POLITYKA PRYWATNOŚCI
Serwisu internetowego klaudiatworo.com
Data ostatniej aktualizacji: [WPISZ DATĘ PUBLIKACJI]
1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego dostępnego pod adresem https://klaudiatworo.com/ jest Klaudia Harmala, prowadząca działalność gospodarczą pod firmą Klaudia Harmala Architektura Wnętrz, działająca pod marką Klaudia Tworo Architektura Wnętrz, dalej zwana „Administratorem”.
Dane kontaktowe Administratora:
-
Adres: ul. Ludwika Benoit 61, 92-720 Łódź, Polska
-
NIP: 9680900189
-
Adres e-mail: biuro@klaudiatworo.com
-
Strona internetowa: https://klaudiatworo.com/
W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod wskazanym adresem e-mail.
2. Zakres i źródła przetwarzanych danych
Administrator może przetwarzać dane osobowe przekazywane przez użytkowników podczas korzystania ze strony internetowej, w szczególności za pośrednictwem formularza kontaktowego, poczty elektronicznej, zapisu do newslettera oraz w związku z korzystaniem z narzędzi analitycznych i marketingowych.
W zależności od celu kontaktu mogą być przetwarzane następujące dane:
-
imię i nazwisko;
-
adres e-mail;
-
numer telefonu, jeśli zostanie podany;
-
treść wiadomości i informacje przekazane w związku z zapytaniem;
-
dane dotyczące planowanej inwestycji, nieruchomości lub zakresu zainteresowania usługami;
-
dane niezbędne do przygotowania oferty, zawarcia i realizacji umowy;
-
dane techniczne dotyczące korzystania ze strony, w tym adres IP, identyfikatory internetowe, informacje o urządzeniu i przeglądarce oraz dane dotyczące aktywności na stronie, w zakresie wynikającym z zastosowanych narzędzi i udzielonych zgód.
Administrator przetwarza wyłącznie dane niezbędne do realizacji określonego celu. Zakres danych zależy od sposobu korzystania ze strony i informacji przekazanych przez użytkownika.
3. Cele i podstawy prawne przetwarzania danych
3.1. Obsługa formularza kontaktowego i korespondencji
Dane przekazane za pośrednictwem formularza kontaktowego lub poczty elektronicznej są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji, obsługi zapytania oraz – w razie potrzeby – przygotowania oferty dotyczącej usług projektowania wnętrz.
Podstawą prawną przetwarzania jest:
-
art. 6 ust. 1 lit. b RODO – jeżeli zapytanie dotyczy działań podejmowanych przed zawarciem umowy na żądanie osoby, której dane dotyczą;
-
art. 6 ust. 1 lit. f RODO – jeżeli przetwarzanie jest niezbędne do obsługi korespondencji i realizacji prawnie uzasadnionych interesów Administratora.
Korespondencja jest przechowywana przez okres do 5 lat od zakończenia sprawy lub ostatniego kontaktu, o ile dalsze przechowywanie jest uzasadnione celem archiwizacji, potrzebą wykazania przebiegu ustaleń lub zabezpieczeniem przed ewentualnymi roszczeniami. Po upływie tego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przepisami prawa albo niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.
3.2. Przygotowanie oferty, zawarcie i realizacja umowy
Jeżeli kontakt prowadzi do przygotowania oferty lub zawarcia umowy, dane osobowe mogą być przetwarzane w celu prowadzenia negocjacji, przygotowania dokumentów, realizacji usług, komunikacji z klientem i obsługi rozliczeń.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy lub jej wykonania.
Dane mogą być również przetwarzane w celu wypełnienia obowiązków prawnych, w szczególności podatkowych i rachunkowych, na podstawie art. 6 ust. 1 lit. c RODO, a także w celu ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f RODO.
Dane będą przechowywane przez okres obowiązywania umowy, a następnie przez okres wymagany przepisami prawa lub uzasadniony potrzebą rozliczeń i zabezpieczenia ewentualnych roszczeń.
3.3. Newsletter i informacje marketingowe
Jeżeli użytkownik zapisze się do newslettera, jego dane będą przetwarzane w celu wysyłania wiadomości zawierających informacje o działalności Administratora, usługach, publikacjach, materiałach lub innych treściach związanych z marką Klaudia Tworo Architektura Wnętrz.
Zakres danych obejmuje co najmniej adres e-mail, a ewentualnie również imię, jeżeli jest ono zbierane w formularzu zapisu.
Podstawą prawną przetwarzania danych na potrzeby newslettera jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.
Użytkownik może w każdej chwili wycofać zgodę, w szczególności poprzez skorzystanie z linku rezygnacji zamieszczonego w wiadomości newsletterowej lub kontakt z Administratorem pod adresem biuro@klaudiatworo.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Dane będą przetwarzane do czasu wycofania zgody lub rezygnacji z newslettera, z zastrzeżeniem ewentualnej konieczności zachowania ograniczonych informacji w celu wykazania udzielenia lub wycofania zgody.
Newsletter jest obsługiwany z wykorzystaniem usługi MailerLite. Dane mogą być przekazywane temu dostawcy w zakresie niezbędnym do obsługi listy subskrybentów i wysyłki wiadomości.
3.4. Google Analytics i Google Tag Manager
Na stronie mogą być wykorzystywane narzędzia Google Analytics oraz Google Tag Manager.
Google Analytics może służyć do analizowania sposobu korzystania ze strony, mierzenia ruchu, poznawania popularności treści i poprawy funkcjonowania serwisu.
Google Tag Manager służy do zarządzania wdrażaniem tagów i skryptów na stronie. Sam fakt korzystania z Google Tag Manager nie oznacza, że wszystkie uruchamiane za jego pośrednictwem narzędzia mają ten sam cel lub podstawę prawną.
W zakresie, w jakim narzędzia analityczne wymagają zgody na przechowywanie informacji na urządzeniu użytkownika lub dostęp do takich informacji, powinny być uruchamiane dopiero po uzyskaniu odpowiedniej zgody. Użytkownik powinien mieć możliwość odmowy zgody i późniejszej zmiany jej ustawień.
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO. W zakresie informacji przechowywanych na urządzeniu lub z niego odczytywanych stosuje się również właściwe przepisy dotyczące prywatności w komunikacji elektronicznej.
Dane analityczne będą przetwarzane zgodnie z konfiguracją narzędzi, udzielonymi zgodami i okresami przechowywania ustawionymi w odpowiednich usługach.
3.5. Meta Pixel i działania reklamowe
Na stronie może być wykorzystywany Meta Pixel, czyli narzędzie analityczno-reklamowe dostarczane przez Meta, które może umożliwiać pomiar skuteczności reklam, analizę działań użytkowników na stronie, tworzenie grup odbiorców oraz dopasowywanie reklam.
W zależności od konfiguracji narzędzie może przetwarzać informacje o odwiedzonych podstronach, wykonanych działaniach, identyfikatorach internetowych, plikach cookies i parametrach urządzenia.
Narzędzia reklamowe wymagające zgody powinny być uruchamiane dopiero po jej uzyskaniu. Jeżeli przetwarzanie odbywa się na podstawie zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO. Użytkownik może odmówić zgody lub ją wycofać.
Jeżeli Administrator korzysta również z Meta Conversions API lub innych mechanizmów przekazywania danych do Meta, informacje o takim przetwarzaniu powinny odpowiadać rzeczywistej konfiguracji strony.
4. Pliki cookies i podobne technologie
Strona internetowa może wykorzystywać pliki cookies oraz podobne technologie, które służą do prawidłowego działania serwisu, zapamiętywania ustawień, analizy ruchu i prowadzenia działań reklamowych.
Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony. Mogą być odczytywane podczas kolejnych wizyt.
W zależności od funkcji mogą być stosowane:
-
pliki niezbędne – konieczne do działania strony lub funkcji wyraźnie żądanych przez użytkownika;
-
pliki analityczne – służące do pomiaru ruchu i analizy korzystania ze strony;
-
pliki marketingowe – służące do pomiaru reklam, tworzenia grup odbiorców lub dopasowywania reklam.
Pliki niezbędne mogą być stosowane bez zgody, jeżeli spełniają wymagania prawne dotyczące tej kategorii. W przypadku pozostałych technologii zgoda jest uzyskiwana, gdy wymagają jej obowiązujące przepisy.
Użytkownik powinien mieć możliwość wyrażenia zgody, odmowy i późniejszej zmiany ustawień w prosty sposób. Zgoda nie może być domyślnie zaznaczona ani wymuszana.
Ustawienia cookies można również częściowo kontrolować z poziomu przeglądarki internetowej. Ograniczenie plików niezbędnych może jednak wpłynąć na działanie niektórych funkcji strony.
Ważne: Administrator powinien zapewnić mechanizm zarządzania zgodami, który umożliwia użytkownikowi wybór kategorii cookies i blokuje technologie wymagające zgody do czasu jej uzyskania. Sama polityka prywatności nie zastępuje takiego mechanizmu.
5. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia strony internetowej, komunikacji z użytkownikami oraz obsługi działalności.
W zależności od wykorzystywanych usług odbiorcami danych mogą być:
-
Zenbox – dostawca usług hostingowych i infrastruktury technicznej związanej z funkcjonowaniem strony internetowej oraz, jeśli jest to wykorzystywane, obsługą poczty elektronicznej;
-
MailerLite – dostawca systemu do obsługi newslettera i zarządzania listą subskrybentów;
-
Google – w związku z korzystaniem z Google Analytics i Google Tag Manager, jeśli narzędzia te są aktywne;
-
Meta – w związku z korzystaniem z Meta Pixel lub innych narzędzi reklamowych, jeśli są aktywne;
-
dostawcy oprogramowania, wtyczek i narzędzi technicznych wykorzystywanych na stronie;
-
podmioty świadczące usługi księgowe, prawne lub informatyczne, jeśli jest to niezbędne;
-
uprawnione organy publiczne, jeśli obowiązek przekazania danych wynika z przepisów prawa.
Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu i na odpowiedniej podstawie prawnej.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy narzędzi internetowych mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
Jeżeli w związku z korzystaniem z usług Google, Meta, MailerLite lub innych dostawców dochodzi do takiego przekazania, odbywa się ono na zasadach określonych w RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem właściwych zabezpieczeń, takich jak standardowe klauzule umowne, jeżeli są wymagane.
Szczegółowe informacje o transferach, stosowanych zabezpieczeniach i ewentualnych możliwościach uzyskania ich kopii można uzyskać w dokumentacji właściwego dostawcy lub kontaktując się z Administratorem.
Zakres tej sekcji powinien odpowiadać aktualnym warunkom usług oraz faktycznej konfiguracji wykorzystywanych narzędzi.
7. Okres przechowywania danych
Dane osobowe są przechowywane tylko przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez czas wymagany przepisami prawa lub uzasadniony potrzebą zabezpieczenia ewentualnych roszczeń.
W szczególności:
-
korespondencja z formularza kontaktowego i poczty elektronicznej – do 5 lat od zakończenia sprawy lub ostatniego kontaktu, o ile dalsze przechowywanie jest uzasadnione;
-
dane związane z ofertą lub umową – przez okres realizacji sprawy, a następnie przez okres wymagany do rozliczeń i zabezpieczenia ewentualnych roszczeń;
-
dane księgowe – przez okres wynikający z obowiązujących przepisów;
-
dane newsletterowe – do czasu wycofania zgody lub rezygnacji z newslettera, z zastrzeżeniem konieczności zachowania ograniczonych informacji w celu wykazania udzielenia lub wycofania zgody;
-
dane analityczne i reklamowe – zgodnie z konfiguracją narzędzi, ustawionymi okresami przechowywania oraz udzielonymi zgodami;
-
dane techniczne i logi serwera – przez okres wynikający z konfiguracji usług, potrzeb bezpieczeństwa i uzasadnionych celów Administratora.
Administrator powinien usuwać lub anonimizować dane, gdy nie są już potrzebne do realizacji celu przetwarzania, z uwzględnieniem obowiązków prawnych dotyczących ich przechowywania.
8. Prawa osób, których dane dotyczą
W granicach określonych przez RODO każdej osobie, której dane dotyczą, przysługuje prawo do:
-
dostępu do swoich danych osobowych;
-
otrzymania kopii danych;
-
sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
-
usunięcia danych, gdy zachodzą przesłanki określone w RODO;
-
ograniczenia przetwarzania;
-
przenoszenia danych, jeżeli spełnione są warunki przewidziane w RODO;
-
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
-
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
-
wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Informacje o sposobie wniesienia skargi można znaleźć na stronie https://uodo.gov.pl/.
Aby skorzystać ze swoich praw, można skontaktować się z Administratorem pod adresem biuro@klaudiatworo.com.
Nie wszystkie prawa przysługują w każdej sytuacji. Ich zakres zależy między innymi od podstawy prawnej i okoliczności przetwarzania. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeśli będzie to uzasadnione.
9. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne, ale może być niezbędne do obsługi zapytania, przygotowania oferty, zawarcia umowy lub wysyłki newslettera.
Niepodanie danych wymaganych w formularzu może uniemożliwić realizację danej funkcji, na przykład udzielenie odpowiedzi na zapytanie lub zapisanie się do newslettera.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie są wykorzystywane przez Administratora do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że użytkownik zostanie odrębnie poinformowany o takim procesie i jego podstawie prawnej.
Narzędzia analityczne i reklamowe mogą natomiast wykorzystywać dane do profilowania na potrzeby statystyk, pomiaru skuteczności reklam lub dopasowywania reklam, w zależności od konfiguracji i udzielonych zgód.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
Dostęp do danych jest ograniczany w zakresie odpowiednim do wykonywanych zadań. Administrator dokonuje również wyboru dostawców usług z uwzględnieniem potrzeby zapewnienia bezpieczeństwa danych.
Żaden sposób przesyłania lub przechowywania danych w internecie nie gwarantuje jednak całkowitego bezpieczeństwa.
12. Linki do zewnętrznych stron
Strona może zawierać odnośniki do stron internetowych lub usług zewnętrznych. Po przejściu na taką stronę zasady przetwarzania danych określa jej operator.
Administrator nie odpowiada za treść polityk prywatności ani praktyki dotyczące danych osobowych stosowane przez niezależnych operatorów zewnętrznych. Przed przekazaniem im danych warto zapoznać się z ich dokumentacją.
13. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, sposobu działania strony, wykorzystywanych narzędzi lub procesów przetwarzania danych.
Aktualna wersja dokumentu jest publikowana na stronie klaudiatworo.com. Data ostatniej aktualizacji znajduje się na początku dokumentu.
14. Kontakt
W sprawach dotyczących niniejszej polityki prywatności oraz przetwarzania danych osobowych można skontaktować się z Administratorem:
Klaudia Harmala – Klaudia Harmala Architektura Wnętrz
Marka: Klaudia Tworo Architektura Wnętrz
Adres: ul. Ludwika Benoit 61, 92-720 Łódź
NIP: 9680900189
E-mail: biuro@klaudiatworo.com