Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu dostępnego pod adresem kasiakubiak.com jest Katarzyna Kubiak.

2. Kontakt i inspektor ochrony danych

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw opisanych w niniejszej polityce można kontaktować się pod adresem kasia@kasiakubiak.com.

Administrator nie wyznaczył inspektora ochrony danych. Kontakt we wszystkich sprawach odbywa się bezpośrednio z administratorem.

3. Cele, podstawy prawne i okresy przechowywania

Dane osobowe przetwarzane są wyłącznie w celach wskazanych poniżej.

Cel przetwarzania	Zakres danych	Podstawa prawna	Okres przechowywania
Udostępnianie serwisu, zapewnienie jego bezpieczeństwa i diagnostyka błędów	Adres IP, data i godzina żądania, adres odwiedzanej strony, typ przeglądarki i systemu operacyjnego. Dane zapisywane automatycznie w logach serwera.	Art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa i poprawnego działania serwisu.	3 miesiące.
Wysyłka newslettera	Adres e-mail oraz data i adres IP zapisu, zapisywane wyłącznie w celu wykazania udzielenia zgody.	Art. 6 ust. 1 lit. a RODO, zgoda osoby, której dane dotyczą.	Do momentu wycofania zgody.
Odpowiedź na korespondencję kierowaną do administratora	Dane zawarte w wiadomości, w tym adres e-mail i podpis nadawcy.	Art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na prowadzeniu korespondencji.	Przez czas niezbędny do załatwienia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

4. Newsletter

Zapis na newsletter jest dwustopniowy. Po podaniu adresu e-mail na wskazany adres wysyłana jest wiadomość z prośbą o potwierdzenie. Dopiero kliknięcie odnośnika zawartego w tej wiadomości powoduje dodanie adresu do listy odbiorców.

Zgodę na otrzymywanie newslettera można wycofać w każdej chwili, korzystając z odnośnika umieszczonego na końcu każdej wysyłanej wiadomości albo kontaktując się z administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. Technologie, których serwis nie stosuje

W serwisie nie zastosowano:

• narzędzi analityki internetowej, w tym Google Analytics,
• pikseli oraz skryptów reklamowych sieci reklamowych i serwisów społecznościowych,
• wtyczek serwisów społecznościowych zbierających dane o użytkownikach; odnośniki do profili są zwykłymi odnośnikami tekstowymi,
• krojów pisma pobieranych z serwerów zewnętrznych; kroje pisma udostępniane są z serwera, na którym działa serwis.

W konsekwencji samo przeglądanie serwisu nie powoduje przesyłania danych do podmiotów trzecich.

6. Pliki cookies

Serwis nie wykorzystuje plików cookies do celów analitycznych, statystycznych ani marketingowych. Z tego powodu nie wyświetla banera zgody na pliki cookies.

Podczas zwykłego przeglądania serwisu, bez logowania do panelu administracyjnego i bez korzystania z formularza zapisu na newsletter, w urządzeniu użytkownika nie są zapisywane żadne pliki cookies.

Pliki cookies mogą zostać zapisane wyłącznie w dwóch sytuacjach opisanych poniżej. Wszystkie służą wykonaniu czynności, o którą użytkownik sam wystąpił, i żaden z nich nie jest wykorzystywany do analityki, statystyki ani marketingu.

• Logowanie do panelu administracyjnego. System WordPress zapisuje wówczas pliki o nazwach rozpoczynających się od wordpress_, wordpress_logged_in_ oraz wp-settings-, służące utrzymaniu sesji i zapamiętaniu ustawień panelu. Dotyczy wyłącznie osób posiadających konto w serwisie.
• Korzystanie z formularza zapisu na newsletter. Wtyczka obsługująca newsletter może wówczas zapisać pliki o nazwach mailpoet_subscriber oraz popup_form_dismissed_1, służące rozpoznaniu, że formularz został już wypełniony.

Funkcja śledzenia otwarć i kliknięć w wiadomościach newslettera, która wiązałaby się z zapisywaniem plików cookies o charakterze statystycznym, została wyłączona.

Ustawienia dotyczące plików cookies można w każdej chwili zmienić w ustawieniach przeglądarki internetowej.

7. Odbiorcy danych i przekazywanie poza EOG

Dane osobowe mogą być powierzane wyłącznie podmiotom, których udział jest niezbędny do funkcjonowania serwisu, na podstawie umów powierzenia przetwarzania danych:

• OVH SAS z siedzibą przy 2 rue Kellermann, 59100 Roubaix, Francja, jako dostawcy usługi hostingu, na którego serwerach przechowywane są pliki oraz baza danych serwisu; obsługę na rynku polskim wspiera OVH Sp. z o.o. z siedzibą we Wrocławiu,
• Aut O’Mattic A8C Ireland Ltd. z siedzibą przy Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlandia, oraz Automattic Inc. z siedzibą przy 60 29th Street #343, San Francisco, CA 94110, Stany Zjednoczone, jako dostawcom usługi MailPoet Sending Service, za pośrednictwem której doręczany jest newsletter.

Lista adresów osób zapisanych na newsletter przechowywana jest w bazie danych serwisu, a zatem na serwerach dostawcy usługi hostingu, zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego.

W związku z korzystaniem z usługi MailPoet Sending Service dane osobowe niezbędne do doręczenia newslettera są przekazywane do Stanów Zjednoczonych. Przekazanie następuje na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, stanowiących odpowiednie zabezpieczenie w rozumieniu art. 46 ust. 2 lit. c RODO. Kopię standardowych klauzul umownych można uzyskać, kontaktując się z administratorem pod adresem wskazanym w punkcie 2.

Powierzenie przetwarzania danych osobowych podmiotom wskazanym powyżej następuje na podstawie umów powierzenia przetwarzania danych osobowych, spełniających wymagania art. 28 RODO, zawartych z każdym z tych podmiotów.

Strona główna serwisu pobiera arkusz stylów czcionek z serwerów usługi Google Fonts. W chwili pobrania adres IP urządzenia użytkownika oraz informacje o przeglądarce są przekazywane do Google Ireland Limited z siedzibą przy Gordon House, Barrow Street, Dublin 4, Irlandia, oraz mogą być przekazywane do Google LLC z siedzibą w Stanach Zjednoczonych. W tym zakresie Google występuje jako odrębny administrator danych, a nie jako podmiot przetwarzający na zlecenie administratora serwisu, wobec czego nie jest z nim zawierana umowa powierzenia przetwarzania danych. Pobranie arkusza stylów nie wiąże się z zapisaniem jakiegokolwiek pliku cookies w urządzeniu użytkownika.

Podstawą przetwarzania danych w związku z korzystaniem z usługi Google Fonts jest prawnie uzasadniony interes administratora, o którym mowa w art. 6 ust. 1 lit. f RODO, polegający na zapewnieniu spójnej prezentacji treści serwisu. Przekazanie danych do Stanów Zjednoczonych odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE-Stany Zjednoczone, którymi objęte jest Google LLC.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

8. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługuje prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych oraz uzupełnienia niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

W celu skorzystania z powyższych praw należy skontaktować się z administratorem pod adresem wskazanym w punkcie 2.

9. Skarga do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

10. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne. Podanie adresu e-mail jest warunkiem otrzymywania newslettera, a jego niepodanie uniemożliwia zapisanie się na listę odbiorców. Korzystanie z pozostałych części serwisu nie wymaga podania jakichkolwiek danych.

11. Profilowanie i decyzje automatyczne

Dane osobowe nie są wykorzystywane do profilowania. Wobec osób korzystających z serwisu nie są podejmowane decyzje opierające się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały.

12. Zastrzeżenie dotyczące treści medycznych

Autorka serwisu wykonuje zawód lekarza. Treści publikowane w serwisie mają charakter informacyjny i edukacyjny, nie stanowią porady lekarskiej i nie zastępują konsultacji z lekarzem.

Serwis nie jest kanałem komunikacji z pacjentem. Administrator nie zbiera za jego pośrednictwem danych dotyczących zdrowia w rozumieniu art. 9 RODO i prosi o nieprzesyłanie takich informacji drogą elektroniczną.

13. Zmiany polityki prywatności

W przypadku zmiany sposobu przetwarzania danych osobowych niniejszy dokument zostanie zaktualizowany, a data obowiązywania oraz numer wersji wskazane na początku strony zostaną odpowiednio zmienione.