Polityka prywatności

Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady zbierania, przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem ze strony internetowej dostępnej pod adresem mrebacz.pl (dalej: „Serwis”).

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych i zgodnych z prawem celów oraz niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.

Podstawę prawną przetwarzania stanowi Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), a także ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.

Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest Marcin Rębacz, osoba fizyczna nieprowadząca działalności gospodarczej, będąca właścicielem Serwisu (dalej: „Administrator”).

Kontakt z Administratorem we wszystkich sprawach dotyczących przetwarzania danych osobowych możliwy jest pod adresem e-mail: kontakt@mrebacz.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych. Charakter, zakres i skala przetwarzania nie powodują powstania takiego obowiązku w rozumieniu art. 37 RODO. We wszystkich sprawach związanych z ochroną danych należy kontaktować się bezpośrednio z Administratorem.

Definicje

• Użytkownik — osoba fizyczna odwiedzająca Serwis lub korzystająca z udostępnionych w nim funkcji, w szczególności z formularza kontaktowego.
• Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w rozumieniu art. 4 pkt 1 RODO.
• Przetwarzanie — operacja lub zestaw operacji wykonywanych na danych osobowych, w rozumieniu art. 4 pkt 2 RODO.
• Serwis — strona internetowa dostępna pod adresem mrebacz.pl wraz ze wszystkimi jej podstronami.

Zakres i źródło przetwarzanych danych

Administrator przetwarza wyłącznie dane podane dobrowolnie przez Użytkownika oraz dane zbierane automatycznie w zakresie opisanym poniżej. Administrator nie pozyskuje danych osobowych ze źródeł zewnętrznych.

Za pośrednictwem formularza kontaktowego Użytkownik przekazuje:

• imię,
• adres e-mail,
• numer telefonu — jeżeli wybierze telefon jako preferowaną formę kontaktu,
• nazwę firmy lub marki — podanie opcjonalne,
• rodzaj oraz planowany termin realizacji,
• treść wiadomości wraz z wszelkimi innymi danymi, które Użytkownik samodzielnie w niej zamieści.

Automatycznie, wyłącznie po uprzednim wyrażeniu zgody na analityczne pliki cookie, zbierane są dane statystyczne dotyczące sposobu korzystania z Serwisu: odwiedzone podstrony, czas trwania wizyty, przybliżona lokalizacja na poziomie miejscowości oraz typ urządzenia i przeglądarki. Adres IP podlega anonimizacji.

Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, ani danych dotyczących wyroków skazujących i czynów zabronionych.

Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

• udzielenie odpowiedzi na zapytanie przesłane przez formularz kontaktowy oraz prowadzenie dalszej korespondencji — art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji z osobami zainteresowanymi współpracą);
• prowadzenie statystyk oraz doskonalenie Serwisu przy użyciu narzędzia Google Analytics — art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona w banerze zgody);
• zapewnienie bezpieczeństwa Serwisu oraz ochrona formularza kontaktowego przed automatycznym spamem i nadużyciami przy użyciu Google reCAPTCHA — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zabezpieczeniu Serwisu);
• ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Okres przechowywania danych

Dane osobowe przechowywane są nie dłużej, niż jest to niezbędne do realizacji celów, dla których zostały zebrane:

• korespondencja prowadzona za pośrednictwem formularza kontaktowego — przez okres do 24 miesięcy od dnia ostatniego kontaktu, a w przypadku nawiązania współpracy — przez czas jej trwania oraz do upływu terminu przedawnienia ewentualnych roszczeń;
• dane statystyczne gromadzone przez Google Analytics — przez okres do 14 miesięcy od dnia ich zebrania;
• informacja o wyrażonej zgodzie na pliki cookie — przez okres do 12 miesięcy lub do chwili jej wcześniejszego wycofania.

Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane.

Odbiorcy danych osobowych

Dane osobowe mogą zostać powierzone lub udostępnione wyłącznie podmiotom, których udział jest niezbędny do funkcjonowania Serwisu oraz prowadzenia korespondencji:

• dostawca usług hostingowych i poczty elektronicznej — WEBD.pl, w zakresie przechowywania Serwisu oraz wiadomości e-mail;
• Google Ireland Limited — w zakresie narzędzi Google Analytics oraz Google reCAPTCHA;
• podmioty świadczące obsługę prawną lub księgową — wyłącznie w zakresie niezbędnym i wyłącznie w razie faktycznego zaistnienia takiej potrzeby;
• organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

Administrator nie sprzedaje, nie wynajmuje ani nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych.

Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi dostarczanych przez Google dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU–US Data Privacy Framework) oraz na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zgodnie z art. 45 i 46 RODO.

Prawa osoby, której dane dotyczą

Każdemu Użytkownikowi przysługują następujące uprawnienia:

• prawo dostępu do danych oraz otrzymania ich kopii — art. 15 RODO;
• prawo do sprostowania (poprawiania) danych — art. 16 RODO;
• prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” — art. 17 RODO;
• prawo do ograniczenia przetwarzania — art. 18 RODO;
• prawo do przenoszenia danych — art. 20 RODO;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora — art. 21 RODO;
• prawo do cofnięcia zgody w dowolnym momencie, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — art. 7 ust. 3 RODO.

W celu skorzystania z powyższych uprawnień należy skontaktować się z Administratorem pod adresem kontakt@mrebacz.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie uprzednio poinformowany.

Prawo wniesienia skargi

Użytkownikowi, który uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, przysługuje prawo wniesienia skargi do organu nadzorczego.

Organem nadzorczym właściwym na terytorium Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Dobrowolność podania danych

Podanie danych osobowych jest w pełni dobrowolne. Podanie imienia, adresu e-mail oraz treści wiadomości stanowi jednak warunek konieczny udzielenia odpowiedzi na zapytanie — ich niepodanie skutkuje brakiem możliwości obsługi zgłoszenia.

Wyrażenie zgody na analityczne pliki cookie jest dobrowolne, a odmowa nie ogranicza dostępu do jakiejkolwiek części Serwisu ani nie wpływa na jego funkcjonowanie.

Profilowanie i decyzje automatyczne

Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika, w rozumieniu art. 22 RODO.

Administrator nie prowadzi profilowania w celach marketingowych. Narzędzie Google reCAPTCHA dokonuje automatycznej oceny ryzyka wyłącznie w celu odróżnienia człowieka od programu automatycznego i nie służy do oceny cech osobowych Użytkownika.

Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, zgodnie z art. 32 RODO.

Serwis działa w oparciu o szyfrowane połączenie HTTPS. Dostęp do skrzynki pocztowej oraz panelu hostingowego zabezpieczony jest indywidualnymi hasłami. Dane przesłane przez formularz kontaktowy trafiają bezpośrednio na skrzynkę pocztową Administratora i nie są zapisywane w bazie danych Serwisu.

Pliki cookie

Serwis wykorzystuje pliki cookie. Szczegółowe informacje o ich rodzajach, celach oraz o sposobie zarządzania zgodą zawiera odrębny dokument — Polityka plików cookie, dostępna ze stopki Serwisu oraz z odnośnika zamieszczonego na końcu niniejszego dokumentu.

Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany obowiązujących przepisów prawa lub zakresu wykorzystywanych narzędzi.

Aktualna wersja dokumentu publikowana jest każdorazowo pod niniejszym adresem wraz z datą ostatniej aktualizacji.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz ustawy o ochronie danych osobowych. Wszelkie pytania należy kierować na adres kontakt@mrebacz.pl.