Polityka prywatności

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o tym, po co i jak są przetwarzane, jest IKON Media Konrad Szincel, Raków 85, 48-120 Baborów, NIP 8943126256, REGON 369545481.

Kontakt we wszystkich sprawach dotyczących danych: konrad@ikonmedia.pl albo listownie na adres podany wyżej.

Nie wyznaczyliśmy inspektora ochrony danych, bo przy tej skali działalności nie ma takiego obowiązku. Wszystkie sprawy prowadzi bezpośrednio administrator.

Zakres zależy od tego, co robisz na stronie.

Jeśli tylko ją odwiedzasz, nie prosimy o żadne dane i nie zakładamy Ci konta. Dostawca hostingu zapisuje standardowe dane techniczne żądania (adres IP, typ przeglądarki, data i godzina) w logach serwera. Vercel Analytics zlicza wyświetlenia stron w postaci zagregowanej, bez plików cookie i bez identyfikowania konkretnej osoby.

Jeśli wypełnisz formularz kontaktowy, przetwarzamy to, co w nim podasz:

• imię, żebyśmy wiedzieli, jak się do Ciebie zwracać,
• adres e-mail, na który wysyłamy odpowiedź,
• adres Twojej obecnej strony, bo od jej obejrzenia zaczyna się cała rozmowa,
• treść wiadomości, czyli to, co chcesz poprawić (pole opcjonalne).

Jeśli napiszesz do nas e-mailem, przetwarzamy treść korespondencji i dane, które w niej podasz.

Jeśli zgodzisz się na pliki cookie analityczne, Google Analytics 4 zapisuje w Twojej przeglądarce losowy identyfikator i zbiera dane o sposobie korzystania ze strony (odwiedzone podstrony, źródło wejścia, przybliżona lokalizacja na poziomie miasta, typ urządzenia). Szczegóły znajdziesz w polityce cookies.

Nie zbieramy danych szczególnych kategorii (o zdrowiu, poglądach, przynależności do organizacji) i prosimy, żeby nie podawać ich w formularzu.

Każdy cel ma własną podstawę prawną wynikającą z RODO (rozporządzenia 2016/679):

Nie prowadzimy wysyłki marketingowej i nie dopisujemy nikogo do listy mailingowej. Gdyby to się kiedyś zmieniło, poprosimy o osobną, dobrowolną zgodę, którą będzie można w każdej chwili cofnąć.

Danych nie sprzedajemy i nie udostępniamy osobom trzecim do ich własnych celów. Korzystamy natomiast z dostawców technicznych, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia (art. 28 RODO) i wyłącznie zgodnie z naszymi poleceniami:

Korespondencję odbieramy na skrzynce pocztowej, więc dostęp do niej ma również dostawca poczty e-mail. Dane mogą zostać udostępnione organom publicznym, jeżeli zażądają tego na podstawie przepisów prawa.

Tak, część dostawców korzysta z infrastruktury w Stanach Zjednoczonych, więc niektóre dane (logi serwera, treść wiadomości z formularza, dane statystyczne) mogą być przetwarzane poza EOG. Odbywa się to na następujących podstawach:

• Vercel: decyzja Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework, art. 45 RODO), uzupełniająco standardowe klauzule umowne.
• Resend: EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne Komisji Europejskiej.
• Google Ireland Limited: EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne Komisji Europejskiej.

Kopię zabezpieczeń zastosowanych przy przekazywaniu danych możesz otrzymać, pisząc na konrad@ikonmedia.pl.

• Zgłoszenie z formularza i korespondencja: przez czas obsługi zapytania, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, nie dłużej niż do upływu terminu ich przedawnienia (co do zasady 3 lata, liczone od końca roku, w którym roszczenie stało się wymagalne). Jeżeli z rozmowy nic nie wynika, kasujemy wątek wcześniej.
• Dokumenty księgowe, jeżeli dojdzie do współpracy: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Dane statystyczne w Google Analytics 4: zgodnie z ustawieniem retencji w usłudze, maksymalnie 14 miesięcy od ostatniej aktywności, a w postaci zagregowanej dłużej.
• Techniczne logi serwera: przez czas ustalony przez dostawcę hostingu, zwykle do kilkudziesięciu dni.
• Ciasteczko z decyzją o zgodzie: 12 miesięcy albo do momentu, w którym sam je usuniesz.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”), gdy nie są już potrzebne do celów, dla których je zebrano,
• ograniczenia przetwarzania, na przykład na czas sprawdzania poprawności danych,
• przenoszenia danych, które przekazałeś na podstawie umowy lub zgody, w powszechnie używanym formacie,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (punkt 4),
• cofnięcia zgody na pliki cookie analityczne w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia. Jak to zrobić, opisujemy w polityce cookies.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na konrad@ikonmedia.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Podanie danych jest dobrowolne, ale bez imienia, adresu e-mail i adresu strony nie mamy jak odpowiedzieć ani przygotować oferty. Zgoda na pliki cookie analityczne jest w pełni dobrowolna: odmowa niczego nie blokuje, strona działa wtedy dokładnie tak samo.

Dbamy o dane środkami adekwatnymi do skali serwisu:

• połączenie ze stroną jest szyfrowane (HTTPS),
• zgłoszenia z formularza nie są zapisywane w żadnej bazie danych, trafiają wyłącznie na skrzynkę pocztową administratora,
• skrzynka i panele dostawców zabezpieczone są uwierzytelnianiem dwuskładnikowym,
• klucze dostępowe do usług trzymamy w zmiennych środowiskowych, poza kodem strony.

Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany, w tym takich, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację osoby. Zgłoszenia z formularza czyta człowiek.

Politykę aktualizujemy, gdy zmienia się sposób działania strony albo lista dostawców. Data ostatniej aktualizacji jest podana na górze dokumentu.

Pytania, wątpliwości, prośby o dane: konrad@ikonmedia.pl. Odpisujemy.