Polityka prywatności

POLITYKA PRYWATNOŚCI
www.coralhouse.pl

§ 1
Postanowienia ogólne

  1. Administratorem danych osobowych użytkowników serwisu internetowego znajdującego się pod domeną www.coralhouse.pl jest CORAL HOUSE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w miejscowości Bielawa, ul. Władysława Grabskiego 9, 58-260, wpisaną do Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu IX Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001048500, NIP: 8822144829, REGON: 525984642, o kapitale zakładowym 10 000,00 zł opłaconym w całości (dalej: „Administrator").
  2. Administrator wyznaczył elektroniczny punkt kontaktowy przeznaczony do bezpośredniej komunikacji z organami państw członkowskich, Komisją, Radą Usług Cyfrowych: ksiegowosc@coralhouse.pl. Ten sam punkt kontaktowy może być wykorzystywany przez każdego Klienta do bezpośredniej i szybkiej komunikacji z Administratorem. Z Administratorem można się kontaktować również pisemnie, pod jego adresem: ul. Władysława Grabskiego 9, 58-260 Bielawa, za pomocą formularza kontaktowego znajdującego się na stronie lub pod numerem telefonu: +48 530-499-289 (godziny pracy Administratora 8–16 w dni robocze, opłata jak za zwykłe połączenie telefoniczne, zgodnie z pakietem taryfowym dostawcy usług, z którego korzysta Klient). Komunikacja może być prowadzona w języku polskim lub angielskim.
  3. Celem Polityki jest określenie działań podejmowanych w zakresie danych osobowych gromadzonych za pośrednictwem strony internetowej Administratora oraz powiązanych z nimi usług i narzędzi wykorzystywanych przez jej użytkowników, jak i w ramach działalności zawierania i realizowania umów w kontakcie poza stroną internetową.
  4. W razie konieczności postanowienia niniejszej Polityki mogą ulec zmianie. Zmiana zostanie zakomunikowana użytkownikom poprzez ogłoszenie nowej treści Polityki, a w przypadku bazy osób, które wyraziły zgodę na przetwarzanie danych drogą e-mailową lub podały dane e-mailowe przy realizacji umów, o zmianie zostaną one powiadomione także drogą e-mail.

§ 2
Podstawy przetwarzania, cele i przechowywanie danych osobowych

  1. Dane osobowe użytkowników są przetwarzane zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych, Ustawą o ochronie danych osobowych z dnia 10.05.2018 r. oraz Ustawą o świadczeniu usług drogą elektroniczną z dnia 18.07.2002 r. wraz z późniejszymi ich nowelizacjami, a na potrzeby dokonania zgłoszenia na podstawie art. 16 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (Dz.U.UE.L.2022.277.1 z późn. zm.; „DSA") także na podstawie art. 3 lit. h DSA.
  2. Administrator może pobierać następujące dane w następujących celach:
    Cel przetwarzania danychPodstawa prawna przetwarzania i okres przechowywania danychZakres przetwarzanych danych
    Wykonanie umowy z Klientem lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Art. 6 ust. 1 lit. b) RODO (wykonanie umowy). Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy. imię i nazwisko; adres poczty elektronicznej; numer telefonu; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); nazwa firmy; NIP.
    Marketing bezpośredni Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora). Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej. Administrator może przetwarzać dane w celu marketingu bezpośredniego wyłącznie po uzyskaniu zgody i przy braku sprzeciwu osoby, której dane dotyczą, oraz do momentu wycofania zgody. adres poczty elektronicznej; numer telefonu.
    Marketing Art. 6 ust. 1 lit. a) RODO (zgoda). Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą, na dalsze przetwarzanie jej danych w tym celu lub do momentu wypisania się z newslettera. imię i nazwisko; adres poczty elektronicznej; numer telefonu; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj).
    Wyrażenie przez Klienta opinii Art. 6 ust. 1 lit. a) RODO. Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą, na dalsze przetwarzanie jej danych w tym celu. imię i nazwisko; adres poczty elektronicznej; numer telefonu.
    Prowadzenie ksiąg rachunkowych Art. 6 ust. 1 lit. c) RODO w zw. z art. 86 § 1 Ordynacji podatkowej lub art. 74 ust. 2 ustawy o rachunkowości. Dane są przechowywane przez okres wymagany przepisami prawa (do czasu upływu okresu przedawnienia zobowiązania podatkowego lub 5 lat dla ksiąg rachunkowych). imię i nazwisko; adres poczty elektronicznej; numer telefonu; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); NIP; dane podmiotu gospodarczego.
    Dokonanie zwrotu pieniędzy / wykonanie umowy Art. 6 ust. 1 lit. b) RODO. Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy. imię i nazwisko; adres poczty elektronicznej; numer telefonu; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); dane podmiotu gospodarczego.
    Ustalenie, dochodzenie lub obrona roszczeń Art. 6 ust. 1 lit. f) RODO. Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej niż przez okres przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej. imię i nazwisko; adres poczty elektronicznej; numer telefonu; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); NIP; dane podmiotu gospodarczego.
    Prowadzenie badań i analiz w celu poprawy działania dostępnych usług Art. 6 ust. 1 lit. f) RODO. Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej niż przez okres przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej. imię i nazwisko; nazwa firmy; adres poczty elektronicznej; numer telefonu; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); podzespoły komputerowe; ustawienia; zainstalowane oprogramowanie.
    Zbieranie danych telemetrycznych Art. 6 ust. 1 lit. f) RODO. Do momentu wygaśnięcia ważności lub usunięcia plików cookies, wykorzystywanych do celów analitycznych. adres IP; przybliżona lokalizacja na podstawie adresu IP; identyfikator użytkownika; udostępnianie i korzystanie z oprogramowania.
    Rejestracja konta Klienta / wykonanie umowy Art. 6 ust. 1 lit. b) RODO. Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy. imię i nazwisko; data urodzenia; adres poczty elektronicznej; PESEL; numer telefonu; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); dane podmiotu gospodarczego.
    Wypełnienie obowiązku prawnego ciążącego na Administratorze Art. 6 ust. 1 lit. c) RODO. Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej niż przez okres przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej. imię i nazwisko; adres poczty elektronicznej; numer telefonu; PESEL; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); dane podmiotu gospodarczego.
    Poprawne funkcjonowanie serwisu, utrzymanie wydajności, śledzenie wizyt ze względów bezpieczeństwa Art. 6 ust. 1 lit. f) RODO. Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej niż przez okres przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej. ID użytkownika; adres IP; przeglądarka; treści i adresy URL, z którymi łączy się Użytkownik; data i godzina połączeń.
    Ochrona Klientów przed użyciem ujawnionego hasła / umożliwienie resetowania hasła Art. 6 ust. 1 lit. f) RODO. Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej niż przez okres przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej. imię i nazwisko; adres poczty elektronicznej; dane podmiotu gospodarczego; ID użytkownika; hasło Klienta.
    Nadzorowanie zgodności z regulaminami, umowami, polityką prywatności Art. 6 ust. 1 lit. f) RODO. Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej niż przez okres przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej. imię i nazwisko; adres poczty elektronicznej; numer telefonu; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); NIP; dane dotyczące transakcji; dane podmiotu gospodarczego.
    Rozpatrywanie wniosków dotyczących danych osobowych Art. 6 ust. 1 lit. c) RODO. Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej niż przez okres przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej. imię i nazwisko; adres poczty elektronicznej; numer telefonu; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); NIP; dane podmiotu gospodarczego.
    Dostarczanie informacji do organów egzekwowania prawa i innych instytucji państwowych Art. 6 ust. 1 lit. c) RODO. Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej niż przez okres przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej. imię i nazwisko; adres poczty elektronicznej; numer telefonu; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); NIP; dane podmiotu gospodarczego.
    Wypełnienie obowiązku prawnego wynikającego z art. 16 ust. 1, 4, 5 i 6 DSA (przyjęcie i rozpatrzenie zgłoszenia nielegalnych treści, poinformowanie o decyzji i możliwości odwołania) Art. 6 ust. 1 lit. c) RODO. Do czasu poinformowania zgłaszającego o decyzji i możliwości odwołania się od niej. imię i nazwisko; adres poczty elektronicznej; numer telefonu; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); NIP; dane podmiotu gospodarczego.
    Przetwarzanie danych osobowych w zakresie wynikającym z postępowań prowadzonych przed uprawnionymi organami administracji publicznej lub organami ścigania Art. 6 ust. 1 lit. c) RODO. Przez okres trwania takiego obowiązku. imię i nazwisko; adres poczty elektronicznej; numer telefonu; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); NIP; dane podmiotu gospodarczego.
  3. Dane osobowe użytkowników przechowywane są nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania, tj. do momentu cofnięcia zgody – jeżeli przetwarzanie odbywa się w oparciu o taką zgodę, do momentu przedawnienia roszczeń Administratora i drugiej strony w zakresie realizacji zawartych umów (w przypadku umów sprzedaży/umów o świadczenie usług 2 lata, licząc do końca roku) oraz do momentu realizacji zapytania kierowanego za pomocą e-mail lub do czasu zakończenia rozpatrywania reklamacji. Po upływie tego terminu dane osobowe Klienta będą przetwarzane przez Administratora na podstawie art. 6 ust. 1 lit. f RODO, tj. w celach wynikających z prawnie uzasadnionych interesów realizowanych na potrzeby prowadzonych kampanii marketingowych.
  4. Dane osobowe użytkowników, pozyskane ze względu na wykonywanie umowy o prowadzenie konta użytkownika, przechowywane są przez okres 2 lat od ostatniego zakupu dokonanego za jego pomocą i nie dłużej niż 3 lata od tej aktywności.
  5. W zakresie niezbędnym do prawidłowego funkcjonowania strony internetowej, jej funkcjonalności oraz prawidłowego przeprowadzenia operacji płatności (o ile taka jest realizowana przez stronę internetową), strona korzysta z metadanych Użytkownika. Przez metadane należy rozumieć proces odczytywania i rozpoznawania przez system informatyczny strony konfiguracji i podzespołów komputera, z którego korzysta użytkownik, w celu dopasowania strony do jego możliwości oraz ustanowienia bezpiecznego połączenia między komputerem użytkownika a stroną. Takie metadane nie mogą prowadzić do identyfikacji Użytkownika, jak również nie są w żaden sposób szkodliwe dla przechowywanych na komputerze danych. Użytkownik ma prawo w każdym momencie wycofać zgodę na przetwarzanie metadanych poprzez stosowne skonfigurowanie swojej przeglądarki lub pobranie stosownej wtyczki dostarczanej przez producenta przeglądarki.
  6. Administrator może korzystać z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie przez Administratora nie dotyczą zawarcia lub odmowy zawarcia umowy, czy też możliwości korzystania z usług elektronicznych. Efektem korzystania z profilowania może być np. przyznanie danej osobie rabatu, przesłanie kodu rabatowego, przypomnienie o niedokończonych zakupach, przesłanie propozycji produktu, który może odpowiadać zainteresowaniom lub preferencjom danej osoby lub też zaproponowanie lepszych warunków w porównaniu do standardowej oferty. Mimo profilowania to dana osoba podejmuje swobodnie decyzję, czy będzie chciała skorzystać z otrzymanego w ten sposób rabatu czy lepszych warunków i dokonać zakupu. Profilowanie polega na automatycznej analizie lub prognozie zachowania danej osoby na stronie Administratora, np. poprzez dodanie konkretnego produktu do koszyka, przeglądanie strony konkretnego produktu, czy też poprzez analizę dotychczasowej historii aktywności na stronie.
  7. W zakresie niezbędnym do prawidłowego funkcjonowania strony internetowej strona może, podczas korzystania z niej przez Użytkownika, gromadzić inne informacje, w tym między innymi:
    • adres IP;
    • informacje o urządzeniu, sprzęcie i oprogramowaniu, takie jak identyfikatory sprzętowe, identyfikatory urządzeń mobilnych (np. Apple Identifier for Advertising [„IDFA"] lub identyfikator reklamowy na urządzeniu z systemem Android [„AAID"]);
    • rodzaj platformy;
    • ustawienia i komponenty;
    • dane dotyczące przeglądarki internetowej, w tym rodzaj przeglądarki i preferowany język.
  8. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.

§ 3
Udostępnianie danych

  1. Administrator zapewnia, że wszelkie zebrane dane osobowe służą do realizacji zobowiązań wobec użytkowników. Informacje te nie będą udostępniane osobom trzecim za wyjątkiem sytuacji, gdy:
    • uprzednio zostanie wyrażona wyraźna zgoda osób, których one dotyczą, na takie działanie, lub
    • jeżeli obowiązek przekazania tych danych wynika lub będzie wynikać z obowiązujących przepisów prawa, np. organom ścigania.
  2. Dodatkowo dane osobowe usługobiorców i klientów mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
    • Dostawcy usług technicznych i informatycznych – umożliwiający Administratorowi prowadzenie działalności gospodarczej, w tym strony internetowej i świadczonych za jego pośrednictwem usług elektronicznych (w szczególności dostawcy oprogramowania komputerowego, agencje marketingowe, dostawcy poczty elektronicznej i hostingu, dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorowi oraz operatorzy dostawy produktu) – Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
    • Dostawcy usług księgowych, prawnych i doradczych (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna) – Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
    • Dostawcy bramek płatności i rozwiązań w zakresie wykonywania płatności na stronie – Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności. W przypadku działalności Administratora usługę taką świadczą: PayU S.A. z siedzibą w Poznaniu (60-166), przy ul. Grunwaldzkiej 186, wpisana do rejestru przedsiębiorców KRS pod numerem 0000274399, NIP 779-23-08-495, REGON 300523444, oraz PayPal (Europe) S.à r.l. et Cie, S.C.A. z siedzibą pod adresem L-2449 w Luksemburgu.
    • Dostawcy usług transportu i dostawy produktu (kurierzy) – Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności, w tym do umożliwienia dostawcy identyfikacji odbiorcy Zamówienia.
  3. Administrator może udostępniać dane zanonimizowane (tj. takie, które nie identyfikują konkretnych Użytkowników) zewnętrznym usługodawcom w celu lepszego rozpoznania atrakcyjności reklam i usług dla użytkowników. W tym zakresie, ze względu na siedzibę dostawców oprogramowania, dane mogą być przekazywane – z zachowaniem zasad ich ochrony – do państw trzecich zapewniających standardowe postanowienia umowne zatwierdzone przez Komisję Europejską lub mających stosowne uprawnienia do takiego działania na podstawie bilateralnych umów powierzenia przetwarzania danych między Unią Europejską a danym państwem trzecim. Tymi podmiotami w przypadku Administratora są:
    • Google LLC (siedziba: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – dla narzędzi: Google Analytics (analiza statystyk serwisów WWW), Google Tag Manager (zarządzanie skryptami i śledzenie działań użytkowników), Google Ads (linki sponsorowane), Google Workspace (Google Drive, Gmail, Google Sheets, Google Forms, Google Looker Studio);
    • Meta Platforms, Inc. (siedziba: 1601 Willow Road, Menlo Park, CA 94025, USA) – dla Facebook Pixel służącego do śledzenia konwersji z reklam portalu Facebook, optymalizowania ich na podstawie zebranych danych i statystyk oraz budowania listy odbiorców ukierunkowanej na przyszłe reklamy.
  4. Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.
  5. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
  6. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
  7. Strona Administratora może korzystać z funkcjonalności Google Analytics, usługi analizy oglądalności stron internetowych udostępnianej przez Google, LLC. Google Analytics wykorzystuje pliki cookie, aby pomóc operatorom strony internetowej w analizie sposobu, w jaki odwiedzający korzystają z witryny. Informacje generowane przez cookie na temat korzystania z witryny przez odwiedzających są z reguły przekazywane spółce Google i przechowywane przez nią na serwerach w Stanach Zjednoczonych. Zgodnie z obecnymi standardami informatycznymi adresy IP użytkowników są skracane. Na zlecenie Administratora Google będzie korzystał z tych informacji w celu oceny strony internetowej dla jej użytkowników, sporządzania raportów dotyczących ruchu na stronach oraz świadczenia innych usług związanych z ruchem na stronach internetowych i korzystaniem z Internetu. Google nie będzie łączył adresu IP przekazanego w ramach Google Analytics z żadnymi innymi danymi będącymi w jego posiadaniu. Więcej informacji: www.google.com/policies/privacy/partners. Użytkownik może zapobiec gromadzeniu danych przez Google, pobierając i instalując wtyczkę do przeglądarki pod adresem: tools.google.com/dlpage/gaoptout.
  8. Administrator udostępniając dane podmiotom trzecim, dokłada wszelkich starań, by odbywało się to jedynie do podmiotów spełniających kryteria i wymagania wskazane w ramach art. 46 lub 49 RODO. W stosownych przypadkach Administrator opierać się będzie na standardowych klauzulach umownych UE oraz innych zabezpieczeniach w celu umożliwienia transferów poza EOG.
  9. W zakresie danych przekazywanych do Stanów Zjednoczonych, Administrator dokłada wszelkich starań, by odbywało się to zgodnie z decyzją Komisji Europejskiej z dnia 10 lipca 2023 roku, jedynie do podmiotów i organizacji w USA, które zapewniają zgodność z „Ramami ochrony danych UE–USA" (EU-US Data Privacy Framework). W przypadku gdy dany importer danych w USA nie przystąpił do tego programu, przekazywanie danych osobowych będzie odbywało się po spełnieniu warunków określonych w art. 46 lub 49 RODO, w oparciu o standardowe klauzule umowne UE oraz inne zabezpieczenia.

§ 4
Uprawnienia Użytkownika

  1. Użytkownik, którego dane osobowe są przetwarzane, ma prawo do:
    • dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym") lub ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych praw wskazane są w art. 15–21 Rozporządzenia RODO.
    • cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO), ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
    • wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie.
    • sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
    • sprzeciwu dotyczącego marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego w oparciu o prawnie uzasadniony interes Administratora, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
  2. Realizacja powyższych praw odbywa się na podstawie żądania użytkownika przesłanego na adres poczty elektronicznej: ksiegowosc@coralhouse.pl. Żądanie takie powinno zawierać imię i nazwisko użytkownika.
  3. Użytkownik zapewnia, że podawane lub publikowane przez niego w serwisie dane są poprawne.

§ 5
Pliki Cookies

  1. Poprzez pliki „cookies" należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przechowywane na urządzeniach końcowych użytkowników służące do zapisywania przez przeglądarkę użytkownika określonych ustawień i danych w celu korzystania ze stron internetowych. Pliki te pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić stronę internetową, zapewniając komfort podczas jej użytkowania. Przechowywanie plików „cookies" umożliwia zatem odpowiednie przygotowanie strony internetowej i oferty pod kątem preferencji użytkownika – serwer rozpoznaje go i pamięta m.in. preferencje takie jak: odwiedziny, kliknięcia, poprzednie działania.
  2. „Cookies" zawierają w szczególności nazwę domeny serwisu internetowego, z którego pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer służący do identyfikacji przeglądarki, z której następuje połączenie ze stroną internetową.
  3. Pliki „cookies" używane są w celu:
    • dostosowania zawartości stron internetowych do preferencji użytkownika oraz optymalizacji korzystania ze stron internetowych,
    • tworzenia anonimowych statystyk, które poprzez pomoc w ustaleniu, w jaki sposób użytkownik korzysta ze stron internetowych, umożliwiają ulepszanie ich struktury i zawartości,
    • dostarczania użytkownikom witryny treści reklamowych dostosowanych do ich zainteresowań.

    Pliki „cookies" nie służą identyfikacji użytkownika i na ich podstawie nie jest ustalana jego tożsamość.

  4. Zasadniczy podział plików „cookies" stanowi ich rozróżnienie na:
    • Pliki „cookies" o charakterze niezbędnym – są absolutnie niezbędne do prawidłowego funkcjonowania strony internetowej lub funkcjonalności, z których użytkownik chce skorzystać; bez nich nie moglibyśmy świadczyć wielu oferowanych usług. Niektóre z nich zapewniają także bezpieczeństwo usług świadczonych drogą elektroniczną.
    • Pliki „cookies" o charakterze funkcjonalnym – służą wzbogaceniu funkcjonalności stron internetowych; bez nich strona będzie działała poprawnie, jednak nie będzie dostosowana do preferencji użytkownika. Ich brak może obniżyć poziom funkcjonalności, ale nie powinien uniemożliwić korzystania ze strony.
    • Pliki „cookies" o charakterze biznesowym – umożliwiają realizację modelu biznesowego, w oparciu o który udostępniona jest strona internetowa; ich zablokowanie nie spowoduje niedostępności wszystkich funkcjonalności, ale może obniżyć poziom świadczenia usługi. Do tej kategorii należą np. „cookies" reklamowe.
    • Pliki „cookies" służące konfiguracji stron internetowych – umożliwiają ustawienia funkcji i usług na stronach internetowych.
    • Pliki „cookies" służące bezpieczeństwu i niezawodności stron internetowych – umożliwiają weryfikację autentyczności oraz optymalizację wydajności stron internetowych.
    • Pliki „cookies" służące uwierzytelnianiu – umożliwiają informowanie, gdy użytkownik jest zalogowany, dzięki czemu strona może pokazywać odpowiednie informacje i funkcje.
    • Pliki „cookies" badające stan sesji – umożliwiają zapisywanie informacji o tym, jak użytkownicy korzystają ze strony internetowej. Pomagają ulepszać usługi i zwiększać komfort przeglądania stron.
    • Pliki „cookies" badające procesy zachodzące na stronie – umożliwiają sprawne działanie strony internetowej oraz dostępnych na niej funkcji.
    • Pliki „cookies" obsługujące reklamy – umożliwiają wyświetlanie reklam bardziej interesujących dla użytkowników i wartościowych dla reklamodawców; mogą być też używane do personalizacji reklam oraz do wyświetlania reklam poza stronami internetowymi.
    • Pliki „cookies" uzyskujące dostęp do lokalizacji – umożliwiają dostosowanie wyświetlanych informacji do lokalizacji użytkownika.
    • Pliki „cookies" prowadzące analizy, badania czy audyt oglądalności – umożliwiają właścicielowi stron internetowych lepiej zrozumieć preferencje użytkowników i poprzez analizę ulepszać i rozwijać produkty i usługi. Zazwyczaj zbierane są anonimowe informacje i przetwarzane dane na temat trendów, bez identyfikowania danych osobowych poszczególnych użytkowników.
  5. Stosowanie plików „cookies" w celu dostosowania zawartości stron internetowych do preferencji użytkownika nie oznacza co do zasady gromadzenia żadnych informacji pozwalających na identyfikację użytkownika. Dane osobowe gromadzone przy użyciu plików „cookies" mogą być zbierane wyłącznie w celu wykonywania określonych funkcji na rzecz użytkownika i są zaszyfrowane w sposób uniemożliwiający dostęp do nich osobom nieuprawnionym.
  6. Pliki cookies wykorzystywane przez niniejszą stronę nie są szkodliwe ani dla użytkownika, ani dla urządzenia końcowego przez niego wykorzystywanego, dlatego w celu prawidłowego funkcjonowania serwisu zalecane jest niewyłączanie ich obsługi w przeglądarkach. Użytkownik w każdej chwili może zmienić sposób korzystania z plików „cookies" przez przeglądarkę, zmieniając jej ustawienia.
  7. Pliki „cookies" używane są także do ułatwienia logowania się do konta użytkownika, w tym za pośrednictwem mediów społecznościowych, oraz umożliwiania przechodzenia między podstronami bez konieczności ponownego logowania się na każdej podstronie. Równocześnie pliki „cookies" wykorzystywane są do zabezpieczenia stron internetowych, np. uniemożliwienia dostępu osobom nieuprawnionym.
  8. W ramach technologii cookies Administrator może stosować piksele śledzące lub czyste pliki GIF w celu gromadzenia informacji na temat sposobu korzystania z jego usług przez użytkownika oraz jego reakcji na wiadomości marketingowe przesyłane pocztą elektroniczną. Po wyrażeniu odpowiedniej zgody przeglądarka automatycznie nawiązuje bezpośrednie połączenie z serwerem przechowującym piksela, dlatego przetwarzanie danych gromadzonych przez piksel odbywa się w ramach polityki ochrony danych partnera, który ww. serwerem administruje.
  9. Administrator może stosować internetowe pliki dziennika (które zawierają dane techniczne, takie jak adres IP użytkownika) w celu monitorowania ruchu w obrębie jego usług, rozwiązywania problemów technicznych, wykrywania oszustw i przeciwdziałania im oraz egzekwowania postanowień Umowy użytkownika.
  10. Administrator informuje, że strona nie reaguje na sygnały typu DNT (ang. Do Not Track), natomiast użytkownik może wyłączyć określone formy śledzenia w sieci, w tym niektóre dane analityczne i spersonalizowane reklamy, poprzez zmianę ustawień plików cookie w swojej przeglądarce lub za pomocą narzędzi do wyrażania zgody na stosowanie plików cookie (jeżeli dotyczy).
  11. Szczegółowe informacje na temat zmiany ustawień dotyczących plików cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach:
  12. Szczegółowe informacje o zarządzaniu plikami cookies na telefonie komórkowym lub innym urządzeniu mobilnym powinny znajdować się w instrukcji obsługi danego urządzenia mobilnego.