Iskrowa Pracownia ← Strona główna

Polityka prywatności

Data obowiązywania: 1 listopada 2026 r. | Wersja 1.1

§ 1. Administrator i kontakt

  1. Administratorem danych jest MARTA Marta Iskrzyńska, adres Longinówka 115Ł, 97-340 Rozprza, NIP 7712613501, prowadząca Iskrową Pracownię i stronę https://iskrowapracownia.pl/.
  2. W sprawach danych osobowych można napisać na kontakt@iskrowapracownia.pl albo na powyższy adres korespondencyjny.

§ 2. Jakie dane otrzymujemy

  1. Formularz kontaktowy służy przesłaniu zapytania na adres e-mail Sprzedawcy. Dane podane przez użytkownika w formularzu są przekazywane w wiadomości e-mail, aby umożliwić odpowiedź i przygotowanie wyceny. Kopia wiadomości jest również zapisywana w panelu administracyjnym strony, dostępnym wyłącznie dla Administratora, i usuwana zgodnie z zasadami opisanymi w § 5. Podanie danych jest dobrowolne, lecz niezbędne jest wskazanie treści zapytania i co najmniej jednego kanału kontaktu.
  2. Podczas korespondencji i realizacji zamówienia możemy otrzymać nazwisko, adres dostawy, dane do faktury, dane płatności, ustalenia zamówienia i pliki przekazane w korespondencji, w tym teksty, imiona, daty i zdjęcia do personalizacji. Nie prosimy o dane karty płatniczej w formularzu. Strona nie obsługuje płatności online.
  3. W związku z korzystaniem ze strony dostawcy infrastruktury mogą przetwarzać dane techniczne, takie jak adres IP, czas połączenia, żądany zasób i informacje o przeglądarce, w zakresie niezbędnym do świadczenia usług, diagnostyki i bezpieczeństwa.
  4. Nie należy przesyłać numerów PESEL, dokumentów tożsamości ani danych szczególnych, których nie uzgodniono jako niezbędnych. Zdjęcie osoby nie jest samo przez się daną biometryczną szczególnej kategorii; znaczenie ma sposób i cel wykorzystania. Treść zamówienia może jednak ujawniać np. religię lub zdrowie.

§ 3. Cele i podstawy prawne

  1. Zapytanie o wycenę i przygotowanie umowy: art. 6 ust. 1 lit. b RODO, gdy działamy na żądanie przyszłej strony umowy. Przetwarzamy informacje niezbędne do odpowiedzi i ustalenia warunków.
  2. Ogólna korespondencja i kontakt z przedstawicielem firmy: art. 6 ust. 1 lit. f RODO; interesem jest prowadzenie korespondencji, identyfikacja rozmówcy i obsługa relacji biznesowej. Art. 6 ust. 1 lit. b nie jest automatycznie podstawą dla pracownika kontrahenta, który sam nie jest stroną umowy.
  3. Wykonanie umowy: art. 6 ust. 1 lit. b RODO w odniesieniu do danych Klienta będącego jej stroną; obejmuje uzgodnienie projektu, wykonanie, kontakt i dostawę. Dane innych osób przetwarzamy tylko po odrębnej ocenie podstawy opisanej w § 4.
  4. Rozliczenia i obowiązki prawne: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i rachunkowymi oraz obowiązkami z ustawy o prawach konsumenta. Obejmuje wymagane dokumentowanie transakcji i obsługę ustawowych uprawnień.
  5. Reklamacje, ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. c, gdy wykonujemy obowiązek prawny, oraz lit. f w zakresie niezbędnej dokumentacji i ochrony praw. Nie przechowujemy całej korespondencji bezterminowo tylko dlatego, że roszczenie mogłoby kiedyś powstać.
  6. Bezpieczeństwo i przeciwdziałanie nadużyciom: art. 6 ust. 1 lit. f RODO; interesem jest ochrona strony, danych i korespondencji. Dotyczy wyłącznie niezbędnych danych technicznych i zdarzeń bezpieczeństwa.
  7. Publikacja identyfikujących zdjęć realizacji lub opinii: odrębna, dobrowolna zgoda z art. 6 ust. 1 lit. a RODO, w zakresie i kanałach wskazanych przy jej udzielaniu. Niezależnie ustalamy prawa autorskie i zgodę na rozpowszechnianie wizerunku, jeżeli wymagana. Zgoda na publikację nie jest warunkiem realizacji zamówienia.
  8. W opisanym procesie nie prowadzimy newslettera ani automatycznego marketingu na podstawie wysłania zapytania. Dane kontaktowe nie są z tego powodu dopisywane do list reklamowych.

§ 4. Dane osób trzecich, dzieci i dane szczególne

  1. Jeśli personalizacja obejmuje dane kogoś innego niż zamawiający, nie przyjmujemy automatycznie, że podstawą jest umowa z tą osobą. Ustalamy legalność pozyskania, niezbędność, podstawę z art. 6 RODO oraz obowiązek poinformowania tej osoby z art. 14 RODO. Źródłem danych jest zwykle zamawiający, a kategorie obejmują dane i materiały potrzebne do wskazanej personalizacji.
  2. Prawnie uzasadniony interes może być zastosowany tylko po ocenie interesów i praw osoby, ze szczególną ochroną dziecka. Nie daje on sam w sobie podstawy do przetwarzania danych szczególnych.
  3. Gdy materiały ujawniają przekonania religijne, zdrowie lub inne dane objęte art. 9 ust. 1 RODO, potrzebna jest także właściwa przesłanka z art. 9 ust. 2, np. ważna, wyraźna zgoda osoby, której dane dotyczą, lub uprawnionego przedstawiciela. Wykonanie umowy ani zaznaczenie ogólnego checkboxa „RODO” nie zastępują tej przesłanki.
  4. Zanim otrzymamy takie materiały, uzgadniamy odrębnie sposób ich przekazania, zakres i podstawę wykorzystania. Jeśli nie możemy zapewnić legalnego przetwarzania, prosimy o usunięcie zbędnych danych lub nie przyjmujemy ich do realizacji. Nie wykorzystujemy ich do profilowania religii lub zdrowia.
  5. Publikacja danych dzieci i informacji szczególnych wymaga dodatkowej oceny i nie wynika ze zlecenia wykonania pamiątki. Preferujemy prezentowanie realizacji z usuniętymi danymi i wizerunkami.

§ 5. Jak długo przechowujemy dane

  1. Dane z zapytań przechowujemy przez czas potrzebny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie jedynie w zakresie i przez okres uzasadniony ewentualną ochroną roszczeń. Nie przechowujemy danych bezterminowo.
  2. Dokumentację zamówień przechowujemy przez okres realizacji umowy, obsługi reklamacji i ustawowych obowiązków oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, stosownie do właściwych terminów przedawnienia.
  3. Dokumenty podatkowe: zasadniczo do upływu przedawnienia zobowiązania podatkowego, zwykle pięć lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zawieszenia lub przerwania biegu i innych właściwych obowiązków. Dane księgowe przechowujemy według przepisów mających zastosowanie do Administratora.
  4. Materiały do personalizacji przechowujemy przez okres potrzebny do przygotowania i wykonania zamówienia, a następnie usuwamy lub ograniczamy ich zakres, chyba że dalsze przechowywanie określonych materiałów jest niezbędne do reklamacji lub ochrony roszczeń.
  5. Publikacje oparte na zgodzie: do jej wycofania albo wcześniejszego zakończenia celu publikacji. Dowód zgody i jej wycofania może być zachowany w ograniczonym zakresie przez czas potrzebny do rozliczalności lub ochrony roszczeń.
  6. Logi techniczne i kopie zapasowe są przechowywane zgodnie z cyklami retencji stosowanymi przez dostawców infrastruktury, wyłącznie przez okres potrzebny do celów bezpieczeństwa, diagnostyki i odtworzenia usług. Szczegóły można uzyskać, kontaktując się z Administratorem.

§ 6. Odbiorcy danych

  1. Dane udostępniamy tylko w niezbędnym zakresie osobom upoważnionym i dostawcom rzeczywiście uczestniczącym w obsłudze: hostingu, infrastruktury i kopii, poczty, utrzymania strony, księgowości, przewozu, usług bankowych oraz uprawnionym organom.
  2. Dostawcy działają jako podmioty przetwarzające na udokumentowane polecenie i podstawie odpowiednich umów albo jako samodzielni administratorzy, np. bank lub przewoźnik w zakresie własnych obowiązków. Nie każdy odbiorca jest procesorem.
  3. Obsługę techniczną strony zapewnia AP Services. Hosting i poczta elektroniczna korzystają z usług Hostinger. W związku z utrzymaniem strony, dostarczaniem wiadomości, ochroną przed spamem i wykonywaniem kopii zapasowych dane mogą być przetwarzane przez dostawców infrastruktury i ich uprawnionych podwykonawców, wyłącznie w zakresie niezbędnym do tych usług. Informacje o zasadach przetwarzania przez Hostinger i jego podwykonawcach zawiera umowa powierzenia przetwarzania danych Hostinger.
  4. Strona może pobierać zasoby techniczne, w tym czcionki, z serwerów podmiotów zewnętrznych. Podczas takiego połączenia dostawca może otrzymać adres IP i dane techniczne żądania. Nie oznacza to automatycznie korzystania z narzędzi analitycznych.

§ 7. Przekazywanie poza EOG

  1. Korzystanie z hostingu i poczty Hostinger może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym (EOG), w tym przy obsłudze infrastruktury, bezpieczeństwa i dostarczania wiadomości przez podwykonawców dostawcy. Samo umieszczenie głównego serwera w EOG nie wyklucza takiego przetwarzania.
  2. W zależności od wykorzystywanej usługi i podwykonawców może to dotyczyć w szczególności Stanów Zjednoczonych lub Kanady. Zakres danych jest ograniczony do niezbędnego dla danej usługi, np. danych technicznych połączenia lub danych i treści korespondencji. Lista podwykonawców Hostinger jest dostępna w załączniku nr 3 do umowy powierzenia przetwarzania danych; nie każdy wymieniony tam podmiot uczestniczy w obsłudze każdej usługi.
  3. Jeżeli dane są przekazywane do państwa objętego właściwą decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, przekazanie może opierać się na art. 45 RODO, w granicach zakresu tej decyzji. W pozostałych przypadkach wymagane są odpowiednie zabezpieczenia zgodnie z art. 46 RODO; umowa Hostinger przewiduje standardowe klauzule umowne Komisji Europejskiej, przyjęte decyzją 2021/914, dla objętych nimi transferów poza EOG.
  4. Informacje o zabezpieczeniach stosowanych przy konkretnym przekazaniu oraz kopię właściwych zabezpieczeń lub informację o miejscu ich udostępnienia można uzyskać pod adresem kontakt@iskrowapracownia.pl. Udostępnienie następuje z ochroną danych innych osób i prawnie chronionych informacji.

§ 8. Prawa osoby

  1. W granicach określonych RODO przysługują: dostęp do danych i kopia, sprostowanie, usunięcie, ograniczenie przetwarzania, a dla danych przetwarzanych automatycznie na podstawie umowy lub zgody — przenoszenie.
  2. Z przyczyn związanych ze szczególną sytuacją można wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. W przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy.
  3. Zgodę można wycofać w dowolnej chwili, pisząc na wskazany e-mail; nie wpływa to na zgodność wcześniejszego przetwarzania. Po wycofaniu zaprzestajemy objętego nią wykorzystania, o ile nie istnieje odrębna prawidłowa podstawa dla ograniczonego zachowania danych.
  4. Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje i aktualne dane organu: https://uodo.gov.pl/. Nie trzeba wcześniej uzyskiwać zgody Administratora ani składać mu reklamacji.
  5. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W uzasadnionych przypadkach termin może zostać przedłużony zgodnie z RODO, o czym informujemy. Tożsamość sprawdzamy proporcjonalnie, bez rutynowego żądania skanu dowodu.

§ 9. Dobrowolność, automatyzacja i bezpieczeństwo

  1. Dane do zapytania podaje się dobrowolnie, ale bez kanału kontaktu i informacji o sprawie nie można na nie odpowiedzieć. Dane niezbędne do zawarcia i wykonania umowy są jej warunkiem; brak adresu uniemożliwia dostawę. Dane fakturowe wymagane prawem wynikają z obowiązku ustawowego. Zgoda na portfolio pozostaje opcjonalna.
  2. W ramach obsługi zapytań przez stronę nie są podejmowane decyzje oparte wyłącznie na automatycznym przetwarzaniu, wywołujące wobec użytkownika skutki prawne lub podobnie istotne skutki.
  3. Administrator i podmioty obsługujące stronę stosują środki organizacyjne i techniczne odpowiednie do ryzyka, w szczególności ograniczanie dostępu do danych, zabezpieczenia kont i transmisji oraz aktualizacje systemów. Żaden system nie zapewnia całkowitego wyeliminowania ryzyka.
  4. Zgodnie z informacjami o aktualnej konfiguracji strona nie wykorzystuje cookies analitycznych ani marketingowych. Działanie strony i usług infrastrukturalnych może wiązać się z wykorzystaniem niezbędnych technologii technicznych. W razie wprowadzenia narzędzi wymagających zgody zostanie ona uzyskana przed ich uruchomieniem.