Dokumenty
Polityka prywatności
Ta strona wyjaśnia, jakie dane osobowe zbieram, w jakim celu, jak długo je przechowuję i jakie prawa Ci przysługują. Napisałem ją możliwie prostym językiem — jeśli coś pozostanie niejasne, napisz do mnie, a wyjaśnię.
1. Kto przetwarza Twoje dane
Administratorem Twoich danych osobowych jestem ja:
- Mariusz Balon, prowadzący działalność gospodarczą pod nazwą Mariusz Balon LOLO STUDIO
- NIP: 5512611169
- Miejsce wykonywania działalności: Wadowice / Kraków, województwo małopolskie
- E-mail: kontakt@lolostudio.pl
- Telefon: +48 794 986 110
We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się ze mną bezpośrednio, na powyższy adres e-mail lub telefon. Nie wyznaczyłem inspektora ochrony danych — przepisy nie nakładają na mnie takiego obowiązku, a sprawami tymi zajmuję się osobiście.
2. Jakie dane zbieram i po co
2.1. Formularz kontaktowy
Wypełniając formularz na stronie, przekazujesz mi:
- imię i nazwisko — żebym wiedział, jak się do Ciebie zwracać (pole wymagane),
- adres e-mail — żebym mógł odpowiedzieć (pole wymagane),
- numer telefonu — jeśli wolisz kontakt telefoniczny (pole opcjonalne),
- rodzaj usługi, którą jesteś zainteresowany (pole opcjonalne),
- treść wiadomości — opis Twojego projektu (pole wymagane).
Dane te wykorzystuję wyłącznie po to, żeby odpowiedzieć na Twoje zapytanie, przygotować wycenę i — jeśli zdecydujesz się na współpracę — zrealizować zamówioną usługę. Nie wysyłam newslettera i nie wykorzystuję tych danych do celów marketingowych.
Prosisz, żebym nie zapisywał więcej, niż potrzeba: w treści wiadomości nie podawaj danych szczególnych kategorii — informacji o zdrowiu, poglądach, przynależności związkowej itp. Do przygotowania wyceny nie są potrzebne.
2.2. Kontakt e-mailem, telefonicznie lub przez WhatsApp
Jeśli napiszesz do mnie bezpośrednio na adres e-mail, zadzwonisz lub odezwiesz się przez WhatsApp, przetwarzam dane, które sam mi przekażesz w takiej rozmowie — zwykle imię, numer telefonu lub adres e-mail oraz treść korespondencji.
2.3. Zabezpieczenie formularza przed spamem
Żeby chronić formularz przed automatami rozsyłającymi spam, przy wysyłce zapisuję nieodwracalny skrót (hash) Twojego adresu IP oraz godzinę wysłania. Nie zapisuję samego adresu IP — na podstawie skrótu nie da się go odtworzyć. Dane te służą wyłącznie do policzenia, ile zgłoszeń przyszło z jednego urządzenia w ciągu godziny, i usuwane są automatycznie po 60 minutach.
2.4. Logi serwera
Serwer, na którym działa strona, automatycznie zapisuje techniczne informacje o wizytach: adres IP, datę i godzinę, typ przeglądarki oraz adres odwiedzanej podstrony. Jest to standardowy mechanizm działania każdego serwera internetowego. Logi służą zapewnieniu bezpieczeństwa i diagnostyce awarii — nie łączę ich z innymi danymi i nie wykorzystuję do identyfikowania osób.
3. Podstawy prawne
Przetwarzam Twoje dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO). W zależności od sytuacji podstawą jest:
- art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy (odpowiedź na zapytanie, przygotowanie wyceny) oraz wykonanie umowy, jeśli dojdzie do współpracy;
- art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych, przede wszystkim podatkowych i rachunkowych (wystawianie i przechowywanie faktur);
- art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes, czyli zapewnienie bezpieczeństwa strony, ochrona przed spamem, a także ewentualne ustalenie, dochodzenie lub obrona roszczeń.
4. Jak długo przechowuję dane
- Korespondencja, która nie zakończyła się współpracą — do 12 miesięcy od ostatniego kontaktu, po czym ją usuwam.
- Dane klientów — przez czas trwania współpracy, a następnie przez okres przedawnienia roszczeń (co do zasady 3 lata w obrocie gospodarczym, 6 lat w pozostałych przypadkach).
- Dokumenty księgowe — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Ten termin wynika wprost z przepisów i nie mogę go skrócić.
- Zabezpieczenie antyspamowe — 60 minut.
- Logi serwera — zgodnie z polityką dostawcy hostingu, zwykle do 30 dni.
5. Komu przekazuję dane
Nie sprzedaję ani nie udostępniam Twoich danych osobom trzecim w celach marketingowych. Dane mogą trafić wyłącznie do podmiotów, które pomagają mi prowadzić działalność:
- OVH — dostawca hostingu strony i poczty. Tam fizycznie znajdują się serwery obsługujące stronę oraz skrzynka kontakt@lolostudio.pl.
- Biuro rachunkowe — jeśli dojdzie do współpracy i wystawienia faktury, dane rozliczeniowe trafiają do obsługującej mnie księgowości.
- Google Ireland Limited — strona pobiera kroje pisma z serwerów Google Fonts. Więcej o tym w punkcie 6.
- Uprawnione organy państwowe — jeśli obowiązek przekazania danych wynika z przepisów prawa.
Z każdym podmiotem przetwarzającym dane w moim imieniu wiąże mnie umowa powierzenia przetwarzania danych osobowych albo odpowiednie postanowienia regulaminu usługi.
6. Kroje pisma Google Fonts i przekazywanie danych poza EOG
Strona korzysta z krojów pisma udostępnianych przez usługę Google Fonts. Oznacza to, że przy wczytywaniu strony Twoja przeglądarka łączy się z serwerami Google, a Google otrzymuje Twój adres IP oraz informacje techniczne o przeglądarce. Nie mam wpływu na dalsze wykorzystanie tych danych przez Google i nie otrzymuję ich od Google.
Może się to wiązać z przekazaniem danych poza Europejski Obszar Gospodarczy, do Stanów Zjednoczonych. Google deklaruje udział w programie Data Privacy Framework, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych, a także stosuje standardowe klauzule umowne.
Zasady przetwarzania danych przez Google znajdziesz w polityce prywatności Google.
7. Pliki cookies
Ta strona nie zapisuje na Twoim urządzeniu żadnych plików cookies ani innych danych w pamięci przeglądarki. Nie korzystam z ciasteczek analitycznych, marketingowych ani śledzących. Nie profiluję odwiedzających i nie buduję ich portretów marketingowych. Z tego powodu nie wyświetlam też okna zgody na ciasteczka — nie ma tu na co się zgadzać.
Uwaga na przyszłość: jeśli w przyszłości uruchomię narzędzia analityczne (np. Google Analytics) lub mapy Google, zaktualizuję ten dokument i wprowadzę okno zgody na ciasteczka. Takie narzędzia zostaną włączone dopiero po wyrażeniu przez Ciebie zgody.
8. Odnośniki do innych serwisów
Na stronie znajdują się odnośniki prowadzące do serwisów zewnętrznych — między innymi do komunikatora WhatsApp (Meta Platforms Ireland Limited). Kliknięcie takiego odnośnika przenosi Cię do serwisu, który ma własnego administratora danych i własną politykę prywatności. Nie odpowiadam za sposób przetwarzania danych w tych serwisach — zachęcam do zapoznania się z ich regulaminami.
9. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych — możesz zapytać, jakie dane na Twój temat posiadam;
- sprostowania — poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych;
- usunięcia danych („prawo do bycia zapomnianym") — o ile nie stoi temu na przeszkodzie obowiązek prawny, na przykład konieczność przechowywania faktur;
- ograniczenia przetwarzania — możesz żądać, żebym czasowo wstrzymał operacje na Twoich danych;
- przenoszenia danych — otrzymania ich w powszechnie używanym formacie;
- sprzeciwu — wobec przetwarzania opartego na moim prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na kontakt@lolostudio.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
10. Skarga do organu nadzorczego
Jeżeli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:
- Prezes Urzędu Ochrony Danych Osobowych
- ul. Stawki 2, 00-193 Warszawa
- uodo.gov.pl
Będę wdzięczny, jeśli wcześniej dasz mi znać o swoich wątpliwościach — najczęściej da się je wyjaśnić od ręki.
11. Dobrowolność podania danych
Podanie danych jest całkowicie dobrowolne, ale niezbędne, żebym mógł odpowiedzieć na Twoje zapytanie. Bez adresu e-mail nie mam jak się z Tobą skontaktować, a bez opisu projektu nie przygotuję sensownej wyceny. Jeśli dojdzie do współpracy, podanie danych do faktury będzie wymagane przepisami podatkowymi.
12. Zautomatyzowane decyzje i profilowanie
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania. Każde zapytanie czytam i wyceniam osobiście.
13. Bezpieczeństwo
Stosuję środki techniczne i organizacyjne odpowiednie do skali prowadzonej działalności: połączenie ze stroną jest szyfrowane certyfikatem SSL, formularz zabezpieczyłem przed automatami i nadużyciami, a dostęp do skrzynki pocztowej chroniony jest hasłem znanym wyłącznie mnie. Dane przechowuję wyłącznie tak długo, jak to konieczne.
14. Zmiany polityki prywatności
Politykę mogę aktualizować — na przykład gdy zmienią się przepisy albo gdy dodam do strony nowe funkcje. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany znajdziesz na początku dokumentu.