Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w związku ze stroną magdalenatekieli.com/furniture (we wszystkich wersjach językowych), formularzem zapytań i kontaktem z pracownią, w jakim celu, komu je przekazujemy oraz jakie prawa Ci przysługują. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskie przepisy o ochronie danych osobowych.
1. Kto odpowiada za Twoje dane
Administratorem danych jest osoba wskazana w ramce na początku tej strony. W sprawach dotyczących danych osobowych możesz pisać na adres magdalena@tekieli.pl, dzwonić pod numer +48 606 480 143 albo wysłać list na adres ul. Ważewskiego 33G, 30-499 Kraków. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.
2. Jakie dane przetwarzamy i skąd je mamy
Przeglądanie strony. Strona nie ma kont użytkowników ani narzędzi analitycznych. Aby dostarczyć stronę i chronić ją przed atakami, nasz dostawca hostingu (Cloudflare) przetwarza dane techniczne każdego żądania, m.in. adres IP oraz informacje przesyłane przez przeglądarkę (np. jej typ i wersję systemu). Nie łączymy tych danych z innymi informacjami o Tobie. Czcionki i zdjęcia są wczytywane z naszej domeny, a nie z serwerów zewnętrznych.
Wybór języka i zgody. Jeżeli wybierzesz wersję językową albo podejmiesz decyzję w okienku zgód, przeglądarka zapisze ten wybór na Twoim urządzeniu. Ta informacja nie jest do nas wysyłana. Szczegóły opisuje Polityka cookies.
Filmy Vimeo. Jeśli zgodzisz się na filmy w okienku zgód (film Raffles w tle) albo klikniesz „Obejrzyj film”, Twoja przeglądarka połączy się z serwerami Vimeo, które otrzymają m.in. Twój adres IP. Odtwarzacz wczytujemy z parametrem „do not track”, który wyłącza zapisywanie przez Vimeo plików cookies służących do analizy sesji. Dopóki nie klikniesz, film się nie ładuje. Film w tle strony głównej wczytujemy z naszej domeny, bez udziału Vimeo.
Google Analytics. Jeśli zgodzisz się na „Analitykę”, przez Google Tag Manager wczytamy Google Analytics, które zbiera informacje o odwiedzinach: oglądane podstrony, źródło wejścia, przybliżoną lokalizację (kraj, miasto), rodzaj urządzenia i przeglądarki oraz identyfikator zapisany w plikach cookies. Nie używamy funkcji reklamowych Google. Bez Twojej zgody Google Tag Manager się nie wczytuje.
Formularz zapytań. Otrzymujemy dane, które sam podasz: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i nazwę mebla, o który pytasz, oraz treść wiadomości. W formularzu Strefy Architekta dodatkowo podajesz nazwę pracowni i NIP oraz opcjonalnie adres strony WWW lub profilu na Instagramie; te dane wykorzystujemy do przesłania materiałów projektowych, cennika i warunków współpracy. Zapisujemy też, z której wersji językowej strony wysłano zapytanie. Jeśli formularz chroni usługa Cloudflare Turnstile, Twoja przeglądarka łączy się z serwerami Cloudflare, które otrzymują m.in. adres IP i informacje o przeglądarce, i na tej podstawie odróżniają ludzi od automatów. Nie służy to do śledzenia ani reklamy.
Kontakt e-mailowy i telefoniczny. Otrzymujemy dane, które sam podasz, najczęściej imię i nazwisko, numer telefonu, adres e-mail, adres dostawy i treść wiadomości.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Udostępnienie strony, jej utrzymanie i ochrona przed atakami | art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli bezpieczne i sprawne działanie strony |
| Statystyki odwiedzin (Google Analytics) | art. 6 ust. 1 lit. a: Twoja zgoda na „Analitykę” w okienku zgód |
| Wyświetlenie filmu Vimeo | art. 6 ust. 1 lit. a: Twoja zgoda, wyrażona kliknięciem „Obejrzyj film” lub w okienku zgód |
| Odpowiedź na zapytanie i przygotowanie wyceny na Twoją prośbę | art. 6 ust. 1 lit. b: działania przed zawarciem umowy, a gdy kontaktujesz się w imieniu firmy, art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli kontakt z przedstawicielami klientów |
| Prowadzenie korespondencji w innych sprawach (np. z mediami lub galeriami) | art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli odpowiadanie osobom, które się z nami kontaktują |
| Wykonanie mebla, dostawa, wystawienie faktury i rozliczenia, jeśli dojdzie do współpracy | art. 6 ust. 1 lit. b i lit. c, w związku z przepisami podatkowymi i o rachunkowości |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f: ochrona naszych praw |
Nie prowadzimy na stronie działań marketingowych i nie wykorzystujemy danych z Google Analytics do reklam. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.
Zgodę na analitykę i filmy możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem.
4. Czy musisz podawać dane
Przeglądanie strony wiąże się z przetwarzaniem danych technicznych, bez których nie da się jej wyświetlić. Podanie danych w formularzu i w innym kontakcie z nami jest dobrowolne, ale bez imienia i nazwiska oraz adresu e-mail nie przygotujemy wyceny ani nie odpowiemy na wiadomość.
5. Komu przekazujemy dane
Podmioty przetwarzające dane na nasze zlecenie, na podstawie umów powierzenia:
- Cloudflare, Inc. - hosting strony, sieć dostarczania treści, ochrona przed atakami i spamem oraz baza danych, w której zapisujemy zapytania z formularza;
- Resend - usługa wysyłki wiadomości e-mail, która dostarcza zapytania z formularza na naszą skrzynkę;
- dostawca poczty e-mail - obsługa skrzynki magdalena@tekieli.pl;
- dostawcy usług IT i biuro rachunkowe - jeśli jest to konieczne w danej sprawie.
Odrębni administratorzy, którzy decydują o danych na własnych zasadach:
- Vimeo.com, Inc. - gdy klikniesz „Obejrzyj film”; dalsze przetwarzanie odbywa się według polityki prywatności Vimeo;
- Google Ireland Limited - gdy zgodzisz się na „Analitykę” (Google Analytics przez Google Tag Manager); w zakresie zebrania i przekazania danych do Google możemy odpowiadać wspólnie z Google, a dalsze przetwarzanie odbywa się według polityki prywatności Google;
- firmy transportowe i kurierskie - gdy dostarczamy zamówiony mebel;
- kancelarie prawne - gdy jest to potrzebne do ochrony naszych praw;
- organy publiczne - gdy obowiązek udostępnienia danych wynika z przepisów.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Resend, Vimeo oraz podmioty z grupy Google mogą przetwarzać dane w Stanach Zjednoczonych. W odniesieniu do firm uczestniczących w programie EU-US Data Privacy Framework przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię standardowych klauzul umownych możesz otrzymać, kontaktując się z nami.
7. Jak długo przechowujemy dane
- Dane techniczne przetwarzane przez Cloudflare - przez krótki czas niezbędny do dostarczenia strony i ochrony przed atakami, zgodnie z zasadami dostawcy.
- Zapytania z formularza i korespondencja, jeśli nie dojdzie do współpracy - do 12 miesięcy od ostatniego kontaktu.
- Dane związane z zamówieniem i rozliczeniami - przez czas współpracy, a następnie przez okres wymagany przepisami podatkowymi i o rachunkowości, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku.
- Korespondencja potrzebna do ochrony roszczeń - do upływu okresu ich przedawnienia.
- Dane w Google Analytics - 14 miesięcy (ustawienie przechowywania w Google Analytics); pliki cookies
_gaw przeglądarce do 2 lat albo do ich usunięcia. - Zapis zgód i wybranego języka w przeglądarce - do 12 miesięcy albo do czasu usunięcia danych witryny.
Po upływie tych okresów dane usuwamy lub anonimizujemy.
8. Twoje prawa
Na zasadach określonych w RODO masz prawo:
- uzyskać informację, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię;
- sprostować dane nieprawidłowe i uzupełnić niekompletne;
- żądać usunięcia danych lub ograniczenia ich przetwarzania;
- przenieść dane przekazane nam na podstawie umowy lub zgody, jeśli przetwarzamy je w sposób zautomatyzowany;
- wycofać zgodę w dowolnym momencie, jeśli przetwarzanie się na niej opiera.
Prawo sprzeciwu. Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją. Po otrzymaniu sprzeciwu przestaniemy przetwarzać dane w tym celu, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Aby skorzystać z praw, napisz na adres magdalena@tekieli.pl. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W razie skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Niektóre prawa są ograniczone przepisami, na przykład nie usuniemy faktur przed upływem okresu ich obowiązkowego przechowywania.
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
9. Bezpieczeństwo
Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Formularz ma zabezpieczenie przed automatycznym wysyłaniem spamu. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem i ujawnieniem.
10. Wykorzystanie zdjęć
Zdjęcia, filmy i projekty pokazane na stronie są chronione prawem autorskim. Należą do Magdalena Tekieli Design albo są używane na podstawie licencji lub za zgodą ich autorów. Jeśli przy zdjęciu nie podano innej licencji, kopiowanie i wykorzystanie w innych miejscach, także w publikacjach i mediach społecznościowych, wymaga naszej wcześniejszej zgody. O zgodę albo pliki w wysokiej rozdzielczości dla prasy możesz poprosić przez formularz zapytań lub pod adresem magdalena@tekieli.pl.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, sposób działania strony lub dostawcy, z których korzystamy. Aktualna wersja jest zawsze dostępna pod tym adresem, a data na górze strony wskazuje, od kiedy obowiązuje.