Polityka prywatności

1. Kto jest administratorem danych?

Administratorem danych osobowych przekazywanych za pośrednictwem serwisu lumiseo.pl jest Marta Grybel, prowadząca komunikację i usługi pod marką Lumiseo.

W sprawach dotyczących przetwarzania danych i realizacji praw możesz skontaktować się poprzez formularz na stronie Kontakt. W zgłoszeniu wpisz „Ochrona danych” w temacie, aby ułatwić skierowanie wiadomości.

2. Jakie dane mogę przetwarzać?

Zakres danych zależy od sposobu korzystania ze strony:

• Dane z korespondencji: imię i nazwisko lub nazwa firmy, adres e-mail, temat i treść wiadomości, adres strony oraz informacje, które dobrowolnie podasz.
• Dane związane z potencjalną lub istniejącą współpracą: dane kontaktowe, zakres zapytania, historia uzgodnień i informacje potrzebne do przygotowania oferty oraz realizacji usługi.
• Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, identyfikatory sesji, logi serwera oraz dane niezbędne do zapewnienia bezpieczeństwa i poprawnego działania witryny.
• Dane statystyczne: informacje o sposobie korzystania ze strony, o ile odpowiednie narzędzia analityczne są uruchomione i spełniono wymagania dotyczące zgody.

3. W jakich celach i na jakiej podstawie przetwarzam dane?

Poniższa tabela przedstawia podstawowe sytuacje, w których dane mogą być przetwarzane. Podstawa zależy od treści kontaktu i dalszej relacji.

Prawnie uzasadniony interes nie uchyla Twoich praw, w tym prawa do wniesienia sprzeciwu, gdy ma zastosowanie.

4. Formularz kontaktowy i korespondencja

Serwis udostępnia formularz kontaktowy oparty na WPForms. Wysłane informacje służą do zapoznania się z Twoją sprawą, odpowiedzi na wiadomość, ewentualnego przygotowania oferty oraz prowadzenia dalszego kontaktu, jeśli tego oczekujesz.

Nie przekazuj przez formularz danych szczególnej kategorii (np. informacji zdrowotnych), numerów dokumentów ani haseł. Podanie danych jest dobrowolne, ale brak adresu zwrotnego lub informacji pozwalających zrozumieć sprawę może uniemożliwić udzielenie odpowiedzi.

Do obsługi poczty serwis wykorzystuje narzędzia pocztowe WordPressa, w tym WP Mail SMTP. Przekazywanie wiadomości może wymagać udziału dostawcy poczty elektronicznej.

5. Pliki cookies i technologie podobne

Pliki cookies to niewielkie informacje zapisywane w urządzeniu użytkownika. Mogą służyć do działania serwisu, zapamiętywania ustawień, zapewniania bezpieczeństwa lub pomiaru korzystania ze strony.

• Niezbędne i bezpieczeństwa: służą poprawnemu działaniu WordPressa, funkcjom technicznym i ochronie witryny; do technologii ściśle niezbędnych nie zawsze jest wymagana zgoda.
• Funkcjonalne: mogą zapamiętywać np. ustawienia języka lub preferencje witryny.
• Analityczne: mogą służyć pomiarowi odwiedzin i zachowań użytkowników, jeśli odpowiednia integracja jest uruchomiona; technologie wymagające zgody nie powinny działać przed jej uzyskaniem.
• Treści zewnętrzne: osadzone usługi innych dostawców mogą korzystać z własnych technologii zapisu i odczytu danych.

W WordPressie są aktywne m.in. wtyczki MonsterInsights (integracja z narzędziami analitycznymi), Jetpack i TranslatePress. Sam fakt instalacji lub aktywacji wtyczki nie przesądza, że wszystkie jej funkcje śledzące są włączone. Zakres rzeczywiście używanych plików cookies zależy od bieżącej konfiguracji witryny.

Cookies możesz usuwać i ograniczać w ustawieniach przeglądarki. Jeśli serwis oferuje panel zarządzania zgodami, możesz również korzystać z tego panelu. Wyłączenie niektórych technologii może wpłynąć na działanie wybranych funkcji.

Zasady zapisu i odczytu informacji z urządzeń wynikają m.in. z art. 399 Prawa komunikacji elektronicznej. Dodatkowe informacje: materiał UODO o prawach i prywatności.

6. Odbiorcy danych i dostawcy usług

Dostęp do danych mogą uzyskać uprawnione osoby i podmioty wspierające funkcjonowanie strony lub realizację usług, wyłącznie w niezbędnym zakresie. W zależności od konfiguracji mogą to być:

• dostawca hostingu, domeny, obsługi technicznej i kopii zapasowych;
• dostawca poczty oraz usług przekazywania wiadomości z formularza;
• dostawcy narzędzi WordPress i wtyczek potrzebnych do działania serwisu, w tym formularzy, zabezpieczeń i usług antyspamowych;
• dostawcy narzędzi analitycznych, jeżeli takie pomiary są włączone i zgodne z wybranymi ustawieniami prywatności;
• podmioty świadczące usługi księgowe lub prawne oraz organy publiczne — gdy istnieje odpowiednia podstawa prawna.

Witryna korzysta z WordPressa oraz aktywnych rozszerzeń m.in. WPForms, Jetpack, Really Simple Security, MonsterInsights, TranslatePress i WP Mail SMTP. To, czy dany dostawca otrzymuje dane osobowe i w jakim zakresie, zależy od rzeczywiście uruchomionych funkcji.

7. Czy dane mogą trafiać poza Europejski Obszar Gospodarczy?

Niektóre usługi technologiczne, pocztowe lub analityczne mogą być świadczone przez podmioty korzystające z infrastruktury poza Europejskim Obszarem Gospodarczym. Jeśli dochodzi do przekazania danych poza EOG, powinno ono odbywać się z zastosowaniem właściwej podstawy prawnej i zabezpieczeń przewidzianych w RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

Szczegóły konkretnego przekazania zależą od faktycznie wykorzystywanych dostawców i ich aktualnych warunków. Informację o odpowiednich zabezpieczeniach możesz uzyskać, kierując zapytanie poprzez formularz kontaktowy.

8. Jak długo przechowywane są dane?

• Zapytania i korespondencja: przez czas potrzebny do obsługi sprawy i zakończenia kontaktu; jeżeli treść ma znaczenie dla ewentualnych roszczeń, także do upływu właściwych terminów ich przedawnienia.
• Dane związane z umową: przez czas realizacji umowy i następnie przez okres wynikający z obowiązków prawnych lub przedawnienia roszczeń.
• Dokumenty rozliczeniowe: przez okresy wymagane przepisami podatkowymi i rachunkowymi.
• Dane techniczne i bezpieczeństwa: przez czas niezbędny do zabezpieczenia serwisu i obsługi incydentów, zgodnie z konfiguracją logów i kopii zapasowych.
• Dane analityczne: zgodnie z konfiguracją używanego narzędzia i właściwą zgodą, jeśli jest wymagana.

Okresy przechowywania zależą od konkretnego celu i obowiązujących przepisów; dane nie powinny być zachowywane dłużej niż jest to potrzebne dla danego celu.

9. Twoje prawa wynikające z RODO

W granicach określonych przepisami przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych oraz ograniczenia ich przetwarzania;
• przenoszenia danych, gdy spełnione są przesłanki ustawowe;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie, jeśli to ona jest podstawą przetwarzania — bez wpływu na zgodność z prawem wcześniejszych działań.

Aby skorzystać z tych praw, napisz przez formularz Kontakt. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

10. Czy podanie danych jest obowiązkowe?

Samo przeglądanie publicznych treści nie wymaga podawania danych w formularzu. Podanie danych w formularzu jest dobrowolne, lecz niektóre informacje, zwłaszcza adres do odpowiedzi i opis sprawy, są potrzebne do obsługi zapytania. Przy zawieraniu umowy mogą być wymagane dodatkowe dane do jej realizacji lub rozliczenia.

11. Zautomatyzowane decyzje i profilowanie

W ramach zwykłej obsługi zapytań kierowanych do Lumiseo nie stosuję podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę wyłącznie w sposób zautomatyzowany, o którym mowa w art. 22 RODO. Narzędzia statystyczne, jeżeli działają, mogą analizować zbiorcze wzorce korzystania z witryny.

12. Linki zewnętrzne i osadzone treści

W artykułach i na podstronach mogą pojawiać się linki do zewnętrznych serwisów. Po przejściu do takiego serwisu zastosowanie mają również zasady prywatności jego operatora. Osadzone treści, jeśli zostaną użyte, mogą komunikować się z dostawcą zewnętrznym.

13. Zmiany w polityce prywatności

Dokument może być aktualizowany, np. gdy zmieniają się narzędzia witryny, zakres usług lub przepisy. Aktualna wersja jest dostępna pod adresem lumiseo.pl/polityka-prywatnosci/; data jej ostatniej aktualizacji widnieje na początku strony.