Polityka prywatności

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz stosowania plików cookie w serwisie galeriastron.com (dalej: „Witryna”).
2. Polityka została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o świadczeniu usług drogą elektroniczną.
3. Korzystanie z Witryny jest dobrowolne. Niektóre funkcje (np. formularz kontaktu, analityka) wymagają podania danych lub wyrażenia zgody na cookies.
4. Dane zbierane w Witrynie służą wyłącznie do:
   • kontaktu z osobami, które same zostawią dane (formularz / CTA e-mail),
   • własnej, zwykłej analityki ruchu i widoczności w Google (GTM, GA4, Search Console).
   Dane nie są sprzedawane, nie są udostępniane w celach marketingu osób trzecich i nie są wykorzystywane do reklam Google Ads ani remarketingu — Usługodawca obecnie nie prowadzi kampanii Google Ads.
5. W sprawach umów o świadczenie usług stosuje się również Regulamin.

§ 2. Administrator danych

Administratorem danych osobowych jest:

Nazwa pełna

Galeria Stron MICHAŁ GÓRNIK

Właściciel

Michał Górnik

Adres

ul. Świderska 56 lok. 7, 21-400 Łuków

NIP

5273158524

REGON

542630253

E-mail

info@galeriastron.com

Telefon

+48 512 644 176

W sprawach ochrony danych osobowych możesz napisać na adres e-mail wskazany powyżej.

§ 3. Zakres przetwarzania

1. W zależności od sposobu korzystania z Witryny Administrator może przetwarzać:
   • dane kontaktowe — adres e-mail (oraz ewentualnie imię, treść wiadomości, numer telefonu), jeśli sam je podasz w formularzu lub CTA,
   • dane techniczne / logi — m.in. adres IP, data i godzina żądania, typ przeglądarki, system operacyjny, przybliżona lokalizacja (na podstawie IP), adres URL odsyłający,
   • dane analityczne — identyfikatory cookies / client ID, zdarzenia na stronie (odsłony, kliknięcia, źródło ruchu), w zakresie narzędzi Google wskazanych w § 5,
   • dane o zgodach cookie — wybór kategorii zgód, identyfikator zgody, znacznik czasu.
2. Administrator nie wymaga zakładania konta użytkownika w Witrynie i nie prowadzi sklepu internetowego na tej domenie.
3. Witryna nie jest skierowana do dzieci poniżej 16. roku życia. Świadomie nie zbieramy danych dzieci.

§ 4. Cele i podstawy prawne

1. Dane przetwarzamy w następujących celach:
   • odpowiedź na kontakt / wycena — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub lit. f (prawnie uzasadniony interes: obsługa zapytań),
   • wykonanie umowy i rozliczenia (gdy dojdzie do współpracy) — art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki rachunkowe / podatkowe),
   • analityka Witryny i poprawa jej działania — art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne) oraz w niezbędnym zakresie lit. f (bezpieczeństwo, diagnostyka),
   • Google Search Console — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: monitorowanie indeksowania i widoczności Witryny w wyszukiwarce; dane zagregowane / techniczne po stronie Google),
   • obrona roszczeń i bezpieczeństwo — art. 6 ust. 1 lit. f RODO,
   • zapamiętanie wyboru cookies — art. 6 ust. 1 lit. c / f RODO oraz wymogi prawa telekomunikacyjnego / e-Privacy w zakresie cookies niezbędnych.
2. Wyrażoną zgodę na cookies analityczne możesz w każdej chwili wycofać (stopka Witryny → „Ustawienia cookie”), bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

§ 5. Analityka (GTM, GA4, GSC)

1. Na Witrynie używany jest Google Tag Manager (GTM) — kontener tagów o identyfikatorze GTM-5TFCW2GL. GTM sam w sobie służy do zarządzania skryptami; uruchamia narzędzia zgodnie z Twoją zgodą (Consent Mode).
2. Za pośrednictwem GTM ładowany jest Google Analytics 4 (GA4) — do pomiaru ruchu, źródeł wizyt i zachowania na stronie. GA4 działa dopiero po zgodzie na cookies analityczne (analytics_storage).
3. Google Search Console (GSC) służy Administratorowi do weryfikacji Witryny, raportów indeksowania i zapytań wyszukiwania. Dane w GSC są widoczne w panelu Google powiązanym z Witryną i służą wyłącznie do optymalizacji SEO własnej strony — nie są wykorzystywane do reklam.
4. Dane z GTM / GA4 / GSC:
   • służą wyłącznie własnej analityce i poprawie Witryny,
   • nie są sprzedawane ani udostępniane partnerom reklamowym w celach marketingowych,
   • nie są obecnie wykorzystywane w Google Ads (Administrator nie prowadzi kampanii Ads).
5. Dostawcą narzędzi jest Google Ireland Limited (lub właściwa spółka Google). Szczegóły: dokumentacja Google Analytics / Tag Manager / Search Console oraz polityka prywatności Google.

§ 6. Formularze i kontakt

1. Jeśli zostawisz adres e-mail w formularzu CTA na stronie głównej albo skontaktujesz się przez formularz / e-mail / telefon, przetwarzamy podane dane wyłącznie po to, aby:
   • odpowiedzieć na zapytanie,
   • przygotować wycenę lub kontynuować rozmowę o współpracy,
   • w razie potrzeby zawrzeć i wykonać umowę.
2. Wiadomość z formularza CTA jest przesyłana na skrzynkę info@galeriastron.com. W logach może zostać zapisany adres IP oraz czas zgłoszenia (ochrona przed spamem / nadużyciami).
3. Nie zapisujemy Twojego e-maila do newslettera marketingowego bez osobnej, wyraźnej zgody. Samo zostawienie kontaktu w CTA nie oznacza zapisu do listy mailingowej.
4. Podanie danych jest dobrowolne, ale bez e-maila nie będziemy mogli odpowiedzieć na zapytanie z formularza.

§ 7. Pliki cookie i podobne technologie

1. Witryna używa plików cookie oraz lokalnego magazynu przeglądarki. Cookies niezbędne działają zawsze; pozostałe — po zgodzie.
2. Stosowane kategorie:
   • Niezbędne — zapamiętanie zgody cookie (gs_cookie_consent, do 180 dni), sesja serwera (PHPSESSID). Bez nich Witryna nie działa prawidłowo.
   • Analityczne / wydajnościowe — Google Analytics 4 (np. _ga, _ga_*) za zgodą, przez GTM.
   • Funkcjonalne — opcjonalne preferencje (np. język), jeśli zostaną włączone.
   • Marketingowe — kategoria w banerze zgód (Consent Mode) jest przygotowana technicznie, ale obecnie nie uruchamiamy tagów reklamowych (brak Google Ads / Meta Pixel). Domyślnie reklamy są wyłączone (ad_storage: denied).
3. Zgodę możesz zmienić w każdej chwili: link „Ustawienia cookie” w stopce Witryny albo ustawienia przeglądarki (usunięcie cookies).
4. Baner cookie korzysta z Google Consent Mode v2 — do czasu zgody analityka i reklamy pozostają ograniczone / zablokowane zgodnie z konfiguracją.

§ 8. Odbiorcy danych

1. Dane mogą być powierzane / udostępniane wyłącznie podmiotom, które je przetwarzają na nasze zlecenie lub gdy jest to konieczne do działania Witryny, w szczególności:
   • dostawcy hostingu i poczty e-mail,
   • Google (GTM, Analytics, Search Console) — w zakresie wskazanym w § 5,
   • podmioty uprawnione na podstawie prawa (np. organy państwowe) — wyłącznie gdy wynika to z przepisów.
2. Nie sprzedajemy baz danych i nie udostępniamy ich agencjom reklamowym w celach marketingu osób trzecich.

§ 9. Przekazywanie poza EOG

1. Korzystanie z narzędzi Google może wiązać się z przetwarzaniem danych na serwerach poza Europejskim Obszarem Gospodarczym (w tym w USA).
2. Google stosuje mechanizmy transferu zgodne z RODO (m.in. standardowe klauzule umowne / ramy uznane przez Komisję Europejską — w zależności od aktualnego statusu prawnego).
3. Wyrażając zgodę na cookies analityczne, akceptujesz możliwość takiego transferu w zakresie niezbędnym do działania GA4 / GTM.

§ 10. Okres przechowywania

1. Dane z formularza / korespondencji — przez czas obsługi zapytania oraz do 3 lat po zakończeniu kontaktu (ew. dochodzenie roszczeń), a jeśli dojdzie do współpracy — przez okres wymagany przepisami rachunkowymi / podatkowymi (zazwyczaj do 5 lat od końca roku).
2. Zgoda cookie (gs_cookie_consent) — do 180 dni lub do usunięcia / zmiany wyboru.
3. Dane w GA4 — zgodnie z retencją ustawioną w panelu Google Analytics (standardowo do 14 miesięcy dla danych na poziomie użytkownika/zdarzenia, o ile nie zmieniono ustawień).
4. Dane w Search Console — zgodnie z polityką retencji Google dla tego narzędzia.
5. Po upływie okresu dane są usuwane lub anonimizowane, o ile prawo nie wymaga dłuższego przechowywania.

§ 11. Twoje prawa

1. Przysługuje Ci prawo do:
   • dostępu do danych,
   • sprostowania,
   • usunięcia („prawo do bycia zapomnianym”) — w przypadkach przewidzianych RODO,
   • ograniczenia przetwarzania,
   • przenoszenia danych — gdy podstawą jest zgoda lub umowa i przetwarzanie jest zautomatyzowane,
   • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
   • wycofania zgody w dowolnym momencie (cookies / inne zgody).
2. Żądania zrealizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (z możliwością przedłużenia w złożonych sprawach — poinformujemy Cię o tym).
3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), gdy uznasz, że przetwarzanie narusza RODO.

§ 12. Bezpieczeństwo

1. Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (m.in. szyfrowanie HTTPS, ograniczenie dostępu do skrzynek i paneli, aktualizacje oprogramowania).
2. Żaden system nie daje 100% gwarancji bezpieczeństwa. W razie naruszenia ochrony danych, które stwarza wysokie ryzyko, poinformujemy Cię i/lub organ zgodnie z RODO.

§ 13. Zmiany polityki

1. Polityka może być aktualizowana m.in. przy zmianie narzędzi, prawa lub danych firmy.
2. Aktualna wersja jest zawsze publikowana na stronie galeriastron.com/polityka-prywatnosci z datą obowiązywania.

§ 14. Kontakt

1. W sprawach prywatności i RODO:
   • e-mail: info@galeriastron.com,
   • tel.: +48 512 644 176,
   • adres: ul. Świderska 56 lok. 7, 21-400 Łuków.