隐私政策

总则

通过store.akordeonus.com网站收集的个人数据的数据管理员是Anna Wojtarowicz，经营AKORDEONUS业务，注册地址：Kraków ul. Bobrowa 36, 30-38，邮寄地址：，税号：944 107 12 87，注册在中央经济活动登记和信息中心，电子邮件地址：annawojtarowicz@akordeonus.com，以下简称"管理员"，同时也是服务提供者。经营场所：Kraków ul. Stepowa 8 D，邮寄地址：Kraków ul. Bobrowa 36, 30-381，税号：944 107 12 87，电子邮件地址：annawojtarowicz@akordeonus.com，以下简称"管理员"。

通过网站收集的个人数据根据欧洲议会和理事会（EU）2016/679条例（有关个人数据处理和自由流动以及废除95/46/EC指令的一般数据保护条例，以下简称GDPR）和2018年5月10日的个人数据保护法进行处理。

处理的个人数据类型，目的和范围

处理目的和法律依据。管理员通过studiokrakow.com网站处理个人数据，例如用户使用联系表单。个人数据根据GDPR第6条第1款第f项作为管理员的合法利益进行处理。

处理的个人数据类型。管理员处理用户的以下个人数据类别：姓名，地址，电子邮件地址，电话号码。

个人数据存档期限。用户的个人数据由管理员存储：在数据处理的基础是履行合同的情况下，存储时间与履行合同所必需的时间相等，并在此之后保存与诉讼时效相对应的时间。除非有特殊规定，时效期为6年，对于定期支付和与经营活动有关的要求为3年。如果个人数据的处理基础是同意，它将一直持续到同意被撤销，撤销同意后，将在与管理员可能提出的索赔以及对其提出的索赔之间相应的时间内继续保存。除非有特殊规定，时效期为6年，对于定期支付和与经营活动有关的要求为3年。在使用网站时，可能会收集其他信息，特别是分配给用户计算机或互联网服务提供商的IP地址，域名名称，浏览器类型，访问时间，操作系统类型。还可能收集用户导航数据，包括用户决定点击的链接和引用以及在网站上采取的其他操作。这种操作的法律依据是管理员的合法利益（GDPR第6条第1款第f项），旨在促进电子服务的使用并改善这些服务的功能。

用户自愿提供个人数据。个人数据还将以自动化的方式进行配置文件制作，但前提是用户根据GDPR第6条第1款第a项同意。配置文件制作的结果将是为用户的决策、分析或预测其偏好、行为和态度而分配个人资料。管理员非常谨慎地保护数据主体的利益，特别是确保所收集的数据：按照法律进行处理，只收集指定的、合法的目的并且不进行与这些目的不符的进一步处理，从内容上正确和与处理目的相适应，以及以能够识别所涉及的个人的形式存储，并且只在实现处理目的所必需的时间内保留。

个人数据的披露用户的个人数据将被提供给管理员在运营网站时使用的服务供应商。根据合同安排和情况不同，获得个人数据的服务供应商要么服从于管理员关于处理这些数据的目的和方式的指示（数据处理方），要么独立确定处理这些数据的目的和方式（管理员）。用户的个人数据仅存储在欧洲经济区（EEA）内。

控制权、访问和更正自己的数据数据主体有权访问其个人数据的内容，并有权对其进行更正、删除、限制处理、数据携带、提出异议以及在不影响基于同意进行的处理的合法性的情况下随时撤回同意。用户的请求的法律依据：访问数据-根据GDPR第15条更正数据-根据GDPR第16条。删除数据（所谓的被遗忘权）-根据GDPR第17条。限制处理-根据GDPR第18条。数据携带-根据GDPR第20条。反对-根据GDPR第21条撤销同意-根据GDPR第7条第3款。

为了行使上述第2点中提到的权利，您可以通过电子邮件发送相应的请求至annawojtarowicz@akordeonus.com。如果用户根据上述权利提出请求，管理员将立即满足请求或拒绝请求，但最迟在收到请求后的一个月内。然而，如果由于请求的复杂性或请求数量的原因，管理员无法在一个月内满足请求，则会在一个月的期限内满足请求之后的两个月内满足请求，并在收到请求后的一个月内提前通知用户有关期限延长及其原因。如果发现处理个人数据违反GDPR的规定，数据主体有权向个人数据保护机构的主席投诉。

COOKIE文件管理员的网站使用"cookies"文件。安装"cookies"文件是为了正确提供网站服务。"Cookies"文件包含了网站正常运行所必需的信息，并且还可以生成有关网站访问的一般统计数据。网站使用以下类型的"cookies"文件：会话"cookies" "会话"是临时文件，存储在用户的设备中，直到用户退出登录（离开网站）。管理员使用自己的"cookies"文件以更好地了解用户在网站内容方面的互动方式。这些文件收集关于用户使用网站的方式、用户被转向的页面类型以及用户访问和停留在网站上的时间的信息。这些信息不记录用户具体的个人数据，而是用于编制网站使用统计数据。用户有权决定是否允许"cookies"文件访问其计算机，这可以在浏览器窗口中进行预先选择。有关"cookies"文件的详细信息以及其处理方式的相关方法可在软件设置（互联网浏览器）中找到。

最终规定管理员采取技术和组织措施来确保所处理的个人数据的保护程度与威胁和受保护数据类别相适应，特别是保护数据不被未经授权的人员访问、未经授权的人员拿走、违反适用法规进行处理以及更改、丢失、损坏或破坏。管理员提供适当的技术措施，以防止未经授权的人员获取和更改通过电子方式发送的个人数据。在本隐私政策未明确规定的事项上，适用GDPR和其他适用的波兰法律规定。