wyłącznie podmiotom niezbędnym do realizacji celów z §2, w szczególności: dostawcom hostingu i IT, podmiotom świadczącym usługi rachunkowo-księgowe i fakturowania, dostawcom usług newslettera i chmury, podmiotom marketingowym, administratorom platform społecznościowych/szkoleniowych, podwykonawcom, kancelariom prawnym oraz platformom obsługi Klienta.

Transfery międzynarodowe:

• Wobec użytkowników w UK przekazanie danych poza UK (tzw. restricted transfers) odbywa się na podstawie decyzji adekwatności, IDTA (International Data Transfer Agreement) lub UK Addendum do EU SCCs, ewentualnie wyjątków z art. 49 UK GDPR.

• Wobec użytkowników w UE/Polsce przekazanie danych poza EOG odbywa się na podstawie decyzji adekwatności KE lub Standardowych Klauzul Umownych (SCC) wraz z oceną TIA, ewentualnie wyjątków z art. 49 GDPR.

• W przypadku dostawców z USA możemy korzystać z odpowiednich mechanizmów (np. UK-US Data Bridge dla transferów z UK) albo SCC/IDTA/UK Addendum, zależnie od jurysdykcji i statusu dostawcy.

4. Jakie prawa Ci przysługują?

• Przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, przenoszenia danych, a także prawa związane z zautomatyzowanym podejmowaniem decyzji (w tym profilowaniem).
  Jeżeli przetwarzanie odbywa się na podstawie zgody – możesz ją w każdej chwili cofnąć (cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem).

W UK możesz wnieść skargę do ICO. Osoby w UE/Polsce mogą wnieść skargę do UODO (w Polsce) lub innego właściwego organu w państwie członkowskim.

5. Czy Twoje dane są profilowane?

Administrator może analizować dane w sposób zautomatyzowany (np. statystyki, historia) wyłącznie w zakresie, który nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie nie wpływa na Twoją sytuację. Celem jest lepsze dopasowanie treści i usług (szczegóły w Polityce plików cookies).