Dokument prawny
Polityka prywatności
Dokument opisuje zasady przetwarzania danych osobowych w serwisie moris.studio. Serwis nie korzysta z analityki, reklam ani profilowania. Dane osobowe przetwarzane są wyłącznie wtedy, gdy zostaną przekazane w formularzu kontaktowym.
Ostatnia aktualizacja:
Administrator danych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Moris Studio, dalej: Administrator. Kontakt we wszystkich sprawach dotyczących ochrony danych osobowych: [email protected].
Administrator nie wyznaczył inspektora ochrony danych. Wobec zakresu i skali prowadzonego przetwarzania nie zachodzi żadna z przesłanek określonych w art. 37 ust. 1 RODO, które nakładałyby taki obowiązek.
Zakres i cele przetwarzania
Dane osobowe pochodzą z dwóch źródeł: z formularza kontaktowego, wypełnianego dobrowolnie przez osobę zainteresowaną kontaktem, oraz z logów serwera, zapisywanych automatycznie przy każdym połączeniu ze stroną. Administrator nie pozyskuje danych z innych źródeł.
Formularz kontaktowy
Zakres danych: imię i nazwisko, adres e-mail, treść wiadomości oraz numer telefonu, jeżeli zostanie podany. Przetwarzaniem objęta jest również dalsza korespondencja prowadzona w tej samej sprawie.
- Cel
- udzielenie odpowiedzi na zapytanie, przygotowanie oferty oraz prowadzenie korespondencji dotyczącej ewentualnej współpracy
- Podstawa
- art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia umowy. W pozostałym zakresie art. 6 ust. 1 lit. f RODO, to jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji oraz ustaleniu, dochodzeniu i obronie roszczeń
- Okres
- do zakończenia korespondencji, a następnie do upływu okresu przedawnienia roszczeń. W razie zawarcia umowy dokumentacja rozliczeniowa przechowywana jest przez okres wynikający z przepisów podatkowych i o rachunkowości
Logi serwera
Zakres danych: adres IP, data i godzina żądania, adres wywołanego zasobu, informacje o przeglądarce i systemie operacyjnym oraz zarejestrowane błędy. Dane te nie są wykorzystywane do identyfikowania osób odwiedzających serwis ani do tworzenia profili.
- Cel
- udostępnienie zawartości serwisu, zapewnienie bezpieczeństwa oraz diagnozowanie awarii
- Podstawa
- art. 6 ust. 1 lit. f RODO, to jest prawnie uzasadniony interes Administratora polegający na bezpiecznym i niezawodnym prowadzeniu serwisu
- Okres
- przez czas niezbędny do zapewnienia bezpieczeństwa lub wyjaśnienia zdarzenia, nie dłużej niż wymaga tego wskazany cel
Podanie danych jest dobrowolne. Podanie imienia i nazwiska, adresu e-mail oraz treści wiadomości stanowi warunek udzielenia odpowiedzi, dlatego pola te oznaczone są jako wymagane. Podanie numeru telefonu jest opcjonalne. Dane przekazane w formularzu nie są wykorzystywane do wysyłki newslettera ani do marketingu bezpośredniego.
Cloudflare Turnstile
Formularz kontaktowy zabezpieczony jest mechanizmem Cloudflare Turnstile, który służy do odróżnienia zgłoszeń wysyłanych przez ludzi od zgłoszeń generowanych automatycznie.
W celu przeprowadzenia weryfikacji Cloudflare przetwarza między innymi adres IP, nagłówek User-Agent, parametry połączenia oraz adres strony, na której osadzony jest widget. Cloudflare nie otrzymuje treści wiadomości przekazanej w formularzu. Widget zwraca token, którego poprawność serwer Administratora weryfikuje przed zapisaniem zgłoszenia.
Podstawą przetwarzania po stronie Administratora jest art. 6 ust. 1 lit. f RODO, to jest prawnie uzasadniony interes polegający na ochronie formularza i serwisu przed spamem oraz nadużyciami. W zakresie ochrony serwisu Cloudflare działa jako podmiot przetwarzający, natomiast w zakresie rozwoju własnych mechanizmów wykrywania ruchu automatycznego występuje jako odrębny administrator.
Skrypt widgetu ładowany jest na stronie głównej, na której znajduje się formularz. Osoba, która nie chce korzystać z tego mechanizmu, może skontaktować się z Administratorem bezpośrednio pod adresem [email protected]. Szczegółowe informacje zawiera informacja o prywatności Turnstile .
Odbiorcy danych i transfer poza EOG
Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim do ich własnych celów. Odbiorcami danych mogą być wyłącznie:
- dostawcy hostingu i infrastruktury, na której działa serwis oraz baza zgłoszeń, działający na zlecenie Administratora,
- Cloudflare, Inc. w zakresie opisanym w punkcie 03,
- organy publiczne, jeżeli obowiązek udostępnienia wynika z przepisów prawa.
Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych i może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jako podstawę transferu spółka deklaruje uczestnictwo w EU-US Data Privacy Framework, a pomocniczo standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Szczegóły określa polityka prywatności Cloudflare .
Prawa osoby, której dane dotyczą
W zakresie wynikającym z RODO przysługuje prawo do:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie umowy i w sposób zautomatyzowany (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl.
W celu skorzystania z powyższych praw należy przesłać wiadomość na adres [email protected]. Żądanie rozpatrywane jest bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania.
Przetwarzanie opisane w niniejszej polityce nie odbywa się na podstawie zgody, dlatego formularz kontaktowy nie zawiera pola zgody, a jej wycofanie nie jest wymagane ani możliwe. Dane nie są wykorzystywane do profilowania ani do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.
Bezpieczeństwo i zmiany polityki
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji, walidację danych po stronie przeglądarki i serwera oraz ograniczenie dostępu do zgłoszeń wyłącznie do osób upoważnionych. Powiadomienie o nowym zgłoszeniu, które otrzymuje Administrator, nie zawiera danych kontaktowych ani treści wiadomości.
Niniejsza polityka podlega aktualizacji w razie zmiany sposobu działania serwisu, zakresu świadczonych usług lub obowiązujących przepisów. Aktualna wersja dokumentu dostępna jest zawsze pod tym adresem, a data ostatniej zmiany wskazana jest na początku dokumentu.