Polityka prywatności - Idea For Design

1. Postanowienia ogólne

Niniejsza polityka prywatności wyjaśnia, w jaki sposób przetwarzam dane osobowe osób korzystających z serwisu ideafordesign.pl oraz jakich plików cookies i podobnych technologii przy tym używam.

Dokument ma charakter informacyjny - opisuje realnie działające na stronie mechanizmy zbierania i wykorzystywania danych. Sam fakt odwiedzenia strony nie oznacza wyrażenia jakiejkolwiek zgody - o zgodę (np. na cookies analityczne czy marketingowe) pytam Cię wprost, osobnym mechanizmem opisanym w sekcji 8.

W razie jakichkolwiek wątpliwości dotyczących poniższych postanowień napisz do mnie na adres kontakt@ideafordesign.pl.

Polityka może być aktualizowana, m.in. w związku ze zmianami w wykorzystywanych narzędziach lub w przepisach prawa - aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej aktualizacji znajdziesz w nagłówku strony.

2. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z serwisem ideafordesign.pl jest Kamil Kuchnio, prowadzący jednoosobową działalność gospodarczą pod firmą:

Studio Grafiki Kamil Kuchnio
Adres: ul. Konopnickiej 2A/4, 44-193 Knurów
NIP: 9691500051
REGON: 388768223
E-mail: kontakt@ideafordesign.pl

Nie wyznaczyłem Inspektora Ochrony Danych. W sprawach związanych z ochroną danych możesz kontaktować się ze mną pod adresem kontakt@ideafordesign.pl.

3. Jakie dane zbieram

W zależności od tego, w jaki sposób korzystasz ze strony, mogę przetwarzać:

Dane podane bezpośrednio przez Ciebie - w formularzu kontaktowym (imię, adres e-mail, opcjonalnie numer telefonu, treść wiadomości) oraz w kalkulatorze wyceny (te same dane plus wybrane przez Ciebie parametry usługi, np. rodzaj strony czy zakres funkcji, potrzebne do przygotowania oferty). Jeśli piszesz do mnie e-mailem lub dzwonisz - dane zawarte w tej korespondencji (zwykle imię i nazwisko, adres e-mail lub numer telefonu).

Dane potrzebne do realizacji współpracy - jeśli dojdzie do zlecenia, dodatkowo dane potrzebne do zawarcia umowy i wystawienia faktury (np. nazwa firmy, adres, NIP).

Dane zbierane automatycznie - adres IP, informacje o urządzeniu i przeglądarce, zapisywane w logach serwera (sekcja 12) oraz - wyłącznie po Twojej zgodzie w banerze cookies - dane z narzędzi analitycznych i reklamowych, np. przybliżona lokalizacja, strony, które odwiedziłeś, i sposób poruszania się po serwisie (sekcje 9-10).

Nie prowadzę na tej stronie sklepu internetowego, kont użytkowników ani newslettera - jeśli to się zmieni, ten dokument zostanie odpowiednio zaktualizowany.

4. Cele przetwarzania, podstawy prawne i okres przechowywania

Dla każdego celu przetwarzania wskazuję podstawę prawną (RODO) oraz orientacyjny okres przechowywania danych:

Odpowiedź na zapytanie z formularza kontaktowego lub kalkulatora wyceny - jeżeli zapytanie zmierza do zawarcia umowy lub przygotowania oferty, podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); w przypadku pozostałej korespondencji - mój prawnie uzasadniony interes polegający na obsłudze zapytań i komunikacji z osobami odwiedzającymi stronę (art. 6 ust. 1 lit. f RODO). Przechowywanie: przez czas obsługi sprawy, a następnie maksymalnie przez 12 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Zawarcie i wykonanie umowy o świadczenie usług (jeśli dojdzie do współpracy) - podstawa: art. 6 ust. 1 lit. b RODO. Przechowywanie: przez czas trwania umowy, a następnie do upływu terminu przedawnienia wynikających z niej roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, przy czym koniec tego terminu przypada co do zasady na ostatni dzień roku kalendarzowego - art. 118 Kodeksu cywilnego).

Wystawianie faktur i rozliczenia podatkowo-księgowe - podstawa: obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości). Przechowywanie: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Ustalenie, dochodzenie lub obrona przed roszczeniami - podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Przechowywanie: do upływu terminu przedawnienia roszczeń.

Analiza ruchu na stronie i statystyki (Google Analytics) - podstawa: Twoja zgoda na cookies analityczne (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej). Przechowywanie: przez okres wynikający z konfiguracji Google Analytics i ważności jego plików cookies; cofnięcie zgody blokuje dalsze zbieranie danych, ale nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Marketing i remarketing (Meta Pixel) - podstawa: Twoja zgoda na cookies marketingowe (jak wyżej). Przechowywanie: przez okres wynikający z konfiguracji tego narzędzia i ważności jego plików cookies; cofnięcie zgody blokuje dalsze zbieranie danych, ale nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Ochrona formularzy przed spamem i nadużyciami (reCAPTCHA) - podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Przechowywanie: zgodnie z zasadami Google (sekcja 11).

Rejestr Twoich wyborów w banerze cookies - podstawa: obowiązek wykazania rozliczalności (art. 5 ust. 2 w zw. z art. 6 ust. 1 lit. c RODO). Przechowywanie: do zmiany treści polityki cookies (co powoduje ponowne zapytanie o zgodę) lub maksymalnie 3 lata.

5. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom, z których usług korzystam do prowadzenia strony i działalności:

- Zenbox Sp. z o.o. (ul. Dąbrowskiego 7, 42-200 Częstochowa) - hostingodawca, na którego serwerze przechowywana jest strona i baza danych, w tym kopie zapasowe;
- Resend (Resend, Inc. / Plus Five Five, Inc., USA) - dostawca infrastruktury do wysyłki e-maili transakcyjnych (potwierdzenia i odpowiedzi na formularz kontaktowy oraz wycenę);
- Google Ireland Limited (Google LLC, USA) - w zakresie Google Analytics, Google Tag Manager i reCAPTCHA, opisanych w sekcjach 9 i 11;
- Meta Platforms Ireland Limited (Meta Platforms, Inc., USA) - w zakresie Meta Pixel, opisanego w sekcji 10, wyłącznie po Twojej zgodzie na cookies marketingowe.

W razie potrzeby dane mogą też trafić do biura rachunkowego prowadzącego moje rozliczenia, kancelarii prawnej (jeśli korzystam z pomocy prawnej), a także do urzędów skarbowych lub innych organów uprawnionych do ich uzyskania na podstawie przepisów prawa. Okresowo mogę też przechowywać kopię zapasową danych poza serwerem hostingodawcy, np. we własnej usłudze chmurowej.

Nie sprzedaję Twoich danych ani nie udostępniam ich podmiotom trzecim w celach niezwiązanych z prowadzeniem tej strony i działalności opisanych powyżej.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część narzędzi, z których korzystam (Google, Meta, Resend), ma siedzibę lub przetwarza dane na serwerach zlokalizowanych w USA, czyli poza EOG. Taki transfer odbywa się w oparciu o mechanizmy zgodności przewidziane przez RODO - w szczególności udział dostawcy w programie EU-U.S. Data Privacy Framework (następcy unieważnionego w 2020 r. Privacy Shield) i/lub standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

Aktualny status certyfikacji poszczególnych dostawców w ramach Data Privacy Framework możesz zweryfikować na liście prowadzonej przez amerykański Departament Handlu, a szczegóły mechanizmów transferu - w politykach prywatności poszczególnych dostawców (Google, Meta, Resend).

7. Czym są pliki cookies i jakich używam

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu podczas korzystania ze strony. Cookies „sesyjne" są usuwane po zamknięciu przeglądarki, a cookies „stałe" pozostają na urządzeniu przez czas określony w ich ustawieniach lub do ręcznego usunięcia.

Na stronie ideafordesign.pl wykorzystywane są trzy kategorie plików cookies, zgodnie z podziałem widocznym w banerze zgody:

- Niezbędne - zapewniają podstawowe działanie strony (m.in. zapamiętanie Twojego wyboru w banerze cookies, bezpieczeństwo formularzy). Zawsze aktywne - zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymagają zgody, ponieważ są konieczne do świadczenia usługi, o którą wyraźnie prosisz.
- Analityczne - Google Analytics, pomagają mi zrozumieć, jak odwiedzający korzystają ze strony, i optymalizować jej treść. Aktywne wyłącznie po wyrażeniu zgody.
- Marketingowe - Meta Pixel, umożliwiają wyświetlanie spersonalizowanych reklam i pomiar ich skuteczności. Aktywne wyłącznie po wyrażeniu zgody.

Niezależnie od ustawień w banerze możesz zarządzać plikami cookies bezpośrednio w swojej przeglądarce - zablokować je w całości lub wybiórczo, a także usunąć te już zapisane. Ograniczenie cookies niezbędnych może wpłynąć na poprawne działanie niektórych funkcji strony.

8. Zarządzanie zgodą na cookies

Przy pierwszej wizycie na stronie wyświetla się baner zgody. Domyślnie cookies analityczne i marketingowe są wyłączone - włączają się dopiero, gdy samodzielnie wyrazisz zgodę. Masz do wyboru:

- „Akceptuj wszystko" - włącza cookies analityczne i marketingowe;
- „Odrzuć wszystko" - pozostają wyłącznie cookies niezbędne;
- „Ustawienia" - pozwala zaznaczyć każdą kategorię osobno.

Swój wybór możesz w każdej chwili zmienić klikając link „Ustawienia cookies" w stopce strony. Techniczne wdrożenie opiera się na Google Consent Mode v2 - dopóki nie wyrazisz zgody, pliki cookies analityczne i reklamowe nie są zapisywane. W tym trybie narzędzia Google mogą jednak nadal otrzymywać ograniczone sygnały niezwiązane z plikami cookies (tzw. cookieless pings, np. sam fakt wizyty), wykorzystywane wyłącznie do zbiorczego modelowania statystyk, bez możliwości zidentyfikowania Ciebie jako konkretnej osoby.

Fakt i zakres wyrażonej zgody zapisuję w swoim rejestrze (cel i podstawa prawna - sekcja 4), żeby móc wykazać zgodność z przepisami.

9. Google Analytics i Google Tag Manager

Korzystam z Google Tag Manager do zarządzania tagami oraz z Google Analytics (GA4) do analizy ruchu na stronie - obu wyłącznie po wyrażeniu przez Ciebie zgody na cookies analityczne. Google Analytics gromadzi informacje o Twoich odwiedzinach (np. odwiedzane podstrony, czas spędzony na stronie, przybliżona lokalizacja, typ urządzenia i przeglądarki) i przekazuje je na serwery Google.

Dane zbierane przez Google Analytics mogą - w zależności od konfiguracji - stanowić dane osobowe lub pseudonimizowane w rozumieniu RODO, dlatego traktuję je z taką samą starannością jak pozostałe dane opisane w tej polityce. Szczegóły dotyczące przetwarzania danych przez Google znajdziesz w polityce prywatności Google.

10. Meta Pixel (Facebook/Instagram)

Po wyrażeniu zgody na cookies marketingowe na stronie aktywuje się Meta Pixel - narzędzie umożliwiające wyświetlanie Ci spersonalizowanych reklam na Facebooku i Instagramie oraz pomiar ich skuteczności (tzw. reklama behawioralna/remarketing). Dane zebrane przez Meta Pixel są przekazywane do Meta i przetwarzane zgodnie z polityką prywatności Meta.

Jeśli masz konto na Facebooku lub Instagramie i nie chcesz, aby aktywność na mojej stronie była łączona z Twoim profilem, możesz zarządzać ustawieniami reklam bezpośrednio w ustawieniach swojego konta Meta, a także pod adresem www.youronlinechoices.com.

11. reCAPTCHA

Na stronach z formularzami (kontakt, kalkulator wyceny) korzystam z Google reCAPTCHA, które chroni te formularze przed botami i spamem. reCAPTCHA ładuje się niezależnie od Twojego wyboru w banerze cookies, ponieważ jest niezbędna do bezpiecznego działania usługi, o którą wprost prosisz, wysyłając formularz (art. 6 ust. 1 lit. f RODO - uzasadniony interes w ochronie przed nadużyciami).

W ramach działania reCAPTCHA Google może przetwarzać dane takie jak adres IP oraz informacje o Twoim urządzeniu i zachowaniu na stronie, a także ustawić plik cookie _GRECAPTCHA. Szczegóły: polityka prywatności Google oraz warunki korzystania z usług Google.

12. Logi serwera

Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym jest ona utrzymywana. Każde takie zapytanie jest zapisywane w logach serwera, które obejmują m.in. adres IP, datę i czas żądania oraz informacje o przeglądarce i systemie operacyjnym. Logi wykorzystuję wyłącznie do zapewnienia bezpieczeństwa i prawidłowego działania strony (diagnostyka błędów, wykrywanie nadużyć) - nie są kojarzone z konkretnymi osobami ani wykorzystywane do ich identyfikacji.

13. Twoje prawa, kontakt i zmiany polityki

Zgodnie z RODO przysługują Ci następujące prawa wobec Twoich danych osobowych:

- prawo dostępu do danych oraz otrzymania ich kopii,
- prawo do sprostowania (poprawienia) danych,
- prawo do usunięcia danych, jeśli nie ma podstaw do ich dalszego przetwarzania,
- prawo do ograniczenia przetwarzania,
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (sekcja 4),
- prawo do przenoszenia danych,
- prawo do cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem - w zakresie cookies najszybciej zrobisz to linkiem „Ustawienia cookies" w stopce,
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.

Aby skorzystać z powyższych praw albo jeśli cokolwiek w tej polityce jest dla Ciebie niejasne, napisz do mnie na adres kontakt@ideafordesign.pl.

Treść polityki mogę aktualizować - w szczególności przy zmianie wykorzystywanych narzędzi lub przepisów prawa. Istotne zmiany dotyczące cookies wiążą się z ponownym zapytaniem o Twoją zgodę w banerze.