Polityka prywatności
Dokument określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w serwisie Galeria Stron.
1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej oraz formularza kontaktowego prowadzonych przez Administratora, a także zasady stosowania plików cookies.
Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), a także ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
Galeria Stron Michał Górnik
ul. Świderska 56 lok. 7, 21-400 Łuków
NIP: 5273158524
REGON: 542630253
zwana dalej „Administratorem”.
3. Kontakt w sprawie danych osobowych
We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:
- e-mailem: kontakt@galeriastron.com
- listownie: ul. Świderska 56 lok. 7, 21-400 Łuków
4. Cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe w zakresie niezbędnym do prawidłowej komunikacji z osobami zainteresowanymi jego usługami oraz do realizacji zawartych umów. Na stronie internetowej stosowany jest Google Tag Manager (GTM) w celu zbierania zagregowanych statystyk odwiedzin (m.in. liczba odwiedzin, odsłony podstron, czas spędzony na stronie, źródło ruchu, typ urządzenia i przeglądarki).
Administrator nie stosuje narzędzi reklamowych, remarketingowych ani profilowania. Dane zebrane w ramach analityki nie są wykorzystywane do marketingu bezpośredniego, tworzenia profili użytkowników, personalizacji reklam ani podejmowania zautomatyzowanych decyzji — służą wyłącznie do ogólnej oceny ruchu na stronie.
| Cel przetwarzania | Podstawa prawna | Kategoria danych |
|---|---|---|
| Odpowiedź na wiadomość przesłaną przez formularz kontaktowy lub e-mail | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na kierowane zapytania) | imię, adres e-mail, treść wiadomości, opcjonalnie numer telefonu |
| Przygotowanie oferty / wyceny usługi projektowania stron www | art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy) | imię i nazwisko/nazwa firmy, dane kontaktowe, informacje o projekcie |
| Zawarcie i realizacja umowy o świadczenie usług | art. 6 ust. 1 lit. b RODO | dane identyfikacyjne, dane do faktury, dane kontaktowe |
| Wystawianie faktur i spełnienie obowiązków podatkowo-księgowych | art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego i rachunkowego | dane wymagane przepisami prawa (m.in. NIP, nazwa firmy, adres) |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | dane niezbędne do wykazania przebiegu współpracy |
| Prowadzenie statystyk ruchu na stronie (analityka odwiedzin przez GTM) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na poznaniu sposobu korzystania ze strony i jej ulepszaniu) | adres IP (z możliwością anonimizacji), identyfikatory cookies, dane o przeglądarce, urządzeniu, odwiedzanych podstronach, czasie wizyty, źródle wejścia |
5. Zakres przetwarzanych danych
Administrator zbiera wyłącznie dane niezbędne do realizacji celów wskazanych w pkt 4, w szczególności:
- imię i nazwisko lub nazwa firmy,
- adres e-mail,
- numer telefonu (jeśli zostanie podany),
- treść przesłanej wiadomości,
- w przypadku zawarcia umowy — dane niezbędne do wystawienia faktury (np. NIP, adres siedziby).
Ponadto, w związku z działaniem Google Tag Manager, mogą być automatycznie rejestrowane dane techniczne o wizycie na stronie (patrz pkt 4). Dane te nie są łączone z danymi podawanymi dobrowolnie w formularzu kontaktowym w celach marketingowych.
6. Okres przechowywania danych
Dane osobowe przechowywane są przez okres:
- korespondencji e-mail / formularza kontaktowego — do czasu zakończenia kontaktu w danej sprawie, a następnie przez okres nie dłuższy niż niezbędny do obrony przed ewentualnymi roszczeniami (maksymalnie przez okres przedawnienia roszczeń, co do zasady 6 lat, zgodnie z Kodeksem cywilnym);
- danych związanych z zawartą umową — przez czas trwania umowy, a po jej zakończeniu przez okres wymagany przepisami prawa (w tym prawa podatkowego — co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku) oraz do czasu przedawnienia ewentualnych roszczeń;
- danych statystycznych z analityki (GTM) — przez okres wynikający z ustawień narzędzi analitycznych uruchamianych przez GTM (np. Google Analytics), co do zasady do 14 miesięcy.
Po upływie wskazanych okresów dane są usuwane lub anonimizowane.
7. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane wyłącznie podmiotom, które wspierają Administratora w prowadzeniu działalności, na podstawie zawartych umów powierzenia przetwarzania danych osobowych, w szczególności:
- dostawcy usług hostingowych oraz poczty elektronicznej — Hostinger (Hostinger International Ltd.), na którego serwerach utrzymywana jest strona internetowa oraz za pośrednictwem którego obsługiwana jest poczta elektroniczna Administratora;
- Google Ireland Limited / Google LLC — w zakresie działania Google Tag Manager oraz narzędzi analitycznych uruchamianych przez GTM (np. Google Analytics);
- biuro rachunkowe — w zakresie niezbędnym do realizacji obowiązków księgowo-podatkowych (jeśli dotyczy);
- organy i instytucje uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy podatkowe).
Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane osobowe są przetwarzane co do zasady na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (EOG). W związku z korzystaniem z Google Tag Manager i powiązanych usług Google (np. Google Analytics) dane mogą być przekazywane do Stanów Zjednoczonych — wyłącznie w oparciu o odpowiednie zabezpieczenia prawne przewidziane w RODO (m.in. standardowe klauzule umowne zatwierdzone przez Komisję Europejską).
W przypadku usług hostingowych dane mogą być przetwarzane poza EOG wyłącznie na podstawie analogicznych zabezpieczeń prawnych.
9. Prawa osoby, której dane dotyczą
Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:
- dostępu do swoich danych osobowych (art. 15 RODO),
- sprostowania (poprawiania) danych (art. 16 RODO),
- usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
- ograniczenia przetwarzania danych (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, w tym profilowania (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie — jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych wskazanych w pkt 3.
10. Prawo wniesienia skargi
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych (UODO):
ul. Stawki 2, 00-193 Warszawa
11. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na przesłane zapytanie, przygotowania oferty lub zawarcia i realizacji umowy. Odmowa podania danych może uniemożliwić realizację ww. celów.
12. Brak profilowania i zautomatyzowanego podejmowania decyzji
Administrator nie stosuje profilowania ani innych form zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec osób, których dane dotyczą.
13. Pliki cookies
Strona internetowa Administratora wykorzystuje następujące rodzaje plików cookies:
- niezbędne — powiązane z działaniem formularza kontaktowego (np. poprawne przesłanie wiadomości, zabezpieczenie przed spamem). Nie wymagają zgody na podstawie art. 173 ust. 3 ustawy Prawo telekomunikacyjne;
- analityczne / statystyczne — ustawiane przez Google Tag Manager oraz narzędzia analityczne uruchamiane przez GTM (np. Google Analytics) w celu pomiaru ruchu na stronie. Włączane wyłącznie po wyrażeniu zgody w banerze cookies;
- marketingowe — mogą być ustawiane przez narzędzia uruchamiane przez GTM (np. pomiar kampanii reklamowych, remarketing). Włączane wyłącznie po wyrażeniu zgody w banerze cookies.
Zgody na cookies analityczne i marketingowe można w każdej chwili zmienić za pomocą linku „Ustawienia cookies” w stopce strony lub przycisku „Dostosuj” w banerze cookies. Odmowa zgody nie wpływa na działanie niezbędnych plików cookies.
Użytkownik może w każdej chwili zablokować lub usunąć pliki cookies za pomocą ustawień przeglądarki internetowej lub wtyczek blokujących śledzenie. Może to ograniczyć działanie analityki, a w przypadku cookies niezbędnych — wpłynąć na prawidłowe działanie formularza kontaktowego.
14. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, w tym zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, zniszczeniem, uszkodzeniem oraz przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
15. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianami przepisów prawa, technologii lub sposobu funkcjonowania strony internetowej. Aktualna wersja Polityki jest zawsze dostępna na stronie internetowej Administratora.
16. Postanowienia końcowe
W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.