Polityka prywatności (RODO)

§1 Tożsamość administratora danych osobowych

Administratorem danych osobowych podawanych w trakcie korzystania z Serwisu internetowego prowadzonego pod adresem miljonmarketing.pl jest [DO UZUPEŁNIENIA: pełna nazwa firmy i adres] , NIP [DO UZUPEŁNIENIA: NIP], e-mail: [DO UZUPEŁNIENIA: adres e-mail] .

Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa, tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, a także ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

Niniejsza Polityka prywatności obejmuje zasady przetwarzania danych Użytkowników Serwisu, osób kontaktujących się z Administratorem danych oraz osób, które obserwują profile Administratora w mediach społecznościowych.

§2 Stosowane definicje

Administrator danych osobowych

podmiot, który decyduje o celach i środkach przetwarzania danych; w niniejszej polityce rozumie się przez to podmiot wskazany w §1.

Dane osobowe

wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.

Serwis / Strona

strona internetowa dostępna pod adresem miljonmarketing.pl, za pomocą której Użytkownik może przeglądać jej zawartość oraz skontaktować się z Administratorem danych przez formularz kontaktowy.

Użytkownik / osoba, której dane dotyczą

osoba fizyczna, która dobrowolnie korzysta z treści dostępnych w Serwisie.

Państwo trzecie

państwo poza Europejskim Obszarem Gospodarczym (EOG).

§3 Cele i podstawy prawne przetwarzania

Administrator danych przetwarza dane osobowe wyłącznie w następujących celach:

• podjęcia działań na żądanie osoby, której dane dotyczą, tj. udzielenia odpowiedzi na zapytanie złożone przez formularz kontaktowy lub przesłane pocztą elektroniczną, na podstawie art. 6 ust. 1 lit. b) RODO,
• przygotowania i realizacji umowy, której osoba jest stroną, na podstawie art. 6 ust. 1 lit. b) RODO,
• wystawienia rachunku lub faktury oraz prowadzenia dokumentacji księgowej i podatkowej, na podstawie art. 6 ust. 1 lit. c) RODO w związku z art. 70 ustawy Ordynacja podatkowa,
• zapewnienia bezpieczeństwa Serwisu i ochrony formularza kontaktowego przed nadużyciami, na podstawie art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadnionego interesu Administratora,
• obsługi interakcji na profilach Administratora w mediach społecznościowych, na podstawie art. 6 ust. 1 lit. f) RODO,
• ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. f) RODO.

Podanie danych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie oraz do zawarcia i realizacji umowy. Brak podania wymaganych danych uniemożliwia kontakt zwrotny.

Serwis nie prowadzi newslettera, nie umożliwia zakładania kont użytkowników ani składania zamówień, i nie profiluje Użytkowników. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji.

§4 Zakres przetwarzanych danych

Zakres danych jest ograniczony do minimum niezbędnego do realizacji wskazanych celów:

• formularz kontaktowy: imię, adres e-mail oraz treść wiadomości, w tym ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą,
• ochrona formularza przed nadużyciami: skrót (hash) adresu IP oraz znaczniki czasu wysłanych zgłoszeń - patrz §7,
• dzienniki serwera: adres IP, data i godzina zapytania, typ przeglądarki i system operacyjny,
• zawarcie i realizacja umowy: dane identyfikacyjne i adresowe niezbędne do zawarcia umowy oraz wystawienia dokumentu księgowego.

§5 Okres przechowywania danych

Kategoria danych	Okres przechowywania
Korespondencja i zapytania z formularza	do czasu zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń
Dane związane z umową	przez czas trwania umowy i okres przedawnienia roszczeń z niej wynikających
Dokumentacja księgowa i podatkowa	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Dane zabezpieczające formularz (skrót adresu IP)	1 godzina, po czym są automatycznie usuwane
Dzienniki serwera	zgodnie z polityką dostawcy hostingu

§6 Odbiorcy danych

Dane mogą być powierzone wyłącznie podmiotom niezbędnym do funkcjonowania Serwisu:

• dostawcy hostingu - w zakresie utrzymania Serwisu, poczty elektronicznej i dzienników serwera,
• Cloudflare, Inc. - w zakresie mechanizmu Turnstile zabezpieczającego formularz kontaktowy przed zautomatyzowanymi zgłoszeniami,
• biuru rachunkowemu - w zakresie dokumentacji księgowej, jeżeli Administrator korzysta z jego usług,
• Meta Platforms Ireland Ltd. - w zakresie interakcji na profilu @miljonmarketing, gdzie Administrator i Meta są współadministratorami danych statystycznych.

Cloudflare, Inc. ma siedzibę w państwie trzecim. Transfer danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji wykonawczej Komisji z 10 lipca 2023 r. w sprawie Ram Ochrony Danych UE-USA.

§7 Zabezpieczenie formularza kontaktowego

Formularz kontaktowy chroniony jest mechanizmem Cloudflare Turnstile oraz limitem liczby zgłoszeń. W tym celu przechowywany jest wyłącznie skrót kryptograficzny adresu IP wraz ze znacznikami czasu ostatnich zgłoszeń. Skrótu nie da się odwrócić do adresu IP, a zapisy starsze niż godzina są automatycznie usuwane. Sam adres IP nie jest zapisywany w treści zapytania przekazywanego Administratorowi.

§8 Pliki cookies

Zasady korzystania z plików cookies opisano w odrębnym dokumencie: Polityka cookies.

§9 Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) swoich danych,
• usunięcia danych,
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie,
• wniesienia skargi do organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw wystarczy kontakt na adres e-mail wskazany w §1. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

§10 Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmiany przepisów prawa lub zakresu świadczonych usług. O zmianach Administrator poinformuje przez publikację nowej wersji dokumentu w Serwisie z co najmniej 14-dniowym wyprzedzeniem.