1. Спільні володільці персональних даних
Спільними володільцями персональних даних є:
Karolina Kasprzyk, податковий номер (NIP) 5651508386, адреса: ul. Jana Kowalczyka 9 lok. 20, 03-193 Warszawa, Польща;
Agnieszka Drabarek, податковий номер (NIP) 5272962069, адреса: ul. Jana Ostroroga 29 lok. 65, 01-163 Warszawa, Польща;
Спільним контактним пунктом є biuro@muzykamarzen.pl. Свої права Ви можете реалізувати також щодо кожного зі спільних володільців окремо.
2. Основний зміст домовленості
Володільці спільно визначають цілі та способи опрацювання запитів. Вони узгодили спільний контактний пункт, порядок реагування на звернення суб'єктів даних, безпеку даних, добір операторів персональних даних, дії у разі порушень, а також дотримання строків зберігання. Незалежно від цього розподілу обидві відповідають за законність обробки персональних даних.
3. Які дані ми обробляємо
ім'я та прізвище, електронну пошту, телефон, необов'язкову дату події та зміст повідомлення;
дані, надані під час подальшого спілкування електронною поштою або телефоном;
обмежені технічні дані, потрібні для роботи та захисту сайту;
анонімні або агреговані статистичні дані Umami.
До Umami ми не надсилаємо ані змісту форми, ані адреси електронної пошти, ані номера телефону, ані інших ідентифікаторів.
4. Цілі та правові підстави обробки
відповідь, підготовка пропозиції та дії перед укладенням договору — ст. 6(1)(b) GDPR;
безпека сайту, запобігання зловживанням і захист від претензій — ст. 6(1)(f) GDPR (законний інтерес);
виконання юридичних обов'язків після укладення договору — ст. 6(1)(c) GDPR;
анонімне вимірювання роботи сайту за допомогою Umami — ст. 6(1)(f) GDPR (законний інтерес).
Форма не слугує для розсилки новин чи прямого маркетингу. Сайт не приймає платежів і не здійснює онлайн-бронювання.
5. Добровільність надання даних
Надання обов'язкових даних є добровільним, але необхідним для того, щоб ми могли відповісти. Дата події є необов'язковою.
6. Одержувачі даних
Дані можуть отримати особи та компанії, потрібні для роботи сайту й опрацювання Вашого запиту:
постачальники хостингу/VPS, бази даних, поштової скриньки та послуги розсилання електронної пошти;
особи, які обслуговують сайт, — на підставі уповноваження або договору про доручення обробки персональних даних;
бухгалтерські чи юридичні радники, якщо це необхідно;
органи публічної влади, якщо такий обов'язок випливає із закону.
7. Строки зберігання
запити, що не завершилися договором: до 12 місяців від останнього контакту;
дані, пов'язані з договором: відповідно до податкових і бухгалтерських обов'язків та строків позовної давності;
логи сервера та зворотного проксі: щонайбільше 30 днів;
статистичні дані Umami: щонайбільше 13 місяців.
8. Ваші права як суб'єкта даних
Ви можете вимагати доступу до даних, їх виправлення, видалення, обмеження обробки та перенесення, а також заперечити проти обробки, що ґрунтується на законному інтересі.
Запит надішліть на biuro@muzykamarzen.pl. Ви також можете подати скаргу до наглядового органу — Голови Управління охорони персональних даних Польщі (UODO).
9. Автоматизовані рішення та передавання даних
Ми не профілюємо дані з форми і не ухвалюємо рішень виключно на основі автоматизованої обробки. Дані обробляються на інфраструктурі постачальників, зазначених у пункті 6, а можливе передавання даних за межі Європейського економічного простору відбувається лише на підставі механізмів, передбачених розділом V GDPR. Соціальні мережі та YouTube діють за власними правилами після того, як Ви відкриєте посилання або запустите запис.
10. Umami та Do Not Track
Umami вимірює анонімні перегляди сторінок і подію contact_success, яка не містить даних із форми. Скрипт поважає Do Not Track. Аналітика працює без окремого банера; прийнято ризик тлумачення ст. 399 Закону Польщі про електронні комунікації, і це рішення потребує повторної оцінки, якщо спосіб вимірювання зміниться.
11. Зміни до документа
Документ оновлюємо після зміни форми, цілей, одержувачів або аналітики. Його підготовлено без формального перегляду юристом, і він не є юридичним висновком.
Правова підстава: GDPR (Загальний регламент про захист даних).