Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej Joanna Kominek (dalej: „Serwis").

Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (w zakresie plików cookies).

Niniejsza Polityka ma charakter informacyjny. Wyjaśnia, jakie dane przetwarzamy i na jakiej podstawie. Ewentualne zgody (np. na pliki cookies inne niż niezbędne) zbierane są odrębnie. Zachęcamy do zapoznania się z treścią Polityki przed przekazaniem nam swoich danych.

Administratorem danych osobowych przetwarzanych w Serwisie jest Joanna Kominek, osoba fizyczna działająca pod marką theunique.visuals. Dane kontaktowe Administratora:

• Adres e-mail: joanna@content-media.pl
• Telefon: +48 579 073 944

We wszystkich sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pośrednictwem powyższych danych kontaktowych, drogą elektroniczną lub telefoniczną.

W przypadku rozpoczęcia przez Administratora działalności gospodarczej dane Administratora (m.in. firma, adres, NIP) zostaną uzupełnione, a niniejsza Polityka odpowiednio zaktualizowana.

Administrator może przetwarzać następujące kategorie danych:

• Dane przekazane dobrowolnie (przy kontakcie mailowym, telefonicznym, formularzu lub komunikacji w mediach społecznościowych): imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości, dane do faktury (NIP, adres firmy) — jeżeli dotyczy.
• Dane techniczne zapisywane w logach serwera: adres IP, typ i wersja przeglądarki, system operacyjny, język przeglądarki, data i godzina wizyty, źródło wejścia (referrer).
• Dane z plików cookies i podobnych technologii — w zakresie opisanym w sekcji 8 niniejszej Polityki.

Dane osobowe są przetwarzane w następujących celach:

1. Odpowiedź na zapytanie przesłane drogą mailową, telefoniczną lub przez media społecznościowe — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).
2. Zawarcie i wykonanie umowy o świadczenie usług (np. tworzenie contentu, prowadzenie social mediów, kreacje reklamowe) — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem na żądanie osoby).
3. Wystawienie i archiwizacja faktur oraz wypełnienie obowiązków podatkowych — podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze wynikający m.in. z ustawy o podatku od towarów i usług oraz ordynacji podatkowej).
4. Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania Serwisu (logi serwera, ochrona przed nadużyciami) — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
5. Analiza ruchu i statystyk Serwisu oraz działania marketingowe. Obecnie Serwis nie korzysta z narzędzi analitycznych ani marketingowych. Jeżeli w przyszłości takie narzędzia zostaną wprowadzone, niniejsza Polityka zostanie zaktualizowana, a ich uruchomienie nastąpi wyłącznie po wyrażeniu przez użytkownika zgody (art. 6 ust. 1 lit. a RODO).
6. Ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Zgodnie z art. 13 ust. 2 lit. e RODO informujemy, że podanie danych osobowych jest dobrowolne, jednakże w niektórych sytuacjach może być warunkiem niezbędnym do skorzystania z określonych funkcji Serwisu lub usług Administratora.

Skutki niepodania danych:

• Brak adresu e-mail lub numeru telefonu — uniemożliwi udzielenie odpowiedzi na zapytanie kontaktowe oraz przesłanie oferty.
• Brak imienia i nazwiska / nazwy firmy — uniemożliwi podpisanie umowy o świadczenie usług oraz prawidłowe zaadresowanie korespondencji handlowej.
• Brak danych do faktury (NIP, nazwa firmy, adres) — uniemożliwi wystawienie faktury VAT i tym samym zawarcie i rozliczenie umowy zgodnie z obowiązującymi przepisami podatkowymi.
• Brak interakcji z osadzonymi treściami (np. rolkami z Instagrama) nie wpływa na dostęp do Serwisu. Treści te ładują się dopiero po kliknięciu przez użytkownika, więc bez tej interakcji powiązane z nimi pliki cookies nie są zapisywane.

Dane osobowe są przechowywane przez okres:

• Korespondencja mailowa i kontaktowa — przez okres niezbędny do udzielenia odpowiedzi i archiwizacji, nie dłużej niż 36 miesięcy od ostatniego kontaktu.
• Dane związane z umową — przez okres trwania umowy oraz okres przedawnienia roszczeń (zgodnie z Kodeksem cywilnym).
• Dane finansowo-księgowe (faktury, rachunki) — przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z ordynacją podatkową).
• Logi serwera i dane techniczne — przez okres nie dłuższy niż 12 miesięcy.
• Dane przetwarzane na podstawie zgody — do momentu wycofania zgody, nie dłużej niż przez okres niezbędny do realizacji celu przetwarzania.

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług hostingowych i technicznych. Aktualnie korzystamy z usług: Cloudflare, Inc. (hosting oraz dostarczanie treści w sieci CDN; podmiot certyfikowany w ramach DPF) oraz Resend (obsługa wysyłki wiadomości e-mail z formularza kontaktowego).
• Podwykonawcy i współpracownicy, wyłącznie w zakresie niezbędnym do realizacji konkretnej usługi i na podstawie umowy powierzenia przetwarzania danych zawartej zgodnie z art. 28 RODO.
• Operator serwisu Instagram (Meta Platforms Ireland Limited), w zakresie treści osadzonych w Serwisie, które ładują się dopiero po interakcji użytkownika (zob. sekcja 11 dotycząca współadministrowania).
• Organy państwowe, wyłącznie w zakresie i na podstawie obowiązujących przepisów prawa (np. urzędom skarbowym, sądom, organom ścigania).

Z każdym podmiotem przetwarzającym dane w naszym imieniu zawieramy umowę powierzenia przetwarzania zgodnie z art. 28 RODO.

Transfer danych do państw trzecich (poza EOG): niektórzy z naszych dostawców usług (m.in. Cloudflare, Inc. oraz Meta Platforms Inc. w zakresie osadzeń z Instagrama) mają siedzibę lub przetwarzają dane w Stanach Zjednoczonych. W przypadku transferu danych do USA odbywa się on na podstawie:

• Ram Ochrony Danych UE-USA (Data Privacy Framework, DPF) — decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r., stwierdzająca odpowiedni poziom ochrony danych osobowych zapewniany przez Stany Zjednoczone w odniesieniu do podmiotów certyfikowanych w ramach DPF;
• Standardowych klauzul umownych (SCC) zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914 — w przypadku podmiotów nieobjętych DPF.

Serwis wykorzystuje pliki cookies (tzw. „ciasteczka") oraz podobne technologie. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, które pozwalają na rozpoznanie urządzenia przy ponownej wizycie.

Serwis wykorzystuje wyłącznie pliki cookies niezbędne do prawidłowego działania strony (np. zapamiętanie wybranego filtra w portfolio, obsługa sesji, zapamiętanie zamknięcia komunikatu o cookies). Zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego cookies niezbędne nie wymagają zgody użytkownika.

Treści osadzone z Instagrama: po kliknięciu w rolkę osadzoną z Instagrama serwis Instagram (Meta Platforms Ireland Limited) może zapisać własne pliki cookies. Następuje to dopiero po interakcji użytkownika i podlega polityce prywatności Meta. Bez tej interakcji powiązane z osadzeniem cookies nie są zapisywane.

Serwis nie korzysta z cookies analitycznych ani marketingowych. Jeżeli w przyszłości takie narzędzia zostaną wprowadzone, niniejsza Polityka zostanie zaktualizowana, a ich uruchomienie nastąpi wyłącznie po wyrażeniu przez użytkownika świadomej, dobrowolnej, konkretnej i jednoznacznej zgody (tzw. opt-in), zgodnie z art. 173 Prawa telekomunikacyjnego oraz wytycznymi Europejskiej Rady Ochrony Danych (EROD).

Użytkownik może w każdej chwili usunąć lub zablokować pliki cookies w ustawieniach swojej przeglądarki. Może to jednak wpłynąć na niektóre funkcje Serwisu.

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

• Prawo dostępu do danych — uzyskanie informacji, jakie dane są przetwarzane oraz otrzymanie ich kopii (art. 15 RODO).
• Prawo do sprostowania danych — żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym") — żądanie usunięcia danych w określonych sytuacjach (art. 17 RODO).
• Prawo do ograniczenia przetwarzania — żądanie ograniczenia przetwarzania danych w określonych sytuacjach (art. 18 RODO).
• Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie i ich przekazanie innemu administratorowi (art. 20 RODO).
• Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

W celu realizacji powyższych praw prosimy o kontakt pod adresem: joanna@content-media.pl

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Obejmuje to m.in.:

• szyfrowanie połączeń protokołem SSL/TLS (HTTPS),
• regularne aktualizacje oprogramowania,
• kontrolę dostępu do danych ograniczoną do osób upoważnionych,
• zawieranie umów powierzenia przetwarzania danych z podwykonawcami zgodnie z art. 28 RODO,
• regularne tworzenie kopii zapasowych.

Zgodnie z orzecznictwem Trybunału Sprawiedliwości Unii Europejskiej (m.in. wyrok z dnia 5 czerwca 2018 r. w sprawie C-210/16 Wirtschaftsakademie Schleswig-Holstein oraz wyrok z dnia 29 lipca 2019 r. w sprawie C-40/17 Fashion ID), osadzanie w Serwisie treści pochodzących z platformy mediów społecznościowych (rolki z Instagrama w sekcji portfolio) sprawia, że Administrator oraz operator tej platformy mogą stać się współadministratorami danych osobowych w zakresie zbierania danych użytkowników oraz przekazywania ich do platformy.

Współadministratorem w zakresie wskazanym powyżej jest:

• Meta Platforms Ireland Limited (operator Instagrama), w zakresie treści osadzonych w Serwisie, które ładują się dopiero po interakcji użytkownika. Zasady współadministrowania określa Controller Addendum. Polityka prywatności Meta dostępna jest pod adresem facebook.com/privacy/policy.

Współadministrowanie obejmuje wyłącznie wskazany powyżej zakres. Pozostałe operacje przetwarzania danych przez ten podmiot (np. poza Serwisem, w ramach konta użytkownika na jego platformie) są wykonywane przez ten podmiot jako samodzielnego administratora. Pełne informacje o przetwarzaniu danych przez współadministratora znajdują się w jego polityce prywatności (link powyżej).

Serwis zawiera linki do zewnętrznych stron oraz osadzone treści z serwisów trzecich (m.in. Instagram). Po przejściu na zewnętrzną stronę lub interakcji z osadzoną treścią użytkownik podlega polityce prywatności danego dostawcy. Zasady współadministrowania danymi w zakresie osadzonych treści zostały opisane w sekcji 11 niniejszej Polityki.

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne wobec osób, których dane dotyczą lub w podobny sposób istotnie na nie wpływałyby (zgodnie z art. 22 RODO).

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Aktualna wersja jest zawsze dostępna pod tym adresem. O istotnych zmianach użytkownicy będą informowani poprzez Serwis lub drogą e-mailową (jeżeli dotyczy).

Dokument obowiązuje od dnia: 30 czerwca 2026