1. Współadministratorki danych
Współadministratorkami danych osobowych są:
- Karolina Kasprzyk, NIP 5651508386, adres: ul. Jana Kowalczyka 9 lok. 20, 03-193 Warszawa;
- Agnieszka Drabarek, NIP 5272962069, adres: ul. Jana Ostroroga 29 lok. 65, 01-163 Warszawa;
Wspólnym punktem kontaktowym jest biuro@muzykamarzen.pl. Prawa można wykonywać także wobec każdej ze współadministratorek osobno.
2. Zasadnicza treść uzgodnienia
Współadministratorki wspólnie ustalają cele i sposoby obsługi zapytań. Uzgodniły wspólny punkt kontaktowy, zasady odpowiedzi na żądania osób, bezpieczeństwo danych, dobór podmiotów przetwarzających, obsługę naruszeń oraz realizację okresów przechowywania. Niezależnie od tego podziału obie odpowiadają za zgodność przetwarzania z prawem.
3. Jakie dane przetwarzamy
- imię i nazwisko, e-mail, telefon, opcjonalną datę wydarzenia i treść wiadomości;
- dane przekazane podczas dalszego kontaktu e-mailowego lub telefonicznego;
- ograniczone dane techniczne potrzebne do działania i ochrony serwisu;
- anonimowe lub zagregowane dane statystyczne Umami.
Do Umami nie wysyłamy treści formularza, adresu e-mail, telefonu ani innych identyfikatorów.
4. Cele i podstawy przetwarzania
- odpowiedź, przygotowanie wyceny i działania przed umową — art. 6 ust. 1 lit. b RODO;
- bezpieczeństwo serwisu, zapobieganie nadużyciom i ochrona roszczeń — art. 6 ust. 1 lit. f RODO;
- obowiązki prawne po zawarciu umowy — art. 6 ust. 1 lit. c RODO;
- anonimowy pomiar działania strony przez Umami — art. 6 ust. 1 lit. f RODO.
Formularz nie służy do newslettera ani marketingu bezpośredniego. Strona nie przyjmuje płatności i nie prowadzi rezerwacji online.
5. Dobrowolność podania danych
Podanie danych wymaganych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi. Data wydarzenia jest opcjonalna.
6. Odbiorcy danych
Dane mogą otrzymać podmioty niezbędne do działania serwisu i obsługi zapytania:
- dostawca hostingu/VPS, bazy danych, poczty oraz usługi wysyłki e-mail;
- osoby utrzymujące serwis, działające na upoważnienie lub na podstawie umowy powierzenia;
- doradcy księgowi lub prawni, gdy jest to konieczne;
- organy publiczne, jeżeli obowiązek wynika z prawa.
Przed publikacją lista dostawców, lokalizacji danych i umów powierzenia musi zostać potwierdzona w protokole infrastruktury.
7. Okresy przechowywania
- zapytania bez umowy: do 12 miesięcy od ostatniego kontaktu;
- dane związane z umową: zgodnie z obowiązkami podatkowymi, rachunkowymi i terminami roszczeń;
- logi serwera i reverse proxy: maksymalnie 30 dni;
- dane statystyczne Umami: maksymalnie 13 miesięcy.
Publikacja pozostaje zablokowana, dopóki poczta, baza, logi i Umami faktycznie nie realizują tych okresów.
8. Twoje prawa
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Żądanie wyślij na biuro@muzykamarzen.pl. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Automatyczne decyzje i transfery
Nie profilujemy danych formularza i nie podejmujemy decyzji wyłącznie automatycznie. Przed publikacją należy potwierdzić lokalizacje hostingu, bazy, poczty, wysyłki e-mail i kopii zapasowych oraz uzupełnić podstawę ewentualnego transferu poza EOG. Serwisy społecznościowe i YouTube działają na własnych zasadach po otwarciu linku lub uruchomieniu materiału.
10. Umami i Do Not Track
Umami mierzy anonimowe odsłony i zdarzenie contact_success, które nie zawiera danych formularza. Skrypt respektuje Do Not Track. Analityka działa bez osobnego banera; przyjęto ryzyko interpretacyjne art. 399 Prawa komunikacji elektronicznej i decyzja wymaga ponownej oceny przy zmianie sposobu pomiaru.
11. Zmiany dokumentu
Dokument aktualizujemy po zmianie formularza, celów, odbiorców lub analityki. Został przygotowany bez formalnego przeglądu prawnika i nie stanowi opinii prawnej.
Podstawa: RODO.