Polityka Prywatności

§1. Postanowienia ogólne

1. Niniejszy dokument określa Politykę Prywatności Serwisu Boobook (https://www.boobook.pl), która w szczególności obejmuje regulacje dotyczące ochrony danych osobowych oraz bezpieczeństwa innych danych wprowadzonych do Serwisu przez Użytkownika.
2. Polityka Prywatności stanowi integralny załącznik do Regulaminu.

§ 2. Definicje

Terminy użyte w niniejszym dokumencie oznaczają:

1. Administrator – Janusz Kojro, ul. Jurija Gagarina 33/14 00-753 Warszawa
2. Serwis – platforma on-line dostępna poprzez sieć internet poprzez Stronę internetową;
3. Strona internetowa – strona internetowa pod adresem https://www.boobook.pl oraz wszelkie jej podstrony;
4. Strony – Administrator i Użytkownik;
5. Użytkownik – osoba fizyczna, która korzysta z Serwisu i podaje w jego ramach swoje dane osobowe.

§ 3. Ochrona danych osobowych

1. Administrator jest Administratorem danych osobowych w rozumieniu rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (RODO).
2. Korzystanie z Serwisu wiąże się z koniecznością podania przez Użytkownika swoich własnych danych osobowych.
3. Administrator pozyskuje i przetwarza następujące dane osobowe:

i. imię

ii. adres zamieszkania

iii. adres poczty elektronicznej

4. Dane osobowe będą przetwarza w celu zawarcia i realizacji umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO), realizacji usług świadczonych drogą elektroniczną (art. 6 ust. 1 lit. b RODO), marketingu bezpośredniego (art. 6 ust. 1 lit. f RODO).


5. Dane osobowe przetwarzane w celu zawarcia i realizacji umowy o świadczenie usług oraz realizacji usług świadczonych drogą elektroniczną będą przetwarzane do zakończenia umowy o świadczenie usług z Administratorem oraz przez czas niezbędny do wywiązania się z obowiązków nałożonych przez przepisy prawa (rozliczenia, przedawnienia roszczeń).
6. Dane osobowe będą przetwarzane również w celach marketingowych, na podstawie art. 6 ust. 1 lit. f) rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (RODO). Podanie danych osobowych w tym celu jest dobrowolne, jednakże brak ich podania uniemożliwia otrzymywanie wiadomości od Administratora.
7. Dane osobowe będą przekazywane wyłącznie zaufanym podwykonawcom Administratora, tj. dostawcom usług informatycznych, firmie księgowej.
8. Dane osobowe będą przetwarzane w sposób zautomatyzowany, także w formie profilowania za pomocą narzędzi google analytics, hotjar, mixpanel. Profilowanie będzie miało na celu umożliwienie przygotowania najlepszej, spersonalizowanej oferty i dedykowanych reklam oraz analizowania ruchu na stronie i w Internecie. 9. Dane osobowe mogą być przekazywane do krajów trzecich w rozumieniu przepisów o ochronie danych osobowych. Oznacza to, że przesyłamy je poza teren Unii Europejskiej.

§4. Uprawnienia Użytkownika

1. W przypadku zmiany danych osobowych, Użytkownik powinien zgłosić powyższy fakt Administratorowi danych poprzez przesłanie wiadomości e-mail.


2. Użytkownikowi przysługuje prawo żądania dostępu do treści swoich danych osobowych, ich sprostowania, usunięcia oraz prawo do ograniczenia ich przetwarzania. Ponadto także prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, prawo do przenoszenia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych.


3. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.


4. Podanie danych osobowych jest dobrowolne, jednakże brak wyrażenia zgody na przetwarzanie danych uniemożliwia korzystanie z Serwisu.


5. Administrator może odmówić usunięcia danych osobowych Użytkownika, jeżeli zachowanie danych osobowych jest konieczne ze względu na obowiązek nałożony na Administratora przez przepisy prawa.

§5. Wybrane metody ochrony danych stosowane przez Administratora

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.

2. Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo - nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników.

3. Operator okresowo zmienia swoje hasła administracyjne.

§6. Polityka cookies i local storage

1. Dla wygody Użytkowników, Serwis używa plików cookies i local storage m.in. w celu dostosowania serwisu do potrzeb użytkowników oraz w celach statystycznych. Cookies to niewielkie pliki tekstowe wysyłane przez serwis internetowy, który odwiedza internauta, do urządzenia internauty.


2. W ramach Serwisu stosowane są dwa typy plików cookies: „sesyjne”  (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.


3. W Serwisie wykorzystujemy następujące rodzaje plików Cookies: a. „niezbędne” - umożliwiają korzystanie z usług dostępnych w ramach Serwisu, np. wykorzystywane przy obsłudze autoryzacji użytkowników;
b. "zabezpieczające" - służą do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie korzystania z usług Serwisu;
c. „wydajnościowe” - umożliwiają zbieranie informacji o sposobie korzystania z Serwisu;
d. „funkcjonalne” - umożliwiają zapamiętanie wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu Serwisu itp.;
e. „reklamowe” - umożliwiają dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
f. “integracyjne” - związane są z wykorzystywanymi w Serwisie usługami firm trzecich, np. Google Analytics.

4. Serwisy obce, których materiały przedstawiamy, mogą także używać cookies, które umożliwiają logowanie się, oraz służą dostarczaniu reklam odpowiadających upodobaniom i zachowaniom użytkownika.


5. W przeglądarce internetowej można zmienić ustawienia dotyczące cookies. Brak zmiany tych ustawień oznacza akceptację dla stosowanych tu cookies.


6. Dla zapewnienia wygody użytkowania naszych serwisów używamy technologii Local Storage Object (LSO), zbliżonej zasadą działania do plików cookies, mającej jednak nieco inne właściwości.


7. LSO to wydzielona część pamięci przeglądarki, służąca do przechowywania danych zapisywanych przez serwisy. Dostęp do niej może uzyskać tylko strona internetowa działający w tej samej witrynie, z której dane zostały zapisane, jednak inaczej niż w przypadku cookies, nie są one wysyłane przez przeglądarkę przy każdym odwołaniu do serwera. Dane w Local Storage Object są długotrwale przechowywane przez przeglądarkę i nie są usuwane po zamknięciu przeglądarki ani nie mają określonego czasu ważności.


8. Używamy tej technologii wyłącznie dla wygody Użytkowników i w celu świadczenia im usług na jak najwyższym poziomie.

§8. Logi

1. Zgodnie z praktyką większości serwisów www przechowujemy zapytania HTTP kierowane do naszego serwera (logi serwera). W związku z powyższym przechowujemy: a. adresy IP, z których użytkownicy przeglądają treści informacyjne naszego serwisu;
b. czas nadejścia zapytania,
c. czas wysłania odpowiedzi,
d. nazwę stacji klienta - identyfikacja realizowana przez protokół HTTP,
e. informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
f. adres URL strony poprzednio odwiedzanej przez użytkownika (referer link);
g. informacje o przeglądarce użytkownika.

2. Dane gromadzone w dziennikach logów, są wykorzystywane tylko i wyłącznie do celów administrowania Serwisem.


3. Zebrane logi przechowywane są przez czas nieokreślony jako materiał pomocniczy służący do administrowania Serwisem. Informacje w nich zawarte nie są ujawniane nikomu poza osobami upoważnionymi do administrowania Serwisem. Na podstawie plików logów mogą być generowane statystyki stanowiące pomoc w administrowaniu. Zbiorcze podsumowania w postaci takich statystyk nie zawierają żadnych cech identyfikujących osoby odwiedzające serwis.

§9. Kontakt

1. Użytkownik może w dowolnym czasie skontaktować się z Administratorem w celu uzyskania informacji o tym, czy i w jaki sposób Administrator wykorzystuje jego dane osobowe.


2. Użytkownik może również zwrócić się do Administratora z prośbą o usunięcie jego danych osobowych w całości lub w określonej części.


3. Z Administratorem można skontaktować się wysyłając wiadomość na adres e-mail: hello@boobook.pl.