Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest KP_Code Digital Studio (dalej: „Administrator”).

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem pod adresem: kontakt@kp-code.pl.

2. Charakter Serwisu

Serwis „EverAfter Ring” ma charakter demonstracyjny i prezentuje rozwiązania projektowe oraz implementację front-end dla fikcyjnej marki usług ślubnych. Nie prowadzi rzeczywistej sprzedaży usług ślubnych, nie umożliwia ich automatycznej rezerwacji, dokonywania płatności ani zawarcia umowy.

Formularz kontaktowy jest jednak aktywną funkcjonalnością komunikacyjną: przesłane dane trafiają do usługi Netlify Forms i nie mają charakteru wyłącznie testowego. Wysłanie formularza nie stanowi zamówienia, rezerwacji ani zawarcia umowy dotyczącej prezentowanej, fikcyjnej oferty.

Użytkownik nie powinien przekazywać za pośrednictwem Serwisu danych wrażliwych, danych finansowych, numerów dokumentów, haseł ani innych informacji poufnych, które nie są niezbędne do obsługi zapytania.

3. Źródła i zakres przetwarzanych danych

Administrator może otrzymywać dane bezpośrednio od Użytkownika za pośrednictwem aktywnego formularza kontaktowego albo w wiadomości e-mail.

Formularz kontaktowy zbiera następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu, jeżeli zostanie podany,
• datę wydarzenia, miasto lub region, deklarowany budżet, preferowany pakiet i liczbę gości,
• treść wiadomości.

W związku z dostarczaniem Serwisu i obsługą formularza dostawca techniczny może otrzymywać dane techniczne niezbędne do działania usługi, takie jak adres IP, data i godzina połączenia oraz informacje przekazywane przez przeglądarkę.

Serwis zapisuje też dwa wpisy wyłącznie lokalnie w przeglądarce; nie są one automatycznie przekazywane Administratorowi. Ich opis znajduje się w Polityce cookies.

4. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane wyłącznie w określonych, zgodnych z prawem celach:

• obsługa zapytania przesłanego przez formularz lub e-mail – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji i udzieleniu odpowiedzi;
• podjęcie, na żądanie Użytkownika, działań przed ewentualnym zawarciem odrębnej umowy z Administratorem – na podstawie art. 6 ust. 1 lit. b RODO, wyłącznie gdy zapytanie rzeczywiście dotyczy takiego etapu;
• zapewnienie bezpieczeństwa i poprawnego działania infrastruktury oraz obsługa nadużyć formularza – na podstawie art. 6 ust. 1 lit. f RODO;
• realizacja obowiązków prawnych, jeżeli będą miały zastosowanie – na podstawie art. 6 ust. 1 lit. c RODO.

Samo dobrowolne wysłanie formularza nie oznacza, że podstawą każdego przetwarzania jest zgoda. Serwis nie prowadzi newslettera, marketingu bezpośredniego ani analityki wymagającej zgody.

5. Dobrowolność podania danych

Podanie danych jest dobrowolne. Dane oznaczone w formularzu jako wymagane są potrzebne do wysłania wiadomości i jej obsługi.

Niepodanie danych wymaganych uniemożliwia wysłanie formularza. Niepodanie numeru telefonu, który jest polem opcjonalnym, nie wpływa na możliwość skorzystania z formularza.

6. Odbiorcy danych

Dane są udostępniane wyłącznie w zakresie potrzebnym do działania Serwisu i obsługi opisanych funkcjonalności.

• Netlify, Inc. – dostawca hostingu i aktywnego systemu Netlify Forms; przetwarza treść przesłanego formularza oraz dane techniczne niezbędne do świadczenia usługi jako podmiot przetwarzający na rzecz Administratora.
• Google – dostawca osadzonej mapy Google Maps na stronie kontaktowej; po załadowaniu mapy może otrzymywać dane techniczne związane z jej wyświetleniem jako odrębny administrator, na zasadach określonych przez Google.
• podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

Dane nie są sprzedawane ani udostępniane innym podmiotom do ich własnych celów marketingowych. Zwykłe odnośniki zewnętrzne nie przekazują danych ich operatorom przed ich wybraniem.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Netlify i Google są dostawcami działającymi globalnie, dlatego dane związane z formularzem lub wyświetleniem osadzonej mapy mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Transfery odbywają się z zastosowaniem podstaw i zabezpieczeń wymaganych przez RODO, stosowanych przez właściwego dostawcę, w szczególności mechanizmów Data Privacy Framework lub, gdy ma to zastosowanie, standardowych klauzul umownych. Informacje o aktualnych zabezpieczeniach można uzyskać od Administratora lub w dokumentacji prywatności tych dostawców.

8. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

• dane z formularza lub e-maila – do zakończenia korespondencji, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń;
• dane techniczne przetwarzane przez Netlify – przez okres wynikający z działania i zasad retencji tej usługi, w zakresie niezbędnym do bezpieczeństwa i obsługi Serwisu;
• dane przetwarzane dla realizacji obowiązku prawnego – przez okres wynikający z właściwych przepisów.

Dane zapisane wyłącznie lokalnie w przeglądarce pozostają na urządzeniu do czasu ich usunięcia przez Użytkownika wraz z danymi witryny.

9. Prawa Użytkownika

Na zasadach i w granicach określonych w RODO Użytkownik może żądać dostępu do danych i ich kopii, sprostowania, uzupełnienia, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. Administrator może kontynuować przetwarzanie wyłącznie przy istnieniu ważnych, prawnie uzasadnionych podstaw nadrzędnych albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli w przyszłości określone przetwarzanie będzie odbywało się na podstawie zgody, zgodę można będzie wycofać w każdym czasie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Użytkownikowi przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem: kontakt@kp-code.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Administrator nie stosuje profilowania Użytkowników Serwisu.

11. Pliki cookies i podobne technologie

Kod Serwisu nie zapisuje klasycznych plików cookies, nie korzysta z analityki, reklam, sessionStorage, Cache Storage ani Service Workera.

Serwis używa wyłącznie dwóch wpisów localStorage opisanych w Polityce cookies: do zapamiętania wybranego motywu oraz potwierdzenia zamknięcia komunikatu o demonstracyjnym charakterze Projektu.

Osadzona mapa Google Maps jest zasobem zewnętrznym i jej zasady przetwarzania, w tym stosowanie technologii przeglądarkowych przez Google, określają dokumenty tego dostawcy.

12. Bezpieczeństwo danych

Administrator ogranicza zakres danych wymaganych przez formularz do danych potrzebnych do obsługi zapytania. Formularz korzysta z mechanizmu honeypot Netlify ograniczającego automatyczne zgłoszenia.

Żaden sposób komunikacji przez Internet nie eliminuje całkowicie ryzyka. Użytkownik powinien nie przekazywać danych, które nie są konieczne do obsługi zapytania.

13. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem pod adresem: kontakt@kp-code.pl.

Administrator udziela odpowiedzi w możliwie najkrótszym terminie, z uwzględnieniem charakteru zgłoszenia oraz obowiązujących przepisów prawa.

14. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w szczególności w przypadku zmian przepisów prawa, aktualizacji funkcjonalności Serwisu lub zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności publikowana jest w Serwisie i wchodzi w życie z dniem jej opublikowania.