Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych osobowych podanych w formularzu kontaktowym jest PANTHEON Graphic Studio, [nazwa firmy, adres, NIP do uzupełnienia], dalej „Studio”.

W sprawach dotyczących danych osobowych napisz na adres panteon.mm@gmail.com.

2. Jakie dane zbieram i po co

Z formularza kontaktowego zbieram: imię, numer telefonu, opcjonalnie adres e-mail oraz krótki opis tego, czym się zajmujesz. Podanie tych danych jest dobrowolne, ale bez numeru telefonu nie oddzwonię.

Dane wykorzystuję wyłącznie po to, żeby odpowiedzieć na zapytanie i, jeśli dojdzie do współpracy, przygotować ofertę i umowę. Nie buduję na ich podstawie żadnych profili i nie wysyłam newslettera bez osobnej zgody.

3. Podstawa prawna

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO (twoja zgoda wyrażona przy wysłaniu formularza) oraz art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy, na twoje żądanie).

Jeżeli dojdzie do współpracy, dane rozliczeniowe przetwarzam także na podstawie art. 6 ust. 1 lit. c RODO, czyli obowiązku prawnego związanego z księgowością.

4. Jak długo przechowuję dane

Zapytania, które nie skończyły się współpracą, usuwam po 12 miesiącach od ostatniego kontaktu.

Dane związane z zawartą umową przechowuję przez okres wymagany przepisami podatkowymi i rachunkowymi, czyli standardowo 5 lat licząc od końca roku, w którym wystawiono fakturę.

5. Komu przekazuję dane

Dane trafiają wyłącznie do podmiotów, które są potrzebne do obsługi zapytania: dostawcy serwera i poczty, na którym działa formularz i skrzynka, oraz biura rachunkowego, jeśli dojdzie do wystawienia faktury. Powiadomienie o nowym zapytaniu przychodzi do mnie także przez komunikator Telegram, więc jego operator również technicznie przetwarza te dane.

Nie sprzedaję danych i nie udostępniam ich do celów marketingowych innych firm. Poza Europejski Obszar Gospodarczy dane mogą trafić tylko przez Telegram, którego operator ma siedzibę poza EOG, oraz przez dostawcę poczty, jeśli korzysta z serwerów poza EOG na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wniesienia sprzeciwu. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili, co nie wpływa na zgodność z prawem tego, co działo się wcześniej.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy jedna wiadomość na adres podany w punkcie 1. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Ciasteczka i statystyki

Ta strona zapisuje w przeglądarce jedną informację techniczną: wybrany przez ciebie motyw jasny lub ciemny. Nie jest to ciasteczko śledzące i nie wymaga zgody.

Statystyki odwiedzin liczę bez ciasteczek i bez zewnętrznych narzędzi, na podstawie logów serwera. W logu zapisuje się skrócony adres IP (ostatnia część jest wyzerowana, więc nie wskazuje konkretnego urządzenia), odwiedzona podstrona, czas, strona, z której przychodzisz, oraz typ przeglądarki. Logi przechowuję 90 dni.

Logi i statystyki prowadzę na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu: bezpieczeństwa strony i wiedzy o tym, które treści są czytane.

8. Bezpieczeństwo

Strona działa po szyfrowanym połączeniu HTTPS. Dostęp do skrzynki i serwera jest chroniony hasłem i uwierzytelnianiem dwuskładnikowym. Dane z formularza zapisują się na serwerze Studia i trafiają na moją skrzynkę pocztową. Nie są publikowane ani udostępniane nikomu poza podmiotami wymienionymi w punkcie 5.