Artykuł 1. Informacje podstawowe

1. NewInsight Elżbieta Kluska-Łabuz, ul. Kapelanka 12,  30–552 Kraków NIP: 681 199 1246, REGON: 361473339, adres email: kontakt@newinsight.pl zwany dalej NewInsight pełni rolę administratora danych osobowych (ADO) oraz podmiotu przetwarzającego dane osobowe (PPDO) w stosunku do swoich Klientów oraz Użytkowników oferowanych przez NewInsight produktów i usług zwanych łącznie Klientami.
2. NewInsight pełni rolę ADO w oparciu o artykuł 6 ust 1a Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (Rozporządzenie) – tj. w oparciu o zgodę wyrażoną przez właściciela danych.
3. NewInsight pełni rolę PPDO w oparciu o umowę z ADO przetwarzającym dane na podstawie Rozporządzenia.
4. NewInsight nie przetwarza świadomie danych osobowych osób poniżej 16 roku życia, chyba że prawny opiekun takiej osoby wyraził na to zgodę.
5. Jeśli nie zgadzasz się z Polityką Prywatności, nie odwiedzaj serwisów NewInsight, nie korzystaj z usług NewInsight, nie nabywaj produktów i usług NewInsight i nie prenumeruj publikacji NewInsight.

Artykuł 2. Cele i sposób przetwarzania danych osobowych

1. NewInsight przetwarza dane osobowe swoich Klientów jako ADO w celu dostarczania produktów i świadczenia usług wspomagających prowadzenie biznesu i marketingu w Internecie, fakturowania i uzasadnionej charakterem produktu lub usługi komunikacji z Klientami.
2. NewInsight za pośrednictwem udostępnianych usług wspierających biznes w Internecie przetwarza dane osobowe Klientów innych podmiotów jako PPDO. 
3. NewInsight za dodatkową zgodą Klientów przetwarza ich dane osobowe jako ADO w celu marketingu bezpośredniego produktów i usług za pomocą środków komunikacji elektronicznej, telefonii komórkowej, profilowania i podejmowania automatycznych decyzji (automatyzacji marketingu), oferowania i sprzedaży usług i produktów (Zgoda Marketingowa).
4. NewInsight przetwarza dane osobowe bezterminowo, do momentu żądania zaprzestania przetwarzania lub usunięcia danych, chyba że dalsze przetwarzanie jest obowiązkiem prawnym NewInsight.
5. Osoba, której dane są przetwarzane, może:
   • żądać od NewInsight dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania;
   • wnieść sprzeciw wobec przetwarzania, a także zażądać przeniesienia danych;
   • wycofać Zgodę Marketingową lub jakiekolwiek przetwarzanie w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
   • wnieść skargę na przetwarzanie danych do organu nadzorczego;
6. Czynności opisane w art 2 ust 5 właściciel danych może wykonać po uprzednim zweryfikowaniu swojej tożsamości za pomocą systemów automatycznych lub poprzez kontakt z NewInsight lub organem nadzorczym w przypadku pkt d.
7. NewInsight dokłada starań, aby osoba, które dane są przetwarzane mogła realizować swoje prawa w sposób możliwie prosty i automatyczny. NewInsight nie utrudnia wykonywania tych praw, chyba że utrudnienie jest w istotnym interesie właściciela danych – np. usunięcie konta w usłudze, która może mieć istotne znaczenie dla właściciela tego konta.
8. W przypadku żądania usunięcia danych, NewInsight może część danych niezbędnych do analiz statystycznych lub celów dowodowych pozostawić po uprzednim ich zanonimizowaniu. Usunięcie lub anonimizacja danych z aktywnych baz danych jest realizowanie bez zbędnej zwłoki w terminach opisanych w Rozporządzeniu. Usunięcie lub anonimizacja danych w bazach archiwalnych jest realalizowane w ciągu kilku miesiący ze względu na zachowanie ciągłości funkcjonowania usług.
9. W bardzo rzadkich wypadkach – np. w wyniku poważnej awarii lub naruszenia integralności baz danych, przywrócenie danych z archiwum może spowodować przywrócenie przetwarzania danych, co do których ich właściciel wycofał zgodę lub zażądał usunięcia lub w innej formie niż wynika z żądania sprostowania. W przypadku takiego zdarzenia NewInsight dołoży starań, aby powiadomić właścicieli danych osobowych o takiej sytuacji wraz z prośbą o ponowienie ew. żądań.

Artykuł 3. Kategorie Danych Osobowych

1. W czasie korzystania z serwisów i usług należących lub używanych przez NewInsight możesz zostać poproszony o podanie niektórych swoich danych osobowych poprzez wypełnienie formularza lub w inny sposób. 
2. Dane, o które będziesz proszony, to w większości przypadków imię i adres e-mail. Adres e-mail jest niezbędny do komunikacji z Klientiem oraz weryfikacją jego tożsamości w przypadku prośby o zmianę/usunięcie danych. Imię ułatwia komunikację i nie musi być prawdziwe.
3. W przypadku formularzy zamówień będziesz proszony o podanie danych osobowych w zakresie dostosowanym do typu produktu lub usługi – np. adres pocztowy, numer telefonu tam gdzie jest to uzasadnione charakterem produktu lub usługi. 
4. W przypadków umów o współpracy lub o udostępnienie usług NewInsight do świadczenia własnych usług, dodatkowo będziesz musiał podać unikalne identyfikatory nadane Ci przez kraj, w którym rezydujesz – np. numer NIP, REGON, PESEL w przypadku osób prywatnych.
5. NewInsight zawsze stara się, aby wymagać minimum danych niezbędnych do realizacji konkretnej usługi.
6. Każdorazowo podanie danych osobowych jest dobrowolne, ale może być niezbędne do realizacji usługi.

Artykuł 4. Odbiorcy danych osobowych

1. NewInsight nie sprzedaje i nie udostępnia osobom trzecim danych osobowych Klientów w innych celach niż wsparcie własnych procesów przetwarzania, chyba że Klient wyrazi na to odrębną zgodę – na przykład zostając Klientem Klienta jednej z usług oferowanych przez NewInsight.
2. NewInsight udostępnia dane osobowe Klientów wobec których jest ADO lub PPDO, innym PPDO w celu realizacji usług i dostarczeniu zamówionych produktów. Przekazywanie jest realizowane na podstawie odrębnych umów.
   Lista tych PPDO znajduje się na stronie http://www.newinsight.pl/innippdo
3. PPDO działające na zlecenie NewInsight znajdują się w Polsce, w innych krajach Unii Europejskiej (UE) oraz w innych krajach lub są to organizacje międzynarodowe. W przypadku krajów spoza UE, ustawodawstwo tych krajów spełnia wymogi Rozporządzenia lub wdrożono odpowiednie środki bezpieczeństwa gwarantujące spełnienie wymogów Rozporządzenia.
4. PPDO działające na zlecenie NewInsight nie mają prawa przetwarzać powierzonych im danych w innych celach niż wsparcie usług NewInsight, chyba że Klient samodzielnie wyrazi taką zgodę wobec konkretnego PPDO – np. będąc równocześnie użytkownikiem usługi takiego podmiotu.

Artykuł 5. Zewnętrzni ADO obsługiwani przez serwisy NewInsight

1. W przypadku płatności za pomocą karty kredytowej obsługę klienta przejmuje certyfikowany operator płatności. Jeśli nie jest to zaznaczone inaczej, tylko operator płatności zna i jest odpowiedzialny za dane podane w jego formularzach. Formularze operatora płatności znajdują się na jego serwerze i są zabezpieczone odpowiednimi technologiami.
2. Na stronach NewInsight może pojawić się formularz lub inna funkcjonalność służący do przekazania danych osobowych na rzecz ADO innego niż NewInsight – na przykład użytkownika usługi świadczonej przez NewInsight na rzecz tego użytkownika. 
3. Klient przekazujący swoje dane do zewnętrznego ADO za pomocą serwisu lub usługi NewInsight, przekazuje swoje dane świadomie i dobrowolnie do tego ADO, a NewInsight nie odpowiada za sposób przetwarzania danych przez tego ADO. Tam, gdzie NewInsight ma na to wypływ, NewInsight dba za możliwie bezpieczne i sprawne przekazanie danych.
4. Niektóre usługi NewInsight dają ich użytkownikom pełną dowolność tworzenia formularzy, dlatego NewInsight nie jest odpowiedzialne za bezpieczeństwo i poprawność formularzy, które użytkownik usługi NewInsight sam utworzył.
5. NewInsight dokłada starań, aby ADO korzystających z serwisów i usług NewInsight przestrzegali Rozporządzenia i innych stosowanych praw.

Artykuł 6. Niezapowiedziane Wiadomości

1. NewInsight zastrzega sobie prawo do wysyłania niezapowiedzianych Klientom, których dane kontaktowe posiada i które zgodziły się z niniejszą Polityką Prywatności.
2. Pod pojęciem niezapowiedzianych wiadomości NewInsight rozumie wiadomości elektroniczne (emaile oraz wiadomości wysyłane przez inne formy komunikacji elektronicznej), wiadomości sms, zautomatyzowaną lub nie komunikację telefoniczną, wiadomości wysyłane na adres fizyczny oraz inne.
3. Niezapowiedziane wiadomości mają charakter
4. niehandlowy odnoszący się bezpośrednio do serwisów, czasopism, usług i produktów NewInsight (np. zmiany, informacje o awariach i inne informacje wymagane przez prawo), 
5. wiadomości okazyjne (np. życzenia, komentarze osobiste itp.) 
6. informacje komercyjne, dotyczące produktów NewInsight, lub takie, których rozsyłka została opłacona lub wynika ze współpracy z innymi podmiotami.
7. NewInsight inicjuje wysyłkę niezapowiedzianych wiadomości komercyjnych tylko do tych Klientów, którzy wyrazili NewInsight zgodę na przetwarzanie swoich danych w celach marketingu bezpośredniego.
8. NewInsight nie inicjuje wysyłek wiadomości komercyjnych do Klientów zewnętrznych ADO, którzy korzystają z usług NewInsight, ale jako PPDO może realizować i obsługiwać od strony technicznej wysyłkę takich wiadomości na zlecenie tych ADO.
9. NewInsight ogranicza inicjację wysyłek niekomercyjnych niezapowiedzianych wiadomości do Klientów zewnętrznych ADO korzystających z usług NewInsight do sytuacji bezwzględnie tego wymagających przez prawo, przez sposób działania usługi (np. prośba o potwierdzenie subskrypcji) lub istotny interes odbiorców.
10. Podmioty zlecające komercyjne mailingi skierowane do Klientów NewInsight, nie mają wglądu w dane kontaktowe osób znajdujących się na listach adresowych NewInsight.
11. Informacje komercyjne kierowane do Klientów NewInsight są sprawdzane i filtrowane pod kątem wiarygodności przekazu i zlecającego w stopniu w jakim jest to możliwe, ograniczana jest ich objętość i wysyłane są sporadycznie.
12. Informacje wysyłane przez zewnętrznych ADO za pośrednictwem usług NewInsight nie są sprawdzane ani zatwierdzane pod kątem treści, ale mogą być monitorowane w celu wykrycia aktywności niezgodnej z regulaminami NewInsight lub prawem.

Artykuł 7. Jawne Dane Osobowe

1. Dane osobowe podane na serwisach należących do NewInsight przy okazji wysyłania komentarzy do artykułów, odpowiedzi na forum itp. mogą być dostępne dla wszystkich odwiedzających strony zawierające te dane. NewInsight nie ma możliwości zabezpieczenia Klientów przed osobami prywatnymi lub firmami, które te dane wykorzystają do przesłania Wam nieokreślonych informacji.
2. Do jawnych danych osobowych zalicza się podane przez Klienta imię i nazwisko, adres strony www, miasto zamieszkania, zdjęcie udostępnione w usłudze NewInsight lub gdzie indziej upublicznione, nazwy użytkowników w sieciach społecznościowych i komunikatorach internetowych.
3. Wszelkie dane osobowe podane przez Klienta w formularzach w polach do tego nie przeznaczonych – np. treść komentarza, wpisu na forum, opis profilu, podpis na forum – zostaną upublicznione na ryzyko Klienta, a NewInsight nie bierze za to odpowiedzialności.
4. NewInsight może upubliczniać też inne dane, jeśli użytkownik wyrazi na to zgodę lub jest to wymagane przez prawo – np. adres lub numer telefonu Klienta będącego również ADO korzystającym z usługi NewInsight.

Artykuł 8. Cookies (Ciasteczka)

1. Niektóre obszary serwisów należących do NewInsight mogą wykorzystywać cookies, czyli małe pliki tekstowe wysyłane do komputera Klienta identyfikujące go w sposób potrzebny do uproszczenia lub umorzenia danej operacji. Cookies są nieszkodliwe ani dla komputera ani dla jego użytkownika i jego danych.
2. Warunkiem działania cookies jest ich akceptacja przez przeglądarkę i nie usuwanie ich z dysku. 
3. Klient może wyłączyć działanie cookies w ustawieniach przeglądarki lub może korzystać z tzw. trybu incognito w przeglądarce. Wyłączenie lub ograniczenia działania cookie może ograniczyć albo uniemożliwić korzystanie z niektórych części serwisu.
4. Pliki cookie NewInsight wykorzystuje w celach statystycznych, profilowania marketingowego, do autoryzacji użytkowników w serwisach, w celu dostosowania wyglądu serwisów do preferencji i historii przeglądania Klienta oraz w innych celach marketingowych.
5. Pliki cookie mogą zawierać dane osobowe użytkownika, chociaż w większości przypadków będzie to tylko adres e-mail. Dane te dostępne są tylko dla Klienta danego komputera jak i dla naszych serwisów.