Polityka prywatności

Data wejścia w życie: [DATA]

Niniejsza Polityka prywatności opisuje, w jaki sposób są przetwarzane dane osobowe osób korzystających ze strony internetowej dostępnej pod adresem bmajcher.com (dalej: „Strona"). Dokument wyjaśnia, jakie dane są zbierane, w jakim celu, na jakiej podstawie prawnej, komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.

Strona ma charakter portfolio i wizytówki usług wideo. Nie prowadzimy na niej sklepu, kont użytkowników, płatności online ani newslettera. Jedyną formą aktywnego przekazania danych przez użytkownika jest formularz kontaktowy.

1. Administrator danych

Administratorem danych osobowych jest:

[PEŁNA NAZWA FIRMY]
Bartosz Majcher, prowadzący jednoosobową działalność gospodarczą
Adres: [ADRES]
NIP: [NIP]
REGON: [REGON]

Kontakt w sprawach dotyczących danych osobowych: adres e-mail hello@bmajcher.com.

We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz korzystaniem z przysługujących praw można kontaktować się pod powyższym adresem e-mail.

Administrator nie powołał inspektora ochrony danych (IOD), ponieważ nie ma takiego obowiązku. Sprawy dotyczące danych osobowych obsługuje bezpośrednio Administrator pod adresem podanym wyżej.

2. Jakie dane przetwarzamy i skąd je mamy

2.1. Dane z formularza kontaktowego

Jeżeli korzystasz z formularza kontaktowego na Stronie, przetwarzamy dane, które samodzielnie w nim podajesz:

imię (lub nazwę, jeśli wpiszesz nazwę firmy),
adres e-mail,
treść wiadomości (jeśli w treści podasz dodatkowe dane, np. numer telefonu czy informacje o projekcie, również je przetwarzamy).

Wiadomość wysłana przez formularz trafia na skrzynkę e-mail Administratora (hello@bmajcher.com). Źródłem tych danych jesteś Ty: podajesz je dobrowolnie, wypełniając formularz.

2.2. Dane techniczne (logi serwera)

Podczas korzystania ze Strony serwer hostingu automatycznie zapisuje standardowe dane techniczne, w szczególności:

adres IP urządzenia,
datę i godzinę zapytania,
informacje o przeglądarce i systemie operacyjnym,
adres strony, z której nastąpiło przejście (jeśli dotyczy).

Dane te są zapisywane w logach serwera i służą zapewnieniu bezpieczeństwa oraz poprawnego działania Strony. Źródłem tych danych jest Twoja przeglądarka, która łączy się z serwerem.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych (zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, dalej: „RODO"):

Cel przetwarzania	Zakres danych	Podstawa prawna
Odpowiedź na zapytanie wysłane przez formularz kontaktowy i prowadzenie korespondencji	Imię, e-mail, treść wiadomości	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytania i kontakcie z osobą zainteresowaną); jeżeli kontakt zmierza do zawarcia lub wykonania umowy: art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy)
Zapewnienie bezpieczeństwa i poprawnego działania Strony, diagnostyka, statystyka techniczna	Dane z logów serwera (m.in. adres IP)	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na utrzymaniu i ochronie Strony)
Ewentualne ustalenie, dochodzenie lub obrona roszczeń	Dane podane w korespondencji	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie praw Administratora)

Jeżeli w przyszłości na Stronie pojawią się narzędzia wymagające Twojej zgody (np. statystyka lub marketing oparty na plikach cookies), podstawą ich działania będzie art. 6 ust. 1 lit. a RODO (zgoda), o którą poprosimy odrębnie. Szczegóły w sekcji 8 oraz w Polityce cookies.

4. Okres przechowywania danych

Dane z korespondencji (formularz kontaktowy i dalsza wymiana wiadomości): przechowujemy przez czas niezbędny do udzielenia odpowiedzi i obsługi sprawy, a następnie przez okres uzasadniony charakterem kontaktu. Jeżeli kontakt nie doprowadzi do współpracy, dane usuwamy lub anonimizujemy, gdy przestaną być potrzebne, nie później niż po upływie okresu przedawnienia ewentualnych roszczeń.
Dane związane z zawartą umową lub współpracą: przez czas trwania współpracy oraz przez okres wynikający z przepisów prawa (m.in. podatkowych i rachunkowych) i okres przedawnienia roszczeń.
Logi serwera: przez czas określony przez dostawcę hostingu w ramach utrzymania i bezpieczeństwa infrastruktury, zwykle przez ograniczony okres, po którym są nadpisywane lub usuwane.

5. Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być powierzane lub udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych wyżej:

Dostawca hostingu: cyber_Folks S.A. Firma utrzymuje serwer, na którym działa Strona oraz skrzynka e-mail, na którą trafiają wiadomości z formularza. Hosting odbywa się na serwerach zlokalizowanych w Polsce / Unii Europejskiej. Dostawca działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych.
Google (dostawca czcionek Google Fonts). Strona korzysta z czcionek Google Fonts. W zależności od konfiguracji ładowania czcionek przeglądarka użytkownika może łączyć się z serwerami Google, co może wiązać się z przekazaniem adresu IP do Google. Szczegóły w sekcji 6.
Google / YouTube (osadzenia wideo). Na Stronie mogą znajdować się materiały wideo z serwisu YouTube w trybie rozszerzonej prywatności (youtube-nocookie). Połączenie z serwerami Google / YouTube następuje dopiero po kliknięciu przez użytkownika w dane wideo. Szczegóły w sekcji 6.
Dostawcy narzędzi analitycznych lub reklamowych (warunkowo, jeśli aktywne). Aktualnie Strona nie korzysta z Google Analytics. W przyszłości na Stronie może zostać ponownie uruchomiony tag Google Ads (Google Ireland Ltd. / Google LLC). Jeżeli takie narzędzie będzie aktywne, dane (np. identyfikatory plików cookies, adres IP) mogą być przekazywane do Google na podstawie Twojej zgody, a niniejsza Polityka zostanie odpowiednio zaktualizowana.
Podmioty wspierające Administratora, np. biuro księgowe lub doradcy, jeżeli kontakt przerodzi się we współpracę wymagającą rozliczenia. Dane są udostępniane wyłącznie w zakresie niezbędnym i na podstawie odpowiednich umów lub przepisów prawa.
Uprawnione organy państwowe, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych podmiotom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Korzystanie z niektórych technologii zewnętrznych może jednak wiązać się z przekazaniem danych (np. adresu IP) do podmiotów spoza EOG, w szczególności do Stanów Zjednoczonych:

Google Fonts (Google LLC, USA) podczas ładowania czcionek,
YouTube / Google (Google LLC, USA) po kliknięciu i odtworzeniu osadzonego wideo,
Google Ads (Google LLC, USA), jeżeli takie narzędzie będzie w przyszłości aktywne.

Przekazywanie danych do USA odbywa się z wykorzystaniem mechanizmów zapewniających odpowiedni stopień ochrony przewidzianych w RODO, w szczególności:

decyzji Komisji Europejskiej o adekwatności w ramach programu Data Privacy Framework (EU-US Data Privacy Framework), jeżeli dany podmiot jest do niego przystąpiony, oraz
standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

Szczegółowe informacje o zasadach przetwarzania danych przez Google znajdują się w polityce prywatności Google: policies.google.com/privacy.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

Prawo dostępu do swoich danych oraz uzyskania ich kopii.
Prawo do sprostowania (poprawienia) danych nieprawidłowych lub uzupełnienia niekompletnych.
Prawo do usunięcia danych („prawo do bycia zapomnianym"), w sytuacjach przewidzianych w RODO.
Prawo do ograniczenia przetwarzania.
Prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją.
Prawo do przenoszenia danych, w zakresie, w jakim przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy.
Prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy prawa.

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem pod adresem e-mail: hello@bmajcher.com. Administrator odpowie na zgłoszenie bez zbędnej zwłoki, zgodnie z terminami wynikającymi z RODO.

8. Cookies i podobne technologie

Strona może wykorzystywać pliki cookies oraz podobne technologie w zakresie niezbędnym do jej prawidłowego działania, a także, po uzyskaniu Twojej zgody, w innych celach (np. statystycznych lub marketingowych, jeżeli takie narzędzia będą aktywne). Połączenia z usługami zewnętrznymi (Google Fonts, YouTube, ewentualnie Google Ads) mogą wiązać się z zapisem informacji na Twoim urządzeniu lub odczytem identyfikatorów.

Szczegółowe informacje o stosowanych plikach cookies, ich rodzajach i sposobie zarządzania nimi znajdują się w Polityce cookies.

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne.

W przypadku formularza kontaktowego podanie imienia, adresu e-mail i treści wiadomości jest dobrowolne, ale niezbędne do tego, abyśmy mogli odpowiedzieć na Twoje zapytanie i prowadzić korespondencję. Niepodanie tych danych uniemożliwi udzielenie odpowiedzi.
Dane techniczne (logi serwera) są zapisywane automatycznie w wyniku korzystania ze Strony i wynikają ze sposobu działania serwerów internetowych.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały.

11. Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w razie zmiany przepisów prawa, zmiany technologii wykorzystywanych na Stronie (np. ponownego uruchomienia narzędzi analitycznych lub reklamowych) albo zmiany zakresu danych. Aktualna wersja każdorazowo publikowana jest na tej podstronie wraz z datą wejścia w życie.

Data wejścia w życie niniejszej wersji: [DATA].