Polityka prywatności

Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej niewart.pl jest Łukasz Kowalski prowadzący działalność gospodarczą pod nazwą NIEWART, z siedzibą w Ryjewie, woj. pomorskie, NIP: 957-106-53-97 (dalej: Administrator).

Kontakt w sprawach ochrony danych osobowych: info@niewart.pl

Zakres zbieranych danych

Zakres danych zależy od tego, z jakiej funkcji strony korzystasz. Z formularza kontaktowego zbieramy:

- imię lub pseudonim (pole wymagane do nawiązania korespondencji),

- adres e-mail (pole wymagane do wysłania odpowiedzi),

- treść wiadomości (opis zapytania lub sprawy),

- numer telefonu (pole opcjonalne, jeśli użytkownik sam go poda w treści).

Z czatu na stronie (asystent AI) zbieramy treść rozmowy oraz - jeśli sam je podasz w trakcie rozmowy przy pytaniu o wycenę lub rezerwację - imię i adres e-mail. Z newslettera zbieramy adres e-mail i wybrane kategorie tematyczne. Z panelu klienta (rejestracja i logowanie magic-link) zbieramy imię, e-mail i numer telefonu - po zrealizowaniu zlecenia udostępniamy Ci w zamian dostęp do galerii zdjęć i faktur powiązanych z Twoim kontem. Jeśli podajesz numer telefonu przy rezerwacji, możemy wysłać SMS z przypomnieniem o terminie sesji.

Strona może również automatycznie rejestrować dane techniczne w logach serwera: adres IP, typ przeglądarki, system operacyjny, czas wizyty. Dane te nie są łączone z danymi osobowymi i służą wyłącznie celom diagnostycznym oraz bezpieczeństwu. Nie zbieramy danych wrażliwych (art. 9 RODO) ani nie profilujemy użytkowników.

Newsletter

Zapisując się na newsletter, podajesz adres e-mail i opcjonalnie interesujące Cię kategorie treści. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) - zapisujemy też adres IP i moment wyrażenia zgody jako dowód. Wiadomości wysyłane w ramach newslettera mają wbudowany licznik otwarć i kliknięć w linki, dzięki czemu wiemy, które treści są przydatne. Możesz wypisać się w każdej chwili linkiem w stopce maila lub na stronie niewart.pl/newsletter/wypisz-sie - wypisanie jest natychmiastowe i nie wymaga podania powodu.

Cel i podstawa prawna przetwarzania

Dane podane w formularzu kontaktowym są przetwarzane w celu:

- odpowiedzi na zapytanie i prowadzenia korespondencji związanej ze zleceniem lub wyceną usług fotograficznych lub graficznych - podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy),

- dochodzenia lub obrony ewentualnych roszczeń - podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Dane techniczne przetwarzane przez logi serwera - podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie zapewnienia bezpieczeństwa i diagnostyki systemów informatycznych).

Okres przechowywania danych

Dane osobowe podane w formularzu kontaktowym przechowywane są przez okres niezbędny do realizacji sprawy, której dotyczą, nie dłużej jednak niż przez 2 lata od daty ostatniej korespondencji. Po upływie tego okresu dane są trwale usuwane lub anonimizowane.

W przypadku gdy wiadomość dotyczy nawiązania współpracy lub zawarcia umowy, dane mogą być przechowywane przez okres wynikający z przepisów prawa podatkowego i rachunkowego (do 5 lat od zakończenia roku podatkowego, w którym nastąpiło zdarzenie gospodarcze). Logi serwera przechowywane są przez okres do 90 dni.

Prawa użytkownika

Na podstawie przepisów RODO przysługują Ci następujące prawa:

- Prawo dostępu - możesz żądać potwierdzenia, czy Twoje dane są przetwarzane, a jeśli tak - uzyskać do nich dostęp oraz informacje o sposobie ich przetwarzania.

- Prawo do sprostowania - możesz żądać poprawienia błędnych lub uzupełnienia niekompletnych danych osobowych.

- Prawo do usunięcia - możesz żądać usunięcia swoich danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofniesz zgodę (o ile przetwarzanie oparte było na zgodzie). Możesz to zrobić samodzielnie na stronie niewart.pl/usun-dane - po podaniu adresu e-mail wyślemy link potwierdzający, a jego kliknięcie uruchamia usunięcie. Faktury objęte ustawową retencją (5 lat) nie są kasowane, ale powiązane z nimi konto anonimizujemy.

- Prawo do ograniczenia przetwarzania - możesz żądać ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO (np. gdy kwestionujesz prawidłowość danych).

- Prawo do przenoszenia danych - możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

- Prawo do sprzeciwu - możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).

W celu realizacji powyższych praw skontaktuj się z Administratorem: info@niewart.pl

Bezpieczeństwo danych

Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Strona korzysta z szyfrowanego połączenia HTTPS (TLS). Dostęp do danych osobowych przesłanych przez formularz kontaktowy ma wyłącznie Administrator. Dane nie są przekazywane podmiotom trzecim w celach marketingowych.

Przekazywanie danych poza EOG

Co do zasady dane osobowe użytkowników przechowywane są na serwerach zlokalizowanych w Unii Europejskiej i nie są przekazywane do państw trzecich. Dwa wyjątki: czat AI na stronie, gdzie treść rozmowy oraz ewentualne imię i e-mail podane w jej trakcie są przetwarzane przez Anthropic (dostawcę modelu językowego, USA) w celu wygenerowania odpowiedzi, oraz - wyłącznie po Twojej zgodzie na cookies analityczne - Google Analytics i Microsoft Clarity, których serwery również mogą znajdować się poza EOG (szczegóły w polityce cookies). Transfer w obu przypadkach odbywa się w oparciu o mechanizmy prawne przewidziane dla przekazywania danych poza EOG (standardowe klauzule umowne / odpowiednik Data Privacy Framework).

Udostępnianie danych podmiotom trzecim

Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach komercyjnych. Administrator korzysta z kilku zaufanych dostawców usług, którzy w jego imieniu przetwarzają część danych:

- Resend - wysyłka poczty transakcyjnej (odpowiedzi na formularz kontaktowy, newsletter, potwierdzenia związane z usunięciem danych),

- Supabase - baza danych i przechowywanie plików (zdjęcia, dokumenty),

- smsapi.pl - wysyłka SMS z przypomnieniami o terminach, wyłącznie gdy sam podasz numer telefonu przy rezerwacji,

- Anthropic - dostawca modelu AI obsługującego czat na stronie,

- Google i Microsoft - dostawcy narzędzi analitycznych (Google Analytics, Microsoft Clarity), wyłącznie po Twojej zgodzie na cookies analityczne.

Z każdym z powyższych dostawców przetwarzających dane w naszym imieniu mamy zawartą umowę powierzenia przetwarzania danych, gwarantującą odpowiedni poziom ochrony. Niezależnie od tego, dane mogą zostać udostępnione organom publicznym lub sądom - wyłącznie na podstawie obowiązujących przepisów prawa i w zakresie przez nie wskazanym.

Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Kontakt z administratorem

We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt: info@niewart.pl