Zgodnie z art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE.L. 2016.119.1), zwanej dalej RODO pragnę poinformować, że:

1) Administratorem Pani/Pana danych osobowych jest Yana Fedoryak, prowadząca działalność gospodarczą pod firmą Yana Fedoryak, NIP: 8992908088, tel. + 48 570 263 650, e-mail: yana.fedoryak1@gmail.com
2) Inspektorem Ochrony Danych w firmie Yana Fedoryak, do którego może Pani/Panzwracać się z pytaniami i wątpliwościami dotyczącymi bezpieczeństwa iwykorzystywania Pani/Pana danych jest p. Yana Fedoryak prowadząca działalnośćgospodarczą pod firmą Yana Fedoryak NIP: 8992908088, tel. + 48 570 263 650 e-mail: yana.fedoryak1@gmail.com

Dane będą przetwarzane w celu:
−zawarcia i wykonywania umowy zawartej z Administratorem oraz dokonanianiezbędnych rozliczeń w związku z jej zawarciem – przez czas niezbędny do realizacjiumowy, a po jej zakończeniu dane osobowe będą przetwarzane przez czas potrzebnyna wykazanie prawidłowości wykonania wynikających z niej obowiązków do upływuterminów wskazanych w przepisach o archiwizacji;
−wykonywania ustawowych obowiązków Administratora, w szczególnościpodatkowych i sprawozdawczych – przez czas niezbędny do realizacji ustawowychobowiązków Administratora, w szczególności do czasu upływu terminu przedawnieniazobowiązań podatkowych;
−realizacji prawnie uzasadnionego interesu Administratora opisanego poniżej – przezczas niezbędny do realizacji prawnie uzasadnionego interesu Administratora, w tymzakresie nie dłużej jednak niż do czasu uznania za uzasadniony szczególną sytuacjąPani/Pana sprzeciwu, zaś w przypadku, gdy prawnie uzasadnionym interesem jestmarketing bezpośredni – do czasu wyrażenia przez Panią/Pana sprzeciwu, w każdymrazie nie dłużej niż 5 lat,
−w przypadku wyrażenia dobrowolnych i opcjonalnych zgód dane będą przetwarzanetakże w celu marketingowym polegającym na przekazywaniu Pani/Panu informacji ousługach oferowanych przez Administratora, promocjach, cennikach i innychinformacjach, a także wydarzeniach promocyjnych, szkoleniach i innychaktywnościach Administratora, również na podstawie osobnych zgód za pomocąwiadomości wysyłanych na Pani/Pana adres e-mail lub numer telefonu oraz w trakcierozmów telefonicznych z Panią/Panem – do czasu cofnięcia odpowiedniej zgody.
Podstawą prawną przetwarzania w zakresie niezbędnym do zawarcia i wykonania umowy jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w zakresie niezbędnym do wykonywania przez Administratora ustawowych obowiązków.
Podstawą przetwarzania danych jest również art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu niezbędnych rozliczeń w związku z zawartą
umową, dochodzenia roszczeń, marketingu bezpośredniego oraz budowania relacji i wizerunku.
W przypadku wyrażenia dobrowolnej zgody na przetwarzanie Pani/Pana danych w celach marketingowych podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO.
Jeżeli natomiast wyrazi Pani/Pan zgodę na otrzymywanie komunikatów marketingowych również na Pani/Pana adres e-mail oraz numer telefonu, to podstawą prawną będzie także art. 10 ustawy z 18.07.2002 r. o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy z 16.07.2004 r. – Prawo telekomunikacyjne.
W zakresie, w jakim dane przetwarzane są na podstawie odrębnej zgody, przysługuje Pani/Panu prawo cofnięcia zgody w dowolnym momencie. Pozostanie to jednak bez wpływu na zgodność z prawem przetwarzania danych, którego dokonano przed jej cofnięciem.
Zakres przetwarzanych przez firmę Yana Fedoryak danych osobowych wynika z przepisów prawa powszechnie obowiązującego, są to m. in. imię, nazwisko, adres zamieszkania, telefon, adres e-mail, numer PESEL, numer dowodu osobistego i inne dane niezbędne do zawarcia umowy z firmą Yana Fedoryak.
Pani/Pana dane osobowe mogą być udostępnione podmiotom, którym firma Yana Fedoryak powierzyła przetwarzanie danych osobowych na podstawie umów powierzenia przetwarzania danych osobowych (tzw. podmioty przetwarzające, m. in. biura księgowe, dostawcy narzędzi IT, w szczególności o charakterze bazodanowym oraz hostingu poza infrastrukturą administratora.) oraz organom uprawnionym do otrzymywania Państwa danych na podstawie przepisów prawa.
Okresy przetwarzania (a w tym przechowywania) Pani/Pana danych osobowych wynikają z celów przetwarzania (dane osobowe przetwarzane są przez firmę Yana Fedoryak do momentu wycofania zgody na przetwarzanie danych osobowych lub do momentu zrealizowania / ustania celów przetwarzania danych osobowych wynikających z umów zawartych przez Pani/Pana z firmą Yana Fedoryak oraz z upływem terminu dochodzenia roszczeń), w szczególności terminy przetwarzania danych osobowych wynikają z przepisów prawa powszechnie obowiązującego.
Administrator nie planuje przekazywać Pani/Pana danych osobowych odbiorcom spoza Europejskiego Obszaru Gospodarczego, czyli do państw trzecich.
Przysługuje Pani/Panu prawo dostępu do swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, a także prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (w przypadku, gdy przetwarzanie odbywa się na podstawie Pani/Pana zgody), z uwzględnieniem ograniczeń wynikających z RODO. W przypadku, gdy dane osobowe nie zostały zebrane od Pani/Pana, przysługuje Pani/Panu prawo do uzyskania informacji o ich źródle.
Przysługują Pani/Panu dwa rodzaje prawa sprzeciwu wobec przetwarzania danych osobowych. Jeżeli Administrator przetwarza Pani/Pana dane osobowe:
1)na podstawie prawnie uzasadnionych interesów – może Pani/Pan zgłosić sprzeciw zprzyczyn związanych z Państwa szczególną sytuacją;
2)na potrzeby marketingu bezpośredniego – może Pani/Pan zgłosić sprzeciw w każdymprzypadku.
Ma Pani/Pan prawo wniesienia skargi do organu nadzorczego w zakresie ochrony danych osobowych, którym jest Prezes Urzędu Ochrony Danych Osobowych, jeśli uzna Pani/Pan, że przetwarzanie danych osobowych dotyczących Pani/Pana narusza przepisy prawa, a w tym RODO.
Podanie przez Panią/Pana danych osobowych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy i związanych z nią obowiązków prawnych, a konsekwencją niepodania danych osobowych jest niemożność świadczenia usług oferowanych przez firmę Yana Fedoryak.

EN
In accordance with Article 13, paragraphs 1 and 2 of the Regulation of the European Parliament and of the Council (EU) 2016/679 of April 27, 2016, on the protection of individuals with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (OJ EU L 2016.119.1), hereinafter referred to as GDPR, I would like to inform you that:

1) The administrator of your personal data is Yana Fedoryak, conducting business under the name Yana Fedoryak, NIP: 8992908088, phone: +48 570 263 650, email: yana.fedoryak1@gmail.com

2) The Data Protection Officer at Yana Fedoryak, whom you can contact with questions and concerns regarding the safety and use of your data, is Ms. Yana Fedoryak, conducting business under the name Yana Fedoryak, NIP: 8992908088, phone: +48 570 263 650, email: yana.fedoryak1@gmail.com

The data will be processed for the purpose of:
− concluding and executing a contract with the Administrator and making necessary settlements related to its conclusion – for the time necessary to perform the contract, and after its completion, personal data will be processed for the time needed to demonstrate the correctness of the obligations resulting from it until the deadlines indicated in the archival regulations;
− fulfilling the Administrator’s legal obligations, in particular tax and reporting obligations – for the time necessary to fulfill the Administrator’s legal obligations, especially until the expiration of the statute of limitations for tax liabilities;
− realizing the legally justified interest of the Administrator described below – for the time necessary to fulfill the legally justified interest of the Administrator, including no longer than until it is deemed justified by your specific situation’s objection, and in the case where the legally justified interest is direct marketing – until you express your objection, but in any case not longer than 5 years;
− in the case of expressing voluntary and optional consents, the data will also be processed for marketing purposes, consisting of providing you with information about the services offered by the Administrator, promotions, price lists, and other information, as well as promotional events, trainings, and other activities of the Administrator, also based on separate consents through messages sent to your email address or phone number and during telephone conversations with you – until the relevant consent is withdrawn.

The legal basis for processing to the extent necessary to conclude and execute the contract is Article 6, paragraph 1, letter b of the GDPR, and Article 6, paragraph 1, letter c of the GDPR to the extent necessary to fulfill the Administrator’s legal obligations.
The basis for data processing is also Article 6, paragraph 1, letter f of the GDPR, i.e., the legally justified interest of the Administrator related to ensuring necessary settlements in connection with the concluded contract, pursuing claims, direct marketing, and building relationships and image.
In the case of expressing voluntary consent to the processing of your data for marketing purposes, the basis for data processing is Article 6, paragraph 1, letter a of the GDPR.
If you also consent to receive marketing communications to your email address and phone number, the legal basis will also include Article 10 of the Act of July 18, 2002, on the provision of electronic services, and Article 172 of the Act of July 16, 2004 – Telecommunications Law.
To the extent that data is processed based on separate consent, you have the right to withdraw consent at any time. However, this will not affect the lawfulness of the data processing carried out prior to its withdrawal.
The scope of personal data processed by Yana Fedoryak results from the provisions of generally applicable law, including, among others, first name, surname, residential address, phone number, email address, PESEL number, identity card number, and other data necessary to conclude a contract with Yana Fedoryak.
Your personal data may be made available to entities to whom Yana Fedoryak has entrusted the processing of personal data based on personal data processing agreements (so-called processors, including accounting offices, IT tool providers, especially of a database nature, and hosting outside the administrator’s infrastructure) and to authorities authorized to receive your data under the provisions of law.
The processing periods (including storage) of your personal data result from the purposes of processing (personal data is processed by Yana Fedoryak until the withdrawal of consent to the processing of personal data or until the achievement/termination of the purposes of personal data processing resulting from the contracts you concluded with Yana Fedoryak, and with the expiration of the claim period), in particular, the processing periods of personal data result from the provisions of generally applicable law.
The Administrator does not plan to transfer your personal data to recipients outside the European Economic Area, i.e., to third countries.
You have the right to access your data and the right to rectify, delete, restrict processing, as well as the right to data portability, the right to object, and the right to withdraw consent at any time without affecting the lawfulness of processing carried out based on consent before its withdrawal (if the processing is based on your consent), subject to the limitations resulting from the GDPR. If your personal data has not been collected from you, you have the right to obtain information about their source.

You have two types of rights to object to the processing of personal data. If the Administrator processes your personal data:

1) on the basis of legally justified interests – you may object for reasons related to your specific situation;
2) for direct marketing purposes – you may object in any case.

You have the right to lodge a complaint with the supervisory authority for the protection of personal data, which is the President of the Personal Data Protection Office, if you believe that the processing of personal data concerning you violates the law, including the GDPR.
Providing your personal data is voluntary, but necessary to conclude and execute the contract and the related legal obligations, and the consequence of not providing personal data is the inability to provide the services offered by Yana Fedoryak.