I. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności serwisu „Strony-Parafialne.pl” (dalej: „Serwis WWW”) jest podstawowym dokumentem regulującym przetwarzanie danych osobowych przez Administratora – spółkę pod firmą Małe Co Nieco Spółka Jawna z siedzibą w Gdańsku, ul. Józefa Czyżewskiego 16, 80-336 Gdańsk, wpisaną do Rejestru Przedsiębiorców KRS pod nr 0000899156, NIP 5842804256, REGON 388859457.
2. Polityka ma na celu wykazanie zgodności działania Administratora z następującymi przepisami prawa:
   • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.,
   • Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018.1000),
   • Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 Nr 144, poz. 1204 ze zm.),
   • Ustawą z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania RODO (Dz.U. 2019.730).
3. Przetwarzanie Danych Osobowych odbywa się z zachowaniem przepisów wskazanych w ust. 2 oraz zgodnie z postanowieniami niniejszej Polityki.
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą. W szczególności dba o to, by dane osobowe były przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, merytorycznie poprawne i adekwatne w stosunku do celów, a także przechowywane w formie umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

II. DEFINICJE

Na potrzeby niniejszej Polityki Prywatności wprowadza się następujące pojęcia:

1. Administrator / Administrator Danych – Małe Co Nieco Spółka Jawna z siedzibą w Gdańsku, ul. Józefa Czyżewskiego 16, 80-336 Gdańsk, KRS 0000899156, NIP 5842804256, REGON 388859457.
2. Dane osobowe – wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania przez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym adres IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone poprzez pliki cookie i podobne technologie.
3. Serwis WWW – strona internetowa „strony-parafialne.pl”.
4. ISP – panel zarządzania treścią strony, dostępny pod adresem „isp.strony-parafialne.pl”.
5. Klient – osoba fizyczna, osoba prawna lub jednostka organizacyjna niebędąca osobą prawną (ale posiadająca zdolność prawną), która zawiera Umowę Sprzedaży / Umowę o świadczenie usług z Administratorem.
6. Konto – usługa elektroniczna wymagająca podania loginu i hasła, umożliwiająca Klientowi korzystanie z Internetowego Systemu Parafialnego (ISP).
7. RODO – Rozporządzenie (UE) 2016/679 z dnia 27 kwietnia 2016 r.
8. Sprzedawca – Administrator (Małe Co Nieco Spółka Jawna), dokonujący sprzedaży usług / produktów za pośrednictwem Serwisu WWW lub ISP.
9. Użytkownik – każda osoba fizyczna odwiedzająca Serwis WWW lub ISP albo korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w niniejszej Polityce.
10. Zamówienie – oświadczenie woli Klienta (Użytkownika), zmierzające do zawarcia Umowy (np. zakupu pakietu lub szablonu), określające szczegóły transakcji.

III. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH W SERWISIE WWW LUB ISP

1. Zakres danych i cele przetwarzania

   • Podczas korzystania z Serwisu WWW lub ISP, Administrator może gromadzić dane niezbędne do świadczenia poszczególnych usług oraz informacje o aktywności Użytkownika (np. adres IP, pliki cookie).

   • Dane osobowe Użytkowników niezarejestrowanych (bez założonego Konta) przetwarzane są w szczególności w celu:

     1. świadczenia usług drogą elektroniczną (udostępnianie treści, formularzy kontaktowych) – art. 6 ust. 1 lit. b RODO,
     2. obsługi zakupów dokonanych bez rejestracji – art. 6 ust. 1 lit. b RODO,
     3. obsługi reklamacji – art. 6 ust. 1 lit. b RODO,
     4. celów statystycznych i analitycznych – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na analizie aktywności Użytkownika i poprawie jakości usług),
     5. ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – art. 6 ust. 1 lit. f RODO (ochrona praw Administratora),
     6. marketingowych, np. wyświetlanie reklam behawioralnych – szczegóły w sekcji „MARKETING”.

   • Dane o aktywności Użytkownika (np. logi systemowe) mogą być tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa, testów i kopii zapasowych.

2. Składanie Zamówień

   • Złożenie zamówienia w Serwisie (zakup usługi) przez Użytkownika wiąże się z przetwarzaniem jego danych osobowych (oznaczonych jako obowiązkowe) w celu:
     1. realizacji zamówienia – art. 6 ust. 1 lit. b RODO,
     2. wypełnienia obowiązków podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO,
     3. celów statystycznych i analitycznych – art. 6 ust. 1 lit. f RODO,
     4. ustalenia i dochodzenia roszczeń lub obrony przed nimi – art. 6 ust. 1 lit. f RODO,
     5. ewentualnie w celach związanych z badaniem satysfakcji (ankiety, opinie) – art. 6 ust. 1 lit. f RODO.

3. Komunikacja przez formularz kontaktowy

   • Dane wpisane przez Użytkownika w formularzu kontaktowym przetwarzane są w celu:
     1. identyfikacji nadawcy oraz obsługi zapytania – art. 6 ust. 1 lit. a RODO (zgoda),
     2. celów statystycznych i analitycznych – art. 6 ust. 1 lit. f RODO,
     3. ewentualnego badania satysfakcji (ankiety, opinie) – art. 6 ust. 1 lit. f RODO.

4. Marketing

   • Administrator może przetwarzać dane osobowe Użytkowników w celach marketingowych, m.in.:
     1. wyświetlanie reklam kontekstowych (art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora),
     2. wyświetlanie reklam behawioralnych dopasowanych do preferencji Użytkownika (w tym profilowanie), ale tylko w przypadku, gdy Użytkownik wyraził zgodę na użycie plików cookie (art. 6 ust. 1 lit. f RODO w zw. z art. 173 Prawa telekomunikacyjnego),
     3. wysyłka newslettera (treści marketingowe) do osób, które wyraziły zgodę (art. 6 ust. 1 lit. a RODO),
     4. marketing za pośrednictwem e-mail, SMS itp., po uzyskaniu odpowiednich zgód Użytkownika.

IV. ODBIORCY DANYCH

1. W związku ze świadczeniem usług i realizacją zamówień, dane osobowe mogą być przekazywane podmiotom zewnętrznym, w tym:
   • dostawcom usług IT (hosting, narzędzia marketingowe, systemy analityczne),
   • bankom i operatorom płatności (np. PayPro SA, jeśli wybrano płatność online),
   • biurom księgowym, firmom kurierskim, agencjom marketingowym.
2. W zależności od charakteru umowy z danym podmiotem, może on działać jako podmiot przetwarzający(realizujący cele w imieniu i na polecenie Administratora) lub jako oddzielny administrator (samodzielnie ustalający cele i sposoby przetwarzania).
3. Wszelkie podmioty przetwarzające dane w imieniu Administratora gwarantują stosowanie odpowiednich środków bezpieczeństwa i zgodność z RODO.

V. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Każda osoba, której dane są przetwarzane, ma prawo do:
   • dostępu do swoich danych (art. 15 RODO),
   • uzyskania kopii danych (art. 15 ust. 3 RODO),
   • sprostowania danych (art. 16 RODO),
   • usunięcia danych (art. 17 RODO),
   • ograniczenia przetwarzania (art. 18 RODO),
   • przenoszenia danych (art. 20 RODO),
   • sprzeciwu wobec przetwarzania (art. 21 RODO),
   • cofnięcia zgody w dowolnym momencie (bez wpływu na legalność przetwarzania przed jej cofnięciem).
2. Aby skorzystać ze swoich praw, należy skontaktować się z Administratorem, np. poprzez e-mail: iod@strony-parafialne.pl lub pisemnie na adres siedziby.

VI. COOKIES I DANE EKSPLOATACYJNE

1. Pliki cookies to niewielkie informacje tekstowe przechowywane na urządzeniu Użytkownika. Administrator może przetwarzać dane zawarte w cookies w następujących celach:
   • identyfikacji Usługobiorców jako zalogowanych w Serwisie WWW lub ISP,
   • zapamiętywania produktów/usług dodanych do koszyka,
   • zapamiętywania danych z wypełnianych formularzy,
   • dostosowywania zawartości stron do preferencji Użytkownika,
   • prowadzenia anonimowych statystyk dotyczących korzystania z Serwisu WWW lub ISP.
2. Każdy Użytkownik może określić warunki zapisywania lub dostępu do plików cookies w ustawieniach przeglądarki internetowej. Może to jednak wpłynąć na funkcjonalności Serwisu WWW lub ISP.
3. Administrator przetwarza również zanonimizowane dane eksploatacyjne (tzw. logi – adres IP, domena), służące do celów statystycznych i administracyjnych.

VII. DANE KONTAKTOWE

1. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:
   • mailowo: iod@strony-parafialne.pl,
   • pisemnie: ul. Józefa Czyżewskiego 16, 80-336 Gdańsk, z dopiskiem „Inspektor Ochrony Danych”.
2. Każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie jej danych narusza przepisy RODO.

VIII. POSTANOWIENIA KOŃCOWE

1. Serwis WWW lub ISP może zawierać odnośniki do innych stron internetowych. Administrator zaleca, aby po przejściu na inne strony zapoznać się z ich polityką prywatności. Niniejsza Polityka dotyczy wyłącznie Serwisu WWW lub ISP Administratora.
2. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych przed nieuprawnionym przetwarzaniem, utratą, zniszczeniem czy uszkodzeniem.
3. Polityka Prywatności może być uzupełniana lub aktualizowana w celu zapewnienia zgodności z obowiązującymi przepisami i faktycznym stanem usług. O wszelkich zmianach Polityki Użytkownicy zostaną poinformowani w Serwisie WWW lub ISP.