Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w związku ze stroną magdalena-tekieli-furniture.com (we wszystkich wersjach językowych), formularzem zapytań i kontaktem z pracownią, w jakim celu, komu je przekazujemy oraz jakie prawa Ci przysługują. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskie przepisy o ochronie danych osobowych.
1. Kto odpowiada za Twoje dane
Administratorem danych jest osoba wskazana w ramce na początku tej strony. W sprawach dotyczących danych osobowych możesz pisać na adres magdalena@tekieli.pl, dzwonić pod numer +48 606 480 143 albo wysłać list na adres ul. Ważewskiego 33G, 30-499 Kraków. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.
2. Jakie dane przetwarzamy i skąd je mamy
Przeglądanie strony. Strona nie ma kont użytkowników ani narzędzi analitycznych. Aby dostarczyć stronę i chronić ją przed atakami, nasz dostawca hostingu (Cloudflare) przetwarza dane techniczne każdego żądania, m.in. adres IP oraz informacje przesyłane przez przeglądarkę (np. jej typ i wersję systemu). Nie łączymy tych danych z innymi informacjami o Tobie. Czcionki i zdjęcia są wczytywane z naszej domeny, a nie z serwerów zewnętrznych.
Wybór języka i zgody. Jeżeli wybierzesz wersję językową albo podejmiesz decyzję w okienku zgód, przeglądarka zapisze ten wybór na Twoim urządzeniu. Ta informacja nie jest do nas wysyłana. Szczegóły opisuje Polityka cookies.
Filmy Vimeo. Jeśli zgodzisz się na filmy w okienku zgód (film Raffles w tle) albo klikniesz „Odtwórz film”, Twoja przeglądarka połączy się z serwerami Vimeo, które otrzymają m.in. Twój adres IP. Odtwarzacz wczytujemy z parametrem „do not track”, który wyłącza zapisywanie przez Vimeo plików cookies służących do analizy sesji. Dopóki nie klikniesz, film się nie ładuje. Film w tle strony głównej wczytujemy z naszej domeny, bez udziału Vimeo.
Mapa Google. Jeśli zgodzisz się na wyświetlenie mapy, Twoja przeglądarka połączy się z serwerami Google, które otrzymają m.in. Twój adres IP. Bez Twojej zgody mapa się nie ładuje i do Google nie trafiają żadne dane.
Formularz zapytań. Otrzymujemy dane, które sam podasz: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i nazwę mebla, o który pytasz, oraz treść wiadomości. W formularzu Strefy Architekta dodatkowo podajesz nazwę pracowni i NIP oraz opcjonalnie adres strony WWW lub profilu na Instagramie; te dane wykorzystujemy do przesłania materiałów projektowych, cennika i warunków współpracy. Zapisujemy też, z której wersji językowej strony wysłano zapytanie. Jeśli formularz chroni usługa Cloudflare Turnstile, Twoja przeglądarka łączy się z serwerami Cloudflare, które otrzymują m.in. adres IP i informacje o przeglądarce, i na tej podstawie odróżniają ludzi od automatów. Nie służy to do śledzenia ani reklamy.
Kontakt e-mailowy i telefoniczny. Otrzymujemy dane, które sam podasz, najczęściej imię i nazwisko, numer telefonu, adres e-mail, adres dostawy i treść wiadomości.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Udostępnienie strony, jej utrzymanie i ochrona przed atakami | art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli bezpieczne i sprawne działanie strony |
| Wyświetlenie filmu Vimeo lub mapy Google | art. 6 ust. 1 lit. a: Twoja zgoda, wyrażona kliknięciem „Odtwórz film”, w okienku zgód lub przyciskiem w miejscu mapy |
| Odpowiedź na zapytanie i przygotowanie wyceny na Twoją prośbę | art. 6 ust. 1 lit. b: działania przed zawarciem umowy, a gdy kontaktujesz się w imieniu firmy, art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli kontakt z przedstawicielami klientów |
| Prowadzenie korespondencji w innych sprawach (np. z mediami lub galeriami) | art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli odpowiadanie osobom, które się z nami kontaktują |
| Wykonanie mebla, dostawa, wystawienie faktury i rozliczenia, jeśli dojdzie do współpracy | art. 6 ust. 1 lit. b i lit. c, w związku z przepisami podatkowymi i o rachunkowości |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f: ochrona naszych praw |
Nie prowadzimy na stronie działań marketingowych i nie profilujemy odwiedzających. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.
Zgodę na filmy i mapę możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem.
4. Czy musisz podawać dane
Przeglądanie strony wiąże się z przetwarzaniem danych technicznych, bez których nie da się jej wyświetlić. Podanie danych w formularzu i w innym kontakcie z nami jest dobrowolne, ale bez imienia i nazwiska oraz adresu e-mail nie przygotujemy wyceny ani nie odpowiemy na wiadomość.
5. Komu przekazujemy dane
Podmioty przetwarzające dane na nasze zlecenie, na podstawie umów powierzenia:
- Cloudflare, Inc. - hosting strony, sieć dostarczania treści, ochrona przed atakami i spamem oraz baza danych, w której zapisujemy zapytania z formularza;
- Resend - usługa wysyłki wiadomości e-mail, która dostarcza zapytania z formularza na naszą skrzynkę;
- dostawca poczty e-mail - obsługa skrzynki magdalena@tekieli.pl;
- dostawcy usług IT i biuro rachunkowe - jeśli jest to konieczne w danej sprawie.
Odrębni administratorzy, którzy decydują o danych na własnych zasadach:
- Vimeo.com, Inc. - gdy klikniesz „Odtwórz film”; dalsze przetwarzanie odbywa się według polityki prywatności Vimeo;
- Google Ireland Limited - gdy zgodzisz się na wyświetlenie mapy; w zakresie zebrania i przekazania danych do Google możemy odpowiadać wspólnie z Google, a dalsze przetwarzanie odbywa się według polityki prywatności Google;
- firmy transportowe i kurierskie - gdy dostarczamy zamówiony mebel;
- kancelarie prawne - gdy jest to potrzebne do ochrony naszych praw;
- organy publiczne - gdy obowiązek udostępnienia danych wynika z przepisów.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Resend, Vimeo oraz podmioty z grupy Google mogą przetwarzać dane w Stanach Zjednoczonych. W odniesieniu do firm uczestniczących w programie EU-US Data Privacy Framework przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię standardowych klauzul umownych możesz otrzymać, kontaktując się z nami.
7. Jak długo przechowujemy dane
- Dane techniczne przetwarzane przez Cloudflare - przez krótki czas niezbędny do dostarczenia strony i ochrony przed atakami, zgodnie z zasadami dostawcy.
- Zapytania z formularza i korespondencja, jeśli nie dojdzie do współpracy - do 12 miesięcy od ostatniego kontaktu.
- Dane związane z zamówieniem i rozliczeniami - przez czas współpracy, a następnie przez okres wymagany przepisami podatkowymi i o rachunkowości, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku.
- Korespondencja potrzebna do ochrony roszczeń - do upływu okresu ich przedawnienia.
- Zapis zgód i wybranego języka w przeglądarce - do 12 miesięcy albo do czasu usunięcia danych witryny.
Po upływie tych okresów dane usuwamy lub anonimizujemy.
8. Twoje prawa
Na zasadach określonych w RODO masz prawo:
- uzyskać informację, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię;
- sprostować dane nieprawidłowe i uzupełnić niekompletne;
- żądać usunięcia danych lub ograniczenia ich przetwarzania;
- przenieść dane przekazane nam na podstawie umowy lub zgody, jeśli przetwarzamy je w sposób zautomatyzowany;
- wycofać zgodę w dowolnym momencie, jeśli przetwarzanie się na niej opiera.
Prawo sprzeciwu. Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją. Po otrzymaniu sprzeciwu przestaniemy przetwarzać dane w tym celu, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Aby skorzystać z praw, napisz na adres magdalena@tekieli.pl. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W razie skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Niektóre prawa są ograniczone przepisami, na przykład nie usuniemy faktur przed upływem okresu ich obowiązkowego przechowywania.
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
9. Bezpieczeństwo
Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Formularz ma zabezpieczenie przed automatycznym wysyłaniem spamu. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem i ujawnieniem.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, sposób działania strony lub dostawcy, z których korzystamy. Aktualna wersja jest zawsze dostępna pod tym adresem, a data na górze strony wskazuje, od kiedy obowiązuje.