Polityka Prywatności
Czyli prawne pierdu pierdu
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze strony internetowej należącej do firmy G.K.Media, działającej również pod nazwą Deep in Media.
Administratorem danych osobowych jest:
Grzegorz Komorowski - G.K.Media / Deep in Media / InSight
ul. Paderewskiego 13
33-100 Tarnów
Polska
E-mail: grzes.komorowski@gmail.com
NIP: 8733190555
Administrator dokłada szczególnej staranności w celu ochrony prywatności użytkowników oraz zapewnienia bezpieczeństwa przekazywanych danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR),
- ustawą o ochronie danych osobowych,
- przepisami dotyczącymi cookies i komunikacji elektronicznej,
- wybranymi przepisami prawa obowiązującymi w Stanach Zjednoczonych, w tym CCPA/CPRA w zakresie mającym zastosowanie.
2. Zakres zbieranych danych
Podczas korzystania ze strony mogą być zbierane następujące dane:
- imię,
- adres e-mail,
- adres IP,
- dane analityczne i statystyczne,
- informacje o urządzeniu i przeglądarce,
- dane przesyłane za pomocą formularza kontaktowego,
- pliki cookies.
Podanie danych osobowych jest dobrowolne, jednak może być konieczne do skorzystania z formularza kontaktowego lub realizacji kontaktu biznesowego.
3. Cele przetwarzania danych
Dane użytkowników mogą być przetwarzane w następujących celach:
- udzielenia odpowiedzi na wiadomość przesłaną przez formularz kontaktowy,
- kontaktu z potencjalnym klientem,
- realizacji usług i zamówień,
- prowadzenia statystyk oraz analizy ruchu na stronie,
- poprawy działania strony i doświadczenia użytkownika,
- zapewnienia bezpieczeństwa strony internetowej,
- ochrony przed spamem i nadużyciami.
4. Podstawy prawne przetwarzania danych (RODO)
Dane osobowe przetwarzane są zgodnie z art. 6 ust. 1 RODO, w szczególności na podstawie:
- art. 6 ust. 1 lit. a RODO - zgoda użytkownika,
- art. 6 ust. 1 lit. b RODO - podjęcie działań przed zawarciem umowy lub realizacja umowy,
- art. 6 ust. 1 lit. c RODO - obowiązki prawne ciążące na administratorze,
- art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na:
- prowadzeniu komunikacji z użytkownikami,
- zabezpieczeniu strony przed nadużyciami,
- prowadzeniu analiz i statystyk,
- poprawie funkcjonowania strony internetowej.
Strona nie umożliwia rejestracji kont użytkowników ani publikowania danych klientów.
5. Formularz kontaktowy
Na stronie dostępny jest formularz kontaktowy realizowany za pomocą wtyczki Contact Form 7 dla systemu WordPress.
Formularz umożliwia przesłanie:
- imienia,
- adresu e-mail,
- treści wiadomości.
Dane przekazywane za pomocą formularza wykorzystywane są wyłącznie w celu kontaktu zwrotnego oraz prowadzenia korespondencji związanej z zapytaniem użytkownika.
W celu ochrony przed spamem stosowany jest mechanizm Honeypot.
6. Pliki cookies i technologie śledzące
Strona korzysta z plików cookies oraz podobnych technologii w celu zapewnienia prawidłowego działania strony, prowadzenia analiz statystycznych oraz poprawy jakości usług.
Wykorzystywane mogą być następujące narzędzia:
- Google Analytics,
- Google Search Console,
- osadzone materiały YouTube,
- Mapy Google,
- narzędzia analityczne hostingu SiteGround,
- mechanizmy cache dostarczane przez SiteGround Speed Optimizer.
Cookies mogą obejmować:
- cookies techniczne,
- cookies analityczne,
- cookies funkcjonalne.
Cookies analityczne uruchamiane są wyłącznie po uzyskaniu zgody użytkownika za pomocą mechanizmu GDPR Cookie Compliance Plugin (CCPA Ready).
Użytkownik może w każdej chwili:
- zmienić ustawienia cookies,
- wycofać zgodę,
- usunąć zapisane pliki cookies poprzez ustawienia swojej przeglądarki.
Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje strony.
7. Odbiorcy danych
Dane użytkowników mogą być przekazywane podmiotom współpracującym z administratorem wyłącznie w zakresie niezbędnym do realizacji usług i funkcjonowania strony, w szczególności:
- Google - w zakresie usług Google Analytics, Google Search Console, YouTube oraz Google Maps,
- SiteGround - dostawca hostingu oraz infrastruktury technicznej strony.
Administrator nie sprzedaje danych osobowych użytkowników osobom trzecim.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych, w związku z korzystaniem z usług Google.
Przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami prawa oraz mechanizmami zapewniającymi odpowiedni poziom ochrony danych, w szczególności na podstawie standardowych klauzul umownych (SCC) lub innych mechanizmów zgodnych z RODO.
9. Okres przechowywania danych
Dane przechowywane są przez okres nie dłuższy niż jest to konieczne do realizacji celów przetwarzania, w szczególności:
- dane kontaktowe - do zakończenia korespondencji lub realizacji sprawy,
- dane księgowe - przez okres wymagany przepisami prawa, co najmniej 5 lat,
- dane analityczne - do 5 lat,
- dane związane z cookies - zgodnie z okresem ważności danego pliku cookie lub do momentu wycofania zgody.
10. Prawa użytkownika
Każdy użytkownik ma prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie,
- wniesienia skargi do organu nadzorczego.
W Polsce organem nadzorczym jest Urząd Ochrony Danych Osobowych.
W celu realizacji swoich praw użytkownik może skontaktować się z administratorem za pomocą adresu e-mail:
grzes.komorowski@gmail.com
11. Informacje dla użytkowników z USA (CCPA/CPRA)
Użytkownicy znajdujący się na terenie Stanów Zjednoczonych, w szczególności stanu Kalifornia, mogą posiadać dodatkowe prawa wynikające z przepisów CCPA/CPRA, w tym:
- prawo do uzyskania informacji o zbieranych danych,
- prawo do żądania usunięcia danych,
- prawo do poznania celu przetwarzania danych.
Administrator nie sprzedaje ani nie udostępnia danych osobowych użytkowników podmiotom trzecim w celach handlowych.
12. Dane osób niepełnoletnich
Strona nie jest kierowana wyłącznie do osób niepełnoletnich oraz nie prowadzi świadomego profilowania dzieci.
W przypadku korzystania ze strony przez osoby niepełnoletnie mogą być przetwarzane wyłącznie:
- dane analityczne,
- dane kontaktowe dobrowolnie przesłane za pomocą formularza kontaktowego.
Administrator nie weryfikuje wieku użytkowników przed wejściem na stronę.
13. Zabezpieczenia danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w szczególności:
- połączenie szyfrowane SSL,
- szyfrowanie transmisji danych,
- ograniczony dostęp do danych,
- zabezpieczenia serwerowe dostarczane przez SiteGround,
- regularne aktualizacje systemu WordPress i wykorzystywanych wtyczek,
- mechanizmy ochrony przed spamem i nieautoryzowanym dostępem.
14. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku:
- zmian przepisów prawa,
- zmian technologicznych,
- zmian funkcjonalności strony,
- rozszerzenia zakresu świadczonych usług.
Aktualna wersja Polityki Prywatności jest zawsze publikowana na stronie internetowej.
15. Kontakt
W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem:
Grzegorz Komorowski - G.K.Media / Deep in Media / InSight
E-mail: grzes.komorowski@gmail.com