Polityka prywatności
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych przez Progetti Grafici w związku z korzystaniem ze strony https://progettigrafici.pl oraz świadczeniem usług. Dokument ma na celu wyjaśnienie, jakie dane zbieramy, w jakim celu je przetwarzamy, jakie przysługują Państwu prawa oraz w jaki sposób dbamy o bezpieczeństwo informacji. Polityka jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR) oraz obowiązującymi przepisami krajowymi.
Administrator danych
Administratorem danych osobowych jest:
Progetti Grafici
Marszałkowska 5, 00-590 Warszawa, Poland
Telefon: +48 227 542 383
E‑mail kontaktowy do spraw ochrony danych: [email protected]
Jakie dane są zbierane
Zbieramy wyłącznie dane niezbędne do realizacji usług i funkcjonowania serwisu. Mogą to być w szczególności:
- dane identyfikacyjne: imię i nazwisko, nazwa firmy, stanowisko, NIP (jeśli dotyczy);
- dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny;
- dane związane z zamówieniami i fakturowaniem: dane niezbędne do wykonania umowy i wystawienia dokumentów księgowych;
- dane techniczne i behawioralne zbierane automatycznie: adres IP, typ i wersja przeglądarki, system operacyjny, dane o aktywności na stronie (np. odwiedzone podstrony, czas sesji);
- dane przekazywane dobrowolnie: treść wiadomości przesłanych przez formularz, zgłoszenia rekrutacyjne, materiały przesłane w ramach współpracy).
W jakim celu i na jakiej podstawie przetwarzamy dane
Dane przetwarzamy wyłącznie w zakresie uzasadnionym realizacją określonych celów. Podstawowe cele oraz podstawy prawne to:
- realizacja umów i zamówień – niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
- kontakt i obsługa klienta – realizacja obowiązków wynikających z umowy lub uzasadniony interes administratora (art. 6 ust. 1 lit. b i f RODO);
- wykonywanie obowiązków prawnych (np. księgowych) – przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO);
- marketing bezpośredni własnych usług (jeśli udzielono zgody) – zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO);
- analiza ruchu na stronie i poprawa serwisu – uzasadniony interes Administratora polegający na ulepszaniu usług i bezpieczeństwie (art. 6 ust. 1 lit. f RODO);
- rekrutacja – przetwarzanie na podstawie zgody lub w celach związanych z nawiązaniem stosunku pracy/umowy współpracy, w zależności od sytuacji prawnej i technicznej.
W przypadku przetwarzania na podstawie zgody, osoba może w każdej chwili wycofać zgodę bez wpływu na zgodność przetwarzania dokonanego przed jej wycofaniem.
Przechowywanie danych
Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a po jego zakończeniu przez czas wymagany przepisami prawa (np. okres przechowywania dokumentów księgowych) lub do momentu wniesienia skutecznego żądania usunięcia, jeżeli prawo tego nie wyklucza.
- Dane związane z zamówieniami i fakturami: przechowywane zgodnie z obowiązkami podatkowymi i rachunkowymi (zwykle 5 lat lub dłużej, jeśli wymaga tego prawo).
- Dane klienta i kontaktowe: przechowywane tak długo, jak istnieje relacja handlowa lub w celu dochodzenia roszczeń.
- Dane zebrane za zgodą (np. marketing): do momentu wycofania zgody lub do czasu upływu terminu wskazanego przy zgodzie.
- Dane techniczne i logi serwera: przez czas niezbędny do celów bezpieczeństwa i administrowania systemami, zwykle ograniczony do niezbędnego minimum.
W przypadku gdy nie możemy usunąć danych z przyczyn technicznych lub prawnych (np. obowiązki archiwizacyjne), dane będą zablokowane i objęte ograniczeniem przetwarzania.
Prawa użytkowników
Osoby, których dane dotyczą, mają prawa wynikające z RODO, w tym:
- prawo dostępu do danych oraz prawo otrzymania kopii swoich danych;
- prawo do sprostowania (poprawienia) danych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”), gdy przetwarzanie nie jest już niezbędne lub opiera się na zgodzie, którą wycofano;
- prawo do ograniczenia przetwarzania w określonych przypadkach;
- prawo do przenoszenia danych (portability) – gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany;
- prawo wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych lub z innych powodów związanych z sytuacją osoby;
- prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
- prawo wniesienia skargi do organu nadzorczego – w Polsce: Prezes Urzędu Ochrony Danych Osobowych (PUODO / UODO).
Wnioski dotyczące realizacji praw można kierować na adres e‑mail: [email protected] lub listownie na adres siedziby Administratora. Odpowiadamy niezwłocznie, nie później niż w terminie przewidzianym przepisami RODO (zwykle 1 miesiąc; w uzasadnionych przypadkach termin może zostać przedłużony o kolejne 2 miesiące, o czym poinformujemy).
Cookies i śledzenie
Strona korzysta z plików cookies oraz narzędzi śledzących w celu prawidłowego działania serwisu, analizy ruchu i dostarczania spersonalizowanych treści. Stosujemy m.in. następujące kategorie ciasteczek:
- niezbędne (techniczne) – zapewniające funkcjonowanie serwisu (np. utrzymanie sesji);
- funkcjonalne – zapamiętujące preferencje użytkownika;
- marketingowe/remarketingowe – służące do dostarczania treści reklamowych dopasowanych do zainteresowań.
Użytkownik może zarządzać ustawieniami cookies poprzez ustawienia przeglądarki (blokowanie lub usuwanie ciasteczek) oraz poprzez mechanizmy zgód dostępne na stronie. Wyłączenie niektórych cookies może wpłynąć na funkcjonalność serwisu.
Możemy korzystać z zewnętrznych dostawców usług analitycznych i reklamowych. Przy przekazywaniu danych do podmiotów trzecich zapewniamy odpowiednie zabezpieczenia prawne i techniczne.
Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka związanego z przetwarzaniem danych, w tym:
- szyfrowanie transmisji danych (TLS/HTTPS);
- kontrolę dostępu do systemów i danych (uprawnienia, autoryzacja);
- regularne aktualizacje oprogramowania i zabezpieczeń;
- kopie zapasowe i procedury odzyskiwania danych;
- umowy powierzenia przetwarzania z podmiotami przetwarzającymi dane w naszym imieniu;
- monitorowanie i audyty bezpieczeństwa.
Mimo stosowania zabezpieczeń nie można jednak całkowicie wykluczyć ryzyka związanego z transmisją danych przez Internet. Dokładamy wszelkich starań, aby ryzyko było minimalne.
Przekazywanie danych i podmioty przetwarzające
Dane mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji powierzonych zadań (np. dostawcy usług hostingowych, księgowości, dostawcy narzędzi analitycznych, firmy kurierskie). Z takimi podmiotami zawieramy umowy powierzenia przetwarzania danych oraz stosujemy standardowe zabezpieczenia prawne.
W przypadku transferów danych poza obszar EOG, zapewniamy odpowiednie środki ochrony, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne dopuszczalne mechanizmy prawne.
Automatyczne podejmowanie decyzji i profilowanie
Nie podejmujemy zautomatyzowanych decyzji, w tym profilowania, które wywołują skutki prawne wobec osoby lub w podobny sposób istotnie na nią wpływają. Jeżeli w przyszłości zaczniemy stosować takie procedury, poinformujemy o tym wyraźnie z podaniem podstawy prawnej i sposobu ochrony praw osoby.
Zmiany w polityce prywatności
Polityka prywatności może ulegać zmianom. O wszelkich istotnych zmianach będziemy informować poprzez zamieszczenie zaktualizowanej wersji na stronie z podaniem daty wejścia w życie. Zalecamy okresowe zapoznawanie się z treścią polityki.
Kontakt w sprawach danych osobowych
W sprawach związanych z przetwarzaniem danych osobowych lub w celu wykonania swoich praw prosimy kontaktować się:
Progetti Grafici
Adres: Marszałkowska 5, 00-590 Warszawa, Poland
Telefon: +48 227 542 383
E‑mail: [email protected]
Można także wnieść skargę do organu nadzorczego w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, tel. +48 22 531 03 00.