Polityka Prywatności
Ta polityka prywatności dotyczy serwisu RMS LightStudio. Wyjaśnia, jakie dane osobowe zbiera i przetwarza administrator serwisu, na jakiej podstawie prawnej, jak długo przechowuje zebrane dane osobowe i jakie prawa przysługują użytkownikowi tego serwisu.
§ 1. Definicje
- Administrator - Michał Biliński Konsultant .NET (jednoosobowa działalność gospodarcza), Osiedle Przyjaźń 116, 01-355 Warszawa, NIP: 5222831715, REGON: 147312613.
- Dane Osobowe - informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających m.in. fizyczną, psychiczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii.
- Formularz Kontaktowy - usługa świadczona drogą elektroniczną, która polega na udostępnieniu Użytkownikowi formularza kontaktowego z polami do wpisania informacji, w tym nieobowiązkowych danych osobowych, umożliwiający prowadzenie korespondencji z Administratorem, wysłania żądania o przedstawienie oferty handlowej.
- Polityka Prywatności - niniejsza polityka prywatności.
- Regulamin - regulamin Serwisu.
- RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.).
- Serwis - strona internetowa dostępna pod adresem https://rmslightstudio.com.
- Użytkownik - podmiot, który korzysta z usług świadczonych drogą elektroniczną w ramach Serwisu, w tym treści zawartych w Serwisie lub Formularza Kontaktowego.
- Definicje i pojęcia wyrażone w liczbie mnogiej odnoszą się również do liczby pojedynczej i odwrotnie.
§ 2. Postanowienia ogólne
- Z Administratorem można skontaktować się na następujące dane: contact@rmslightstudio.com lub pod numerem telefonu: +48 453 102 666.
- W związku z korzystaniem przez Użytkownika ze Serwisu, Administrator gromadzi, przetwarza i przechowuje dane osobowe zgodnie z Polityką Prywatności.
- Podanie Danych Osobowych jest dobrowolne.
- Użytkowników, którzy przekazują Administratorowi dane osobowe podmiotów trzecich, wiążą również obowiązujące przepisy prawa w zakresie ochrony Danych Osobowych.
- W sprawach związanych z przetwarzaniem Państwa danych osobowych przez Administratora można kontaktować się z wykorzystaniem danych kontaktowych Administratora, podanych na wstępie Polityki Prywatności (Wprowadzeniu).
- Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych (IODO/IOD).
§ 3. Źródła i zakres Danych Osobowych
- Dane Osobowe gromadzone są przez Administratora lub odbiorców Danych Osobowych poprzez:
- Formularz Kontaktowy - zakres danych:
- firma (nazwa spółki),
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- miejscowość,
- typ lokalu,
- treść wiadomości,
- wybrany plan i planowany termin startu,
- adres IP oraz datę i godzinę wysłania,
- kontakt bezpośredni z Administratorem poprzez wiadomość e-mail, listownie lub telefonicznie - zakres danych:
- firma (nazwa spółki),
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- inne podane dane osobowe, które niezbędne są do realizacji żądań Użytkownika (np. reklamacje).
- Formularz Kontaktowy - zakres danych:
- Przekazanie Danych Osobowych w zakresie wskazanym w ust. 1 jest dobrowolne. Dane Osobowe gromadzone w zakresie wskazanym w ust. 1 podlegają przetwarzaniu przez Administratora jedynie na zasadach wskazanych w Polityce Prywatności.
§ 4. Cele i podstawy prawne przetwarzania
- Dane Osobowe Użytkowników przetwarzane są w celu:
- świadczenia usług drogą elektroniczną (w szczególności: Strony Internetowej, Formularza Kontaktowego) - na podstawie niezbędności przetwarzania do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO),
- udzielania odpowiedzi w ramach korespondencji, w tym wysłanej za pomocą Formularza Kontaktowego - na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
- realizowanie żądań Użytkowników (w tym praw przysługujących im z przepisów obowiązującego prawa) - na podstawie niezbędności przetwarzania do wykonania umowy, podjęcia działań na żądanie osoby, której dane dotyczą lub na podstawie niezbędności przetwarzania do wypełnienia obowiązku prawnego Administratora (art. 6 ust. 1 lit. c RODO) lub
- w celu ochrony przed nadużyciami w ramach Serwisu (adres IP, znacznik czasu wysłania) w celu ustalenia i dochodzenia roszczeń Administratora lub obrony przed roszczeniami Użytkowników - na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
§ 5. Okres przetwarzania Danych Osobowych
- Okres przetwarzania Danych Osobowych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas niezbędny do realizacji celów wskazanych w § 4 Polityki Prywatności lub spełnienia obowiązków prawnych. Po upływie określonego w Polityce Prywatności okresu przetwarzania dot. określonych w Polityce Prywatności Danych Osobowych, są one nieodwracalnie usuwane lub anonimizowane. Wyjątkiem są Dane Osobowe potrzebne Administratorowi do dochodzenia roszczeń lub obrony przed nimi - wtedy usuwane są one po upłynięciu okresu przedawnienia (3 lata od momentu wymagalności roszczenia, przy czym koniec terminu przypada na koniec roku kalendarzowego - na podstawie prawnie uzasadnionego interesu Administratora - art. 6 ust. 1 lit. f RODO)
- Poza okresami wskazanymi w ust. 1, Administrator stosuje odrębne okresy przetwarzania w stosunku do niezbędnego zakresu Danych Osobowych z następujących źródeł:
- Formularz Kontaktowy i korespondencja poza Formularzem Kontaktowym - 24 miesiące;
- Log dostępu serwera - 30 dni,
- Zdarzenia bezpieczeństwa usługi formularza - 7 dni,
- Adresy zablokowane za nadużycia - 1 dzień.
§ 6. Uprawnienia podmiotów Danych Osobowych
- Użytkownik ma prawo:
- żądać od Administratora wglądu (dostępu) do swoich Danych Osobowych, przechowywanych przez Administratora, a także otrzymania ich kopii (art. 15 RODO) - Użytkownik ma prawo do uzyskania informacji zawartych w Polityce Prywatności, w tym m. in. o źródle i celach przetwarzania, kategoriach przetwarzanych danych, okresie przetwarzania, odbiorcach Danych Osobowych, a także o Państwa prawach na podstawie RODO, prawie wniesienia sprzeciwu, zabezpieczeniach Administratora dotyczących Danych Osobowych w przypadku przekazywania ich poza Unię Europejską, technologii wykorzystywanych przez Administratora w celu gromadzenia i przetwarzania Danych Osobowych,
- żądać od Administratora sprostowania lub poprawienia swoich Danych Osobowych (art. 16 RODO) - w odniesieniu do żądania sprostowania danych, gdy Użytkownik zauważy, że dane są nieprawidłowe lub niekompletne,
- żądać od Administratora usunięcia swoich Danych Osobowych (art. 17 RODO) - w przypadkach wskazanych w art. 17 Rozporządzenia, w szczególności w przypadku, gdy dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub złożony został skuteczny sprzeciw wobec przetwarzania danych osobowych,
- żądać od Administratora ograniczenia przetwarzania (art. 18 RODO) swoich Danych Osobowych - w przypadku, gdy: użytkownik Serwisu ma zastrzeżenia co do prawidłowości jego danych; uważa, że Administrator nie powinien przetwarzać jego danych, ale jednocześnie nie chce, aby je usunął; takie dane osobowe nie są już potrzebne Administratorowi, natomiast użytkownik Serwisu potrzebuje ich w związku z dochodzeniem roszczeń; użytkownik Serwisu wyraził sprzeciw wobec przetwarzania jego danych, a obowiązkiem Administratora jest sprawdzenie, czy powinien je dalej przetwarzać,
- wyrazić sprzeciw wobec przetwarzania swoich Danych Osobowych - realizując to prawo użytkownik Serwisu jest uprawniony do wniesienia, z przyczyn związanych ze szczególną sytuacją, sprzeciwu wobec przetwarzania danych osobowych użytkownika Serwisu na podstawie prawnie uzasadnionych interesów realizowanych przez Administratora; pomimo sprzeciwu, Administrator jest uprawniony w dalszym ciągu przetwarzać te dane osobowe, jeżeli wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń,
- cofnięcia zgody na przetwarzanie swoich Danych Osobowych w dowolnym momencie - wycofanie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
- żądać przekazania swoich Danych Osobowych innej organizacji,
- wniesienia skargi w związku z przetwarzaniem przez Administratora Danych Osobowych Użytkownika do Prezesa Urzędu Ochrony Danych Osobowych - link do strony z danymi kontaktowymi UODO: https://uodo.gov.pl/p/kontakt.
- Administrator niezwłocznie rozpatrzy żądania wskazane w poprzednim ustępie dotyczące operacji i działań na Danych Osobowych.
§ 7. Odbiorcy Danych Osobowych
- Dane Osobowe Użytkowników mogą zostać przekazane:
- podmiotom przetwarzającym Dane Osobowe w sytuacji, gdy obowiązek ich przekazania będzie wynikał z obowiązujących przepisów prawnych, m.in. organom państwowym,
- podmiotom przetwarzającym Dane Osobowe na zlecenie Administratora lub zgodnie z poleceniami Administratora (w tym pracownikom, współpracownikom oraz reprezentantom, jednakże przy zachowaniu przez nich poufności oraz odpowiedzialności za przekazane Dane Osobowe),
- dostawcom usług informatycznych, w tym hostingowych, chmurowych, a także finansowo-księgowych, w szczególności:
- Hosting strony: Hostinger - ten usługodawca udostępnia serwer, na którym znajduje się Serwis. Więcej informacji: https://www.hostinger.com/legal/privacy-policy;
- Poczta: SEOHOST.pl - utrzymuje skrzynkę pocztową Administratora, do której trafiają kopie wiadomości wysłanych w ramach Formularza Kontaktowego. Więcej informacji: https://seohost.pl/polityka-prywatnosci.
- Administrator posiada stosowne umowy powierzenia przetwarzania danych osobowych z usługodawcami wskazanymi wyżej.
§ 8. Przekazywanie Danych Osobowych poza Europejski Obszar Gospodarczy
- Administrator może przekazywać Dane Osobowe właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na określonej i wystarczającej podstawie prawnej.
- Administrator przekazuje Dane Osobowe poza Europejski Obszar Gospodarczy, jednakże tylko wtedy, gdy jest to niezbędne do poprawnego działania wszystkich funkcjonalności Serwisu oraz z zapewnieniem przez tych odbiorców odpowiedniego stopnia ochrony, przede wszystkim poprzez:
- posiadanie miejsca siedziby tych podmiotów w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych Osobowych,
- stosowanie przez te podmioty standardowych klauzul umownych wydanych przez Komisję Europejską,
- stosowanie przez te podmioty wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.
- Serwer, na którym znajduje się Serwis prowadzi Hostinger w Wielkiej Brytanii (wskazany wyżej). Wielka Brytania jest poza Europejskim Obszarem Gospodarczym, ale Komisja Europejska stwierdziła, że zapewnia odpowiedni stopień ochrony danych osobowych (art. 45 RODO; obecna decyzja obowiązuje do 27 grudnia 2031 r.), więc przekazanie nie wymaga dodatkowych zabezpieczeń.
§ 9. Bezpieczeństwo Danych Osobowych
- Administrator prowadzi bieżącą i odpowiednią analizę ryzyka w celu zapewnienia, że Dane Osobowe przetwarzane są przez niego w sposób bezpieczny - zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane zadania. Administrator dba o to, by wszystkie operacje na Danych Osobowych były rejestrowane i dokonywane jedynie przez uprawnione osoby.
- Administrator podkreśla, że żadna metoda przesyłania danych przez sieć Internet lub przechowywania ich elektronicznie nie jest w pełni bezpieczna. Dlatego Administrator nie gwarantuje absolutnej ochrony danych, w tym Danych Osobowych, przed ich nieuprawnionym ujawnieniem.
- Strona jest serwowana wyłącznie po połączeniu szyfrowanym (HTTPS). Zapytania leżą na serwerze z ograniczonym dostępem, w pliku czytelnym tylko dla usługi, która je przyjmuje, a formularz jest chroniony przed automatycznym nadużyciem. Publiczna strona działa jako osobna usługa od systemów licencyjnych Administratora.
§ 10. Pliki cookies oraz podobne technologie
- Administrator w zakresie Serwisu nie stosuje żadnych plików cookies.
- Pliki cookies są to małe fragmenty tekstu, które Administrator lub inni dostawcy plików cookies wysyłają do przeglądarki Użytkownika, i które przeglądarka wysyła z powrotem przy następnych wejściach do Serwisu lub stron internetowych podmiotów trzecich. Narzędzia te wykorzystywane są m. in. do gromadzenia informacji o urządzeniu Użytkownika oraz jego wizycie służące do zapewnienia bezpieczeństwa. Więcej informacji na ten temat można znaleźć na stronie https://pl.wikipedia.org/wiki/HTTP_cookie.
§ 11. Zmiany Polityki Prywatności
- Polityka Prywatności jest systematycznie weryfikowana i w razie potrzeby aktualizowana w związku z rozwojem Serwisu lub zmianami w przepisach prawnych.
- Aktualna wersja Polityki Prywatności została przyjęta i obowiązuje od dnia 25.09.2026 r.