Dokumenty prawne
Informacje ogólne
- Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego działającego pod adresem stworz-strone.pl (dalej: „Serwis”).
- Administratorem danych osobowych Użytkowników jest Gabriela Krawczak, prowadząca jednoosobową działalność gospodarczą pod firmą GK Gabriela Krawczak, z siedzibą w Warszawie przy ul. Władysława Pytlasińskiego 16/13, 00-777 Warszawa, NIP: 5214068765, REGON: 528557082 (dalej: „Administrator”).
- Dane kontaktowe w sprawach ochrony danych osobowych: adres e-mail: [email protected], adres korespondencyjny: ul. Władysława Pytlasińskiego 16/13, 00-777 Warszawa.
- Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod wskazanymi wyżej danymi.
- Polityka dotyczy danych osobowych, których administratorem jest Administrator. Polityka nie reguluje danych osobowych, których administratorem jest klient Administratora, a do których Administrator uzyskuje dostęp w ramach realizacji usług jako podmiot przetwarzający. Zasady takiego przetwarzania określają Zasady Powierzenia Danych dostępne w Serwisie.
- Polityka została sporządzona zgodnie z RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
Zakres, cele i podstawy prawne przetwarzania danych osobowych
Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:
2.1. Obsługa zapytań z Formularza kontaktowego
- Kategorie danych: imię lub nazwa firmy, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości, adres IP, data i godzina wysłania.
- Cel przetwarzania: udzielenie odpowiedzi na zapytanie Użytkownika, przedstawienie oferty, prowadzenie korespondencji.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
- Okres przechowywania: do 3 lat od ostatniego kontaktu, chyba że dłuższy okres wynika z konieczności dochodzenia lub obrony przed roszczeniami.
2.2. Zawarcie i realizacja umowy o świadczenie usług
- Kategorie danych: imię i nazwisko, nazwa firmy, NIP, adres, adres e-mail, numer telefonu, dane niezbędne do realizacji usługi.
- Cel przetwarzania: zawarcie i realizacja umowy, przygotowanie oferty, prowadzenie ustaleń, obsługa zlecenia, wystawienie faktury i rozliczenie.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO, czyli obowiązki prawne Administratora.
- Okres przechowywania: przez czas realizacji umowy, a następnie przez okres wymagany przepisami prawa, w szczególności 5 lat od końca roku kalendarzowego dla dokumentów księgowych, oraz przez okres przedawnienia ewentualnych roszczeń.
2.3. Obsługa reklamacji
- Kategorie danych: imię i nazwisko lub nazwa firmy, adres e-mail, treść reklamacji oraz dane potrzebne do jej rozpatrzenia.
- Cel przetwarzania: rozpatrzenie reklamacji, udzielenie odpowiedzi, archiwizacja korespondencji.
- Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO.
- Okres przechowywania: 3 lata od dnia rozpatrzenia reklamacji, chyba że dłuższy okres wynika z konieczności dochodzenia lub obrony przed roszczeniami.
2.4. Analiza statystyczna, cookies i Google Analytics 4
- Kategorie danych: dane dotyczące urządzenia, zanonimizowany adres IP, informacje o przeglądarce i systemie operacyjnym, dane o odwiedzanych podstronach.
- Cel przetwarzania: analiza ruchu w Serwisie, optymalizacja treści, ulepszanie Serwisu.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda Użytkownika.
- Okres przechowywania: do 14 miesięcy dla Google Analytics 4, o ile narzędzie zostanie uruchomione i Użytkownik wyrazi zgodę.
2.5. Marketing i pomiar skuteczności kampanii
- Kategorie danych: dane dotyczące urządzenia, identyfikatory cookies lub podobne identyfikatory, dane o interakcjach z Serwisem.
- Cel przetwarzania: pomiar skuteczności kampanii, remarketing, personalizacja reklam, o ile takie narzędzia zostaną uruchomione.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda Użytkownika.
- Okres przechowywania: do 24 miesięcy albo zgodnie z ustawieniami danego dostawcy narzędzia.
2.6. Dochodzenie i obrona przed roszczeniami
- Kategorie danych: wszelkie dane niezbędne do dochodzenia lub obrony przed roszczeniami.
- Cel przetwarzania: zabezpieczenie interesów prawnych Administratora.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
- Okres przechowywania: do czasu przedawnienia roszczeń.
Odbiorcy danych osobowych
- Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców:
- dostawcom usług hostingowych,
- dostawcom usług pocztowych,
- dostawcom narzędzi analitycznych, w tym Google Ireland Limited, o ile narzędzia te zostaną uruchomione i Użytkownik wyrazi zgodę,
- dostawcom narzędzi reklamowych, w tym Google Ireland Limited oraz Meta Platforms Ireland Limited, o ile narzędzia te zostaną uruchomione i Użytkownik wyrazi zgodę,
- biuru księgowemu lub księgowemu w celu obsługi księgowej i rozliczeń,
- kancelariom prawnym i podatkowym w przypadku dochodzenia roszczeń lub obrony przed nimi,
- podwykonawcom technicznym, współpracownikom, dostawcom narzędzi IT, dostawcom systemów do obsługi projektów oraz dostawcom narzędzi wspierających realizację usług — wyłącznie w zakresie niezbędnym do obsługi zapytań, realizacji umów, komunikacji lub zapewnienia bezpieczeństwa technicznego,
- organom administracji publicznej — wyłącznie w zakresie wymaganym przepisami prawa.
- Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim w celach marketingowych.
- Dane osobowe nie są poddawane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu wywołującemu skutki prawne wobec Użytkownika lub w podobny sposób istotnie na niego wpływającemu.
Przekazywanie danych poza Europejski Obszar Gospodarczy
- W związku z korzystaniem z narzędzi takich jak Google Analytics 4, Google Ads lub Meta Pixel dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych, jeżeli narzędzia te zostaną uruchomione i Użytkownik wyrazi wymaganą zgodę.
- Przekazywanie danych może odbywać się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony danych, standardowych klauzul umownych lub innych właściwych zabezpieczeń przewidzianych przez RODO.
- Administrator stosuje rozwiązania mające na celu ograniczenie zakresu danych przekazywanych poza EOG, o ile jest to możliwe w ramach wykorzystywanych narzędzi.
Prawa osób, których dane dotyczą
Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:
- prawo dostępu do danych,
- prawo do sprostowania danych,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora,
- prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z przysługujących praw, należy skontaktować się z Administratorem pod adresem [email protected]. Administrator odpowiada na żądanie bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania. Realizacja praw jest co do zasady bezpłatna.
Dobrowolność podania danych
- Podanie danych osobowych przez Użytkownika jest dobrowolne, ale w niektórych przypadkach niezbędne do skontaktowania się z Administratorem, zawarcia i realizacji umowy lub obsługi reklamacji.
- Niepodanie danych osobowych w powyższych celach uniemożliwi odpowiednio otrzymanie odpowiedzi na zapytanie, zawarcie umowy lub rozpatrzenie reklamacji.
Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w szczególności szyfrowanie połączenia za pomocą certyfikatu SSL/TLS, kontrolę dostępu do danych, zapewnienie ciągłości danych poprzez kopie zapasowe, ochronę przed nieautoryzowanym dostępem, utratą, zniszczeniem lub uszkodzeniem oraz aktualizacje oprogramowania i systemów zabezpieczeń.
- Administrator prowadzi rejestr czynności przetwarzania danych osobowych zgodnie z art. 30 RODO, o ile taki obowiązek go dotyczy.
- W przypadku naruszenia ochrony danych Administrator zawiadamia organ nadzorczy zgodnie z art. 33 i 34 RODO, o ile taki obowiązek wynika z przepisów prawa.
Linki do stron zewnętrznych
- W Serwisie mogą znajdować się linki do stron internetowych prowadzonych przez podmioty trzecie.
- Administrator nie odpowiada za politykę prywatności i praktyki dotyczące ochrony danych osobowych stosowane przez podmioty trzecie.
Zmiany Polityki Prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, zmiany sposobu lub zakresu przetwarzania danych, wdrożenia nowych narzędzi lub technologii albo innych uzasadnionych przyczyn.
- O zmianach Administrator informuje poprzez publikację nowej wersji Polityki w Serwisie z podaniem daty wejścia w życie.
- W przypadku istotnych zmian dotyczących przetwarzania danych osobowych Administrator może poinformować Użytkowników również drogą mailową, o ile posiada ich dane kontaktowe i jest to uzasadnione charakterem zmian.
Postanowienia końcowe
- Polityka wchodzi w życie z dniem 07.07.2026 r.
- W sprawach nieuregulowanych w Polityce zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz inne obowiązujące przepisy prawa.
- W przypadku pytań dotyczących przetwarzania danych osobowych prosimy o kontakt z Administratorem pod adresem e-mail: [email protected].
- Zasady powierzenia przetwarzania danych osobowych przez klientów Administratora określają Zasady Powierzenia Danych.