1. Administrator Danych Osobowych i Dane Kontaktowe

Administratorem Twoich danych osobowych jest Studio Graficzne Jarosław Grycaj z siedzibą przy ul. Pamięci Narodowej 3s, 58-340 Kolce, NIP: 886 299 77 74. Możesz skontaktować się z Administratorem drogą elektroniczną pod adresem e-mail: jaroslaw@grycaj.pl lub telefonicznie: 794 348 972 [Art. 13 ust. 1 lit. a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 – RODO].

Administrator nie powołał Inspektora Ochrony Danych (IOD), ponieważ nie zachodzą ku temu ustawowe przesłanki. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem na wyżej wskazane dane [Art. 13 ust. 1 lit. b RODO w zw. z Art. 37 ust. 1 RODO a contrario].

2. Zakres zbieranych danych i charakter B2B

Zgodnie z zasadą minimalizacji danych, gromadzimy wyłącznie informacje podane przez Ciebie w formularzach oraz niezbędne dane techniczne [Art. 5 ust. 1 lit. c RODO]. Zbierane dane dzielą się na obowiązkowe (oznaczone gwiazdką * w formularzu) oraz opcjonalne:

• Formularz indywidualnej wyceny: * Dane obowiązkowe: Imię, numer telefonu, adres e-mail, numer NIP.

  • Dane opcjonalne (lub wynikające z wyboru): Rodzaj preferowanej usługi, planowany termin startu, planowany budżet oraz dodatkowe informacje podane dobrowolnie w polu „Uwagi”.

• Formularz danych do umowy: * Dane obowiązkowe: Wybrany pakiet usług, nazwa firmy, numer NIP, adres siedziby, imię i nazwisko osoby reprezentującej, adres e-mail, numer telefonu.

  • Dane opcjonalne: Dodatkowe informacje podane dobrowolnie w polu „Uwagi”.

• Dane techniczne i oświadczenia woli (dotyczy obu formularzy): * Rejestrujemy fakt zaznaczenia przez Ciebie obowiązkowych zgód i oświadczeń (checkboxów pod formularzami).

  • W celu wykazania faktu udzielenia zgody lub złożenia oświadczenia zapisujemy adres IP urządzenia oraz datę i godzinę przesłania formularza [Art. 7 ust. 1 RODO].

Ważne (Informacja o osobach prawnych): Zastrzegamy, że przepisy RODO chronią wyłącznie osoby fizyczne (w tym osoby fizyczne prowadzące działalność gospodarczą – CEIDG). Jeśli reprezentujesz osobę prawną (np. Spółkę z o.o.), informacje takie jak nazwa firmy, NIP czy ogólny adres siedziby (niepowiązany bezpośrednio z konkretną osobą fizyczną) nie stanowią danych osobowych i nie podlegają ochronie wynikającej z RODO [Motyw 14 RODO].

3. Cele i podstawy prawne przetwarzania danych

Twoje dane przetwarzane są w następujących celach:

• Przygotowanie i przesłanie wyceny oraz ewentualny kontakt w celu doprecyzowania jej szczegółów: Na podstawie Twojej wyraźnej zgody wyrażonej poprzez wysłanie formularza i zaznaczenie odpowiedniego pola [Art. 6 ust. 1 lit. a RODO]. Przesłanie zapytania jest równoznaczne ze zgodą na użycie podanego kanału komunikacji (e-mail, telefon) w celu obsługi tego zapytania [Art. 10 ust. 2 Ustawy o świadczeniu usług drogą elektroniczną; Art. 172 ust. 1 Ustawy Prawo telekomunikacyjne].

• Podjęcie działań przed zawarciem umowy (na Twoje żądanie) oraz jej realizacja (w tym Akceptacja warunków współpracy): * Jeśli reprezentujesz jednoosobową działalność gospodarczą (jesteś stroną umowy) – podstawą jest niezbędność do wykonania umowy [Art. 6 ust. 1 lit. b RODO].

  • Jeśli jesteś osobą reprezentującą inny podmiot (np. pracownikiem lub członkiem zarządu spółki) – podstawą prawną przetwarzania Twoich danych służbowych jest nasz prawnie uzasadniony interes, polegający na bieżącej komunikacji w celu obsługi i realizacji umowy zawartej z podmiotem, który reprezentujesz [Art. 6 ust. 1 lit. f RODO].

• Wypełnienie obowiązków prawnych (księgowych i podatkowych): Dotyczy danych rozliczeniowych. Podstawą są powszechnie obowiązujące przepisy prawa [Art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 Ustawy o rachunkowości].

• Wykazanie spełnienia obowiązków nałożonych na Administratora przez RODO (zasada rozliczalności, w tym rejestrowanie zgód): Z uwagi na obowiązek prawny ciążący na Administratorze [Art. 6 ust. 1 lit. c RODO w zw. z Art. 5 ust. 2 RODO].

• Ustalenie, dochodzenie lub obrona przed roszczeniami: Z uwagi na prawnie uzasadniony interes Administratora [Art. 6 ust. 1 lit. f RODO].

4. Odbiorcy danych osobowych

Twoje dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie (tzw. procesorom), np. dostawcy usług hostingowych, dostawcy poczty e-mail, biuru rachunkowemu, a także dostawcom narzędzi analitycznych i marketingowych (np. Google, Meta). Podmioty te działają wyłącznie na podstawie umów powierzenia przetwarzania danych i są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa [Art. 13 ust. 1 lit. e RODO w zw. z Art. 28 RODO].

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z narzędzi analitycznych, marketingowych i chmurowych zewnętrznych dostawców, Twoje dane osobowe mogą być przekazywane do państw trzecich poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych.

Przekazywanie danych odbywa się zawsze w oparciu o odpowiednie zabezpieczenia prawne, którymi są:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (tzw. EU-US Data Privacy Framework) – w przypadku podmiotów certyfikowanych w USA, lub

• Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską [Art. 13 ust. 1 lit. f RODO w zw. z Art. 45 i 46 RODO].

6. Okres przechowywania danych

Dane będą przechowywane przez czas niezbędny do realizacji celu [Art. 13 ust. 2 lit. a RODO]:

• Dane z formularza wyceny: Do momentu cofnięcia zgody lub upływu terminu przedawnienia ewentualnych roszczeń.

• Dane z formularza umowy: Przez okres trwania umowy, a następnie przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami prawa podatkowego.

• Logi techniczne (zgody): Przez okres niezbędny do wykazania rozliczalności (do upływu terminów przedawnienia roszczeń związanych z przetwarzaniem danych).

7. Prawa osoby, której dane dotyczą

Zgodnie z RODO, przysługuje Ci prawo do [Art. 13 ust. 2 lit. b, c, d RODO]:

• Dostępu do swoich danych [Art. 15 RODO], ich sprostowania [Art. 16 RODO], usunięcia („prawo do bycia zapomnianym”) [Art. 17 RODO] lub ograniczenia przetwarzania [Art. 18 RODO].

• Przenoszenia danych w ustrukturyzowanym formacie [Art. 20 RODO].

• Cofnięcia zgody na przetwarzanie danych w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem) w przypadku danych z formularza wyceny [Art. 7 ust. 3 RODO].

• Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie narusza przepisy RODO [Art. 77 RODO].

Sposób realizacji praw: Aby skorzystać ze swoich praw (np. cofnąć zgodę), wyślij wiadomość na adres e-mail: jaroslaw@grycaj.pl [Art. 12 ust. 1 RODO].

PRAWO DO SPRZECIWU: Masz prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie (np. w przypadku kontaktu jako osoba reprezentująca firmę, lub w przypadku obrony przed roszczeniami) [Art. 21 ust. 1 i 4 RODO]. Sprzeciw można wnieść na podany wyżej adres e-mail.

8. Wymóg podania danych

Podanie danych oznaczonych gwiazdką (*) oraz zaznaczenie wymaganych pól wyboru (checkboxów) jest:

• W formularzu wyceny: Dobrowolne, ale technicznie i organizacyjnie niezbędne do skutecznego wysłania zapytania, przygotowania i przesłania indywidualnej oferty cenowej.

• W formularzu umowy: Wymogiem niezbędnym do przygotowania i zawarcia umowy oraz akceptacji warunków współpracy. Brak podania tych danych lub niezaznaczenie wymaganych zgód uniemożliwi wygenerowanie i zawarcie umowy z Administratorem [Art. 13 ust. 2 lit. e RODO].

Podanie danych w polach opcjonalnych (np. „Budżet”, „Uwagi”) jest całkowicie dobrowolne.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane osobowe zebrane przez formularze nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym nie są poddawane profilowaniu wywołującemu skutki prawne lub w podobny sposób istotnie na Ciebie wpływającemu [Art. 13 ust. 2 lit. f RODO w zw. z Art. 22 RODO].

10. Pliki Cookies (Ciasteczka)

Nasza strona internetowa korzysta z plików cookies. Są to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym, służące do zapewnienia prawidłowego działania serwisu oraz w celach analitycznych [Art. 173 ust. 1 Ustawy Prawo telekomunikacyjne].

• Niezbędne pliki cookies: Są wymagane do prawidłowego działania strony i jej podstawowych funkcji (np. bezpieczeństwo, utrzymanie sesji). Ich przetwarzanie opiera się na naszym prawnie uzasadnionym interesie [Art. 6 ust. 1 lit. f RODO w zw. z Art. 173 ust. 3 pkt 2 Ustawy Prawo telekomunikacyjne].

• Pozostałe pliki cookies (np. analityczne i marketingowe): Wykorzystywane są (np. do statystyk i personalizacji) wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody poprzez odpowiedni komunikat na stronie (tzw. baner cookies) [Art. 6 ust. 1 lit. a RODO w zw. z Art. 173 ust. 1 pkt 2 Ustawy Prawo telekomunikacyjne].

W każdej chwili możesz samodzielnie zarządzać ustawieniami plików cookies z poziomu swojej przeglądarki internetowej.

11. Logi Serwera

Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest nasza witryna. Każde zapytanie skierowane do serwera zapisywane jest w tzw. logach serwera.

• Zakres danych: Logi obejmują m.in. Twój publiczny adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z którego korzystasz.

• Cel i podstawa prawna: Dane te są przetwarzane wyłącznie w celu prawidłowego administrowania serwerem, diagnozowania błędów technicznych oraz zapewnienia bezpieczeństwa systemów informatycznych. Stanowi to prawnie uzasadniony interes Administratora [Art. 6 ust. 1 lit. f RODO].

• Zastrzegamy, że dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony (są to dane anonimowe z perspektywy Administratora) i nie są wykorzystywane przez nas w celu Twojej identyfikacji.

12. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych [Art. 32 RODO]. W szczególności strona internetowa zabezpieczona jest certyfikatem SSL, który szyfruje dane przesyłane pomiędzy Twoją przeglądarką a naszym serwerem, chroniąc dane przesyłane w formularzach.

13. Postanowienia Końcowe

Polityka Prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana (np. w przypadku zmiany przepisów prawa, zmiany sposobów przetwarzania danych lub rozwoju technologii na naszej stronie internetowej).