Polityka prywatności serwisu internetowego

POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO

Serwis internetowy: OzoMan, https://www.ozoman.pl

Administrator danych: Chilli-Group Krzysztof Trela

Adres wykonywania działalności: ul. Gwarecka 19/43, 41-705 Ruda Śląska

NIP: 6342533010

REGON: 242753918

Adres e-mail do kontaktu: biuro@ozoman.pl

Telefon kontaktowy: +48 453 242 342

Kontakt w sprawach ochrony danych osobowych: biuro@ozoman.pl

Inspektor Ochrony Danych: nie wyznaczono

Data ostatniej aktualizacji: 09.06.2026

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników korzystających z serwisu internetowego wskazanego powyżej, dalej jako „Serwis”.

2. Administratorem danych osobowych jest podmiot wskazany na początku niniejszego dokumentu, dalej jako „Administrator”.

3. Serwis ma charakter informacyjny, ofertowy i kontaktowy. Serwis nie jest sklepem internetowym, platformą sprzedażową, serwisem kont użytkowników ani systemem płatności online.

4. Użytkownik Serwisu nie zakłada konta, nie loguje się do panelu klienta, nie składa zamówienia z płatnością online i nie przekazuje za pośrednictwem Serwisu danych płatniczych, numerów kart, danych bankowych, numerów PESEL ani danych dokumentów tożsamości.

5. Serwis może zawierać w szczególności:

• podstrony informacyjne,
• opisy usług, produktów lub działalności Administratora,
• galerie zdjęć,
• realizacje,
• aktualności, poradnik lub wpisy tematyczne,
• FAQ,
• formularz kontaktowy,
• formularz zapytania lub wstępnej wyceny,
• przyciski kontaktu telefonicznego lub e-mailowego,
• baner cookies,
• narzędzia analityczne lub marketingowe uruchamiane zgodnie z ustawieniami zgody użytkownika.

6. Serwis działa na prostym systemie CMS opartym o technologie PHP, HTML, CSS i JavaScript. Treści Serwisu mogą być edytowane przez uprawnione osoby po stronie Administratora lub podmiotów obsługujących Serwis technicznie. Publiczny użytkownik Serwisu nie ma dostępu do panelu CMS.

7. Administrator stosuje zasadę minimalizacji danych. Oznacza to, że za pośrednictwem Serwisu zbierane są tylko takie dane, które są potrzebne do obsługi kontaktu, odpowiedzi na zapytanie, przygotowania wyceny, zapewnienia bezpieczeństwa Serwisu, prowadzenia podstawowych statystyk lub działań marketingowych — w tym ostatnim przypadku wyłącznie wtedy, gdy wymagane zgody zostały prawidłowo udzielone.

8. Niniejsza Polityka prywatności ma charakter informacyjny. Jej celem jest wyjaśnienie użytkownikowi, jakie dane mogą być przetwarzane, w jakich celach, na jakich podstawach prawnych, przez jaki czas oraz jakie prawa przysługują użytkownikowi.

9. Szczegółowe informacje dotyczące plików cookies i podobnych technologii znajdują się w odrębnym dokumencie: Polityka cookies.

2. Definicje

Na potrzeby niniejszej Polityki prywatności poniższe pojęcia mają następujące znaczenie:

1. Administrator — podmiot wskazany na początku niniejszej Polityki prywatności, który decyduje o celach i sposobach przetwarzania danych osobowych.

2. Serwis — strona internetowa dostępna pod adresem wskazanym na początku dokumentu wraz z jej podstronami, formularzami, treściami, elementami technicznymi oraz funkcjami.

3. Użytkownik — każda osoba odwiedzająca Serwis lub korzystająca z jego funkcji, w tym formularza kontaktowego, formularza zapytania, formularza wyceny, przycisków kontaktowych lub innych dostępnych funkcjonalności.

4. Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Dane osobowe mogą obejmować na przykład adres e-mail, imię, nazwisko, numer telefonu, adres IP, identyfikator cookies, treść wiadomości lub inne informacje pozwalające bezpośrednio albo pośrednio ustalić tożsamość osoby.

5. RODO — Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. dotyczące ochrony danych osobowych.

6. Formularz kontaktowy — funkcja Serwisu umożliwiająca przesłanie wiadomości do Administratora.

7. Formularz wyceny / formularz zapytania — funkcja Serwisu umożliwiająca przekazanie informacji potrzebnych do przygotowania odpowiedzi, oferty, orientacyjnej wyceny lub kontaktu zwrotnego.

8. CMS — system zarządzania treścią umożliwiający Administratorowi lub osobom uprawnionym edycję treści Serwisu.

9. Cookies — niewielkie pliki lub informacje zapisywane w urządzeniu użytkownika albo odczytywane z tego urządzenia w związku z korzystaniem z Serwisu. Przez cookies rozumie się również podobne technologie, takie jak local storage, session storage, piksele śledzące, tagi, identyfikatory internetowe i inne technologie umożliwiające zapis lub odczyt informacji w urządzeniu użytkownika.

10. Dane techniczne — informacje związane z korzystaniem z Serwisu, takie jak adres IP, typ urządzenia, typ przeglądarki, system operacyjny, adresy odwiedzonych podstron, data i godzina połączenia, dane diagnostyczne oraz informacje zapisane w logach serwera.

3. Kto jest administratorem danych osobowych

1. Administratorem danych osobowych użytkowników Serwisu jest podmiot wskazany na początku niniejszej Polityki prywatności.

2. Administrator decyduje o tym, w jakich celach i w jaki sposób przetwarzane są dane osobowe użytkowników Serwisu.

3. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pomocą danych kontaktowych wskazanych na początku dokumentu.

4. Jeżeli Administrator wyznaczył Inspektora Ochrony Danych, dane kontaktowe Inspektora znajdują się na początku niniejszej Polityki prywatności.

5. Jeżeli Administrator nie wyznaczył Inspektora Ochrony Danych, kontakt w sprawach dotyczących danych osobowych odbywa się bezpośrednio z Administratorem.

4. Najważniejsze informacje w skrócie

1. Serwis jest prostą stroną informacyjno-kontaktową. Nie jest sklepem internetowym i nie obsługuje płatności online.

2. Użytkownik nie zakłada konta i nie loguje się do panelu klienta.

3. Formularz kontaktowy służy wyłącznie do przesłania wiadomości i umożliwienia Administratorowi odpowiedzi.

4. W standardowym wariancie formularz kontaktowy może wymagać tylko adresu e-mail i treści wiadomości. Na niektórych stronach, zależnie od branży lub konfiguracji, formularz może zawierać także inne pola, na przykład imię, telefon, miejscowość, typ usługi, zakres zapytania lub dane potrzebne do przygotowania wyceny.

5. Dane z formularza nie są wykorzystywane do wysyłki newslettera ani marketingu e-mailowego, chyba że użytkownik wyraziłby na to odrębną, wyraźną zgodę w przeznaczonym do tego miejscu.

6. Serwis może zapisywać dane techniczne w logach serwera, w tym adres IP, datę i godzinę połączenia, informacje o przeglądarce, urządzeniu i odwiedzanych podstronach.

7. Serwis korzysta z plików cookies technicznych niezbędnych do działania strony oraz — po zgodzie użytkownika — z cookies analitycznych, statystycznych, marketingowych lub remarketingowych.

8. Serwis korzysta z narzędzi takich jak Google Analytics 4, Google Tag, Google Tag Manager, Google Ads, tagi konwersji i Meta Pixel. Narzędzia wymagające zgody użytkownika są uruchamiane zgodnie z ustawieniami zgody.

9. Administrator nie sprzedaje danych osobowych użytkowników.

10. Użytkownik ma prawa wynikające z RODO, w tym prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych, cofnięcia zgody oraz wniesienia skargi do organu nadzorczego.

5. Jakie dane mogą być przetwarzane

Administrator może przetwarzać różne kategorie danych w zależności od sposobu korzystania z Serwisu.

5.1. Dane użytkowników odwiedzających Serwis

Podczas zwykłego przeglądania Serwisu mogą być przetwarzane w szczególności:

1. adres IP urządzenia,

2. data i godzina wejścia na stronę,

3. adres odwiedzanej podstrony,

4. adres strony odsyłającej, jeżeli użytkownik przeszedł do Serwisu z innej strony,

5. typ i wersja przeglądarki internetowej,

6. typ i wersja systemu operacyjnego,

7. typ urządzenia,

8. podstawowe dane diagnostyczne,

9. informacje o błędach technicznych,

10. dane zapisywane w logach serwera,

11. identyfikatory cookies lub podobnych technologii — jeżeli takie mechanizmy są używane.

5.2. Dane podawane w formularzu kontaktowym

W formularzu kontaktowym mogą być przetwarzane w szczególności:

1. adres e-mail,

2. treść wiadomości,

3. data i godzina wysłania wiadomości,

4. adres IP lub inne dane techniczne związane z wysłaniem formularza,

5. inne dane dobrowolnie wpisane przez użytkownika w treści wiadomości.

Jeżeli konkretna wersja Serwisu zawiera dodatkowe pola formularza, mogą być przetwarzane również dane podane w tych polach, na przykład:

1. imię,

2. numer telefonu,

3. miejscowość,

4. nazwa firmy,

5. preferowana forma kontaktu,

6. temat zapytania,

7. informacje dotyczące oczekiwanej usługi,

8. inne dane potrzebne do obsługi zapytania.

5.3. Dane podawane w formularzu wyceny lub formularzu zapytania

Jeżeli Serwis zawiera formularz wyceny lub formularz zapytania, Administrator może przetwarzać dane potrzebne do przygotowania odpowiedzi, oferty lub orientacyjnej wyceny, w szczególności:

1. adres e-mail,

2. treść zapytania,

3. typ usługi lub produktu,

4. zakres oczekiwanych prac,

5. lokalizację lub miejscowość realizacji,

6. orientacyjny termin,

7. parametry techniczne lub organizacyjne potrzebne do wyceny,

8. opis problemu,

9. informacje o preferencjach użytkownika,

10. inne dane dobrowolnie przekazane przez użytkownika.

Formularz wyceny ma charakter kontaktowy i informacyjny. Samo wysłanie formularza wyceny nie oznacza automatycznego zawarcia umowy, złożenia zamówienia ani obowiązku zapłaty.

5.4. Dane przekazywane podczas kontaktu e-mailowego lub telefonicznego

Jeżeli użytkownik kontaktuje się z Administratorem za pomocą poczty elektronicznej, telefonu lub innych danych kontaktowych podanych w Serwisie, Administrator może przetwarzać:

1. adres e-mail,

2. numer telefonu,

3. imię i nazwisko, jeżeli zostały podane,

4. nazwę firmy, jeżeli została podana,

5. treść korespondencji,

6. dane zawarte w podpisie wiadomości e-mail,

7. datę i godzinę kontaktu,

8. informacje potrzebne do obsługi sprawy.

5.5. Dane związane z cookies i podobnymi technologiami

Ponieważ Serwis korzysta z cookies lub podobnych technologii, mogą być przetwarzane w szczególności:

1. identyfikatory cookies,

2. identyfikatory urządzenia lub przeglądarki,

3. informacje o zgodach cookies,

4. data i godzina udzielenia, odmowy lub zmiany zgody,

5. informacje o odwiedzanych podstronach,

6. informacje o źródle wejścia na stronę,

7. informacje o interakcjach z Serwisem,

8. dane statystyczne i analityczne,

9. dane używane do pomiaru skuteczności reklam,

10. dane używane do remarketingu — jeżeli użytkownik wyraził odpowiednią zgodę.

5.6. Dane osób widocznych w treściach, zdjęciach lub realizacjach

Jeżeli w Serwisie publikowane są zdjęcia, galerie, realizacje, opinie, rekomendacje, opisy współpracy lub inne materiały, które pozwalają rozpoznać osobę fizyczną, takie informacje mogą stanowić dane osobowe.

Administrator publikuje takie materiały wyłącznie wtedy, gdy posiada odpowiednią podstawę prawną, na przykład zgodę osoby, umowę, uzasadniony interes lub inną podstawę wynikającą z przepisów prawa.

Jeżeli użytkownik uważa, że w Serwisie opublikowano jego dane, wizerunek lub inne informacje w sposób nieprawidłowy, może skontaktować się z Administratorem za pomocą danych wskazanych na początku niniejszej Polityki prywatności.

5.7. Dane osób korzystających z panelu CMS

Panel CMS nie jest przeznaczony dla publicznych użytkowników Serwisu. Jeżeli z panelu CMS korzystają osoby upoważnione przez Administratora, mogą być przetwarzane ich dane techniczne i dostępowe, w szczególności login, adres e-mail, adres IP, data i godzina logowania oraz informacje o czynnościach wykonanych w panelu.

Dane te są przetwarzane w celu zarządzania Serwisem, zapewnienia bezpieczeństwa, kontroli dostępu i ochrony przed nieuprawnionym użyciem panelu CMS.

6. Źródła danych osobowych

1. Administrator pozyskuje dane przede wszystkim bezpośrednio od użytkownika, gdy użytkownik:

• wypełnia formularz kontaktowy,
• wysyła formularz wyceny lub zapytania,
• wysyła wiadomość e-mail,
• dzwoni do Administratora,
• dobrowolnie podaje dane w treści wiadomości,
• korzysta z ustawień cookies,
• wyraża albo odmawia zgód cookies.

2. Część danych jest pozyskiwana automatycznie podczas korzystania z Serwisu, na przykład poprzez logi serwera, pliki cookies lub podobne technologie.

3. Administrator może otrzymać dane także od osoby, która kontaktuje się w imieniu innej osoby, firmy lub organizacji. W takim przypadku osoba przekazująca dane powinna mieć podstawę do ich przekazania.

4. Administrator nie pozyskuje danych osobowych użytkowników z zewnętrznych baz marketingowych w celu wysyłania im wiadomości na podstawie samego skorzystania z formularza kontaktowego.

7. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie wtedy, gdy posiada do tego odpowiednią podstawę prawną.

7.1. Obsługa formularza kontaktowego

Dane podane w formularzu kontaktowym są przetwarzane w celu:

1. przyjęcia wiadomości,

2. zapoznania się z jej treścią,

3. udzielenia odpowiedzi,

4. prowadzenia dalszej korespondencji,

5. obsługi sprawy opisanej przez użytkownika,

6. przygotowania informacji, oferty lub wyceny — jeżeli wynika to z treści zapytania.

Podstawą prawną przetwarzania danych jest:

1. art. 6 ust. 1 lit. b RODO — jeżeli kontakt dotyczy podjęcia działań przed zawarciem umowy albo wykonania umowy,

2. art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, komunikacji z użytkownikami i udzielaniu odpowiedzi na zapytania.

7.2. Przygotowanie odpowiedzi, oferty lub wyceny

Jeżeli użytkownik przesyła zapytanie dotyczące oferty, usługi, produktu, realizacji lub orientacyjnej wyceny, dane są przetwarzane w celu:

1. analizy zapytania,

2. ustalenia zakresu oczekiwanej usługi,

3. przygotowania odpowiedzi,

4. przygotowania orientacyjnej informacji cenowej,

5. przedstawienia propozycji współpracy,

6. kontaktu zwrotnego.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO, w zależności od charakteru zapytania.

7.3. Kontakt e-mailowy i telefoniczny

Jeżeli użytkownik kontaktuje się z Administratorem bezpośrednio, dane są przetwarzane w celu:

1. obsługi kontaktu,

2. prowadzenia korespondencji,

3. udzielenia odpowiedzi,

4. ustalenia treści sprawy,

5. archiwizacji korespondencji w zakresie potrzebnym do wykazania przebiegu kontaktu.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO.

7.4. Zapewnienie działania Serwisu

Dane techniczne mogą być przetwarzane w celu:

1. prawidłowego wyświetlania strony,

2. zapewnienia stabilności działania Serwisu,

3. obsługi ruchu internetowego,

4. diagnozowania błędów,

5. utrzymania kompatybilności z urządzeniami i przeglądarkami,

6. zapewnienia podstawowych funkcji Serwisu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu i utrzymaniu Serwisu.

7.5. Bezpieczeństwo Serwisu i ochrona przed nadużyciami

Dane techniczne, w tym logi serwera, mogą być przetwarzane w celu:

1. zapewnienia bezpieczeństwa Serwisu,

2. wykrywania nadużyć,

3. ochrony przed spamem,

4. ochrony przed atakami,

5. wykrywania nieuprawnionych prób dostępu,

6. diagnozowania awarii,

7. ochrony danych i infrastruktury technicznej,

8. ustalenia, dochodzenia lub obrony roszczeń.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

7.6. Obsługa zgód cookies

Jeżeli Serwis korzysta z banera cookies lub panelu ustawień prywatności, dane dotyczące wyborów użytkownika mogą być przetwarzane w celu:

1. zapisania decyzji użytkownika,

2. zapamiętania zgody, odmowy lub wybranych ustawień,

3. umożliwienia zmiany ustawień,

4. wykazania, że zgoda została udzielona albo nie została udzielona,

5. zapewnienia zgodności działania Serwisu z przepisami dotyczącymi cookies.

Podstawą prawną może być art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest potrzebne do wykonania obowiązku prawnego, albo art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie służy wykazaniu prawidłowego działania mechanizmu zgód.

7.7. Analityka internetowa

W związku z korzystaniem z Google Analytics 4, Google Tag, Google Tag Manager oraz podobnych narzędzi analitycznych dane mogą być przetwarzane w celu:

1. tworzenia statystyk oglądalności,

2. mierzenia liczby odwiedzin,

3. analizy sposobu korzystania z Serwisu,

4. oceny popularności poszczególnych podstron,

5. poprawy treści i struktury Serwisu,

6. diagnozowania skuteczności działań promocyjnych.

Jeżeli analityka opiera się na cookies lub podobnych technologiach, które nie są technicznie niezbędne, narzędzia analityczne są uruchamiane zgodnie z ustawieniami zgody użytkownika.

Podstawą prawną przetwarzania danych w takim przypadku jest co do zasady art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.

7.8. Marketing internetowy i remarketing

W związku z korzystaniem z Google Ads, tagów konwersji, remarketingu, Google Tag, Google Tag Manager, Meta Pixel oraz podobnych narzędzi marketingowych dane mogą być przetwarzane w celu:

1. mierzenia skuteczności reklam,

2. analizowania konwersji,

3. tworzenia grup odbiorców reklam,

4. wyświetlania reklam użytkownikom, którzy wcześniej odwiedzili Serwis,

5. ograniczania powtarzalności reklam,

6. dopasowywania komunikatów marketingowych do ogólnych zachowań użytkowników w Serwisie.

Narzędzia marketingowe i remarketingowe nie powinny być uruchamiane bez odpowiedniej zgody użytkownika, jeżeli wymagają zapisu lub odczytu informacji w urządzeniu użytkownika.

Podstawą prawną przetwarzania danych jest co do zasady art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.

7.9. Dochodzenie, ustalenie lub obrona roszczeń

Dane mogą być przetwarzane w celu:

1. zabezpieczenia dowodów,

2. rozpatrywania zgłoszeń,

3. wykazania przebiegu kontaktu,

4. dochodzenia roszczeń,

5. obrony przed roszczeniami,

6. obsługi sporów lub postępowań.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

7.10. Wykonanie obowiązków prawnych

W niektórych przypadkach Administrator może być zobowiązany do przetwarzania danych w celu wykonania obowiązków wynikających z przepisów prawa, na przykład obowiązków księgowych, podatkowych, archiwizacyjnych, dowodowych lub związanych z żądaniami uprawnionych organów.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

8. Tabela celów, podstaw prawnych i okresów przechowywania

9. Formularz kontaktowy

1. Formularz kontaktowy służy do przesłania wiadomości do Administratora.

2. W standardowym wariancie formularz może wymagać podania wyłącznie adresu e-mail oraz treści wiadomości. Dzięki temu zakres danych zbieranych przez Serwis jest ograniczony do minimum.

3. Podanie danych w formularzu jest dobrowolne, ale niezbędne do wysłania wiadomości i otrzymania odpowiedzi.

4. Użytkownik powinien podawać w formularzu wyłącznie dane potrzebne do obsługi zapytania.

5. Użytkownik nie powinien wpisywać w formularzu danych szczególnych kategorii, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych, danych genetycznych, biometrycznych, informacji o karalności, numerów PESEL, danych dokumentów tożsamości, danych kart płatniczych ani innych informacji, które nie są potrzebne do obsługi zwykłego zapytania.

6. Jeżeli użytkownik dobrowolnie wpisze w treści wiadomości dane wykraczające poza zakres wymagany przez formularz, Administrator może je przetwarzać w zakresie niezbędnym do obsługi wiadomości, chyba że ich przetwarzanie okaże się zbędne. W takim przypadku Administrator może pominąć takie dane, usunąć je lub poprosić użytkownika o ponowne przesłanie wiadomości bez nadmiarowych informacji.

7. Dane przesłane przez formularz są co do zasady kierowane na adres e-mail Administratora lub osób upoważnionych do obsługi kontaktu.

8. Serwis nie tworzy kont użytkowników na podstawie danych przesłanych przez formularz.

9. Serwis nie wykorzystuje adresu e-mail podanego w formularzu do wysyłania newslettera, reklam ani niezamówionych informacji handlowych, chyba że użytkownik wyraziłby na to odrębną, wyraźną zgodę w osobnym mechanizmie przeznaczonym do takiego celu.

10. Samo wysłanie formularza kontaktowego nie oznacza zawarcia umowy, złożenia zamówienia ani obowiązku zapłaty.

10. Formularz wyceny lub zapytania

1. Jeżeli Serwis zawiera formularz wyceny lub formularz zapytania, służy on do przekazania informacji potrzebnych do przygotowania odpowiedzi, orientacyjnej wyceny, informacji handlowej lub propozycji współpracy.

2. Zakres danych wymaganych w formularzu wyceny zależy od rodzaju działalności Administratora oraz rodzaju sprawy, której dotyczy zapytanie.

3. Formularz wyceny może obejmować dane dotyczące planowanej usługi, zakresu prac, lokalizacji, terminu, parametrów technicznych, opisu problemu albo innych okoliczności potrzebnych do przygotowania odpowiedzi.

4. Wycena przygotowana na podstawie formularza ma charakter orientacyjny, chyba że Administrator wyraźnie wskaże inaczej w indywidualnej korespondencji.

5. Samo wysłanie formularza wyceny nie powoduje automatycznego zawarcia umowy i nie tworzy obowiązku zapłaty.

6. Dane podane w formularzu wyceny nie są wykorzystywane do marketingu e-mailowego bez odrębnej zgody użytkownika.

11. Kontakt bezpośredni z Administratorem

1. Użytkownik może kontaktować się z Administratorem za pośrednictwem danych kontaktowych podanych w Serwisie, w szczególności przez e-mail lub telefon.

2. W takim przypadku Administrator przetwarza dane przekazane przez użytkownika dobrowolnie w treści wiadomości, rozmowy lub innej formy kontaktu.

3. Dane są przetwarzane w celu obsługi kontaktu, odpowiedzi na pytanie, wyjaśnienia sprawy, przygotowania informacji lub prowadzenia dalszej korespondencji.

4. Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, dane mogą być przetwarzane również w celu podjęcia działań przed zawarciem umowy albo wykonania umowy.

5. Korespondencja może być przechowywana w skrzynce e-mail Administratora przez czas potrzebny do obsługi sprawy, zabezpieczenia informacji o przebiegu kontaktu lub ochrony przed roszczeniami.

12. Dane techniczne i logi serwera

1. Podczas korzystania z Serwisu automatycznie przetwarzane mogą być dane techniczne związane z połączeniem z Serwisem.

2. Dane techniczne mogą być zapisywane w logach serwera. Logi serwera są standardowym elementem działania stron internetowych i hostingu.

3. Logi mogą obejmować w szczególności:

• adres IP,
• datę i godzinę połączenia,
• adres odwiedzanej podstrony,
• informacje o przeglądarce,
• informacje o systemie operacyjnym,
• informacje o urządzeniu,
• kod odpowiedzi serwera,
• informacje o błędach technicznych,
• adres strony, z której nastąpiło przejście do Serwisu.

4. Dane z logów są wykorzystywane przede wszystkim do:

• zapewnienia prawidłowego działania Serwisu,
• diagnozowania błędów,
• utrzymania bezpieczeństwa,
• wykrywania nadużyć,
• ochrony przed atakami,
• ustalania przyczyn awarii,
• administrowania Serwisem.

5. Administrator nie wykorzystuje logów serwera do ciągłego identyfikowania użytkowników. Identyfikacja może nastąpić wyłącznie wtedy, gdy jest to konieczne ze względów bezpieczeństwa, technicznych, prawnych lub dowodowych.

13. Pliki cookies i podobne technologie

1. Serwis korzysta z plików cookies oraz podobnych technologii.

2. Cookies mogą być wykorzystywane w szczególności do:

• zapewnienia prawidłowego działania Serwisu,
• zapamiętania ustawień użytkownika,
• zapamiętania decyzji dotyczącej zgód cookies,
• prowadzenia statystyk,
• mierzenia skuteczności działań marketingowych,
• prowadzenia remarketingu,
• poprawy wygody korzystania z Serwisu.

3. Serwis może stosować następujące kategorie cookies:

• cookies techniczne / niezbędne — potrzebne do działania Serwisu i podstawowych funkcji;
• cookies preferencyjne — służące zapamiętaniu ustawień użytkownika;
• cookies analityczne / statystyczne — służące analizie korzystania z Serwisu;
• cookies marketingowe / reklamowe — służące mierzeniu skuteczności reklam lub prowadzeniu remarketingu;
• cookies zewnętrznych dostawców — pochodzące od podmiotów dostarczających narzędzia analityczne, reklamowe lub inne funkcje.

4. Cookies techniczne mogą być stosowane bez zgody użytkownika, jeżeli są niezbędne do działania Serwisu lub świadczenia funkcji, z której użytkownik chce skorzystać.

5. Cookies analityczne, marketingowe i remarketingowe są stosowane zgodnie z ustawieniami zgody użytkownika.

6. Użytkownik może zaakceptować wszystkie cookies, odrzucić cookies opcjonalne albo dostosować swoje ustawienia w panelu zgód, jeżeli taki panel jest dostępny w Serwisie.

7. Użytkownik może w każdej chwili zmienić ustawienia cookies, korzystając z linku „Ustawienia cookies” dostępnego w Serwisie, jeżeli taki link został wdrożony.

8. Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki internetowej.

9. Szczegółowe informacje o cookies, kategoriach cookies, czasie ich działania oraz narzędziach zewnętrznych znajdują się w Polityce cookies.

14. Narzędzia analityczne

1. Serwis korzysta z narzędzi analitycznych, w szczególności Google Analytics 4, Google Tag, Google Tag Manager lub podobnych rozwiązań.

2. Narzędzia analityczne pomagają Administratorowi zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu, które podstrony są najczęściej odwiedzane, skąd użytkownicy trafiają do Serwisu i jakie treści są dla nich najbardziej przydatne.

3. Dane analityczne mogą obejmować w szczególności:

• liczbę odwiedzin,
• źródła ruchu,
• odwiedzane podstrony,
• czas spędzony w Serwisie,
• zdarzenia wykonane w Serwisie,
• przybliżone dane o urządzeniu i przeglądarce,
• przybliżone dane lokalizacyjne wynikające z adresu IP,
• identyfikatory cookies lub podobne identyfikatory.

4. Jeżeli dane analityczne są zbierane z użyciem cookies lub podobnych technologii, narzędzia analityczne są uruchamiane zgodnie z ustawieniami zgody użytkownika.

5. Administrator wykorzystuje dane analityczne do tworzenia statystyk i poprawiania Serwisu. Dane te nie służą do bezpośredniego ustalania tożsamości konkretnego użytkownika przez Administratora.

15. Narzędzia marketingowe i remarketingowe

1. Serwis korzysta z narzędzi marketingowych i remarketingowych, takich jak Google Ads, tagi konwersji, Google Tag, Google Tag Manager, Meta Pixel lub podobne narzędzia.

2. Narzędzia te mogą służyć do:

• mierzenia skuteczności reklam,
• sprawdzania, czy użytkownik wykonał określone działanie w Serwisie,
• tworzenia statystyk konwersji,
• tworzenia grup odbiorców reklam,
• kierowania reklam do osób, które odwiedziły Serwis,
• ograniczania wyświetlania tych samych reklam,
• lepszego dopasowania reklam do zainteresowań użytkowników.

3. Narzędzia marketingowe i remarketingowe mogą wiązać się z przetwarzaniem identyfikatorów internetowych, informacji o aktywności w Serwisie, informacji o urządzeniu, przeglądarce, źródle wejścia na stronę i wykonanych zdarzeniach.

4. Jeżeli korzystanie z takich narzędzi wymaga zgody użytkownika, są one uruchamiane dopiero po udzieleniu odpowiedniej zgody.

5. Zgoda na cookies marketingowe lub remarketingowe nie oznacza zgody na otrzymywanie wiadomości e-mail, SMS ani kontaktu telefonicznego w celach marketingowych. Takie działania wymagają odrębnej podstawy prawnej i odrębnej zgody, jeżeli przepisy jej wymagają.

6. Administrator nie wykorzystuje adresu e-mail podanego w formularzu kontaktowym do remarketingu ani nie łączy go automatycznie z danymi reklamowymi, chyba że użytkownik wyraźnie wyraziłby na to odrębną zgodę w przeznaczonym do tego mechanizmie.

7. Dostawcy narzędzi reklamowych mogą przetwarzać dane zgodnie z własnymi zasadami prywatności, regulaminami i warunkami świadczenia usług. W zależności od danego narzędzia dostawca może działać jako podmiot przetwarzający, samodzielny administrator albo współadministrator w określonym zakresie.

16. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Serwisu i obsłudze kontaktu.

2. Odbiorcami danych mogą być w szczególności:

• dostawca hostingu,
• dostawca poczty elektronicznej,
• dostawca domeny,
• podmiot obsługujący technicznie Serwis,
• twórca lub administrator techniczny CMS,
• podmiot świadczący usługi IT,
• podmiot zapewniający utrzymanie, aktualizacje lub bezpieczeństwo Serwisu,
• dostawcy narzędzi analitycznych,
• dostawcy narzędzi marketingowych,
• dostawcy narzędzi do zarządzania zgodami cookies,
• dostawcy narzędzi antyspamowych, jeżeli są wykorzystywane,
• kancelarie prawne, doradcy lub podmioty wspierające Administratora przy dochodzeniu albo obronie roszczeń,
• biuro rachunkowe lub doradca podatkowy, jeżeli dane są związane z rozliczeniami,
• uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

3. Podmioty, które przetwarzają dane na zlecenie Administratora, powinny działać na podstawie odpowiednich umów lub innych instrumentów wymaganych przez przepisy o ochronie danych osobowych.

4. Dostęp do danych po stronie Administratora mają wyłącznie osoby upoważnione, które potrzebują takiego dostępu w celu obsługi Serwisu, kontaktu, zapytań, spraw technicznych lub obowiązków Administratora.

5. Administrator nie sprzedaje danych osobowych użytkowników.

17. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator dąży do korzystania z dostawców zapewniających przetwarzanie danych w Europejskim Obszarze Gospodarczym.

2. Niektóre narzędzia zewnętrzne, szczególnie analityczne, marketingowe, reklamowe, antyspamowe lub komunikacyjne, mogą jednak wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

3. Może to dotyczyć w szczególności usług świadczonych przez globalnych dostawców technologii, takich jak dostawcy narzędzi analitycznych, reklamowych, hostingowych, chmurowych lub komunikacyjnych.

4. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator albo dostawca narzędzia stosuje odpowiednie mechanizmy przewidziane przez RODO, w szczególności:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
• certyfikację w ramach odpowiedniego programu ochrony danych, jeżeli ma zastosowanie,
• standardowe klauzule umowne,
• dodatkowe środki zabezpieczające,
• inne mechanizmy dopuszczone przez przepisy prawa.

5. W przypadku korzystania z dostawców ze Stanów Zjednoczonych przekazywanie danych może opierać się w szczególności na decyzji Komisji Europejskiej dotyczącej odpowiedniego stopnia ochrony danych w ramach EU-US Data Privacy Framework, jeżeli dany odbiorca jest objęty tym mechanizmem. Decyzja Komisji w sprawie DPF została przyjęta 10 lipca 2023 r., ale przy każdym konkretnym wdrożeniu należy sprawdzać aktualny status dostawcy i mechanizmu transferu. ([PARP][4])

6. Użytkownik może skontaktować się z Administratorem, aby uzyskać dodatkowe informacje o stosowanych zabezpieczeniach przekazywania danych, jeżeli takie przekazywanie ma miejsce.

18. Czas przechowywania danych

1. Administrator przechowuje dane osobowe przez okres nie dłuższy, niż jest to potrzebne do realizacji celu, dla którego dane zostały zebrane.

2. Dane z formularza kontaktowego są przechowywane przez czas potrzebny do obsługi wiadomości, udzielenia odpowiedzi i prowadzenia dalszej korespondencji.

3. Jeżeli korespondencja może mieć znaczenie dowodowe, dane mogą być przechowywane dłużej, przez okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń.

4. Dane z formularza wyceny lub zapytania są przechowywane przez czas potrzebny do przygotowania odpowiedzi, oferty lub wyceny, a następnie przez okres uzasadniony możliwością kontynuowania kontaktu, zawarcia umowy albo zabezpieczenia roszczeń.

5. Dane techniczne i logi serwera są przechowywane przez czas potrzebny do administrowania Serwisem, zapewnienia bezpieczeństwa i diagnozowania błędów. Standardowy okres przechowywania logów zależy od konfiguracji hostingu i potrzeb bezpieczeństwa.

6. Dane związane z cookies są przechowywane przez okres wynikający z rodzaju danego pliku cookies, ustawień przeglądarki, ustawień narzędzia lub decyzji użytkownika.

7. Dane przetwarzane na podstawie zgody są przetwarzane do czasu cofnięcia zgody, upływu okresu jej ważności albo zakończenia celu, w którym zgoda została udzielona.

8. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

9. Dane przetwarzane w celu wykonania obowiązków prawnych są przechowywane przez okres wymagany odpowiednimi przepisami.

10. Dane przetwarzane w celu dochodzenia lub obrony roszczeń mogą być przechowywane przez okres przedawnienia roszczeń albo przez czas trwania odpowiednich postępowań.

11. Usunięcie danych z systemów bieżących nie zawsze oznacza natychmiastowe usunięcie danych z kopii zapasowych, jeżeli kopie zapasowe są stosowane. Dane w kopiach zapasowych są usuwane zgodnie z cyklem retencji kopii zapasowych i nie są wykorzystywane do innych celów niż odtworzenie danych w razie awarii.

19. Dobrowolność podania danych

1. Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do wysłania wiadomości i uzyskania odpowiedzi.

2. Brak podania adresu e-mail uniemożliwi Administratorowi udzielenie odpowiedzi drogą elektroniczną.

3. Podanie danych w formularzu wyceny jest dobrowolne, ale niektóre dane mogą być niezbędne do przygotowania odpowiedzi lub orientacyjnej wyceny.

4. Podanie danych w korespondencji e-mailowej lub telefonicznej jest dobrowolne, ale może być konieczne do obsługi sprawy.

5. Korzystanie z cookies opcjonalnych jest dobrowolne. Odmowa zgody na cookies analityczne lub marketingowe nie powinna uniemożliwiać korzystania z podstawowych funkcji Serwisu.

6. Niektóre dane techniczne, takie jak adres IP, są przetwarzane automatycznie, ponieważ jest to konieczne do nawiązania połączenia z Serwisem i wyświetlenia strony.

20. Prawa użytkownika

Użytkownikowi przysługują prawa wynikające z RODO, w zakresie przewidzianym przez przepisy prawa.

20.1. Prawo dostępu do danych

Użytkownik ma prawo uzyskać informację, czy Administrator przetwarza jego dane osobowe, a jeżeli tak — uzyskać dostęp do tych danych oraz informacje dotyczące ich przetwarzania.

20.2. Prawo do sprostowania danych

Użytkownik ma prawo żądać sprostowania danych, które są nieprawidłowe, oraz uzupełnienia danych, które są niekompletne.

20.3. Prawo do usunięcia danych

Użytkownik ma prawo żądać usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO, na przykład gdy dane nie są już potrzebne do celów, w których zostały zebrane, albo gdy użytkownik skutecznie cofnął zgodę.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli dalsze przetwarzanie jest wymagane przez przepisy prawa albo potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

20.4. Prawo do ograniczenia przetwarzania

Użytkownik ma prawo żądać ograniczenia przetwarzania danych w przypadkach przewidzianych przez RODO, na przykład gdy kwestionuje prawidłowość danych albo sprzeciwia się ich usunięciu.

20.5. Prawo do przenoszenia danych

Użytkownik ma prawo otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli przetwarzanie odbywa się na podstawie zgody albo umowy oraz w sposób zautomatyzowany.

20.6. Prawo sprzeciwu

Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, jeżeli sprzeciw jest uzasadniony szczególną sytuacją użytkownika.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik ma prawo sprzeciwić się temu w każdym czasie.

20.7. Prawo cofnięcia zgody

Jeżeli dane są przetwarzane na podstawie zgody, użytkownik ma prawo cofnąć zgodę w dowolnym momencie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody.

20.8. Prawo wniesienia skargi

Użytkownik ma prawo wnieść skargę do organu nadzorczego właściwego w sprawach ochrony danych osobowych. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.

UODO wskazuje, że informacja o prawie wniesienia skargi do organu nadzorczego jest elementem obowiązku informacyjnego, przy czym nie ma obowiązku podawania w klauzuli pełnego adresu siedziby organu. ([UODO][5])

21. Jak skorzystać z praw

1. Aby skorzystać z praw dotyczących danych osobowych, użytkownik może skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych na początku niniejszej Polityki prywatności.

2. W zgłoszeniu warto wskazać, jakiego prawa dotyczy żądanie oraz jakich danych lub jakiej sytuacji dotyczy sprawa.

3. Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.

4. Administrator odpowiada na żądania bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania.

5. Jeżeli żądanie jest skomplikowane lub Administrator otrzymał dużą liczbę żądań, termin odpowiedzi może zostać przedłużony zgodnie z przepisami RODO.

6. Realizacja niektórych praw może być ograniczona, jeżeli wynika to z przepisów prawa, praw innych osób, obowiązków Administratora albo potrzeby dochodzenia lub obrony roszczeń.

22. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

2. Ponieważ Serwis korzysta z narzędzi analitycznych i marketingowych, może dochodzić do tworzenia ogólnych profili lub grup odbiorców na podstawie aktywności w Serwisie, na przykład w celu wyświetlania reklam osobom, które odwiedziły określone podstrony.

3. Takie działania nie służą podejmowaniu decyzji prawnych wobec użytkownika, nie wpływają na zawarcie umowy, nie powodują automatycznego naliczenia opłat i nie ograniczają użytkownikowi dostępu do podstawowych funkcji Serwisu.

4. Jeżeli profilowanie marketingowe wymaga zgody użytkownika, odbywa się wyłącznie zgodnie z ustawieniami zgody.

23. Dane szczególnych kategorii

1. Serwis nie wymaga podawania danych szczególnych kategorii, takich jak dane dotyczące zdrowia, pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych, przynależności do związków zawodowych, danych genetycznych, danych biometrycznych lub danych dotyczących seksualności.

2. Użytkownik nie powinien podawać takich danych w formularzu kontaktowym, formularzu wyceny, wiadomości e-mail ani innej formie kontaktu, chyba że jest to absolutnie konieczne ze względu na charakter sprawy.

3. Jeżeli użytkownik dobrowolnie przekaże takie dane mimo braku potrzeby ich podawania, Administrator może je przetwarzać wyłącznie w zakresie niezbędnym do obsługi sprawy albo może je usunąć, jeżeli nie są potrzebne.

4. Jeżeli charakter działalności Administratora wymagałby regularnego przetwarzania danych szczególnych kategorii, konieczne może być zastosowanie dodatkowych klauzul, zgód lub procedur. Niniejszy szablon jest przeznaczony dla standardowych stron informacyjno-kontaktowych, które co do zasady takich danych nie wymagają.

24. Dane dzieci

1. Serwis nie jest kierowany bezpośrednio do dzieci.

2. Administrator nie zamierza świadomie zbierać danych dzieci za pośrednictwem Serwisu.

3. Osoby niepełnoletnie powinny korzystać z formularzy kontaktowych za wiedzą lub zgodą rodzica albo opiekuna prawnego, jeżeli charakter sprawy tego wymaga.

4. Jeżeli Administrator stwierdzi, że otrzymał dane dziecka bez odpowiedniej podstawy, może usunąć takie dane albo ograniczyć ich przetwarzanie do niezbędnego minimum.

25. Dane osób trzecich podawane przez użytkownika

1. Użytkownik nie powinien przekazywać Administratorowi danych osobowych innych osób, jeżeli nie ma do tego odpowiedniej podstawy.

2. Jeżeli użytkownik podaje w wiadomości dane innej osoby, powinien upewnić się, że może to zrobić oraz że nie narusza praw tej osoby.

3. Administrator może przetwarzać dane osób trzecich przekazane przez użytkownika wyłącznie w zakresie niezbędnym do obsługi sprawy.

4. Jeżeli dane osoby trzeciej nie są potrzebne do obsługi sprawy, Administrator może je pominąć, usunąć albo poprosić o przesłanie wiadomości bez tych danych.

26. Publikacja treści, zdjęć, galerii i realizacji

1. Serwis może zawierać treści publikowane przez Administratora, w szczególności opisy realizacji, galerie, aktualności, wpisy poradnikowe, zdjęcia, grafiki, opinie lub rekomendacje.

2. Jeżeli opublikowane materiały zawierają dane osobowe, Administrator przetwarza je na odpowiedniej podstawie prawnej.

3. W przypadku zdjęć lub materiałów, na których można rozpoznać osobę fizyczną, podstawą przetwarzania może być w szczególności zgoda, umowa, prawnie uzasadniony interes Administratora albo inna podstawa wynikająca z przepisów prawa.

4. Osoba, której dane lub wizerunek zostały opublikowane w Serwisie, może skontaktować się z Administratorem w celu uzyskania informacji o podstawie publikacji lub zgłoszenia żądania dotyczącego danych.

5. Administrator rozpatruje takie zgłoszenia indywidualnie, biorąc pod uwagę przepisy prawa, prawa osoby zgłaszającej, prawa innych osób oraz prawnie uzasadnione interesy Administratora.

27. Linki do stron zewnętrznych

1. Serwis może zawierać linki prowadzące do stron internetowych lub usług zewnętrznych, na przykład profili społecznościowych, map, platform wideo, serwisów partnerskich lub stron dostawców usług.

2. Kliknięcie linku zewnętrznego może spowodować przejście do strony lub usługi prowadzonej przez inny podmiot.

3. Administrator nie odpowiada za zasady prywatności stosowane przez zewnętrzne strony internetowe lub usługi.

4. Użytkownik powinien zapoznać się z polityką prywatności danego podmiotu zewnętrznego przed skorzystaniem z jego usług.

28. Media społecznościowe

1. Jeżeli Serwis zawiera odnośniki do profili Administratora w mediach społecznościowych, kliknięcie takiego odnośnika może spowodować przejście do zewnętrznej platformy społecznościowej.

2. Platformy społecznościowe mogą przetwarzać dane użytkownika jako odrębni administratorzy danych, zgodnie z własnymi regulaminami i politykami prywatności.

3. Jeżeli użytkownik wchodzi w interakcję z profilem Administratora w mediach społecznościowych, na przykład obserwuje profil, komentuje wpis, wysyła wiadomość lub reaguje na treści, dane użytkownika mogą być przetwarzane również przez operatora danej platformy.

4. Administrator może przetwarzać dane użytkowników mediów społecznościowych w zakresie niezbędnym do prowadzenia profilu, odpowiedzi na wiadomości, obsługi komentarzy, komunikacji oraz analizy statystyk dostępnych w ramach danej platformy.

29. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do rodzaju, zakresu, kontekstu i celów przetwarzania danych oraz do ryzyka naruszenia praw i wolności osób fizycznych.

2. Środki bezpieczeństwa mogą obejmować w szczególności:

• ograniczenie dostępu do danych osobom upoważnionym,
• stosowanie haseł i kontroli dostępu,
• aktualizowanie elementów technicznych Serwisu,
• zabezpieczenie panelu CMS,
• korzystanie z usług zaufanych dostawców hostingu i poczty,
• wykonywanie kopii zapasowych, jeżeli są stosowane,
• monitorowanie błędów i prób nieuprawnionego dostępu,
• stosowanie zabezpieczeń transmisji danych, jeżeli zostały wdrożone,
• stosowanie umów powierzenia przetwarzania danych z podmiotami przetwarzającymi.

3. Administrator podejmuje działania mające na celu ochronę danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem, nieuprawnionym dostępem lub nieuprawnionym wykorzystaniem.

4. Użytkownik powinien pamiętać, że żadna transmisja danych przez Internet ani żaden system informatyczny nie dają absolutnej gwarancji bezpieczeństwa. Administrator podejmuje jednak działania adekwatne do charakteru Serwisu i przetwarzanych danych.

30. Naruszenia ochrony danych osobowych

1. Jeżeli dojdzie do naruszenia ochrony danych osobowych, Administrator podejmuje działania wymagane przez przepisy RODO.

2. W zależności od charakteru naruszenia Administrator może być zobowiązany do:

• oceny ryzyka naruszenia praw lub wolności osób fizycznych,
• udokumentowania naruszenia,
• zgłoszenia naruszenia organowi nadzorczemu,
• poinformowania osób, których dane dotyczą.

3. Nie każde zdarzenie techniczne oznacza naruszenie ochrony danych osobowych. Każde zdarzenie jest oceniane indywidualnie z uwzględnieniem przepisów prawa i rzeczywistego ryzyka dla użytkowników.

31. Marketing bezpośredni

1. Administrator nie wykorzystuje adresu e-mail podanego w formularzu kontaktowym do wysyłania newslettera, reklam lub niezamówionych informacji handlowych.

2. Jeżeli w przyszłości Administrator uruchomi newsletter, mailing reklamowy, kontakt telefoniczny w celach marketingowych lub podobną formę komunikacji marketingowej, będzie to wymagało odrębnej informacji oraz — jeżeli przepisy tego wymagają — odrębnej zgody użytkownika.

3. Zgoda na cookies marketingowe nie jest tym samym co zgoda na otrzymywanie marketingu e-mailowego, telefonicznego lub SMS.

4. Użytkownik może w każdej chwili sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego.

32. Przetwarzanie danych przedsiębiorców, przedstawicieli i osób kontaktowych

1. RODO chroni dane osobowe osób fizycznych. Może to obejmować również dane osób prowadzących jednoosobową działalność gospodarczą, dane przedstawicieli firm, pracowników, współpracowników, pełnomocników lub osób kontaktowych.

2. Jeżeli użytkownik kontaktuje się z Administratorem jako przedstawiciel firmy, organizacji lub instytucji, Administrator może przetwarzać jego dane kontaktowe w celu obsługi sprawy, prowadzenia korespondencji, przygotowania oferty, wykonania umowy albo zabezpieczenia roszczeń.

3. Dane takie mogą obejmować w szczególności imię, nazwisko, stanowisko, adres e-mail służbowy, numer telefonu służbowego, nazwę firmy oraz treść korespondencji.

4. Podstawą prawną takiego przetwarzania może być art. 6 ust. 1 lit. b RODO, jeżeli osoba działa w związku z zawarciem lub wykonaniem umowy, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji biznesowej.

33. Relacja między Administratorem a wykonawcą technicznym Serwisu

1. Serwis może być wykonany, utrzymywany lub obsługiwany technicznie przez zewnętrznego wykonawcę, agencję, programistę, administratora hostingu lub inny podmiot wspierający Administratora.

2. Jeżeli taki podmiot ma dostęp do danych osobowych, na przykład danych z formularza, skrzynki e-mail, logów serwera, panelu CMS lub kopii zapasowych, działa na podstawie odpowiedniej umowy lub innego instrumentu zgodnego z RODO.

3. Podmiot techniczny nie powinien wykorzystywać danych użytkowników do własnych celów, chyba że posiada do tego odrębną podstawę prawną.

4. Dostęp techniczny powinien być ograniczony do zakresu potrzebnego do wykonania usług związanych z utrzymaniem, bezpieczeństwem, naprawą lub rozwojem Serwisu.

34. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany funkcji Serwisu,
• wdrożenia nowych formularzy,
• wdrożenia nowych narzędzi analitycznych lub marketingowych,
• zmiany dostawców usług technicznych,
• zmiany sposobu przetwarzania danych,
• potrzeby doprecyzowania informacji przekazywanych użytkownikom.

2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie.

3. Data ostatniej aktualizacji znajduje się na początku dokumentu.

4. Korzystanie z Serwisu po opublikowaniu nowej wersji Polityki prywatności oznacza zapoznanie się z jej aktualną treścią, przy czym zmiany Polityki prywatności nie ograniczają praw nabytych użytkownika wynikających z przepisów prawa.

35. Kontakt w sprawach prywatności

1. W sprawach dotyczących ochrony danych osobowych, prywatności, cookies lub realizacji praw użytkownika można skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych na początku niniejszej Polityki prywatności.

2. Administrator zachęca do kontaktu w przypadku pytań lub wątpliwości dotyczących sposobu przetwarzania danych.

3. Jeżeli użytkownik uważa, że jego dane są przetwarzane nieprawidłowo, może najpierw skontaktować się z Administratorem w celu wyjaśnienia sprawy, a niezależnie od tego ma prawo wniesienia skargi do organu nadzorczego.