Ochrona Państwa prywatności jest dla mnie bardzo ważna. Niniejsza Polityka Prywatności wyjaśnia zasady oraz sposób gromadzenia, przetwarzania i wykorzystywania informacji o użytkownikach mojej strony internetowej www.czyzewsky.com.
Począwszy od 25 maja 2018 r. na terenie całej UE obowiązują nowe przepisy o ochronie danych osobowych wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. (dalej: „RODO“). Z tego względu, w niniejszym dokumencie (dalej: „Polityka“) przekazuję Państwu m.in. informację o podstawach prawnych przetwarzania danych osobowych, sposobach ich pozyskiwania i wykorzystywania, a także o Państwa prawach z tym związanych.
Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Przetwarzaniem danych osobowych jest przede wszystkim zbieranie, przechowywanie, przeglądanie, wykorzystywanie danych osobowych.
I. Administrator danych osobowych
Zgodnie z treścią RODO, administratorem danych osobowych jest podmiot, który ustala cele i sposoby przetwarzania danych osobowych.
Administratorem Państwa danych osobowych jest:
Maciej Czyżewski (dalej: „Administrator”)
Adres korespondencyjny: Kontakt główny odbywa się drogą elektroniczną: [email protected]
W sprawach dotyczących ochrony i przetwarzania danych osobowych mogą się Państwo kontaktować się z Administratorem:
- za pośrednictwem poczty elektronicznej na adres podany powyżej
Administrator nie powołał inspektora ochrony danych osobowych (IOD), ponieważ nie jest do tego zobowiązany.
II. Jaki jest cel i podstawa prawna przetwarzania danych osobowych?
Państwa dane przetwarzane są w minimalnym zakresie, niezbędnym do funkcjonowania strony, prezentacji portfolio oraz umożliwienia kontaktu.
Podstawa prawna przetwarzania Państwa danych osobowych uzależniona jest od celu, w jakim dochodzi do ich przetwarzania:
- W celu umożliwienia kontaktu mailowego ze mną oraz odpowiedzi na Państwa zapytania (np. dotyczące współpracy, portfolio, oferty):
- Podstawą prawną przetwarzania jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na możliwości odpowiedzi na kierowane do mnie zapytania i prowadzeniu korespondencji.
- Zakres danych: adres e-mail, imię i nazwisko (jeśli podane), treść zapytania oraz inne dane, które dobrowolnie Państwo podadzą w korespondencji.
- W celu zapewnienia prawidłowego działania strony internetowej (zbudowanej na systemie WordPress), jej bezpieczeństwa oraz prowadzenia podstawowych analiz statystycznych (logi serwera):
- Podstawą prawną przetwarzania jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu technicznego funkcjonowania strony, jej bezpieczeństwa oraz zbieraniu zagregowanych danych statystycznych dotyczących jej użytkowania (np. adres IP w celach diagnostycznych, bezpieczeństwa i analizy logów serwera). Dotyczy to również technicznych plików cookie niezbędnych do działania strony.
- Zakres danych: adres IP, data i godzina wizyty, typ systemu operacyjnego, typ przeglądarki, odwiedzane podstrony.
- W celu prezentacji portfolio, w tym osadzonych treści z platform zewnętrznych (Spotify, Instagram):
- Podstawą prawną przetwarzania jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na możliwości prezentacji mojego dorobku artystycznego w atrakcyjnej formie. Wiąże się to z tym, że platformy takie jak Spotify (Spotify AB) oraz Instagram (Meta Platforms Ireland Ltd.) mogą przetwarzać Państwa dane (w tym za pomocą plików cookie) podczas interakcji z osadzonymi treściami, działając jako odrębni administratorzy danych. Szczegóły znajdują się w sekcji VI (Pliki Cookies).
- W celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami:
- Podstawą prawną przetwarzania jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie moich praw.
- W przyszłości, w przypadku wdrożenia narzędzi analitycznych lub marketingowych (np. Google Analytics, Facebook Pixel):
- Dane będą przetwarzane na podstawie Państwa dobrowolnej zgody (art. 6 ust. 1 lit. a RODO) wyrażonej poprzez odpowiednie ustawienia przeglądarki lub poprzez baner cookie, lub na podstawie mojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) w zakresie analizy ruchu na stronie i jej optymalizacji, o czym zostaną Państwo poinformowani w zaktualizowanej polityce prywatności i poprzez odpowiednie mechanizmy na stronie.
Podanie danych jest dobrowolne, jednakże w przypadku danych przetwarzanych w celu odpowiedzi na zapytanie (pkt 1), ich niepodanie uniemożliwi kontakt. W przypadku danych zbieranych automatycznie przez serwer (pkt 2) oraz dla poprawnego wyświetlania osadzonych treści (pkt 3), są one niezbędne do pełnego korzystania ze strony.
III. Jak długo dane osobowe są przetwarzane przez Administratora?
Czas, przez jaki Administrator może przetwarzać Państwa dane osobowe, jest uzależniony od podstawy prawnej i celu przetwarzania:
- Dane przetwarzane w celu odpowiedzi na zapytania (korespondencja e-mail) będą przetwarzane przez czas niezbędny do prowadzenia korespondencji, a następnie przez okres wynikający z przepisów o archiwizacji lub przedawnieniu roszczeń, zazwyczaj nie dłużej niż 3 lata od zakończenia korespondencji, chyba że nawiązana zostanie współpraca – wówczas okres przetwarzania może być dłuższy i określony przepisami prawa (np. dotyczącymi umów, rozliczeń podatkowych nawet do 5-6 lat).
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (np. logi serwera) będą przetwarzane do czasu wypełnienia prawnie uzasadnionych interesów stanowiących podstawę tego przetwarzania lub do czasu wniesienia przez Państwa sprzeciwu. Logi serwera są zazwyczaj przechowywane przez dostawcę hostingu (LH.pl) przez okres od kilku tygodni do kilku miesięcy.
- Dane przetwarzane na podstawie zgody (jeśli w przyszłości będą takie zbierane) będą przetwarzane do czasu wycofania zgody.
IV. Czy dane osobowe udostępniane są podmiotom trzecim?
Państwa dane osobowe mogą być udostępniane:
- Podmiotom przetwarzającym dane na moje zlecenie (procesorzy):
- LH.pl sp. z o.o. z siedzibą w Poznaniu – dostawca usług hostingowych, który przechowuje dane strony internetowej na swoich serwerach i gromadzi logi serwera. Google Ireland Limited – dostawca usług poczty elektronicznej.
- Innym administratorom danych (w ograniczonym zakresie, w związku z osadzonymi treściami):
- Spotify AB (Szwecja) – w przypadku interakcji z osadzonymi na stronie odtwarzaczami lub playlistami Spotify. Spotify przetwarza dane zgodnie z własną polityką prywatności.
- Meta Platforms Ireland Ltd. (Irlandia) – w przypadku interakcji z osadzonymi na stronie Rolkami (Reels) z serwisu Instagram. Meta przetwarza dane zgodnie z własną polityką prywatności.
- Organom publicznym: Państwa dane mogą być również udostępnione organom publicznym uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG):
Co do zasady, Państwa dane osobowe przetwarzane na serwerach dostawcy hostingu (LH.pl) znajdują się w EOG.
Jednakże, w przypadku korzystania z osadzonych treści od Spotify oraz Meta (Instagram), Państwa dane (np. adres IP, informacje o interakcji) mogą być przekazywane do tych podmiotów, które mogą przechowywać dane na serwerach zlokalizowanych poza EOG, w tym w USA. Transfer taki odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zapewniających odpowiedni stopień ochrony zgodnie z RODO (np. decyzje o adekwatności). Więcej informacji znajdą Państwo w politykach prywatności tych podmiotów.
V. Jakie prawa przysługują Państwu w związku z przetwarzaniem danych osobowych?
W związku z przetwarzaniem Państwa danych osobowych przez Administratora, przysługują Państwu następujące uprawnienia:
- Prawo dostępu do Państwa danych osobowych (art. 15 RODO) – prawo do uzyskania informacji, czy przetwarzamy Państwa dane, a jeśli tak, do uzyskania ich kopii oraz informacji o przetwarzaniu.
- Prawo do sprostowania Państwa danych osobowych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia Państwa danych osobowych („prawo do bycia zapomnianym”) (art. 17 RODO) – w określonych przypadkach, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda została cofnięta (o ile nie ma innej podstawy prawnej).
- Prawo do ograniczenia przetwarzania Państwa danych osobowych (art. 18 RODO) – np. gdy kwestionują Państwo prawidłowość danych lub gdy przetwarzanie jest niezgodne z prawem, a sprzeciwiają się Państwo usunięciu danych.
- Prawo do przenoszenia Państwa danych osobowych (art. 20 RODO) – w odniesieniu do danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.
- Prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych (art. 21 RODO):
- Jeśli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), mogą Państwo wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją.
- Jeśli dane są przetwarzane na potrzeby marketingu bezpośredniego (co obecnie nie ma miejsca na tej stronie), mają Państwo prawo wnieść sprzeciw w dowolnym momencie.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO) – jeśli przetwarzanie odbywa się na podstawie zgody (co obecnie nie dotyczy tej strony, ale może w przyszłości), mają Państwo prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Aby skorzystać z powyższych praw, prosimy o kontakt z Administratorem na adres e-mail podany w pkt I.
Mają Państwo również prawo wnieść skargę do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO.
VI. Pliki Cookies i podobne technologie
Strona internetowa Administratora (zbudowana na WordPress) oraz osadzone na niej treści mogą wykorzystywać pliki cookies. Cookies to niewielkie pliki tekstowe wysyłane przez serwer WWW lub serwery podmiotów trzecich i zapisywane na urządzeniu końcowym użytkownika.
- Techniczne (niezbędne) pliki cookies Administratora:
- Moja strona internetowa wykorzystuje techniczne pliki cookies, które są niezbędne do jej prawidłowego funkcjonowania (np. utrzymanie sesji, zapewnienie bezpieczeństwa, prawidłowe działanie systemu WordPress).
- Podstawą prawną ich stosowania jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Stosowanie tych plików cookie nie wymaga Państwa zgody.
- Pliki cookies podmiotów trzecich (w związku z osadzonymi treściami):
- Spotify: Gdy na stronie osadzony jest element ze Spotify (np. odtwarzacz), Spotify może umieszczać na Państwa urządzeniu własne pliki cookie w celu m.in. umożliwienia działania odtwarzacza, zbierania statystyk, personalizacji. Więcej informacji: Polityka Cookies Spotify oraz Polityka Prywatności Spotify.
- Instagram (Meta Platforms): Gdy na stronie osadzona jest Rolka (Reel) z Instagrama, Meta może umieszczać na Państwa urządzeniu własne pliki cookie w celu m.in. śledzenia interakcji, dostarczania spersonalizowanych treści i reklam. Więcej informacji: Polityka Cookies Meta oraz Polityka Prywatności Instagram.
- Linki do YouTube: Strona zawiera linki do filmów na platformie YouTube (Google). Kliknięcie w taki link przenosi Państwa na stronę YouTube, która stosuje własne pliki cookie i zasady prywatności. Więcej informacji: Polityka Prywatności Google.
- Logi serwera: Są zbierane przez dostawcę hostingu (LH.pl) niezależnie od plików cookies i zawierają m.in. Państwa adres IP.
- Przyszłe pliki cookies: W przyszłości, jeśli Administrator zdecyduje się na wykorzystanie plików cookies do celów analitycznych (np. Google Analytics) lub marketingowych, zostaną Państwo o tym poinformowani, a ich użycie będzie oparte na Państwa dobrowolnej zgodzie, wyrażonej np. poprzez baner cookie.
Mogą Państwo samodzielnie zarządzać plikami cookies z poziomu swojej przeglądarki internetowej (np. blokując je lub usuwając). Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie, szczególnie te związane z osadzonymi treściami.
VII. Profilowanie
Administrator nie dokonuje profilowania Państwa danych osobowych w rozumieniu RODO.
VIII. Informacje końcowe
Administrator dokonuje regularnego przeglądu niniejszej Polityki prywatności i dokonuje jej zmian w sytuacji, gdy okaże się to niezbędne lub pożądane z uwagi na: nowe przepisy prawa, nowe wytyczne organów odpowiedzialnych za nadzór nad procesami ochrony danych osobowych, najlepsze praktyki stosowane w obszarze ochrony danych osobowych, a także zmiany technologiczne na stronie.
O zmianie Polityki prywatności Administrator informuje poprzez publikację nowej treści Polityki na stronie internetowej. Zmiany wchodzą w życie z dniem ich publikacji.
Data ostatniej aktualizacji: 27.06.2025