Polityka prywatności

I. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest CREATIVE MEDIA MARKETING – Aleksandra Figura prowadząca działalność gospodarczą pod firmą CREATIVE MEDIA MARKETING – Aleksandra Figura, z siedzibą:

ul. Grunwaldzka 1/39, 32-500 Chrzanów

NIP: 6282299130, REGON: 540638240

(zwany dalej: „Właściciel” lub „Administrator”).

Dla Właściciela niniejszej strony internetowej, ochrona danych osobowych Użytkowników jest sprawą najwyższej wagi. Dokłada on wszelkich starań, aby Użytkownicy czuli się bezpiecznie, powierzając swoje dane osobowe w trakcie korzystania ze strony internetowej oraz podczas korzystania z płatności online za pośrednictwem operatorów bramek płatniczych.

Użytkownik to osoba fizyczna, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, korzystająca z usług elektronicznych dostępnych w ramach strony internetowej.

Niniejsza Polityka Prywatności wyjaśnia zasady i zakres przetwarzania danych osobowych Użytkownika, przysługujące mu prawa, jak też obowiązki Administratora tych danych, a także informuje o używaniu plików cookies oraz ewentualnym monitoringu wizyjnym.

Administrator stosuje środki techniczne i rozwiązania organizacyjne zapewniające wysoki poziom ochrony przetwarzanych danych osobowych oraz zabezpieczenia przed dostępem osób nieupoważnionych, zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO.

II. CEL PRZETWARZANIA DANYCH OSOBOWYCH

Administrator przetwarza dane osobowe Użytkownika w następujących celach:

Skorzystanie przez Użytkownika z formularza kontaktowego lub rejestracji na konsultację / usługę.

Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO jako prawnie usprawiedliwiony interes Administratora (udzielenie odpowiedzi na zapytanie, kontakt z Użytkownikiem, obsługa zgłoszeń).
Dokonanie rezerwacji usługi, zawarcie i wykonanie umowy, w tym obsługa płatności (np. przez bramkę płatniczą).

Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem.

W szczególności może chodzić o:
- rezerwację terminu usługi,
- przygotowanie i realizację zamówionej usługi,
- obsługę płatności elektronicznych (np. za pośrednictwem operatorów płatności).
Uwaga: dane kart płatniczych (np. numer karty, CVV) są przetwarzane bezpośrednio przez operatora płatności (bank / bramka płatnicza), a nie przez Administratora.
Zapisanie się przez Użytkownika do Newslettera w celu przesyłania informacji handlowych drogą elektroniczną.

Dane osobowe są przetwarzane po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO.
Dane te są potrzebne do zawarcia umowy, wykonania rozliczeń oraz wykonania usług, a także do prawidłowej obsługi płatności elektronicznych, wystawiania dokumentów księgowych oraz realizacji obowiązków podatkowych.
Dane osobowe są również przetwarzane w ramach wypełnienia prawnych obowiązków ciążących na Administratorze danych oraz realizacji zadań w interesie publicznym, m.in. w celu:
- przechowywania dokumentacji księgowej i podatkowej,
- realizacji obowiązków wynikających z przepisów prawa (art. 6 ust. 1 lit. c) RODO).
Dane osobowe mogą być również przetwarzane w celach:
- marketingu bezpośredniego produktów i usług Administratora,
- zabezpieczenia i dochodzenia roszczeń lub ochrony przed roszczeniami Użytkownika lub osoby trzeciej,
- marketingu usług i produktów podmiotów trzecich lub marketingu własnego, niebędącego marketingiem bezpośrednim – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).

III. RODZAJ DANYCH

Rodzaj przetwarzanych danych osobowych.

Administrator przetwarza następujące kategorie danych osobowych Użytkowników:

Imię i nazwisko,
Adres e-mail,
Numer telefonu,
Dane niezbędne do rozliczeń (np. NIP, adres do faktury – jeśli są podawane),
Dane dotyczące realizacji usługi (np. termin, rodzaj usługi),
Dane techniczne związane z korzystaniem ze strony (adres IP, cookies – opisane w części VIII).

IV. PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH

Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – „RODO”).
Podstawy przetwarzania danych osobowych przez Administratora obejmują w szczególności:
- art. 6 ust. 1 lit. a) RODO – zgoda Użytkownika (np. na newsletter, marketing drogą elektroniczną);
- art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy lub podjęcia działań na żądanie Użytkownika przed jej zawarciem (rezerwacja, realizacja usługi, płatność);
- art. 6 ust. 1 lit. c) RODO – wypełnienie obowiązków prawnych ciążących na Administratorze (m.in. wynikających z przepisów podatkowych i rachunkowości);
- art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora (np. prowadzenie korespondencji, dochodzenie lub obrona przed roszczeniami, marketing bezpośredni usług własnych).
W przypadkach, gdy przetwarzanie danych opiera się na zgodzie Użytkownika – jej wyrażenie jest dobrowolne. Brak zgody może uniemożliwić korzystanie z określonych funkcji strony (np. newslettera), ale nie wpływa na możliwość zawarcia i wykonania umowy, jeśli podstawą jest art. 6 ust. 1 lit. b) RODO.

V. PRAWA PRZYSŁUGUJĄCE UŻYTKOWNIKOWI

Użytkownikowi przysługują następujące prawa związane z przetwarzaniem jego danych osobowych:

Użytkownik może w każdej chwili zażądać od Administratora informacji o zakresie przetwarzania jego danych osobowych.
Użytkownik może w każdej chwili zażądać poprawienia bądź sprostowania swoich danych osobowych.
Użytkownik może w każdej chwili wycofać swoją zgodę na przetwarzanie jego danych osobowych, bez podawania przyczyny – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody. Żądanie nieprzetwarzania danych może dotyczyć konkretnego celu (np. wycofanie zgody na otrzymywanie informacji handlowych) lub wszystkich celów, w których zgoda była podstawą przetwarzania. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Użytkownik może w każdej chwili żądać, bez podawania przyczyny, aby Administrator usunął jego dane („prawo do bycia zapomnianym”), o ile nie stoi temu na przeszkodzie obowiązek prawny lub konieczność dochodzenia/obrony roszczeń.
Użytkownik może wnieść sprzeciw wobec przetwarzania danych osobowych:
- zarówno w zakresie wszystkich przetwarzanych przez Administratora danych osobowych,
- jak i w ograniczonym zakresie, np. tylko wobec przetwarzania danych w celach marketingu bezpośredniego.
Sprzeciw nie wpływa na dotychczas dokonane czynności, ale może skutkować zakończeniem określonych usług (np. wysyłki newslettera).
Użytkownik może zażądać ograniczenia przetwarzania danych osobowych, przez określony czas lub w określonym zakresie, co Administrator będzie obowiązany uwzględnić, jeśli spełnione są przesłanki wynikające z RODO.
Użytkownik może zażądać, aby Administrator przekazał innemu podmiotowi przetwarzane dane osobowe Użytkownika (prawo do przenoszenia danych). W tym celu Użytkownik powinien wystąpić z odpowiednim żądaniem, wskazując, jakiemu podmiotowi (nazwa, adres) należy przekazać dane oraz jakie konkretnie dane mają być przekazane. Po potwierdzeniu przez Użytkownika żądania, Administrator przekaże dane w formie elektronicznej.
Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa.

Administrator informuje Użytkownika o podjętych działaniach w związku z żądaniami, o których mowa powyżej, przed upływem miesiąca od dnia ich otrzymania.

VI. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

Zasadniczo dane osobowe są przechowywane tylko tak długo, jak to jest konieczne do wypełnienia zobowiązań umownych lub ustawowych, dla których zostały one zgromadzone. Dane te zostaną usunięte lub zanonimizowane, gdy ich dalsze przechowywanie nie będzie konieczne w związku z powyższymi celami.
Informacje dotyczące umów i rozliczeń przechowuje się w celach dowodowych i podatkowych, przez okres wynikający z obowiązujących przepisów (co do zasady do 5–6 lat, licząc od końca roku kalendarzowego, w którym zakończono relacje handlowe z Użytkownikiem).
Ponadto Administrator może zachować informacje archiwalne dotyczące zawartych transakcji i przeprowadzonych usług, gdyż ich przechowywanie jest związane z przysługującymi Użytkownikowi roszczeniami (np. z tytułu rękojmi, dochodzenia roszczeń, obrony przed roszczeniami).
Jeżeli żadna umowa nie została zawarta, dane osobowe z formularza kontaktowego mogą być przechowywane przez okres do 12 miesięcy od zakończenia korespondencji lub do czasu wniesienia skutecznego sprzeciwu przez Użytkownika.
Dane przetwarzane na podstawie zgody (np. newsletter) będą przechowywane do momentu wycofania zgody przez Użytkownika.

VII. POWIERZENIE PRZETWARZANIA DANYCH INNYM PODMIOTOM

Administrator może powierzać przetwarzanie danych osobowych podmiotom współpracującym z Administratorem, w zakresie niezbędnym dla realizacji transakcji i usług, w szczególności:
- firmom świadczącym usługi hostingowe i IT,
- dostawcom poczty elektronicznej,
- biuru rachunkowemu/księgowemu,
- operatorom płatności (bankom, operatorom bramek płatniczych),
- firmom kurierskim i pocztowym (jeśli wysyłane są dokumenty / materiały),
- dostawcom systemów newsletterowych i marketing automation,
- innym podmiotom na podstawie odpowiednich umów powierzenia danych.
Poza celami wskazanymi w niniejszej Polityce Prywatności, dane osobowe Użytkowników nie będą w żaden sposób udostępniane osobom trzecim ani przekazywane innym podmiotom w celu przesyłania materiałów marketingowych tych osób trzecich, chyba że Użytkownik wyrazi na to odrębną zgodę.
Dane osobowe Użytkowników strony internetowej co do zasady nie są przekazywane poza obszar Unii Europejskiej. W przypadku korzystania z narzędzi, które mogą skutkować przekazaniem danych do państw trzecich (np. niektóre narzędzia analityczne, newsletterowe), odbywa się to zgodnie z mechanizmami przewidzianymi przez RODO (np. standardowe klauzule umowne, inne wymagane zabezpieczenia).
Niniejsza Polityka Prywatności jest zgodna z przepisami wynikającymi z art. 13 ust. 1 i ust. 2 rozporządzenia RODO.

VIII. PLIKI COOKIES

Strona internetowa używa plików cookies (ciasteczka) lub podobnej technologii (dalej łącznie: „cookies”) do zbierania informacji o dostępie Użytkownika do strony internetowej (np. za pomocą komputera lub smartfonu) oraz o jego preferencjach. Są one wykorzystywane m.in. w celach:
- statystycznych,
- analitycznych,
- reklamowych,
- dostosowania strony internetowej do indywidualnych potrzeb Użytkownika.
Pliki cookies to fragmenty informacji, które zawierają unikalny kod referencyjny, przesyłane na urządzenie Użytkownika w celu przechowywania, a czasem śledzenia informacji dotyczących używanego urządzenia. Zwykle nie pozwalają one zidentyfikować osoby Użytkownika. Ich głównym zadaniem jest lepsze dopasowanie strony internetowej do Użytkownika.
Niektóre pliki cookies są dostępne tylko przez czas trwania danej sesji internetowej i wygasają po zamknięciu przeglądarki. Inne pliki cookies służą do zapamiętywania Użytkownika przy kolejnych wizytach na stronie internetowej (tzw. cookies stałe).
Pliki cookies używane na niniejszej stronie internetowej to w szczególności:
- „sesyjne” pliki cookies – usuwane po zamknięciu przeglądarki,
- „stałe” pliki cookies – przechowywane przez czas określony w parametrach pliku lub do czasu ich usunięcia przez Użytkownika.
Wszystkie pliki cookies używane przez niniejszą stronę internetową są zgodne z obowiązującym prawem Unii Europejskiej.
Większość przeglądarek internetowych domyślnie akceptuje pliki cookies. Jeżeli Użytkownik nie zmieni ustawień, pliki cookies zostaną zapisane w pamięci urządzenia.
Użytkownik może zmienić preferencje dotyczące akceptacji plików cookies lub zmienić ustawienia przeglądarki tak, aby otrzymywać powiadomienie za każdym razem, gdy funkcja cookies jest aktywna. Może także całkowicie zablokować zapisywanie plików cookies. Zmiana ustawień może jednak spowodować ograniczenie niektórych funkcji strony.
Pliki cookies będą wykorzystywane m.in. do:

a. Tworzenia sesji logowania dla Użytkownika strony internetowej, aby strona zapamiętała, że Użytkownik jest zalogowany, a jego żądania były obsługiwane w sposób skuteczny i bezpieczny;

b. Rozpoznawania Użytkownika, który już wcześniej odwiedził stronę internetową (ułatwienie korzystania z serwisu);

c. Rejestrowania informacji z urządzenia Użytkownika (adres IP, rodzaj przeglądarki) w celu diagnozowania problemów technicznych i administrowania stroną;

d. Dostosowywania elementów wyglądu strony internetowej;

e. Zbierania informacji statystycznych o sposobie korzystania ze strony w celu jej ulepszania.

IX. MONITORING WIZYJNY

Jeżeli w siedzibie lub w studiu CREATIVE MEDIA MARKETING stosowany jest monitoring wizyjny, obowiązują następujące zasady:

W zakresie danych osobowych przetwarzanych w związku z monitoringiem osobom, których dane dotyczą, przysługuje prawo dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo wniesienia sprzeciwu oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Obiekt może być objęty monitoringiem wizyjnym, którego administratorem danych osobowych jest:

CREATIVE MEDIA MARKETING – Aleksandra Figura,

ul. Grunwaldzka 1/39, 32-500 Chrzanów, NIP: 6282299130, REGON: 540638240.

Monitoring prowadzony jest w celu zapewnienia bezpieczeństwa osób przebywających na terenie obiektu, ochrony mienia oraz dochodzenia lub obrony roszczeń.

Podstawą prawną przetwarzania danych osobowych w postaci wizerunku jest art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i ochronie mienia).

Nagrania z monitoringu przechowywane są przez okres nie dłuższy niż 30 dni, chyba że przepisy prawa lub potrzeby dochodzenia roszczeń wymagają dłuższego ich przechowywania.

Dostęp do nagrań mają wyłącznie osoby upoważnione przez Administratora oraz – w przypadkach przewidzianych przepisami prawa – odpowiednie organy państwowe.

Każdy klient, akceptując Regulamin oraz Politykę Prywatności, przyjmuje do wiadomości, że podczas przebywania na terenie obiektu może znajdować się w zasięgu kamer monitoringu wizyjnego.