Polityka prywatności Digitall Studio

1. Serwis – ta strona internetowa.
2. Administrator – Kuba Serafinowski prowadzący działalność gospodarczą, e-mail: [email protected], adres korespondencyjny: Skr. Poczt. 6, 60-959 Poznań 2.
3. Użytkownik – osoba fizyczna korzystająca z Serwisu.
4. Potencjalny Klient – osoba zainteresowana ofertą Administratora
5. Klient – osoba korzystająca z oferty Administratora.
6. Newsletter – usługa pozwalająca Użytkownikowi na otrzymywanie na podany adres e-mail bezpłatnych informacji pochodzących od Administratora.

1. Dane osobowe Użytkownika są przetwarzane zgodnie z ustawą o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.
2. W przypadku zmiany regulacji dotyczących ochrony danych osobowych Administrator zobowiązuje się do przestrzegania w niniejszej Polityce ich nowego kształtu. Dotyczy to między innymi rozporządzenia RODO.
3. Administrator jest świadom zagrożeń wynikających z przetwarzania danych osobowych w sieci Internet, dlatego też oświadcza, iż dokłada starań, aby zapewnić odpowiedni poziom ochrony prywatności i bezpieczeństwa Użytkowników oraz Klientów i Potencjalnych Klientów.
4. Serwis i usługi Administratora nie są przeznaczone dla dzieci poniżej 18. roku życia ani do nich skierowane, a Administrator świadomie nie gromadzi informacji dotyczących dzieci poniżej 18. roku życia.
5. Administrator zobowiązuje się do dopilnowania, aby personel upoważniony do przetwarzania danych osobowych był zobowiązany dokonywać tego zgodnie z niniejszą Polityką oraz procedurami wewnętrznymi Administratora.

1. Zbierane przez Administratora dane osobowe Użytkownika wykorzystywane są do kontaktu z nim oraz marketingu i dystrybucji Newslettera.
2. Administrator przetwarza następujące dane osobowe Użytkownika: imię i nazwisko lub nazwa firmy, adres mailowy.
3. Podanie danych osobowych, o których mowa w pkt. 2 jest niezbędne do świadczenia przez Administratora czynności wskazanych w pkt 1.
4. Administrator umożliwia korzystanie za pośrednictwem Serwisu z bezpłatnie udostępnianych informacji w formie Newslettera. Użytkownik może wypisać się z otrzymywania Newslettera w każdej chwili.
5. W przypadku wizyty na stronie, podczas której Użytkownik nie wypełnia formularzy zbierane są dane statystyczne takie jak odwiedzane strony i podstrony oraz ilość spędzanego czasu na każdej z nich, data i godzina odwiedzin, system operacyjny i przeglądarka internetowa, lokalizacja. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na poprawie struktury strony i usług.
6. W powyższym przypadku o ile nie nastąpiło alternatywne wobec domyślnego ustawienie obsługi plików cookies na stronie, dane mogą być przetwarzane w celu marketingu. Są to dane dotyczące aktywności – historia wyszukiwania, kliknięcia na stronie itp. Administrator nie dokonuje profilowania danych, a podstawą prawną przetwarzania tych danych jest prawnie uzasadniony interes Administratora polegający na marketingu strony i usług.
7. W przypadku wypełnienia formularza zapisu na Newsletter przetwarzany jest adres mailowy Użytkownika, a podstawą prawną jest zgoda podmiotu przetwarzanego.
8. W przypadku wypełnienia formularza kontaktowego lub wybrania innej drogi dostępu do Administratora wskazującej na wolę zostania przez Użytkownika Klientem lub Potencjalnym klientem, przetwarzane będą jedynie dane przez niego podane – domyślnie adres mailowy i wynikające z niego imię i nazwisko.Treść formularza oraz proponowana cena usługi nie jest oceniana przez system informatyczny. Podstawą przetwarzania jest przygotowanie i wykonanie umowy.
9. W przypadku zostania Klientem przetwarzane będą dane „fakturowe” – imię i nazwisko, firma, adres oraz numer NIP. Podstawą przetwarzania jest konieczność wywiązania się przez Administratora z obowiązków prawnych i podatkowych. Administrator zastrzega sobie również możliwość przetwarzania tych danych w celu dochodzenia należnych mu roszczeń.
10. W przypadku Potencjalnych Klientów ich dane przechowywane będą przez okres umożliwiający zawarcie umowy zgodnie z uprzednio zaproponowanymi przez Administratora warunkami. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora. Administrator nie przetwarza danych osób komentujących jego wpisy w Serwisie.
11. O ile nie zastrzeżono inaczej Administrator nie przetwarza danych osób kupujących dostępne w Serwisie produkty, takie jak kursy online itp.
12. Administrator zastrzega sobie możliwość przetwarzania danych osób w celu tworzenia rejestrów i ewidencji osób wynikających z przepisów o ochronie danych osobowych oraz archiwalnym i w celu wykazania faktów o znaczeniu dowodowym i prawnym.

Korzystanie z Serwisu jest dobrowolne. Wysyłający informacje za pomocą formularza znajdującego się w Serwisie lub bezpośrednio na adres e-mail Administratora winien liczyć się z tym, iż informacja ta może zostać opublikowana w Serwisie w zanonimizowanej formie.

1. Dane osobowe Użytkowników, Klientów i Potencjalnych Klientów nie będą przekazywane podmiotom trzecim w celach marketingowych.
2. Administrator przekazuje dane osobowe w celu realizacji umowy następującym podmiotom – pracownikom oraz samozatrudnionym współpracownikom Administratora.
3. Administrator przekazuje dane osobowe, jeżeli zwrócą się o to uprawnione organy państwowe – w szczególności Policja i jednostki organizacyjne prokuratury lub Prezesi UODO, UKE, UOKiK.
4. Administrator przekazuje dane osobowe następującym firmom trzecim:
   1. podmioty mające siedzibę na terytorium Rzeczypospolitej Polskiej
      1. ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C. – oferująca obsługę hostingowo-serwerową
      2. Web INnovative Software Sp. z o.o. – oferująca oprogramowanie fakturowe
      3. biuro księgowe – w zakresie niezbędnym do realizacji obowiązków
      4. współpracujący prawnicy – w przypadku wyrażenia zgody przez Klienta
      5. ubezpieczyciel – w przypadku konieczności realizacji polisy
   2. podmioty przetwarzające dane na terytorium Unii Europejskiej
      1. HotJar – narzędzie rejestrujące dane odnośnie zachowania w Serwisie – m.in. ruch kursora, przewijanie strony, lokalizacja, system operacyjny i przeglądarka
      2. Bitrix24 – zautomatyzowany system CRM umożliwiający zarządzanie Klientami oraz Potencjalnymi Klientami
   3. podmioty przetwarzające dane poza terytorium Unii Europejskiej
      1. Google – korzystanie z usług poczty, analytics do analizy statystyk stron, ads do wyświetlania linków sponsorowanych
      2. Facebook – wtyczki społecznościowe, system komentowania, pixel wspierający mierzenie skuteczności i optymalizację reklam
5. Administrator oświadcza, że podmioty wymienione w pkt 4 b) zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE zobowiązane są do przestrzegania analogicznych do zawartych w Polityce wysokich standardów prywatności.
   W przypadku narzędzia HotJar dostarczanego przez firmę Hotjar Ltd (adres siedziby głównej: St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta) zbierane dane uniemożliwiają identyfikację konkretnej osoby, a więcej informacji o standardach prywatności narzędzia dostępne jest pod linkiem https://www.hotjar.com/legal/compliance/gdpr-commitment. Ponadto korzystając z poniższego linku: https://www.hotjar.com/opt-out istnieje możliwość wyłączenia aktywności mierzonej przez Hotjar.
   W przypadku narzędzia Bitrix24 dostarczanego przez firmę Bitrix, Inc. (adres siedziby głównej: 901 N. PittSt, Suite 325 Alexandria VA 22314 USA) zbierane dane umożliwiają identyfikację konkretnej osoby zgodnie z dobrowolnie podanymi ich kategoriami. Przechowywane są wewnątrz Unii Europejskiej (Frankfurt, Niemcy) na w pełni zgodnych z Rozporządzeniem centrach danych Amazon Web Services, a więcej informacji w tym zakresie uzyskać można z poniższego linku: https://aws.amazon.com/blogs/security/all-aws-services-gdpr-ready/. Jednocześnie informacje z zakresu zgodności z Rozporządzeniem oraz dokument Polityki Prywatności dostępne są pod linkiem https://www.bitrix24.com/gdpr/. 
6. Administrator informuje, że podmioty wymienione w pkt 4 c) mają siedziby poza Unią Europejską, a zatem w świetle przepisów RODO są traktowane jako tzw. państwa trzecie. Administrator zapewnia, że zgodnie z decyzją wykonawczą Komisji Europejskiej z dnia 12 lipca 2016 r (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_pl) w takich przypadkach przekazuje dane wyłącznie podmiotom ze Stanów Zjednoczonych, które przystąpiły do programu PrivacyShield. Przystąpienie przez podmioty wymienione w pkt 4 c) do programu PrivacyShield wynika z poniżej wykazanych kwestii.
   Google Inc. (adres siedziby głównej: 1600 AmphitheatreParkway, MountainView, CA 94043, USA) – https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active. Zbierane dane uniemożliwiają identyfikację konkretnej osoby, a więcej informacji o standardach prywatności narzędzia dostępne jest pod linkiem www.google.com/intl/pl/policies/privacy/partners/. Ponadto korzystając z poniższego linku: https://tools.google.com/dlpage/gaoptout istnieje możliwość wyłączenia aktywności mierzonej przez Google Analytics.
   Facebook (adres siedziby głównej: Facebook Inc., 1601 S. California Ave. PaloAlto, CA 94304, USA) – https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active. Zbierane dane co do zasady uniemożliwiają identyfikację konkretnej osoby, a więcej informacji o standardach prywatności narzędzia dostępne jest pod linkiem https://www.facebook.com/about/privacyshield.
   Tym samym powyższe firmy gwarantują przestrzeganie analogicznych do Rozporządzenia standardów w zakresie ochrony danych osobowych, a korzystanie przez Administratora z ich technologii przy przetwarzaniu danych osobowych jest zgodne z prawem.
7. Administrator informuje, że ze względu na niespełnianie przesłanek obowiązkowości nie powołał Inspektora Ochrony Danych. Administrator nie jest organem lub podmiotem publicznym, a jego główna działalność nie polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę. Ponadto główna działalność Administratora nie polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych, oraz danych osobowych dotyczących wyroków skazujących i naruszeń prawa. Tym samym metodą kontaktu w kwestiach danych osobowych jest adres mailowy Administratora.
8. Administrator zgodnie z obowiązującymi przepisami prawa nie przetwarza danych osobowych w nieograniczonym okresie, lecz jedynie przez czas niezbędny do osiągnięcia następujących celów:
   1. ofertowego – przez okres 3 lat
   2. nawiązania i wykonania umowy – przez okres wynikający z przedawniania roszczeń z umowy
   3. wystawiania faktur – przez okres 6 lat
   4. w pozostałych celach wymienionych w §3 niniejszej polityki – przez okres 2 lat lub do momentu wycofania zgody
   5. wysyłki newslettera – do momentu usunięcia lub zaprzestania świadczenie usługi Newslettera przez Administratora.

Okres przechowywania danych nie będzie krótszy aniżeli wynika z obowiązujących przepisów prawa (z ustaw szczególnych) tj. m.in.: ustawy o rachunkowości, ordynacji podatkowej, ustawy o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych, czy ustawy o systemie ubezpieczeń społecznych. Okresy w latach Administrator liczy od końca roku, w którym rozpoczął przetwarzanie danych osobowych, aby usprawnić proces usuwania lub niszczenia danych osobowych. Liczenie terminu dla każdego zdarzenia odrębnie stanowiłoby trudność techniczną, stąd ustanowienie jednej daty usuwania lub niszczenia danych osobowych pozwala sprawniej zarządzać tym procesem. Po tym okresie dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.

1. Użytkownik zobowiązany jest do korzystania z Serwisu w sposób zgodny z prawem i dobrymi obyczajami, mając na uwadze poszanowanie dóbr osobistych i praw własności intelektualnej osób trzecich.
2. Użytkownik zobowiązany jest do wprowadzania danych zgodnych ze stanem faktycznym.
3. Wszystkie treści zamieszczone w Serwisie korzystają z ochrony prawnoautorskiej i są własnością Administratora. Użytkownik ponosi pełną odpowiedzialność za szkodę wyrządzoną Administratorowi, będącą następstwem użycia jakiejkolwiek zawartości Serwisu bez zgody Administratora.
4. Jakiekolwiek wykorzystanie przez kogokolwiek, bez wyraźnej zgody Administratora, któregokolwiek z elementów składających się na treść oraz zawartość Serwisu stanowi naruszenie prawa autorskiego.
5. Administrator zapewnia Użytkownikowi realizację uprawnień wskazanych poniżej poprzez kontakt na adres mailowy Administratora nie później niż w ciągu 30 dni po otrzymaniu żądania (jeżeli z uwagi na skomplikowany charakter żądania lub liczbę żądań – nie będzie mógł spełnić żądania w ciągu 30 dni, spełni je w ciągu kolejnego miesiąca informując uprzednio o zamierzonym przedłużeniu terminu):
   1. Prawo do cofnięcia zgody – cofnięcie zgody może jednak uniemożliwić dalsze korzystanie z usług, które zgodnie z prawem Administrator świadczyć może jedynie za zgodą. Ponadto cofnięcie zgody nie powoduje, że przetwarzanie danych osobowych do momentu cofnięcia było niezgodne z prawem.
   2. Prawo do sprzeciwu wobec wykorzystania danych – jeśli Administrator przetwarza dane w oparciu o prawnie uzasadniony interes, Użytkownik może wnieść sprzeciw wobec ich wykorzystywania. Jeżeli sprzeciw okaże się zasadny, a Administrator nie będzie mieć innej podstawy prawnej do przetwarzania danych – usunie dane będące przedmiotem sprzeciwu.
   3. Prawo do usunięcia danych (“prawo do bycia zapomnianym”) – Administrator na żądanie usunie dane w przypadku wycofania zgody, wniesienia zasadnego sprzeciwu wobec wykorzystania w celach marketingowych lub statystycznych, przetwarzania niezgodnie z prawem lub gdy przestały być niezbędne do celów, w których zostały zebrane lub w których były przetwarzane. Administrator zastrzega, że może zachować pewne dane osobowe w zakresie niezbędnym do kopii zapasowych lub celów ustalenia, dochodzenia lub obrony roszczeń oraz relacji z organami państwowymi.
   4. Prawo do ograniczenia przetwarzania danych – w przypadku kwestionowania prawidłowości danych oraz legalności lub niezbędności ich przetwarzania i wniesienia sprzeciwu.
   5. Prawo dostępu do danych – Administrator zobowiązuje się do potwierdzenia przetwarzania danych osobowych, jeśli ma ono miejsce. W takim przypadku Użytkownik ma możliwość uzyskania kopii danych i dostępu do nich oraz uzyskania informacji zawartych w niniejszej Polityce i innych żądanych.
   6. Prawo do sprostowania danych – Administrator na żądanie Użytkownika lub Klienta zobowiązuje się do sprostowania danych (dla danych nieprawidłowych) oraz ich uzupełnienia (dla danych niekompletnych).
   7. Prawo do przenoszenia danych – na żądanie Użytkownika lub Klienta Administrator wyśle w postaci pliku w formacie pdf lub innym ustalonym dane osobowe do żądającego lub bezpośrednio do innego wskazanego przez niego Administratora.
   8. Ponadto Użytkownik ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Administrator wskazuje, że szanuje prawa z zakresu ochrony danych osobowych oraz dąży do ich wykonywania w najwyższym możliwym stopniu. Jednocześnie przedmiotowe prawa nie mają charakteru absolutnego, więc możliwa jest zgodna z prawem odmowa ich realizacji – Administrator zapewnia poprzedzenie ewentualnej odmowy niezbędną analizą problematyki oraz dokonanie jej jedynie w sytuacji, gdy odmowa jest konieczna ze względu na podstawy nadrzędne wobec interesów Użytkownika.

1. Serwis Administratora używa plików „cookies”. Brak zmiany ustawień przeglądarki po stronie Użytkownika jest równoznaczny z wyrażeniem zgody na ich użycie. Są to krótkie informacje tekstowe, zapisywane na komputerze, telefonie, tablecie, czy też innym urządzeniu użytkownika. Mogą być one odczytywane przez Administratora, a także przez systemy należące do innych podmiotów, z których usług korzysta (np. Facebooka, Google’a). Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer. Więcej informacji na temat plików cookies można uzyskać na stronie www.allaboutcookies.org.
2. Pliki cookies stosowane w serwisie nie przechowują danych osobowych ani innych informacji zebranych od Użytkownika. Serwis wykorzystuje cookie do zidentyfikowania sesji przeglądarki, co umożliwia korzystanie z funkcji serwisu. Korzystanie z technik „cookies” nie pozwala na pobieranie jakichkolwiek danych osobowych i adresowych Użytkownika ani żadnych informacji poufnych z jego komputera.
3. Cookies stosowane są do następujących celów: zachowanie bezpieczeństwa usług i zapobiegania oszustwom, ułatwienia wydajności strony, rejestracja wizyt do celów marketingowych i statystycznych, korzystanie z funkcji społecznościowych, wspieranie personalizacji stron internetowych (np. zapisywania ustawień języka). Pliki cookies mogą być również wykorzystywane i zamieszczane przez współpracujących z Administratorem partnerów – podlegają wówczas politykom cookie lub politykom prywatności zamieszczających je podmiotów.
   W przypadku odtwarzania w Serwisie materiałów umieszczonych na portalach SoundCloud lub Youtube, Administrator informuje o możliwości instalacji cookies tych serwisów. Ponadto w Serwisie znajdują się cookies sieci społecznościowych – umożliwiają one udostępnianie treści czy jej komentowanie (na przykład zgodnie z niniejszymi zasadami – https://developers.facebook.com/docs/web). Przy korzystaniu z tego rodzaju usług Serwisu przeglądarka Użytkownika nawiąże bezpośrednie połączenie z serwerami tych serwisów. Administrator czuje się w obowiązku poinformować, że informacje o komentowaniu czy udostępnianiu w zależności od ustawień prywatności ukażą się osobom dodanym jako kontakty lub wszystkim odwiedzającym profil Użytkownika w danym serwisie.
   Administrator zastrzega sobie możliwość korzystania w celu marketingu z narzędzia Google Tag Manager. Wiąże się to z wykorzystywaniem cookies firmy Google, na przykład kodów Google Ads.
   Zakres oraz cel gromadzenia danych oraz droga kontaktu i realizacji praw czy dokonania ustawień zapewniających ochronę prywatności zostały opisane w polityce prywatności poszczególnych usługodawców (odnośniki w § 4 pkt 6 niniejszej Polityki).
4. Zwyczajowo przeglądarka internetowa domyślnie dopuszcza wykorzystywanie cookies w urządzeniu. Administrator informuje, że można zmienić ustawienia w przeglądarce internetowej — całkowicie blokować automatyczną obsługę plików cookies lub żądać powiadomienia o każdorazowym zamieszczeniu cookies w urządzeniu.
   W przypadku stosowania Google Chrome, instrukcja znajduje się tutaj – https://support.google.com/chrome/answer/95647?hl=en
   W przypadku stosowania Mozilla Firefox, instrukcja znajduje się tutaj – https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
   W przypadku stosowania Safari, instrukcja znajduje się tutaj – https://support.apple.com/kb/ph21411?locale=pl_PL
   W przypadku stosowania Microsoft Edge, instrukcja znajduje się tutaj – https://docs.microsoft.com/en-us/microsoft-edge/devtools-guide/debugger/cookies
   W przypadku stosowania Internet Explorer, Administrator sugeruje zmianę narzędzia na któreś z powyższych, a ponadto instrukcja znajduje się tutaj – https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
   W przypadku stosowania Windows Phone, instrukcja znajduje się tutaj – https://support.microsoft.com/pl-pl/help/11696/windows-phone-7
5. Administrator czuje się w obowiązku uprzedzić, że wyłączenie lub ograniczenie obsługi plików cookies może spowodować trudności w korzystaniu ze strony internetowej i ograniczenie jej funkcjonalności.