Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej Joanna Kominek (dalej: „Serwis").

Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (w zakresie plików cookies).

Korzystanie z Serwisu oznacza akceptację postanowień niniejszej Polityki. Jeżeli nie zgadzasz się z jej treścią, prosimy o zaprzestanie korzystania z Serwisu.

Administratorem danych osobowych przetwarzanych w Serwisie jest:

• Joanna Kominek prowadząca jednoosobową działalność gospodarczą pod marką theunique.visuals
• Adres siedziby / miejsce prowadzenia działalności: [Adres siedziby — do uzupełnienia]
• NIP: [NIP — do uzupełnienia]
• REGON: [REGON — do uzupełnienia, opcjonalnie]
• Adres e-mail: joanna@content-media.pl
• Telefon: +48 579 073 944

We wszystkich sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pośrednictwem powyższych danych kontaktowych — drogą elektroniczną, telefoniczną lub tradycyjną korespondencją na adres siedziby.

Administrator może przetwarzać następujące kategorie danych:

• Dane przekazane dobrowolnie (przy kontakcie mailowym, telefonicznym, formularzu lub komunikacji w mediach społecznościowych): imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości, dane do faktury (NIP, adres firmy) — jeżeli dotyczy.
• Dane techniczne zbierane automatycznie: adres IP, typ i wersja przeglądarki, system operacyjny, język przeglądarki, data i godzina wizyty, źródło wejścia (referrer), identyfikator urządzenia, informacje o ekranie.
• Dane z plików cookies i podobnych technologii — w zakresie opisanym w sekcji 8 niniejszej Polityki.

Dane osobowe są przetwarzane w następujących celach:

1. Odpowiedź na zapytanie przesłane drogą mailową, telefoniczną lub przez media społecznościowe — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).
2. Zawarcie i wykonanie umowy o świadczenie usług (np. tworzenie contentu, prowadzenie social mediów, kreacje reklamowe) — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem na żądanie osoby).
3. Wystawienie i archiwizacja faktur oraz wypełnienie obowiązków podatkowych — podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze wynikający m.in. z ustawy o podatku od towarów i usług oraz ordynacji podatkowej).
4. Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania Serwisu (logi serwera, ochrona przed nadużyciami) — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
5. Analiza ruchu i statystyk Serwisu oraz ewentualne działania marketingowe — podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą, wyrażona poprzez Cookie Consent Manager / banner cookies przed uruchomieniem narzędzi analitycznych i marketingowych).
6. Ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Zgodnie z art. 13 ust. 2 lit. e RODO informujemy, że podanie danych osobowych jest dobrowolne, jednakże w niektórych sytuacjach może być warunkiem niezbędnym do skorzystania z określonych funkcji Serwisu lub usług Administratora.

Skutki niepodania danych:

• Brak adresu e-mail lub numeru telefonu — uniemożliwi udzielenie odpowiedzi na zapytanie kontaktowe oraz przesłanie oferty.
• Brak imienia i nazwiska / nazwy firmy — uniemożliwi podpisanie umowy o świadczenie usług oraz prawidłowe zaadresowanie korespondencji handlowej.
• Brak danych do faktury (NIP, nazwa firmy, adres) — uniemożliwi wystawienie faktury VAT i tym samym zawarcie i rozliczenie umowy zgodnie z obowiązującymi przepisami podatkowymi.
• Brak zgody na pliki cookies analityczne i marketingowe — nie wpływa na dostęp do Serwisu, ale ogranicza możliwość mierzenia ruchu i optymalizacji treści.

Dane osobowe są przechowywane przez okres:

• Korespondencja mailowa i kontaktowa — przez okres niezbędny do udzielenia odpowiedzi i archiwizacji, nie dłużej niż 36 miesięcy od ostatniego kontaktu.
• Dane związane z umową — przez okres trwania umowy oraz okres przedawnienia roszczeń (zgodnie z Kodeksem cywilnym).
• Dane finansowo-księgowe (faktury, rachunki) — przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z ordynacją podatkową).
• Logi serwera i dane techniczne — przez okres nie dłuższy niż 12 miesięcy.
• Dane przetwarzane na podstawie zgody — do momentu wycofania zgody, nie dłużej niż przez okres niezbędny do realizacji celu przetwarzania.

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcom usług hostingowych — w celu utrzymania Serwisu i poczty elektronicznej.
• Dostawcom usług płatniczych i księgowych — w celu realizacji rozliczeń.
• Podwykonawcom i współpracownikom (np. specjalistom od kampanii reklamowych Meta Ads) — wyłącznie w zakresie niezbędnym do realizacji konkretnej usługi i na podstawie umowy powierzenia przetwarzania danych zawartej zgodnie z art. 28 RODO.
• Operatorom platform społecznościowych (Meta Platforms Inc., TikTok Pte. Ltd., Google LLC) — w przypadku korzystania z usług reklamowych w tych systemach lub osadzania treści z tych serwisów w Serwisie (zob. sekcja 11 dotycząca współadministrowania).
• Organom państwowym — wyłącznie w zakresie i na podstawie obowiązujących przepisów prawa (np. urzędom skarbowym, sądom, organom ścigania).

Transfer danych do państw trzecich (poza EOG): niektórzy z naszych dostawców usług (m.in. Google LLC, Meta Platforms Inc., TikTok) mają siedzibę w Stanach Zjednoczonych. W przypadku transferu danych do USA odbywa się on na podstawie:

• Ram Ochrony Danych UE-USA (Data Privacy Framework, DPF) — decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r., stwierdzająca odpowiedni poziom ochrony danych osobowych zapewniany przez Stany Zjednoczone w odniesieniu do podmiotów certyfikowanych w ramach DPF;
• Standardowych klauzul umownych (SCC) zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914 — w przypadku podmiotów nieobjętych DPF.

Serwis wykorzystuje pliki cookies (tzw. „ciasteczka") oraz podobne technologie. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, które pozwalają na rozpoznanie urządzenia przy ponownej wizycie.

Zgodnie z art. 173 Prawa telekomunikacyjnego oraz wytycznymi Europejskiej Rady Ochrony Danych (EROD) dotyczącymi zgody, plikami cookies innymi niż niezbędne nie mogą być uruchamiane przed wyrażeniem przez użytkownika świadomej, dobrowolnej, konkretnej i jednoznacznej zgody (tzw. opt-in). W tym celu Serwis korzysta z Cookie Consent Managera — banera cookies, który wyświetla się przy pierwszej wizycie i pozwala użytkownikowi na wybór kategorii cookies, na które wyraża zgodę.

Rodzaje cookies wykorzystywane w Serwisie:

• Cookies niezbędne (essential) — konieczne do prawidłowego funkcjonowania Serwisu (np. zapamiętanie wybranego filtra w portfolio, obsługa sesji). Nie wymagają zgody użytkownika i nie podlegają wyłączeniu.
• Cookies analityczne — służą do mierzenia ruchu i zachowań użytkowników w sposób zanonimizowany. Wymagają uprzedniej, wyraźnej zgody i nie są ładowane domyślnie.
• Cookies marketingowe / reklamowe — służą do prezentowania spersonalizowanych treści i reklam (np. Meta Pixel, Google Ads). Wymagają uprzedniej, wyraźnej zgody i nie są ładowane domyślnie.
• Cookies osadzonych treści — generowane przez serwisy zewnętrzne, których treść jest osadzona w Serwisie (np. Instagram embedy w sekcji portfolio). Korzystanie z tych treści podlega politykom prywatności tych serwisów.

Wycofanie zgody: użytkownik może w każdej chwili wycofać zgodę na pliki cookies analityczne i marketingowe, korzystając z linku „Ustawienia cookies" w stopce Serwisu lub usuwając pliki cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

• Prawo dostępu do danych — uzyskanie informacji, jakie dane są przetwarzane oraz otrzymanie ich kopii (art. 15 RODO).
• Prawo do sprostowania danych — żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym") — żądanie usunięcia danych w określonych sytuacjach (art. 17 RODO).
• Prawo do ograniczenia przetwarzania — żądanie ograniczenia przetwarzania danych w określonych sytuacjach (art. 18 RODO).
• Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie i ich przekazanie innemu administratorowi (art. 20 RODO).
• Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

W celu realizacji powyższych praw prosimy o kontakt pod adresem: joanna@content-media.pl

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Obejmuje to m.in.:

• szyfrowanie połączeń protokołem SSL/TLS (HTTPS),
• regularne aktualizacje oprogramowania,
• kontrolę dostępu do danych ograniczoną do osób upoważnionych,
• zawieranie umów powierzenia przetwarzania danych z podwykonawcami zgodnie z art. 28 RODO,
• regularne tworzenie kopii zapasowych.

Zgodnie z orzecznictwem Trybunału Sprawiedliwości Unii Europejskiej (m.in. wyrok z dnia 5 czerwca 2018 r. w sprawie C-210/16 Wirtschaftsakademie Schleswig-Holstein oraz wyrok z dnia 29 lipca 2019 r. w sprawie C-40/17 Fashion ID), prowadzenie strony lub konta na platformach mediów społecznościowych, a także osadzanie treści z tych platform w Serwisie (np. Instagram embedy w sekcji portfolio) sprawia, że Administrator oraz operator danej platformy stają się współadministratorami danych osobowych w zakresie zbierania danych użytkowników oraz przekazywania ich do platformy.

Współadministratorami w zakresie wskazanym powyżej są:

• Meta Platforms Ireland Limited (operator Facebooka i Instagrama) — w zakresie statystyk strony, osadzonych treści i pikseli reklamowych. Zasady współadministrowania określa Page Controller Addendum oraz Controller Addendum.
• TikTok Pte. Ltd. — w zakresie pikseli reklamowych i treści osadzonych. Polityka prywatności: tiktok.com/legal/privacy-policy.
• Google Ireland Limited — w zakresie Google Analytics, Google Ads i podobnych narzędzi (jeżeli są wykorzystywane). Polityka prywatności: policies.google.com/privacy.

Współadministrowanie obejmuje wyłącznie wskazany powyżej zakres. Pozostałe operacje przetwarzania danych przez te podmioty (np. poza Serwisem, w ramach kont użytkowników na ich platformach) są wykonywane przez te podmioty jako samodzielnych administratorów. Pełne informacje o przetwarzaniu danych przez współadministratorów znajdują się w ich politykach prywatności (linki powyżej).

Serwis zawiera linki do zewnętrznych stron oraz osadzone treści z serwisów trzecich (m.in. Instagram). Po przejściu na zewnętrzną stronę lub interakcji z osadzoną treścią użytkownik podlega polityce prywatności danego dostawcy. Zasady współadministrowania danymi w zakresie osadzonych treści zostały opisane w sekcji 11 niniejszej Polityki.

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne wobec osób, których dane dotyczą lub w podobny sposób istotnie na nie wpływałyby (zgodnie z art. 22 RODO).

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Aktualna wersja jest zawsze dostępna pod tym adresem. O istotnych zmianach użytkownicy będą informowani poprzez Serwis lub drogą e-mailową (jeżeli dotyczy).

Dokument obowiązuje od dnia: 30 kwietnia 2026