Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Karol Mioduszewski, prowadzący działalność nierejestrowaną pod marką Miodify. Adres administratora znajdziesz na stronie Kontakt i w regulaminie. W sprawach ochrony danych napisz na miodifystudio@gmail.com. Administrator nie wyznaczył inspektora ochrony danych, bo nie ma takiego obowiązku.

Polityka obejmuje serwis miodify.pl oraz strony pokazowe projektów przykładowych na subdomenach: corrento.miodify.pl, nordvia.miodify.pl, pulsofit.miodify.pl, ferrum.miodify.pl, lumenskin.miodify.pl, voltrix.miodify.pl. Strony pokazowe przedstawiają fikcyjne firmy. Nie mają działających formularzy ani analityki, a adresy email i numery telefonów na nich są przykładowe. Przy wizycie na nich przetwarzane są tylko dane techniczne z punktu 2. Jedyną informacją zapisywaną w przeglądarce jest ukrycie paska „Projekt przykładowy”, opisane w polityce cookies.

2. Jakie dane są przetwarzane i skąd pochodzą

• Dane z formularza kontaktowego i korespondencji email, które podajesz sam: imię i nazwisko, nazwa firmy, adres email, numer telefonu, treść wiadomości.
• Dane osób kontaktowych klienta: imię, nazwisko, stanowisko, email i telefon, które przekazuje firma zlecająca usługę, gdy wskazuje Cię jako osobę do kontaktu.
• Dane rozliczeniowe klienta: nazwa lub imię i nazwisko, adres, NIP, dane z rachunków.
• Dane techniczne: adres IP i logi serwera (data, godzina, adres podstrony, typ przeglądarki), zbierane automatycznie przy każdej wizycie.
• Dane analityczne z plików cookies Google Analytics, tylko jeśli wyrazisz na nie zgodę.

3. Cele i podstawy prawne przetwarzania

• odpowiedź na zapytanie i przygotowanie oferty: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie), a gdy piszesz w imieniu firmy, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytań kierowanych przez firmy),
• wykonanie umowy z klientem: art. 6 ust. 1 lit. b RODO, a wobec osób kontaktowych klienta art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: kontakt przy realizacji umowy),
• wystawianie rachunków i prowadzenie ewidencji sprzedaży: art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów podatkowych),
• bezpieczeństwo i prawidłowe działanie serwisu (logi serwera, ochrona przed atakami oraz weryfikacja Cloudflare Turnstile, która sprawdza, czy formularz wysyła człowiek, a nie bot): art. 6 ust. 1 lit. f RODO,
• wyświetlenie mapy na stronie pokazowej, gdy o to poprosisz, klikając „Pokaż mapę”: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: pokazanie działania projektu),
• statystyka odwiedzin (Google Analytics 4): art. 6 ust. 1 lit. a RODO (zgoda wyrażona w oknie cookies),
• ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które pomagają w prowadzeniu serwisu i współpracy:

• Cloudflare, Inc.: hosting serwisu, ochrona przed atakami, przekazanie treści formularza na adres email administratora oraz weryfikacja Cloudflare Turnstile, jako podmiot przetwarzający. Sygnały z weryfikacji Turnstile, takie jak adres IP i typ przeglądarki, Cloudflare wykorzystuje także jako odrębny administrator, w swoim prawnie uzasadnionym interesie, do ulepszania wykrywania botów. Szczegóły znajdziesz w polityce prywatności Turnstile,
• Google Ireland Limited i Google LLC: Google Analytics 4, tylko po wyrażeniu zgody, jako podmiot przetwarzający,
• Google (Gmail i Dysk Google): skrzynka email, na którą trafiają wiadomości i treść formularza, oraz miejsce przechowywania plików związanych ze współpracą z klientami. Administrator korzysta z bezpłatnego konta, dlatego Google przetwarza te dane na zasadach własnej polityki prywatności,
• OpenStreetMap Foundation oraz Google Ireland Limited (Mapy Google): dostawcy map na stronach pokazowych. Mapa wczytuje się dopiero po kliknięciu „Pokaż mapę”. Wtedy dostawca otrzymuje Twój adres IP i dane przeglądarki i przetwarza je jako odrębny administrator, na zasadach swojej polityki prywatności: OpenStreetMap, Google,
• bank prowadzący rachunek administratora, biuro rachunkowe, doradcy prawni oraz organy publiczne, w zakresie wymaganym przepisami lub potrzebnym do obrony roszczeń.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare i Google mogą przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo na podstawie decyzji Komisji w sprawie Data Privacy Framework, gdy odbiorca ma aktualną certyfikację. Kopię zabezpieczeń możesz otrzymać, pisząc na adres podany w punkcie 1.

OpenStreetMap Foundation działa w Wielkiej Brytanii. Komisja Europejska uznała, że to państwo zapewnia odpowiedni stopień ochrony danych osobowych.

6. Okres przechowywania danych

• zapytania, które nie zakończyły się umową: 12 miesięcy od ostatniego kontaktu,
• dane związane z umową: do upływu okresu przedawnienia roszczeń wynikających z umowy,
• rachunki i ewidencja sprzedaży: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
• logi serwera: zgodnie z ustawieniami Cloudflare, zwykle nie dłużej niż kilka dni,
• dane analityczne: zgodnie z ustawieniami Google Analytics 4, obecnie 14 miesięcy.

7. Twoje prawa

Masz prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.

Aby skorzystać z tych praw, napisz na miodifystudio@gmail.com.

8. Czy musisz podać dane

Podanie danych w formularzu jest dobrowolne, ale bez nich nie da się odpowiedzieć na zapytanie. Podanie danych do umowy jest warunkiem jej zawarcia, a dane do rachunku są wymagane przepisami podatkowymi.

9. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do podejmowania decyzji w sposób wyłącznie zautomatyzowany, w tym do profilowania wywołującego skutki prawne.

10. Pliki cookies

Informacje o plikach cookies, ich kategoriach i zarządzaniu zgodami znajdziesz w polityce cookies.