Polityka prywatności

Niniejsza Polityka prywatności i plików cookies (dalej: Polityka
prywatności) zawiera informacje
na temat przetwarzania Twoich danych osobowych oraz wykorzystywania
plików cookies w związku
z korzystaniem przez Ciebie ze strony internetowej działającej pod
adresem: https://www.galeriaxanadu.pl/ (dalej: strona internetowa).

  1. Informacja o Administratorze Twoich danych
    osobowych

Administratorem
Twoich danych osobowych jest Fundacja Xanadu z siedzibą w Warszawie przy
ul. Bracławskiej 8/68, 04-044 Warszawa, wpisana do rejestru stowarzyszeń
Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st.
Warszawy, XII Wydział Gospodarczy KRS, pod numerem KRS: 0000886223,
posługująca się numerem NIP: 70110263720, zwana dalej „Administratorem
Danych Osobowych”

  1. Kontakt z Administratorem Danych
    Osobowych

We wszelkich sprawach związanych z ochroną danych osobowych oraz
niniejszą Polityką prywatności możesz skontaktować się z Administratorem
Danych Osobowych przy użyciu:

  1. Cele i podstawy przetwarzania
    danych;

I DANE UŻYTKOWNIKÓW STRONY INTERNETOWEJ

Cel przetwarzania

Dane osobowe

Podstawa prawna

Zawarcie i wykonanie umowy.

  • Dane przekazanie przez Ciebie przy zawarciu właściwej umowy.

art. 6 ust. 1 lit. b RODO

– przetwarzanie jest niezbędne do wykonania umowy, której stroną jest
osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby,
której dane dotyczą, przed zawarciem umowy.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Kontaktowe i prowadzenie korespondencji.

  • Imię;

  • Nazwisko;

  • Stanowisko lub funkcja;

  • adres e-mail;

  • numer telefonu;

  • nazwa firmy;

  • inne informacje o miejscu zatrudniania;

  • treść korespondencji.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi odpowiedź na Twoją wiadomość skierowaną do nas przy
użyciu danych kontaktowych podanych na naszej stronie
internetowej.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Weryfikacja Twojego uprawnienia do reprezentacji innego podmiotu np.
naszego kontrahenta lub klienta.

  • imię i nazwisko;

  • adres e-mail lub numer telefonu;

  • stanowisko lub funkcję;

  • dane identyfikacyjne inny podmiot (czyli np. jednocześnie miejsce
    Twojej pracy) – jeśli kontaktujesz się w imieniu innego podmiotu;

  • treść korespondencji.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku potwierdzenie Twojego uprawnienia do reprezentacji podmiotu, w
imieniu którego się kontaktujesz.
Cel przetwarzania Dane osobowe Podstawa prawna

Obsługa opinii

  • imię i nazwisko;

  • nick;

  • treść wypowiedzi;

  • inne identyfikujące Cię dane.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi zarządzanie opiniami.
Cel przetwarzania Dane osobowe Podstawa prawna

Wypełnianie obowiązków wynikających z AML (ustawa o przeciwdziałaniu
praniu pieniędzy i finansowaniu terroryzmu)

  • imienia (imion) i nazwiska;

  • obywatelstwa;

  • numeru Powszechnego Elektronicznego Systemu Ewidencji Ludności
    (PESEL) lub daty urodzenia – w przypadku, gdy nie nadano numeru PESEL,
    oraz państwa urodzenia;

  • serii i numeru dokumentu stwierdzającego tożsamość osoby;

  • adresu zamieszkania;

  • nazwy (firmy), numeru identyfikacji podatkowej (NIP) oraz adresu
    głównego miejsca wykonywania działalności gospodarczej – w przypadku
    osoby fizycznej prowadzącej działalność gospodarczą;

  • inne dane wymagane zgodnie z przepisami prawa.

art. 6 ust. 1 lit. c RODO w związku z AML

– przetwarzanie stanowi obowiązek prawny ciążący
na Administratorze Danych Osobowych.
Cel przetwarzania Dane osobowe Podstawa prawna

Realizacji obowiązków wynikających z prawa podatkowego.

  • imię;

  • nazwisko;

  • adres email;

  • numer telefonu;

  • firma;

  • adres dostawy;

  • przedmiot zamówienia;

  • numer NIP;

  • numer zamówienia;

  • wysokość wynagrodzenia;

  • numer faktury.

art. 6 ust. 1 lit. c RODO w związku z właściwymi
przepisami prawa podatkowego

– przetwarzanie stanowi obowiązek prawny ciążący
na Administratorze Danych Osobowych.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Rozpatrzenie reklamacji

  • imię i nazwisko;

  • adres e-mail lub numer telefonu;

  • przedmiot reklamacji;

  • rozstrzygnięcie reklamacji;

  • inne dane związane z obsługą reklamacji.

art. 6 ust. 1 lit. b RODO

– przetwarzanie jest niezbędne do wykonania umowy, której stroną jest
osoba, której dane dotyczą;

. art. 6 ust. 1 lit. c RODO

– przetwarzanie stanowi obowiązek prawny ciążący na Administratorze
Danych Osobowych.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Obsługa odstąpienia od umowy

  • imię i nazwisko;

  • adres e-mail;

  • treść oświadczenia o odstąpieniu;

  • inne niezbędne dane.

art. 6 ust. 1 lit. b RODO

– przetwarzanie jest niezbędne do wykonania umowy, której stroną jest
osoba, której dane dotyczą;

. art. 6 ust. 1 lit. c RODO

– przetwarzanie stanowi obowiązek prawny ciążący na Administratorze
Danych Osobowych.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Wykorzystywanie plików cookies – innych niż pliki cookies niezbędne
do świadczenia usług elektronicznych.

  • Dane osobowe zawarte w plikach cookies zgodnie z wyborem
    użytkownika.

art. 6 ust. 1 lit. a RODO

– przetwarzanie danych osobowych w stosunku do czynności instalacji i
sczytania danych z urządzenia odbywa się na podstawie udzielonej zgody
(przy pierwszym wejściu na stronę internetową pojawia się zapytanie
o zgodę na wykorzystanie cookies).

Cel przetwarzania

Dane osobowe

Podstawa prawna

Umożliwienie funkcjonowania odtwarzaczy multimedialnych oraz wtyczek
społecznościowych.

  • Dane osobowe gromadzone przez narzędzia.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi zapewnienie poprawnego działania funkcji
społecznościowych (Facebook, Instagram, etc.).

Cel przetwarzania

Dane osobowe

Podstawa prawna

Analiza Twojej aktywności na stronie internetowej.

  • Wiek;

  • Płeć;

  • Przybliżona lokalizacja (np. miasto, kraj);

  • Język użytkownika;

  • Dane o zachowaniach i interakcji ze stroną internetową (np. czas
    przebywania na stronie, współczynnik zaangażowania sesje zaangażowane,
    stosunek nowych do powracających użytkowników, wyświetlenia i
    wyświetlenia na użytkownika, średni czas zaangażowania);

  • User ID;

  • Dane o technologiach wykorzystywanych przez
    użytkowników.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi poznanie Twojej aktywności na stronie
internetowej.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Cele marketingowe, w tym pomiar skuteczności reklam i
konwersji Google Ads

  • dane Twojego urządzenia
    (np. telefonu, komputera);

  • odwiedzane przez Ciebie witryny i dane z plików cookie,
    uzyskiwane np. za pośrednictwem wtyczek społecznościowych, piksela firmy
    Meta lub Google Ads;

  • zainteresowania określone na podstawie aktywności np. odnośnie
    naszych usług.

  • adres e-mail i numer telefonu przekazywane do Google w
    postaci zahaszowanej w ramach pomiaru konwersji Google Ads po wyrażeniu
    zgody na marketingowe pliki cookies;

art. 6 ust. 1 lit. a RODO

– przetwarzanie danych osobowych w zakresie targetowania przy pomocy
np. Meta Pixel, czy Google Adds odbywa się na podstawie Twojej
dobrowolnej zgody. Zgoda stanowi również podstawę przesłania do
Google zahaszowanych danych kontaktowych w celu pomiaru skuteczności
reklam i konwersji Google Ads.

Cel przetwarzania

Dane osobowe

Podstawa prawna

wysyłanie Newsletteru.

  • Imię;

  • Adres email.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi wysyłanie informacji handlowych na podstawie otrzymanej
zgody w rozumieniu art. 398 prawa komunikacji elektronicznej;

art. 6 ust. 1 lit. b RODO

– przetwarzanie jest niezbędne do wykonania umowy, której stroną jest
osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby,
której dane dotyczą, przed zawarciem umowy.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Cele archiwalne oraz cele dowodowe.

  • Dane wymienione w pozostałych celach.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi zabezpieczenie informacji, które mogą służyć wykazywaniu
faktów o znaczeniu prawnym.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Ustalenie, dochodzenie lub obrona przed roszczeniami.

  • Imię;

  • Nazwisko;

  • Stanowisko lub funkcja;

  • adres e-mail;

  • numer telefonu;

  • nazwa firmy;

  • inne informacje o miejscu zatrudniania;

  • treść korespondencji;

  • Inne dane zgromadzone w pozostałych celach.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi ochrona interesu majątkowego Administratora Danych
Osobowych.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Spełnienie obowiązków wynikających z RODO.

  • Imię;

  • Nazwisko;

  • adres e-mail;

  • numer telefonu;

  • inne niezbędne dane.

art. 6 ust. 1 lit. c RODO

– przetwarzanie stanowi obowiązek prawny ciążący
na Administratorze Danych Osobowych;

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne
w celu realizacji prawnie uzasadnionego interesu Administratora Danych
Osobowych, jaki w tym wypadku jest przykładowo prowadzenie rejestrów i
ewidencji, jak również posiadanie informacji na temat osób, które
korzystały z uprawnień przewidzianych w RODO.

II DANE OSÓB KONTAKTOWYCH LUB REPREZENTUJĄCYCH OSOBY TRZECIE (NP.
KLIENTA LUB KONTRAHENTA)

Cel przetwarzania

Dane osobowe

Podstawa prawna

Kontaktowe i prowadzenie korespondencji.

  • imię;

  • nazwisko;

  • Stanowisko lub funkcja;

  • adres e-mail;

  • numer telefonu;

  • nazwa firmy;

  • inne informacje o miejscu zatrudniania;

  • treść korespondencji.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi prowadzenie z Tobą korespondencji.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Weryfikacja Twojego uprawnienia do reprezentacji innego podmiotu np.
naszego kontrahenta lub klienta.

  • imię i nazwisko;

  • adres e-mail lub numer telefonu;

  • stanowisko lub funkcję;

  • dane identyfikujące inny podmiot (czyli np. jednocześnie miejsce
    Twojej pracy) – jeśli kontaktujesz się w imieniu innego podmiotu;

  • treść korespondencji.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi potwierdzenie Twojego uprawnienia do reprezentacji
podmiotu, w imieniu którego prowadzisz z nami korespondencję lub
zawierasz umowę.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Podjęcie na Twoje żądanie działań zmierzających do zawarcia umowy
lub w celu zawarcia i wykonania umowy.

  • imię i nazwisko;

  • adres e-mail lub numer telefonu;

  • stanowisko lub funkcję;

  • dane identyfikujące inny podmiot (czyli np. jednocześnie miejsce
    Twojej pracy) – jeśli kontaktujesz się w imieniu innego podmiotu;

  • treść korespondencji.

art. 6 ust. 1 lit. b RODO

– przetwarzanie jest niezbędne do wykonania umowy, której stroną jest
osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby,
której dane dotyczą, przed zawarciem umowy.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Realizacja obowiązków wynikających z prawa podatkowego

  • imię;

  • nazwisko;

  • adres email;

  • numer telefonu;

  • stanowisko lub funkcja;

  • firma, numer NIP i inne dane identyfikujące np. klienta lub
    kontrahenta;

  • przedmiot umowy;

  • numer zamówienia;

  • wysokość wynagrodzenia;

  • numer faktury;

  • data wystawienia;

  • data płatności;

  • numer konta;

  • inne dane zamieszczone na fakturze.

art. 6 ust. 1 lit. c RODO w związku z właściwymi
przepisami prawa podatkowego

– przetwarzanie stanowi obowiązek prawny ciążący
na Administratorze Danych Osobowych.
Cel przetwarzania Dane osobowe Podstawa prawna

Wypełnianie obowiązków wynikających z AML (ustawa o przeciwdziałaniu
praniu pieniędzy i finansowaniu terroryzmu)

  • imienia (imion) i nazwiska;

  • obywatelstwa;

  • numeru Powszechnego Elektronicznego Systemu Ewidencji Ludności
    (PESEL) lub daty urodzenia – w przypadku, gdy nie nadano numeru PESEL,
    oraz państwa urodzenia;

  • serii i numeru dokumentu stwierdzającego tożsamość osoby;

  • adresu zamieszkania;

  • nazwy (firmy), numeru identyfikacji podatkowej (NIP) oraz adresu
    głównego miejsca wykonywania działalności gospodarczej – w przypadku
    osoby fizycznej prowadzącej działalność gospodarczą;

  • inne dane wymagane przepisami prawa.

art. 6 ust. 1 lit. c RODO w związku z AML

– przetwarzanie stanowi obowiązek prawny ciążący
na Administratorze Danych Osobowych.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Cele archiwalne oraz cele dowodowe.

  • imię;

  • nazwisko;

  • adres email,

  • numer telefonu,

  • stanowisko lub funkcja;

  • firma, numer NIP i inne dane identyfikujące np. klienta lub
    kontrahenta;

  • treść korespondencji;

  • przedmiot umowy;

  • numer zamówienia;

  • wysokość wynagrodzenia;

  • numer faktury;

  • data wystawienia;

  • data płatności;

  • numer konta;

  • inne dane zamieszczone na fakturze;

  • dane przetwarzane w pozostałych celach.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi zabezpieczenie informacji, które mogą służyć wykazywaniu
faktów o znaczeniu prawnym.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Ustalenie, dochodzenie lub obrona przed roszczeniami.

  • imię;

  • nazwisko;

  • adres email,

  • numer telefonu,

  • stanowisko lub funkcja;

  • firma, numer NIP i inne dane identyfikujące np. klienta lub
    kontrahenta;

  • treść korespondencji;

  • przedmiot umowy;

  • numer zamówienia;

  • wysokość wynagrodzenia;

  • numer faktury;

  • data wystawienia;

  • data płatności;

  • numer konta;

  • inne dane zamieszczone na fakturze;

  • dane przetwarzane w pozostałych celach.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi ochrona interesu majątkowego Administratora Danych
Osobowych.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Spełnienie obowiązków wynikających z RODO.

  • Imię;

  • Nazwisko;

  • adres e-mail;

  • numer telefonu;

  • inne niezbędne dane.

art. 6 ust. 1 lit. c RODO

– przetwarzanie stanowi obowiązek prawny ciążący
na Administratorze Danych Osobowych;

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne
w celu realizacji prawnie uzasadnionego interesu Administratora Danych
Osobowych, jaki w tym wypadku jest przykładowo prowadzenie rejestrów i
ewidencji, jak również posiadanie informacji na temat osób, które
korzystały z uprawnień przewidzianych w RODO.

III DANE KLIENTÓW LUB KONTRAKENTÓW

Cel przetwarzania

Dane osobowe

Podstawa prawna

Zawarcie i wykonanie umowy.

  • Dane przekazanie przez Ciebie przy zawarciu właściwej umowy.

art. 6 ust. 1 lit. b RODO

– przetwarzanie jest niezbędne do wykonania umowy, której stroną jest
osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby,
której dane dotyczą, przed zawarciem umowy.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Kontaktowe i prowadzenie korespondencji.

  • imię;

  • nazwisko;

  • Stanowisko lub funkcja;

  • adres e-mail;

  • numer telefonu;

  • nazwa firmy;

  • treść korespondencji.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi prowadzenie z Tobą korespondencji.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Realizacja obowiązków wynikających z prawa podatkowego

  • imię;

  • nazwisko;

  • adres email;

  • numer telefonu;

  • stanowisko lub funkcja;

  • firma, numer NIP i inne dane identyfikujące np. klienta lub
    kontrahenta;

  • przedmiot umowy;

  • numer zamówienia;

  • wysokość wynagrodzenia;

  • numer faktury;

  • data wystawienia;

  • data płatności;

  • numer konta;

  • inne dane zamieszczone na fakturze.

art. 6 ust. 1 lit. c RODO w związku z właściwymi
przepisami prawa podatkowego

– przetwarzanie stanowi obowiązek prawny ciążący
na Administratorze Danych Osobowych.
Cel przetwarzania Dane osobowe Podstawa prawna

Wypełnianie obowiązków wynikających z AML (ustawa o przeciwdziałaniu
praniu pieniędzy i finansowaniu terroryzmu)

  • imienia (imion) i nazwiska;

  • obywatelstwa;

  • numeru Powszechnego Elektronicznego Systemu Ewidencji Ludności
    (PESEL) lub daty urodzenia – w przypadku, gdy nie nadano numeru PESEL,
    oraz państwa urodzenia;

  • serii i numeru dokumentu stwierdzającego tożsamość osoby;

  • adresu zamieszkania;

  • nazwy (firmy), numeru identyfikacji podatkowej (NIP) oraz adresu
    głównego miejsca wykonywania działalności gospodarczej – w przypadku
    osoby fizycznej prowadzącej działalność gospodarczą;

  • inne dane wymagane przepisami prawa.

art. 6 ust. 1 lit. c RODO w związku z AML

– przetwarzanie stanowi obowiązek prawny ciążący
na Administratorze Danych Osobowych.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Cele archiwalne oraz cele dowodowe.

  • imię;

  • nazwisko;

  • adres email,

  • numer telefonu,

  • stanowisko lub funkcja;

  • firma, numer NIP i inne dane identyfikujące np. klienta lub
    kontrahenta;

  • treść korespondencji;

  • przedmiot umowy;

  • numer zamówienia;

  • wysokość wynagrodzenia;

  • numer faktury;

  • data wystawienia;

  • data płatności;

  • numer konta;

  • inne dane zamieszczone na fakturze;

  • dane przetwarzane w pozostałych celach.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi zabezpieczenie informacji, które mogą służyć wykazywaniu
faktów o znaczeniu prawnym.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Ustalenie, dochodzenie lub obrona przed roszczeniami.

  • imię;

  • nazwisko;

  • adres email,

  • numer telefonu,

  • stanowisko lub funkcja;

  • firma, numer NIP i inne dane identyfikujące np. klienta lub
    kontrahenta;

  • treść korespondencji;

  • przedmiot umowy;

  • numer zamówienia;

  • wysokość wynagrodzenia;

  • numer faktury;

  • data wystawienia;

  • data płatności;

  • numer konta;

  • inne dane zamieszczone na fakturze;

  • dane przetwarzane w pozostałych celach.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi ochrona interesu majątkowego Administratora Danych
Osobowych.

Cel przetwarzania

Dane osobowe

Podstawa prawna

Spełnienie obowiązków wynikających z RODO.

  • Imię;

  • Nazwisko;

  • adres e-mail;

  • numer telefonu;

  • inne niezbędne dane.

art. 6 ust. 1 lit. c RODO

– przetwarzanie stanowi obowiązek prawny ciążący
na Administratorze Danych Osobowych;

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne
w celu realizacji prawnie uzasadnionego interesu Administratora Danych
Osobowych, jaki w tym wypadku jest przykładowo prowadzenie rejestrów i
ewidencji, jak również posiadanie informacji na temat osób, które
korzystały z uprawnień przewidzianych w RODO.

IV UŻYTKOWNICY MEDIÓW SPOŁECZNOŚCIOWYCCH

Zgodnie
z wyrokiem Trybunału Sprawiedliwości Unii Europejskiej Administrator
Danych Osobowych współadministruje danymi osobowymi przetwarzanymi za
pośrednictwem profilu prowadzonego w mediach wspólnie z dostawcą mediów
społecznościowych (dalej „Dostawca”).

Administrator
Danych Osobowych oraz Dostawca są współadministratorami Twoich danych
osobowych również w odniesieniu do danych osobowych przetwarzanych w
ramach targetowania. Targetowanie odbywa się na podstawie danych
osobowych dostarczonych przez Ciebie Dostawcy (wprowadzonych do serwisu)
takich jak np. wiek, płeć etc. Współadministrowanie danymi osobowymi
dotyczy przetwarzania danych osobowych wynikających z wyboru
odpowiednich kryteriów targetowania i wyświetlania Ci reklamy, a także
przetwarzania danych osobowych przez Dostawcę w celu informowania
Administratora Danych Osobowych o wynikach kampanii targetowania.

Szczegóły
dotyczące przetwarzania danych osobowych przez Dostawcę znajdziesz w
jego polityce prywatności np.

Cel przetwarzania Dane osobowe Podstawa prawna

Obsługa profilu

Administrator Danych Osobowych przetwarza Twoje dane osobowe w
związku z polubieniem przez Ciebie profilu (automatycznie zostaniesz
dodany do listy obserwatorów), pozostawieniem komentarza lub inną
interakcją z Administratorem Danych Osobowych.

  • Imię;

  • Nazwisko;

  • Nick;

  • Wizerunek;

  • inne dane z Twojego profilu.

art. 6 ust. 1 lit f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi obsługa profilu.
Cel przetwarzania Dane osobowe Podstawa prawna

Kontaktowe i obsługa korespondencji.

  • Imię;

  • Nazwisko;

  • Nick;

  • Wizerunek;

  • treść wiadomości;

  • inne dane z Twojego profilu.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi odpowiedź na Twoją wiadomość skierowaną do nas przy
użyciu funkcji bezpośredniej wiadomości.
Cel przetwarzania Dane osobowe Podstawa prawna

Analiza Twojej aktywności na profilu.

  • Dane osobowe o Twojej aktywności na profilu takie jak wiek, płeć,
    lokalizacja.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi poznanie Twojej aktywności profilu.
Cel przetwarzania Dane osobowe Podstawa prawna

Cele marketingowe

  • przybliżona lokalizacja ograniczona do miejscowości,

  • przedział wieku, w którym, w którym się znajdujesz,

  • Twoja płeć,

  • zainteresowania określone na podstawie aktywności.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi marketing własnych produktów lub usług. Targetowanie
odbywa się na podstawie danych dostarczonych przez Ciebie dostawcy
mediów społecznościowych. Administrator Danych Osobowych dokonuje wyboru
kryteriów targetowania.
Cel przetwarzania Dane osobowe Podstawa prawna

Cele archiwalne oraz cele dowodowe.

  • Dane przetwarzane w pozostałych celach

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi zabezpieczenie informacji, które mogą służyć wykazywaniu
faktów o znaczeniu prawnym.
Cel przetwarzania Dane osobowe Podstawa prawna

Ustalenie, dochodzenie lub obrona przed roszczeniami.

  • Dane przetwarzane w pozostałych celach.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne w celu realizacji prawnie
uzasadnionego interesu Administratora Danych Osobowych, jaki w tym
wypadku stanowi ochrona interesu majątkowego Administratora Danych
Osobowych.
Cel przetwarzania Dane osobowe Podstawa prawna

Spełnienie obowiązków wynikających z RODO.

  • Imię;

  • Nazwisko;

  • inne niezbędne dane.

art. 6 ust. 1 lit. c RODO

– przetwarzanie stanowi obowiązek prawny ciążący
na Administratorze Danych Osobowych.

art. 6 ust. 1 lit. f RODO

– przetwarzanie jest niezbędne
w celu realizacji prawnie uzasadnionego interesu Administratora Danych
Osobowych, jaki w tym wypadku jest przykładowo prowadzenie rejestrów i
ewidencji, jak również posiadanie informacji na temat osób, które
korzystały z uprawnień przewidzianych w RODO.
  1. Obowiązek podania nam swoich danych
    osobowych
  1. Źródło danych

Administrator Danych Osobowych pozyskał Twoje dane osobowe
bezpośrednio od Ciebie, od podmiotu, który reprezentujesz, w imieniu
którego się kontaktujesz lub ze źródeł powszechnie dostępnych, a w
przypadku przetwarzania danych w mediach społecznościowych – od dostawcy
mediów społecznościowych.

  1. Prawo wycofania zgody
  1. Profilowanie danych i podejmowanie decyzji w sposób
    zautomatyzowany

Jeżeli jesteś użytkownikiem strony internetowej lub mediów
społecznościowych, na których Administrator Danych Osobowych prowadzi
profil informujemy, że Twoje dane będą przez nas wykorzystywane do
profilowania w związku z korzystaniem przez Administratora Danych
Osobowych z narzędzi do remarketingu, w tym Meta Pixel.

Dzięki temu Administrator Danych Osobowych może kierować do Ciebie
spersonalizowane reklamy w oparciu o uprzednio podejmowane przez Ciebie
działania na stronie, co stanowi tak zwaną „reklamę behawioralną”.
Szczegółowe informacje na temat reklamy behawioralnej, w tym jak
zarządzać ustawieniami znajdziesz tutaj:
https://www.youronlinechoices.com/.

W pozostałych przypadkach dane osobowe nie będą wykorzystywane do
profilowani.

  1. Odbiorcy danych osobowych

Jak większość przedsiębiorców, w swojej działalności korzystamy z
pomocy innych podmiotów, co niejednokrotnie wiąże się z koniecznością
przekazania danych osobowych.
W związku z powyższym, w razie potrzeby, możemy przekazać Twoje dane
zewnętrznym usługodawcom.

Zewnętrzni usługodawcy, którzy biorą udział w przetwarzaniu Twoich
danych osobowych to:

Oprócz tego, może się zdarzyć, że np. na podstawie właściwego
przepisu prawa lub decyzji właściwego organu będziemy musieli przekazać
Twoje dane osobowe również innym podmiotom, czy to publicznym czy
prywatnym. Ze swojej strony zapewniamy, że każdy przypadek żądania
udostępnienia danych osobowych analizujemy bardzo starannie i bardzo
wnikliwie, aby niechcący nie przekazać informacji osobie
nieuprawnionej.

  1. Przekazywanie danych do Państw
    trzecich

Tak. W związku z korzystaniem przez Administratora Danych Osobowych z
zewnętrznych narzędzi takich jak Meta Pixel Twoje dane osobowe mogą być
przekazywane do np. USA. Podstawę prawną przekazania danych osobowych do
USA stanowi decyzja Komisji Europejskiej numer 10 lipca 2023 r.
stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony
przez tzw. „Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework).
Transferu danych dokonuje dostawca narzędzia. Możliwość takiego
transferu dotyczy również danych przetwarzanych w związku z korzystaniem
z Google Ads i Google Fonts. Google LLC deklaruje stosowanie EU-U.S.
Data Privacy Framework w odniesieniu do transferów objętych tym
mechanizmem.

Ponadto w przypadku gdy należysz do innej kategorii niż użytkownicy
strony internetowej informujemy, że możemy przekazywać Twoje dane poza
Europejski Obszar Gospodarczy lub organizacji międzynarodowej, co jest
np. związane z naszą współpracą z różnymi podmiotami. Ze swojej strony
zapewniamy, że dane będą przekazywane do państw wobec których Komisja
Europejka wydała decyzję o spełnieniu przez nie odpowiedniego stopnia
ochrony danych osobowych lub z zachowaniem wszelkich wymogów prawnych, w
tym na podstawie stosownej umowy zawierającej klauzule ochrony danych
przyjęte przez Komisję Europejską, zapewniające odpowiedni sposób
zabezpieczenia przekazanych danych osobowych. W każdej chwili
przysługuje Ci prawo kopii tych zabezpieczeń

  1. Okres przechowywania danych
    osobowych

Pamiętaj, że zgodnie z obowiązującymi przepisami prawa nie
przetwarzamy Twoich danych osobowych „w nieskończoność”, lecz przez
czas, który jest potrzebny, aby osiągnąć wyznaczony cel. Po tym okresie
Twoje dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.

Opis okresów przetwarzania znajdziesz poniżej:

  1. Uprawnienia w związku z przetwarzaniem Twoich danych
    osobowych

Informujemy, że na podstawie RODO przysługuje Ci prawo do:

Jako Administrator Danych Osobowych szanujemy Twoje prawa wynikające
z przepisów o ochronie danych osobowych i staramy się ułatwiać ich
realizację w najwyższym możliwym stopniu. Wskazujemy, że wymienione
uprawnienia nie mają charakteru absolutnego, a zatem w niektórych
sytuacjach możemy zgodnie z prawem odmówić Ci ich spełnienia. Jednakże,
jeżeli odmawiamy uwzględnienia żądania, to tylko po wnikliwej analizie i
tylko w sytuacji, gdy odmowa uwzględnienia żądania jest konieczna.

  1. Pliki cookies

Administrator Danych Osobowych na swojej stronie internetowej,
podobnie jak inne podmioty, wykorzystuje tzw. cookies, czyli krótkie
informacje tekstowe, zapisywane na komputerze, telefonie, tablecie, czy
też innym urządzeniu użytkownika strony internetowej. Mogą być one
odczytywane przez nasz system, a także przez systemy należące do innych
podmiotów, z których usług korzystamy. Z plików cookies korzystamy na
podstawie Twojej zgody, za wyjątkiem sytuacji, gdy pliki cookies są
niezbędne do świadczenia usług drogą elektroniczną.

Pliki cookies, które nie są niezbędne do świadczenia usług drogą
elektroniczną, pozostają zablokowane do czasu wyrażenia przez Ciebie
zgody na korzystanie z plików cookies. Podczas Twojej pierwszej wizyty
na stronie internetowej wyświetlamy Ci komunikat z pytaniem o Twoją
zgodę wraz z możliwością zarządzania plikami cookies, tj. zdecydowania,
na które pliki cookies się godzisz, a które chcesz blokować.

Cookies spełniają bardzo wiele funkcji na stronie internetowej,
najczęściej przydatnych, które postaramy się opisać poniżej:

Administrator Danych Osobowych korzysta z plików cookies własnych
służących do sprawnego działania strony internetowej oraz plików cookies
stron trzecich szczegółowo opisanych w sekcji „Narzędzia”.

Masz możliwość modyfikowania plików cookies z poziomu naszej strony
internetowej. Na potrzeby modyfikacji plików cookies możesz skorzystać z
niniejszego linku ___________________.

Ponadto możesz zarządzać swoją prywatnością przy użyciu między innymi
następujących rozwiązań:

  1. Narzędzia

Administartor Danych Osobowych korzysta z następujących narzędzi:

Google Analitycs

Dostawcą narzędzia dla Administratora Danych Osobowych jest Google
Ireland Limited spółka zarejestrowana i działająca zgodnie z prawem
Irlandii (Numer rejestracyjny: 368047 / Numer VAT: IE6388047V) Gordon
House, Barrow Street Dublin 4 Irlandia. Korzystanie przez Administratora
Danych Osobowych z narzędzia odbywa przez wpięcie kodu śledzącego do
strony.

Możesz zablokować działanie narzędzia korzystając z rozwiązania
udostępnionego przez Google https://tools.google.com/dlpage/gaoptout.
Szczegółowe informacje o zasadach korzystania przez Google z informacji
zgromadzonych z witryn oraz aplikacji znajdziesz tutaj https://policies.google.com/technologies/partner-sites.

Google Ads

Dostawcą narzędzia dla Administratora Danych Osobowych jest Google
Ireland Limited spółka zarejestrowana i działająca zgodnie z prawem
Irlandii (Numer rejestracyjny: 368047 / Numer VAT: IE6388047V) Gordon
House, Barrow Street Dublin 4 Irlandia. Korzystanie przez Administratora
Danych Osobowych z narzędzia odbywa przez wpięcie kodu śledzącego do
strony. Na podstawie zgromadzonych danych o Twojej aktywności na stronie
internetowej Google będzie wyświetlać reklamę naszych usług.
Administrator Danych Osobowych definiuje jedynie grupę odbiorców, nie
identyfikuje poszczególnych osób. Możesz zarządzać swoją prywatnością
przy pomocy niniejszych ustawień: https://myadcenter.google.com/personalizationoff?n=true.
Szczegółowe informacje o przetwarzaniu Twoich danych osobowych przez
Google znajdziesz tutaj: https://policies.google.com/technologies/partner-sites.
Administrator Danych Osobowych korzysta ponadto z funkcji pomiaru
konwersji Google Ads (enhanced conversions). Jeżeli wyrazisz zgodę na
marketingowe pliki cookies i związane z nimi przetwarzanie danych
reklamowych, przy złożeniu zlecenia licytacji do Google mogą zostać
przekazane dane kontaktowe podane przez Ciebie, w szczególności adres
e-mail i numer telefonu. Przed wysłaniem dane te są normalizowane i
haszowane z wykorzystaniem algorytmu SHA-256, a następnie przekazywane
do Google w postaci zahaszowanej. Google wykorzystuje je w celu
dopasowania konwersji do kont Google i wcześniejszej interakcji z
reklamą, co pozwala mierzyć skuteczność kampanii reklamowych. Podstawą
prawną tego przetwarzania po stronie Administratora Danych Osobowych
jest art. 6 ust. 1 lit. a RODO. Brak zgody nie wpływa na możliwość
korzystania ze strony internetowej ani złożenia zlecenia licytacji, lecz
może ograniczyć możliwość pomiaru skuteczności reklam.

Google Fonts

Na stronie internetowej wykorzystywane są czcionki Google Fonts
udostępniane przez Google. Czcionki są pobierane bezpośrednio z serwerów
Google, dlatego w chwili wyświetlania strony przeglądarka użytkownika
nawiązuje połączenie z serwerami Google. W ramach takiego połączenia do
Google mogą być przekazywane dane techniczne niezbędne do obsługi
żądania, w szczególności adres IP, informacje o przeglądarce i
urządzeniu, data i godzina żądania oraz adres strony odsyłającej
(referrer), o ile jest przekazywany przez przeglądarkę. Do połączenia
dochodzi niezależnie od wyrażenia zgody na analityczne lub marketingowe
pliki cookies, ponieważ pobieranie Google Fonts nie jest uzależnione od
tych plików cookies. Celem przetwarzania jest zapewnienie prawidłowego i
spójnego wyświetlania czcionek na stronie internetowej. Administrator
Danych Osobowych opiera to przetwarzanie na art. 6 ust. 1 lit. f RODO,
tj. prawnie uzasadnionym interesie polegającym na zapewnieniu właściwej
prezentacji i funkcjonalności strony internetowej. Szczegółowe
informacje dotyczące przetwarzania danych przez Google znajdują się w
polityce prywatności Google:
https://policies.google.com/privacy.

Meta Pixel

Zgodnie z wytycznymi EROD (Europejskiej Rady Ochrony Danych
Osobowych) z dnia 13 kwietnia 2021 roku nr 8/2020 w sprawie targetowania
użytkowników mediów społecznościowych – dostawca narzędzia oraz
Administrator Danych Osobowych są współadministratorami danych osobowych
użytkowników w odniesieniu do gromadzenia danych osobowych i
przekazywania ich za pomocą narzędzia, jak również w odniesieniu do
dopasowania i późniejszego wyświetlania reklamy użytkownikom na
platformie społecznościowej. Szczegółowe informacje o zasadach
przetwarzania danych osobowych przez serwis Facebook.com znajdziesz
tutaj: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

Narzędzie jest wykorzystywane do reklamy behawioralnej, o której
więcej informacji znajdziesz w sekcji „Profilowanie danych i
podejmowanie decyzji w sposób zautomatyzowany.”

Youtube

Dostawcą narzędzia dla Administratora Danych Osobowych jest Google
Ireland Limited spółka zarejestrowana i działająca zgodnie z prawem
Irlandii (Numer rejestracyjny: 368047 / Numer VAT: IE6388047V) Gordon
House, Barrow Street Dublin 4 Irlandia. W momencie gdy uruchamiasz video
osadzonego na stronie internetowej pliki cookies youtube instalują się
na Twoim urządzeniu. Jeśli odtworzysz film będąc zalogowany do konta
Google to dostawca będzie mógł powiązać Twoją aktywność z kontem. Aby
tego uniknąć wyloguj się z konta Google przed otworzeniem filmu. Możesz
też uniemożliwić upload wtyczek odpowiednio konfigurując swoją
przeglądarkę np. przez blokowanie skryptów. Szczegóły dotyczące
przetwarzania danych przez dostawcę narzędzia znajdziesz tutaj: https://policies.google.com/privacy?hl=pl.

Pixel Tik Toka

Dostawcą narzędzia jest TikTok Technology Limited, 10 Earlsfort
Terrace, Dublin, D02 T380, Irlandia, któremu Administrator Danych
Osobowych przekazuje dane. Może to również oznaczać przekazanie danych
osobowych do kraju poza Unią Europejską. Aby skontaktować się z
inspektorem ochrony danych, można wysłać wiadomość e-mail do TikTok
Technology Limited pod adresem: https://www.tiktok.com/legal/report/DPO.
Polityka prywatności TikTok Technology Limited: https://www.tiktok.com/legal/privacy-policy-eea?

Hotjar

Dostawcą narzędzia dla Administratora Danych Osobowych jest Hotjar
Ltd. Hotjar pozwala zrozumieć Twoje zachowania i dostosować usługi
Administratora Danych Osobowych do Twoich preferencji. Dostawca
narzędzia ponadto zbiera informacje o urządzeniach takich jak adres IP
urządzenia w anonimowym formacie, rozmiar ekranu, typ urządzenia
(unikatowe identyfikatory urządzenia), informacje o używanej
przeglądarce, lokalizacja (tylko kraj), preferowany język używany przez
Ciebie. Dodatkowe informacje na temat Polityki prywatności Hotjar można
znaleźć tutaj: https://www.hotjar.com/privacy/. Możesz zawsze cofnąć
zgodę na przetwarzanie sowich danych w tym zakresie.

  1. Umieszczone rodzaje plików
    cookies

Nazwa

Dostawca

Wygaśnięcie

Funkcja

PHPSESSID

Galeria Xanadu

sesyjne

Niezbędne do zarządzania sesją użytkownika – serwisowe.

sbjs_migrations

Galeria Xanadu

sesyjne

Śledzenie migracji, np. źródeł ruchu – analityczne.

sbjs_current_add

Galeria Xanadu

sesyjne

Rejestrowanie bieżących danych sesji – analityczne.

sbjs_first_add

Galeria Xanadu

sesyjne

Zapisanie danych pierwszej wizyty użytkownika – analityczne..

sbjs_current

Galeria Xanadu

sesyjne

Analiza bieżącej sesji użytkownika -– analityczne.
  1. Logi serwera

W związku z korzystaniem ze strony internetowej, każde zapytanie
skierowane do strony internetowej jest zapisywane w logach serwera, na
którym strona internetowa jest hostowana. W logach zapisywane są między
innymi następujące informacje: adres IP, data i czas serwera, informacje
o systemie operacyjnym i przeglądarce, z której korzystasz.
Administrator Danych Osobowych nie korzysta z tych informacji w celu
zidentyfikowania Ciebie. Logi serwera stanowią narzędzie do
administrowania stroną internetową, a dostęp do nich uzyskują wyłącznie
osoby, którym ta wiedza jest niezbędna do wykonywania obowiązków na
rzecz Administratora Danych Osobowych.

  1. Aktualizacja polityki

Możemy modyfikować Politykę prywatności, w szczególności ze względu
na zmiany technologiczne oraz zmiany przepisów obowiązującego prawa. O
wszelkich zmianach wprowadzonych do niniejszej Polityki prywatności
zostaniesz powiadomiony/powiadomiona w sposób adekwatny do sposobu
przetwarzania danych. Niniejsza Polityka prywatności obowiązuje od dnia
03.01.2024 r., ponadto wszelkie wersje archiwalne polityki prywatności
zostaną podlinkowane poniżej.

Regulamin sklepu Regulamin aukcji Polityka prywatności
© 2026 Galeria Xanadu | Developed by EXAGO MEDIA