Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Krzysztof Lewandowski, osoba fizyczna prowadząca działalność nierejestrowaną, adres do korespondencji: al. Waszyngtona 65 m. 8, 04-074 Warszawa, Polska. Kontakt w sprawach danych osobowych: lewandowski.malarstwo@gmail.com lub formularz na stronie https://biegajaca-sztuka.pl/kontakt.

2. Jakie dane przetwarzam

Mogę przetwarzać: imię i nazwisko, adres e-mail, numer telefonu, jeśli go podasz, treść korespondencji i informacje o zapytaniu; dane potrzebne do uzgodnienia, zawarcia i wykonania umowy, w tym dane dotyczące zamówienia, płatności, dostawy lub odbioru; dane zawarte w dokumentach rozliczeniowych; dane techniczne i logi serwera, w tym adres IP, informacje o przeglądarce i czasie połączenia; oraz dane statystyczne Google Analytics 4, jeśli wyrazisz zgodę na analityczne pliki cookies.

3. Cele i podstawy prawne

• a) Odpowiedź na wiadomość, obsługa zapytania i prowadzenie korespondencji: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na obsłudze korespondencji), a gdy zapytanie dotyczy zawarcia umowy: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
• b) Zawarcie i wykonanie umowy, dostawa lub odbiór pracy: art. 6 ust. 1 lit. b RODO.
• c) Wykonanie obowiązków rachunkowych i podatkowych: art. 6 ust. 1 lit. c RODO.
• d) Bezpieczeństwo, utrzymanie i diagnostyka strony oraz ustalanie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.
• e) Statystyki odwiedzin Google Analytics 4: art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej, wyłącznie po uzyskaniu wymaganej zgody.

4. Odbiorcy danych i przekazywanie poza EOG

Dane mogą być przekazywane podmiotom, które wspierają działanie strony lub realizację umowy, w szczególności:

• Vercel Inc.: hosting strony i infrastruktura techniczna;
• Plus Five Five, Inc. działająca pod marką Resend: wysyłka wiadomości z formularza i wiadomości transakcyjnych;
• Google Ireland Limited / Google LLC: poczta elektroniczna i, wyłącznie po zgodzie, Google Analytics 4;
• przewoźnikom, operatorom płatności lub innym usługodawcom, jeżeli jest to konieczne do wykonania konkretnej umowy.

Dostawcy mogą działać jako podmioty przetwarzające lub, w odniesieniu do niektórych własnych operacji, jako odrębni administratorzy. Dane nie są sprzedawane ani udostępniane innym podmiotom do ich własnego marketingu.

Vercel i Resend publikują dokumentację dotyczącą transferów międzynarodowych, w tym standardowych klauzul umownych (SCC) oraz mechanizmu EU–US Data Privacy Framework (DPF). Google również opisuje mechanizmy transferu dla usług objętych DPF i odpowiednimi warunkami umownymi. Właściwy mechanizm zależy od konkretnej usługi, podmiotu prawnego, umowy i zakresu certyfikacji. Aktualne dokumenty dostawców:

Vercel: https://vercel.com/legal/dpa

Resend: https://resend.com/legal/dpa

Google: https://policies.google.com/privacy

W przypadku transferu do państwa trzeciego stosowany jest mechanizm dopuszczony przez rozdział V RODO, odpowiednio do danej relacji.

5. Okres przechowywania

• Zwykła korespondencja, która nie doprowadziła do umowy: do 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie jest właściwe albo dłuższe przechowanie jest potrzebne do obsługi sporu.
• Dane dotyczące umowy i roszczeń: przez okres trwania umowy, a następnie przez okres przedawnienia właściwych roszczeń.
• Dokumenty podatkowe i rozliczeniowe: przez okres wymagany przepisami.
• Dane użytkowników i zdarzeń w Google Analytics 4: 2 miesiące (ustawienie przechowywania danych w panelu GA4).
• Cookies analityczne Google Analytics 4: do 13 miesięcy.
• Logi serwera: przez okres wynikający z konfiguracji hostingu i potrzeb bezpieczeństwa oraz diagnostyki.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, o ile prawo nie wymaga dalszego przechowywania.

6. Prawa osoby, której dane dotyczą

Przysługuje Ci, na zasadach i w granicach RODO, prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. W sprawie praw napisz na adres e-mail wskazany w pkt 1.

7. Cookies i pamięć przeglądarki

Strona może korzystać z:

• technicznie niezbędnego pliku cookie bs_consent, który zapamiętuje wybór dotyczący cookies przez okres do 12 miesięcy;
• sessionStorage do zapamiętania w obrębie karty przeglądarki, czy wyświetlono animację, do zamknięcia karty;
• analitycznych cookies Google Analytics 4, w tym _ga i _ga_<identyfikator>, wyłącznie po zgodzie.

Skrypt Google Analytics 4 ładuje się dopiero po wyrażeniu zgody, a wycofanie zgody zatrzymuje analitykę i usuwa jej cookies. Zgodę można zmienić lub wycofać przez ustawienia cookies dostępne na stronie.

Czcionki są serwowane lokalnie, z serwera strony. Linki do serwisów zewnętrznych, np. Instagrama, podlegają zasadom prywatności tych serwisów. Samo przejście na stronę zewnętrzną oznacza, że jej operator może przetwarzać dane zgodnie z własnymi zasadami.

8. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale bez danych kontaktowych i treści wiadomości nie będzie możliwe udzielenie odpowiedzi. Dane niezbędne do umowy są potrzebne do jej zawarcia lub wykonania. Nie podawaj w formularzu danych szczególnych kategorii, jeśli nie są potrzebne do sprawy.

9. Zautomatyzowane decyzje

Dane nie są wykorzystywane do podejmowania wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

10. Zmiany polityki

Polityka może być aktualizowana, gdy zmieni się sposób działania strony, wykorzystywane narzędzia lub przepisy. Na stronie publikowana jest aktualna wersja.