Cześć, dzień dobry! 

Jeżeli tutaj trafiłeś, to niezawodny znak, że cenisz swoją prywatność. Doskonale to rozumiemy, dlatego oddajemy w Twoje ręce dokument, w którym w jednym miejscu znajdziesz zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii śledzących w związku z funkcjonowaniem serwisu internetowego cityquest.pl 

Informacja formalna na początek – administratorem serwisu jest Magdalena Godlewska Solutions, Kłodzka 19, 04- 913 Warszawa, NIP: 9522036674, REGON: 385927017. 

Niniejsza polityka prywatności została skonstruowana w formie pytań i odpowiedzi. Wybór takiej formy został podyktowany dbałością o przejrzystość i czytelność prezentowanych Ci informacji. W razie jakichkolwiek wątpliwości związanych z polityką prywatności, w każdej chwili możesz skontaktować się z nami, wysyłając wiadomość na adres kontakt@cityquest.pl. 

# 1: Kto jest administratorem Twoich danych osobowych? 

Administratorem Twoich danych osobowych jest Magdalena Godlewska Solutions, Kłodzka 19, 04-913 Warszawa, NIP: 9522036674, REGON: 385927017. 

# 2: Z kim możesz kontaktować się w sprawie przetwarzania Twoich danych osobowych? 

W ramach wdrożenia ochrony danych osobowych w naszej organizacji, podjęliśmy decyzję o niewyznaczaniu inspektora ochrony danych osobowych z uwagi na fakt, że w naszej sytuacji nie jest to obowiązkowe. W sprawach związanych z ochroną danych osobowych oraz szeroko pojętą prywatnością możesz kontaktować się pod adresem e-mail kontakt@cityquest.pl. 

# 3: Jakie informacje na Twój temat posiadamy? 

Zakres przetwarzanych danych osobowych jest wskazany odrębnie w odniesieniu do poszczególnych celów przetwarzania danych osobowych w załączniku nr 1 do polityki prywatności. 

# 4: Skąd mamy Twoje dane osobowe? 

W większości przypadków sam nam je przekazujesz. Dzieje się tak, gdy: składasz zamówienie przesyłasz reklamacje lub odstępujesz od umowy zapisujesz się do newslettera kontaktujesz się z nami za pośrednictwem poczty elektronicznej obserwujesz nasze profile w mediach społecznościowych lub wchodzisz w interakcję z treściami publikowanymi przez nas w mediach społecznościowych przesyłasz żądanie związane z przetwarzaniem danych osobowych W załączniku nr 1 do niniejszej polityki prywatności przyporządkowaliśmy źródło pozyskania danych do każdego z celów przetwarzania. Ponadto, część informacji na Twój temat może być automatycznie gromadzona przez narzędzia, z których korzystamy: mechanizm strony gromadzi Twój adres IP mechanizm systemu newsletterowego gromadzi Twój adres IP oraz informacje na temat Twojej aktywności w odniesieniu do treści przesyłanych Ci w ramach newslettera, takich jak otwarcia wiadomości, klikanie w linki itp. 

# 5: Czy Twoje dane są bezpieczne? 

Dbamy o bezpieczeństwo Twoich danych osobowych. Przeanalizowaliśmy ryzyka, jakie wiążą się z poszczególnymi procesami przetwarzania Twoich danych, a następnie wdrożyliśmy odpowiednie środki bezpieczeństwa i ochrony danych osobowych. Na bieżąco monitorujemy stan infrastruktury technicznej, szkolimy personel, przyglądamy się stosowanym procedurom, wprowadzamy konieczne usprawnienia. W razie jakichkolwiek pytań dotyczących Twoich danych osobowych, jesteśmy do Twojej dyspozycji pod adresem kontakt@cityquest.pl 

# 6: W jakich celach przetwarzamy Twoje dane osobowe? 

Cele przetwarzania Twoich danych osobowych wymienione są w załączniku nr 1 do niniejszej polityki prywatności. 

# 7: Jak długo będziemy przechowywać Twoje dane osobowe?

 Twoje dane osobowe przechowujemy tak długo, jak to jest uzasadnione w ramach danego celu przetwarzania danych osobowych, w związku z czym okresy przetwarzania różnią się w zależności od celu – ich określenie znajdziesz w tabeli stanowiącej załącznik do polityki prywatności. Pamiętaj, że zakończenie przetwarzania Twoich danych w ramach jednego celu niekoniecznie musi prowadzić do całkowitego usunięcia lub zniszczenia Twoich danych osobowych, ponieważ dane mogą być przetwarzane w ramach innego celu, przez okres dla niego wskazany. Przykładowo, w momencie zakończenia wymiany korespondencji kończymy przetwarzanie danych osobowych w ramach realizacji celu jakim jest obsługa korespondencji, ale dane zgromadzone w związku z obsługą korespondencji są dalej przechowywane w celu ich archiwizacji na potrzeby ustalenia, dochodzenia lub obrony roszczeń związanych z korespondencją. Całkowite usunięcie lub zniszczenie danych następuje w momencie, gdy zakończymy realizację wszystkich celów, najczęściej po upływie okresu przedawnienia roszczeń lub przedawnienia odpowiedzialności administracyjnej, lub okresu, przez który mamy prawny obowiązek przechowywać określone dane. 

# 8: Kim są odbiorcy Twoich danych osobowych?

 Zaryzykujemy stwierdzenie, że współczesny biznes nie jest w stanie obejść się bez usług świadczonych przez podmioty trzecie. My również z takich usług korzystamy. Część z tych usług wiąże się z przetwarzaniem Twoich danych osobowych. Zewnętrzni usługodawcy, którzy biorą udział w przetwarzaniu Twoich danych osobowych, to: hostingodawca, który przechowuje dane na serwerze dostawca poczty e-mail dostawcy oprogramowania chmurowego, w którym dochodzi do przetwarzania danych biuro rachunkowe, które przetwarza Twoje dane widoczne na fakturach pozostali podwykonawcy, którzy uzyskują dostęp do danych, jeżeli zakres ich działań wymaga takowego dostępu Wszystkie podmioty wymienione powyżej przetwarzają Twoje dane na podstawie zawartych z nami umów powierzenia przetwarzania danych osobowych i gwarantują odpowiedni poziom ochrony danych osobowych. Jeżeli zajdzie taka potrzeba, Twoje dane mogą być udostępnione radcy prawnemu lub adwokatowi związanemu tajemnicą zawodową. Potrzeba może wynikać z konieczności skorzystania z pomocy prawnej wymagającej dostępu do Twoich danych osobowych. Twoje dane osobowe mogą być również przekazywane do urzędów skarbowych w zakresie niezbędnym do realizacji obowiązków podatkowo-rozliczeniowo-księgowych. Chodzi w szczególności o wszelkie deklaracje, raporty, sprawozdania i inne dokumenty księgowe, w których znajdują się Twoje dane osobowe. Co więcej, gdy chodzi o Informacje Anonimowe, dostęp do nich mają dostawcy narzędzi lub wtyczek, które gromadzą Informacje Anonimowe. Dostawcy tych narzędzi są samodzielnymi administratorami danych w nich gromadzonych i mogą udostępniać te dane na zasadach określonych przez siebie we własnych regulaminach i politykach prywatności, na co nie mam wpływu. 

# 9: Czy przekazujemy Twoje dane do państw trzecich lub organizacji międzynarodowych? 

Tak, część operacji przetwarzania Twoich danych osobowych może wiązać się z ich przekazywaniem do państw trzecich. Przekazujemy Twoje dane osobowe do państw trzecich w związku z korzystaniem z narzędzi, które przechowują dane osobowe na serwerach zlokalizowanych w państwach trzecich, w szczególności w USA. Dostawcy tych narzędzi gwarantują odpowiedni poziom ochrony danych osobowych poprzez stosowne mechanizmy zgodności przewidziane przez RODO, w szczególności poprzez korzystanie ze standardowych klauzul umownych. Narzędzia, które wiążę się z przekazywaniem danych do państw trzecich: hosting poczta e-mail chmura Do państw trzecich przekazywane są następujące informacje: dane przechowywane w chmurze dane zawarte w korespondencji e-mail 

# 10: Czy korzystamy z profilowania? 

Czy podejmujemy w sposób zautomatyzowany decyzja na podstawie Twoich danych osobowych? Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. 

# 11: Jakie uprawnienia przysługują Ci w związku z przetwarzaniem Twoich danych osobowych?

 RODO przyznaje Ci następujące potencjalne uprawnienia związane z przetwarzaniem Twoich danych osobowych: prawo dostępu do swoich danych oraz otrzymania ich kopii, prawo do sprostowania (poprawiania) swoich danych, prawo do usunięcia danych (jeżeli Twoim zdaniem nie ma podstaw, abyśmy przetwarzali Twoje dane, możesz żądać, abyśmy je usunęli), prawo do ograniczenia przetwarzania danych (możesz żądać, abyśmy ograniczyli przetwarzanie danych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Tobą działań, jeżeli w Twojej opinii mamy nieprawidłowe dane lub przetwarzamy je bezpodstawnie), prawo do wniesienia sprzeciwu wobec przetwarzania danych (masz prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu; powinieneś wskazać szczególną sytuację, która Twoim zdaniem uzasadnia zaprzestanie przez nas przetwarzania objętego sprzeciwem; przestaniemy przetwarzać Twoje dane w tych celach, chyba że wykażemy, że podstawy przetwarzania przez nas danych są nadrzędne wobec Twoich praw lub też, że Twoje dane są nam niezbędne do ustalenia, dochodzenia lub obrony roszczeń), prawo do przenoszenia danych (masz prawo otrzymać od nas w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które dostarczyłeś nam na podstawie umowy lub Twojej zgody; możesz nam zlecić przesłanie tych danych bezpośrednio innemu podmiotowi), prawo do cofnięcia zgody na przetwarzanie danych osobowych, jeżeli uprzednio taką zgodę wyraziłeś, prawo wniesienia skargi do organu nadzorczego (jeżeli stwierdzisz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego). Zasady związane z realizacją wskazanych powyżej uprawnień zostały opisane szczegółowo w art. 16 – 21 RODO. Zachęcamy do zapoznania się z tymi przepisami. Ze swojej strony uważamy za potrzebne wyjaśnić Ci, że wskazane powyżej uprawnienia nie są bezwzględne i nie będą przysługiwać Ci w stosunku do wszystkich czynności przetwarzania Twoich danych osobowych. Podkreślamy, że jedno z uprawnień wskazanych powyżej przysługuje Ci zawsze – jeżeli uznasz, że przy przetwarzaniu Twoich danych osobowych dopuściliśmy się naruszenia przepisów o ochronie danych osobowych, masz możliwość wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych). Zawsze możesz również zwrócić się do nas z żądaniem udostępnienia Ci informacji o tym, jakie dane na Twój temat posiadamy oraz w jakich celach je przetwarzamy. Wystarczy, że wyślesz wiadomość na adres kontakt@cityquest.pl. Dołożyliśmy jednak wszelkich starań, by interesujące Cię informacje zostały wyczerpująco przedstawione w niniejszej polityce prywatności. Podany powyżej adres e-mail możesz wykorzystać również w razie jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych. 

# 12: Czy korzystamy z cookies lub innych podobnych technologii i czym one właściwie są?

 Nasza strona internetowa, podobnie jak niemal wszystkie inne strony internetowe, wykorzystuje pliki cookies. Z wykorzystaniem cookies lub innych podobnych technologii mogą być gromadzone określone informacje wykorzystywane następnie w różnych celach, począwszy od zapewnienia prawidłowego działania poszczególnych funkcji strony, poprzez analizę zachowań użytkowników na stronie, skończywszy na kierowaniu targetowanej reklamy. Jeżeli chcesz dowiedzieć się więcej o plikach cookies oraz innych podobnych technologiach, możesz zapoznać się np. z tymi materiałami: wyjaśnienia na temat cookies, wyjaśnienia na temat pikseli śledzących, wyjaśnienia na temat API konwersji. 

# 13: Na jakiej podstawie korzystamy z plików cookies lub innych podobnych technologii?

 Z plików cookies oraz innych podobnych technologii korzystamy na podstawie Twojej zgody, z wyjątkiem sytuacji, gdy pliki cookies lub inne podobne technologie są niezbędne do prawidłowego świadczenia na Twoją rzecz usługi drogą elektroniczną. Pliki cookies lub inne podobne technologie, które nie są niezbędne do prawidłowego świadczenia usługi drogą elektroniczną, pozostają zablokowane do czasu wyrażenia przez Ciebie zgody na korzystanie z plików cookies lub innych podobnych technologii. Podczas Twojej pierwszej wizyty na stronie wyświetlamy Ci komunikat z pytaniem o Twoją zgodę. Pamiętaj, że wyłączenie lub ograniczenie obsługi plików cookies lub innych podobnych technologii może uniemożliwiać używanie części funkcji dostępnych na naszej stronie internetowej oraz powodować trudności w korzystaniu ze strony, jak również z wielu innych stron internetowych, które stosują cookies lub inne podobne technologie. Przykładowo, jeżeli zablokujesz pliki cookies wtyczek serwisów społecznościowych, przyciski, widgety oraz funkcje społecznościowe zaimplementowane na stronie mogą być dla Ciebie niedostępne. 

# 14: Czy możesz wyłączyć pliki cookies lub inne podobne technologie?

 Tak, możesz zarządzać ustawieniami plików cookies lub innych podobnych technologii w ramach swojej przeglądarki internetowej. Możesz blokować wszystkie lub wybrane pliki cookies. Możesz również blokować pliki cookies konkretnych witryn. W każdej chwili możesz również usunąć zapisane wcześniej pliki cookies oraz inne dane witryn i wtyczek. Przeglądarki internetowe oferują również możliwość korzystania z trybu incognito. Możesz z niego skorzystać, jeśli nie chcesz, by informacje o odwiedzonych stronach i pobranych plikach zostały zapisane w historii przeglądania i pobierania. Pliki cookie utworzone w trybie incognito są usuwane w momencie zamknięcia wszystkich okien tego trybu. Dostępne są również wtyczki do przeglądarek umożliwiające kontrolę nad plikami cookies, takie jak np. Ghostery ( https://www.ghostery.com). Opcję kontroli nad plikami cookies może zapewniać również dodatkowe oprogramowanie, w szczególności pakiety antywirusowe itp. Ponadto, w Internecie dostępne są narzędzia pozwalające na kontrolę nad niektórymi rodzajami plików cookies, w szczególności na zbiorowe zarządzanie ustawieniami reklamy behawioralnej (np. www.youronlinechoices.com/, www.networkadvertising.org/choices). Pamiętaj, że wyłączenie lub ograniczenie obsługi plików cookies lub innych podobnych technologii może uniemożliwiać używanie części funkcji dostępnych w naszym serwisie oraz powodować trudności w korzystaniu z naszego serwisu, jak również z wielu innych stron internetowych, które stosują cookies. Przykładowo, jeżeli zablokujesz pliki cookies wtyczek serwisów społecznościowych, przyciski, widgety oraz funkcje społecznościowe zaimplementowane w naszym serwisie mogą być dla Ciebie niedostępne. 

# 15: W jakich celach korzystamy z plików cookies własnych?

 Pliki cookies własne wykorzystywane są do zapewnienia prawidłowego funkcjonowania poszczególnych mechanizmów strony, takich jak prawidłowe przesyłanie formularzy widocznych na stronie. W plikach cookies własnych przechowywana jest również informacja o wyrażonej przez Ciebie zgodzie na cookies. 

# 16: Jakie pliki cookies podmiotów trzecich są wykorzystywane? Nie wykorzystujemy żadnych plików cookies lub innych podobnych technologii podmiotów trzecich. Bazujemy wyłącznie na plikach cookies własnych. 

# 17: Czy śledzimy Twoje zachowania podejmowane w ramach naszego serwisu?

 Nie, nie śledzimy Twoich zachowań podejmowanych w ramach naszego serwisu. 

# 18: Czy kierujemy do Ciebie targetowane reklamy?

 Nie, nie ustawiamy targetowanej reklamy. 

§ 19: W jaki sposób możesz zarządzać swoją prywatnością?

 Odpowiedź na to pytanie znajduje się w wielu miejscach tej polityki prywatności przy okazji opisywania poszczególnych narzędzi, reklamy behawioralnej, zgody na cookies itp. Niemniej jednak, dla Twojej wygody zebraliśmy jeszcze raz te informacji w jednym miejscu. Poniżej znajdziesz listę możliwości zarządzania swoją prywatnością. ustawienia cookies w ramach przeglądarki internetowej wtyczki do przeglądarek wspierające zarządzanie plikami cookies np. Ghostery dodatkowe oprogramowanie zarządzające plikami cookies, tryb incognito w przeglądarce internetowej ustawienia reklamy behawioralnej, np. youronlinechoices.com 

# 20: Czym są logi serwera? 

Korzystanie z serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. Twój adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym z jakiego korzystasz. Logi zapisywane i przechowywane są na serwerze. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przez nas w celu Twojej identyfikacji. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem. 

# 21: Czy jest jeszcze coś, o czym powinieneś wiedzieć?

 Jak widzisz, tematyka przetwarzania danych osobowych, wykorzystywania plików cookies i zarządzania ogólnie pojętą prywatnością jest dość skomplikowana. Dołożyliśmy wszelkich starań by niniejszy dokument dostarczył Ci jak najdalej idącej wiedzy w ważnych dla Ciebie kwestiach. Jeżeli cokolwiek jest dla Ciebie niejasne, chcesz dowiedzieć się więcej lub po prostu porozmawiać o Twojej prywatności, napisz do nas na adres kontakt@cityquest.pl. 

# 22: Czy ta polityka prywatności może podlegać zmianom?

 Tak, możemy modyfikować tę politykę prywatności, w szczególności ze względu na zmiany technologiczne po stronie naszego serwisu oraz zmiany przepisów prawa. Jeżeli zmiana ma wpływ na zasady przetwarzania przez nas Twoich danych osobowych i posiadamy Twoje elektroniczne dane kontaktowe, o każdej zmianie polityki prywatności otrzymasz wiadomość. Niniejsza treść Polityki Prywatności obowiązuje od 2024-03-01.

Załącznik nr 1 – cele przetwarzania danych osobowych Cel przetwarzania Podstawa prawna przetwarzania Zakres przetwarzanych danych Okres przechowywania danych Źródło pozyskania danych Obsługa korespondencji Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na odpowiadaniu na kierowane do niego wiadomości. Adres e-mail. Dane zawarte w korespondencji. Do czasu zakończenia wymiany korespondencji. Wiadomość przychodząca. Obsługa newslettera e-mail Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na marketingu własnym. Adres e-mail. Adres IP. Przybliżona lokalizacja. Profil subskrybenta, w tym statystyki związane z zaangażowaniem dotyczącym przesyłanych treści. Do czasu rezygnacji z otrzymywania newslettera. Formularz, w którym użytkownik podaje adres e-mail i jednocześnie wyraża zgodę na otrzymywanie newslettera. Mechanizm systemu mailingowego tworzący profil subskrybenta. Obsługa zamówienia Art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy zawieranej w wyniku złożenia zamówienia. Dane podane w formularzu zamówienia. Adres IP. Szczegóły zamówienia. Do czasu zakończenia realizacji umowy. Formularz zamówienia. Mechanizm serwisu zapisujący adres IP użytkownika. Badanie satysfakcji Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na uzyskiwaniu od klientów informacji zwrotnych dotyczących zrealizowanych zakupów. Dane podane w formularzu zamówienia. Szczegóły zamówienia. Do czasu zakończenia badania satysfakcji. Formularz zamówienia. Cel przetwarzania Podstawa prawna przetwarzania Zakres przetwarzanych danych Okres przechowywania danych Źródłopozyskania danych Obsługa reklamacji Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na obsłudze procedury reklamacyjnej. Dane podane w reklamacji. Szczegóły reklamacji. Do czasu zakończenia procedury reklamacyjnej. Reklamacja. Obsługa odstąpienia od umowy Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na obsłudze procedury odstąpienia od umowy. Dane podane w oświadczeniu o odstąpieniu od umowy. Do czasu zakończenia procedury odstąpienia. Oświadczenie o odstąpieniu od umowy. Księgowość Art. 6 ust. 1 lit. c w zw. z właściwymi przepisami prawa podatkowego – realizacja obowiązków podatkowych. Dane widoczne w dokumencie sprzedaży. Do czasu upływu terminu, przez jaki przepisy prawa nakazują przechowywać dokumentację księgową. Formularz zamówienia. Obsługa mediów społecznościowych Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na obsłudze profilów w mediach społecznościowych. Dane widocznie publicznie w profilu użytkownika w serwisie społecznościowym. Szczegóły interakcji z użytkownikiem w ramach profilów w mediach społecznościowych. Do czasu usunięcia danych przez użytkownika z serwisu społecznościowego. Profile w mediach społecznościowych. Treści publikowane przez użytkownika w mediach społecznościowych. Cel przetwarzania Podstawa prawna przetwarzania Zakres przetwarzanych danych Okres przechowywania danych Źródło pozyskania danych Analiza i statystyka Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na tworzeniu, przeglądaniu i analizowaniu statystyk związanych z aktywnością użytkowników na stronie w celu wyciągania wniosków pozwalających na późniejszą optymalizację strony internetowej. Informacje Anonimowe. Do czasu ustania przydatności lub wniesienia sprzeciwu. Skrypty śledzące. Obsługa żądań związanych z przetwarzaniem danych osobowych Art. 6 ust. 1 lit. c RODO – realizacja obowiązków wynikających z RODO. Dane podane w przesłanym żądaniu. Treść żądania. Do czasu zakończenia procedury obsługi żądania. Żądanie związane z przetwarzaniem danych osobowych. Archiwum Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez administratora polegający na zabezpieczeniu danych na potrzeby ustalenia, obrony lub dochodzenia roszczeń oraz na potrzeby wykazania przestrzegania obowiązków wynikających z RODO. Dane o różnym zakresie, w zależności od tego, jakie dane do nas trafiły i jaki zakres danych uzasadniony jest pod kątem archiwalnym. Do czasu upływu terminu przedawnienia roszczeń lub przedawnienia naszej odpowiedzialności związanej z ochroną danych osobowych. Wszystkie formularze służące do przekazywania danych.