Polityka Prywatności

§1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego ghosttime.pl (dalej: Serwis).
2. Administratorem danych osobowych jest MAGDA IMIEŁOWSKA GHOST TIME z siedzibą przy ul. Złotej 75A lok. 7, 00-819 Warszawa, NIP: 5213683830, REGON: 360211117 (dalej: Administrator).
3. Administrator dokłada szczególnej staranności w celu ochrony prywatności i interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.
4. Korzystanie z Serwisu jest równoznaczne z akceptacją niniejszej Polityki Prywatności.

§2 Definicje

• Serwis - strona internetowa dostępna pod adresem ghosttime.pl
• Administrator - MAGDA IMIEŁOWSKA GHOST TIME, ul. Złota 75A lok. 7, 00-819 Warszawa, NIP: 5213683830, REGON: 360211117
• Użytkownik - każda osoba fizyczna korzystająca z Serwisu
• Dane osobowe - wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej
• RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych
• Przetwarzanie - operacja lub zestaw operacji wykonywanych na danych osobowych, takich jak zbieranie, utrwalanie, organizowanie, przechowywanie, adaptowanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie, usuwanie lub niszczenie
• Cookies (ciasteczka) - małe pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu

§3 Rodzaje gromadzonych danych

3.1 Dane podawane dobrowolnie przez Użytkownika

Serwis gromadzi dane osobowe podawane dobrowolnie przez Użytkownika za pośrednictwem formularza kontaktowego. W ramach formularza kontaktowego zbierane są następujące dane:

• imię i nazwisko
• adres e-mail
• numer telefonu (opcjonalnie)
• gatunek muzyczny (opcjonalnie)
• opis projektu (treść wiadomości)

Podanie danych oznaczonych jako wymagane jest niezbędne do obsługi zapytania. Podanie pozostałych danych jest dobrowolne.

3.2 Dane zbierane automatycznie

Podczas korzystania z Serwisu mogą być automatycznie zbierane następujące dane:

- adres IP
- typ przeglądarki i systemu operacyjnego
- czas i data odwiedzin
- odwiedzane podstrony
- adres strony odsyłającej (referer)
- dane dotyczące interakcji z Serwisem, w szczególności odsłony stron, kliknięcia wybranych przycisków i odnośników, głębokość przewijania strony oraz informacje o wyświetleniu określonych sekcji Serwisu
- identyfikatory zapisywane w plikach cookies lub podobnych technologiach, jeżeli Użytkownik wyrazi zgodę na ich użycie

§4 Cele i podstawy prawne przetwarzania danych

Dane osobowe Użytkowników przetwarzane są w celu:

1. Odpowiedzi na zapytania przesłane za pośrednictwem formularza kontaktowego - podstawa prawna: zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO).
2. Prowadzenia ewentualnej korespondencji i nawiązania współpracy - podstawa prawna: niezbędność przetwarzania do podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
3. Prowadzenia statystyk i analityki Serwisu - podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§5 Okres przechowywania danych

1. Dane osobowe podane w formularzu kontaktowym przechowywane są przez okres niezbędny do obsługi zapytania i ewentualnej dalszej korespondencji, nie dłużej jednak niż 2 lata od ostatniego kontaktu.
2. Po upływie okresu przechowywania dane osobowe są trwale usuwane lub anonimizowane.
3. W przypadku cofnięcia zgody na przetwarzanie danych, dane zostaną usunięte niezwłocznie, chyba że istnieje inna podstawa prawna ich przetwarzania.

§6 Prawa Użytkownika

Użytkownikowi przysługują następujące prawa w związku z przetwarzaniem danych osobowych:

1. Prawo dostępu do danych - Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są dane osobowe jego dotyczące, a jeżeli ma to miejsce, uzyskać dostęp do nich.
2. Prawo do sprostowania danych - Użytkownik ma prawo żądania niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe.
3. Prawo do usunięcia danych ("prawo do bycia zapomnianym") - Użytkownik ma prawo żądania usunięcia swoich danych osobowych.
4. Prawo do ograniczenia przetwarzania - Użytkownik ma prawo żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.
5. Prawo do przenoszenia danych - Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
6. Prawo do sprzeciwu - Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych.
7. Prawo do cofnięcia zgody - Użytkownik ma prawo w dowolnym momencie cofnąć zgodę na przetwarzanie danych osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
8. Prawo do wniesienia skargi - Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uzna, że przetwarzanie danych osobowych jego dotyczących narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: kontakt@ghosttime.pl.

§7 Udostępnianie danych osobowych

1. Dane osobowe Użytkowników mogą być udostępniane podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności dostawcom usług IT, w tym dostawcy formularza kontaktowego (Formspree), dostawcom usług analitycznych (Vercel, DataFast)
2. Dane mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) wyłącznie w zakresie, w jakim jest to niezbędne do korzystania z usług wyżej wymienionych podmiotów, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych odpowiednich zabezpieczeń.
3. Administrator nie sprzedaje, nie udostępnia i nie przekazuje danych osobowych innym podmiotom, chyba że wynika to z obowiązujących przepisów prawa.
   

§8 Pliki Cookies

1. Serwis wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony oraz prowadzenia statystyk odwiedzin.
2. W ramach Serwisu stosowane są następujące rodzaje plików cookies:
   • Cookies niezbędne - konieczne do prawidłowego funkcjonowania Serwisu
   • Cookies analityczne - służące do gromadzenia danych statystycznych o sposobie korzystania z Serwisu (Vercel Analytics)
3. Użytkownik może w dowolnym momencie zmienić ustawienia przeglądarki dotyczące plików cookies. Szczegółowe informacje o możliwościach i sposobach obsługi plików cookies dostępne są w ustawieniach przeglądarki internetowej.
4. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.

§9 Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności uniemożliwiające dostęp do danych osobom nieupoważnionym lub przetwarzanie danych niezgodne z przepisami prawa.
2. Serwis korzysta z szyfrowanego połączenia SSL (HTTPS), co zapewnia ochronę danych przesyłanych pomiędzy urządzeniem Użytkownika a serwerem.
3. Dane przesyłane za pośrednictwem formularza kontaktowego są przetwarzane z wykorzystaniem usługi Formspree, która zapewnia odpowiedni poziom bezpieczeństwa danych.

§10 Serwisy i usługi zewnętrzne

Serwis korzysta z następujących usług zewnętrznych, które mogą gromadzić dane o Użytkownikach:

• Vercel Analytics - usługa analityczna dostarczana przez Vercel Inc. służąca do analizy ruchu w Serwisie. Vercel Analytics zbiera anonimowe dane o odwiedzinach bez wykorzystania plików cookies śledzących. Polityka prywatności Vercel
• Formspree - usługa obsługi formularzy dostarczana przez Formspree Inc. Dane przesłane za pośrednictwem formularza kontaktowego są przetwarzane i przechowywane przez Formspree. Polityka prywatności Formspree
• DataFast – usługa analityczna służąca do analizy ruchu w Serwisie oraz pomiaru zdarzeń i interakcji Użytkowników z Serwisem, takich jak odsłony, kliknięcia wybranych elementów, głębokość przewijania strony oraz wyświetlenia sekcji. Usługa może wykorzystywać pliki cookies lub podobne technologie identyfikujące wizytę Użytkownika. Polityka prywatności DataFast

§11 Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
2. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez opublikowanie zaktualizowanej wersji Polityki Prywatności w Serwisie.
3. Zmiany wchodzą w życie z chwilą ich opublikowania na stronie Serwisu.

§12 Dane kontaktowe Administratora

W sprawach dotyczących ochrony danych osobowych oraz realizacji praw przysługujących Użytkownikom prosimy o kontakt:

MAGDA IMIEŁOWSKA GHOST TIME

ul. Złota 75A lok. 7

00-819 Warszawa

NIP: 5213683830

REGON: 360211117

E-mail: kontakt@ghosttime.pl