Polityka Prywatności serwisu theinnerstreet.com
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych
użytkowników serwisu theinnerstreet.com („Serwis”).
Administratorem danych osobowych jest Towarzystwo Psychoprofilaktyczne Oddział
Bielsko-Biała, ul. Wzgórze 19, 43-300 Bielsko-Biała, NIP: 5471869496, REGON: 070919220,
KRS: 0000099189 („Administrator”).
The Inner Street jest inicjatywą Administratora wspierającą rozwój młodych artystów.
Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i
Rady (UE) 2016/679 (RODO) oraz przepisami prawa polskiego. Kontakt w sprawach
danych osobowych odbywa się poprzez adres e-mail wskazany w zakładce Kontakt.
2. Zakres przetwarzanych danych
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać: imię i
nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do wystawienia dokumentów
sprzedaży, informacje zawarte w formularzu kontaktowym, dane dotyczące zamówień,
korespondencję, adres IP, identyfikatory cookies, dane o urządzeniu i przeglądarce oraz
informacje statystyczne generowane podczas korzystania z Serwisu.
3. Cele, podstawy prawne i okres przechowywania danych
1. Formularz kontaktowy – odpowiedź na wiadomość (art. 6 ust.1 lit. f RODO); okres
przechowywania: przez czas prowadzenia korespondencji oraz maksymalnie 3 lata od jej
zakończenia.
2. Realizacja zamówień w sklepie internetowym – wykonanie umowy sprzedaży (art. 6 ust.1
lit. b RODO); dane przechowywane przez okres realizacji zamówienia, a następnie zgodnie z
przepisami podatkowymi i rachunkowymi.
3. Obsługa płatności – wykonanie umowy i obowiązki prawne (art. 6 ust.1 lit. b i c RODO);
dane przechowywane zgodnie z przepisami dotyczącymi rozliczeń.
4. Dochodzenie lub obrona roszczeń – prawnie uzasadniony interes Administratora (art. 6
ust.1 lit. f RODO); dane do czasu przedawnienia roszczeń.
5. Statystyki i analiza ruchu (Google Analytics) – prawnie uzasadniony interes
Administratora lub zgoda użytkownika, jeżeli wymaga tego mechanizm zgody na cookies;
dane przechowywane zgodnie z konfiguracją Google Analytics lub do usunięcia plików
cookies przez użytkownika.
6. Zapewnienie bezpieczeństwa Serwisu – prawnie uzasadniony interes Administratora;
dane techniczne przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa.
4. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom świadczącym usługi na rzecz
Administratora, w szczególności:
• dostawcy hostingu,
• podmiotowi utrzymującemu stronę internetową,
• operatorowi płatności Przelewy24,
• firmom kurierskim i pocztowym,
• biuru rachunkowemu,
• Google Ireland Limited w związku z korzystaniem z Google Analytics,
• podmiotom przetwarzającym dane na podstawie umów powierzenia.
Administrator nie sprzedaje danych osobowych.
5. Google Analytics i pliki cookies
Serwis korzysta z Google Analytics 4 w celu analizy ruchu oraz doskonalenia
funkcjonowania strony. Google Analytics wykorzystuje pliki cookies oraz podobne
technologie. Dane są wykorzystywane wyłącznie do celów statystycznych i analitycznych.
Serwis wykorzystuje cookies:
• niezbędne – zapewniające prawidłowe działanie strony,
• funkcjonalne – zapamiętujące preferencje użytkownika,
• analityczne – służące analizie ruchu.
Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług Google Analytics część danych może być przekazywana
poza Europejski Obszar Gospodarczy. Przekazywanie odbywa się wyłącznie z
zastosowaniem mechanizmów zgodnych z RODO, w szczególności Standardowych Klauzul
Umownych zatwierdzonych przez Komisję Europejską lub innych prawnie dopuszczalnych
zabezpieczeń.
7. Prawa użytkowników
Każdej osobie, której dane dotyczą, przysługuje prawo do:
• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na jej
podstawie),
• uzyskania informacji o sposobie przetwarzania danych.
W celu realizacji swoich praw należy skontaktować się z Administratorem.
8. Skarga do Prezesa UODO
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu
Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych osobowych narusza
przepisy RODO.
9. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji w sposób zautomatyzowany
wywołujących skutki prawne oraz nie prowadzi profilowania w rozumieniu art. 22 RODO, z
wyjątkiem anonimowych analiz statystycznych ruchu w Serwisie.
10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające
ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem
lub dostępem.
11. Zmiany Polityki Prywatności
Administrator może aktualizować niniejszą Politykę Prywatności w przypadku zmian
przepisów prawa, funkcjonalności Serwisu lub stosowanych technologii. Aktualna wersja
dokumentu jest zawsze publikowana w Serwisie.
12. Kontakt
We wszystkich sprawach dotyczących przetwarzania danych osobowych można
kontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych
w Serwisie.