Dokumenty

Polityka prywatności

Informacje o przetwarzaniu danych osobowych i plikach cookies.

Polityka Prywatności

Poniższa Polityka Prywatności określa zasady zapisywania i uzyskiwania dostępu do danych na Urządzeniach Użytkowników korzystających z Serwisu do celów świadczenia usług drogą elektroniczną przez Administratora oraz zasady gromadzenia i przetwarzania danych osobowych Użytkowników, które zostały podane przez nich osobiście i dobrowolnie za pośrednictwem narzędzi dostępnych w Serwisie.

Poniższa Polityka Prywatności jest integralną częścią Regulaminu Serwisu, który określa zasady, prawa i obowiązki Użytkowników korzystających z Serwisu.

§1 Definicje

  • Serwis – serwis internetowy „Craftis” działający pod adresem https://craftis.pl

  • Serwis zewnętrzny – serwisy internetowe partnerów, usługodawców lub usługobiorców współpracujących z Administratorem

  • Administrator Serwisu / Danych – Administratorem Serwisu oraz Administratorem Danych (dalej Administrator) jest firma „Karol Ćwiklik”, prowadząca działalność pod adresem: ul. Klaudyny Potockiej 25; 60-211 Poznań, o nadanym numerze identyfikacji podatkowej (NIP): 7642554821, świadcząca usługi drogą elektroniczną za pośrednictwem Serwisu

  • Użytkownik – osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu.

  • Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu

  • Cookies (ciasteczka) – dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika

  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)

  • Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej

  • Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;

  • Ograniczenie przetwarzania – oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania

  • Profilowanie – oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się

  • Zgoda – zgoda osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych

  • Naruszenie ochrony danych osobowych – oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych

  • Pseudonimizacja – oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej

  • Anonimizacja – Anonimizacja danych to nieodwracalny proces operacji na danych, który niszczy / nadpisuje „dane osobowe” uniemożliwiając identyfikację, lub powiązanie danego rekordu z konkretnym użytkownikiem lub osobą fizyczną.

§2 Inspektor Ochrony Danych

Na podstawie Art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych.

W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

§3 Rodzaje Plików Cookies

  • Cookies wewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu

  • Cookies zewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych. Skrypty Serwisów zewnętrznych, które mogą umieszczać pliki Cookies na Urządzeniach Użytkownika zostały świadomie umieszczone w Serwisie poprzez skrypty i usługi udostępnione i zainstalowane w Serwisie

  • Cookies sesyjne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis podczas jednej sesji danego Urządzenia. Po zakończeniu sesji pliki są usuwane z Urządzenia Użytkownika.

  • Cookies trwałe – pliki przechowywane po zakończeniu sesji przez określony czas wskazany w ustawieniach cookie lub do ich wcześniejszego usunięcia przez Użytkownika.

§4 Bezpieczeństwo składowania danych

  • Mechanizmy składowania i odczytu plików Cookie – Mechanizmy składowania, odczytu i wymiany danych pomiędzy Plikami Cookies zapisywanymi na Urządzeniu Użytkownika a Serwisem są realizowane poprzez wbudowane mechanizmy przeglądarek internetowych i nie pozwalają na pobieranie innych danych z Urządzenia Użytkownika lub danych innych witryn internetowych, które odwiedzał Użytkownik, w tym danych osobowych ani informacji poufnych. Przeniesienie na Urządzenie Użytkownika wirusów, koni trojańskich oraz innych robaków jest także praktycznie niemożliwe.

  • Cookie wewnętrzne – zastosowane przez Administratora pliki Cookie są bezpieczne dla Urządzeń Użytkowników i nie zawierają skryptów, treści lub informacji mogących zagrażać bezpieczeństwu danych osobowych lub bezpieczeństwu Urządzenia z którego korzysta Użytkownik.

  • Cookie zewnętrzne – Administrator dokonuje wszelkich możliwych działań w celu weryfikacji i doboru partnerów serwisu w kontekście bezpieczeństwa Użytkowników. Administrator do współpracy dobiera znanych, dużych partnerów o globalnym zaufaniu społecznym. Nie posiada on jednak pełnej kontroli nad zawartością plików Cookie pochodzących od zewnętrznych partnerów. Za bezpieczeństwo plików Cookie, ich zawartość oraz zgodne z licencją wykorzystanie przez zainstalowane w serwisie Skrypty, pochodzących z Serwisów zewnętrznych, Administrator nie ponosi odpowiedzialności na tyle na ile pozwala na to prawo. Lista partnerów zamieszczona jest w dalszej części Polityki Prywatności.

  • Kontrola plików Cookie

  • Zagrożenia po stronie Użytkownika – Administrator stosuje wszelkie możliwe środki techniczne w celu zapewnienia bezpieczeństwa danych umieszczanych w plikach Cookie. Należy jednak zwrócić uwagę, że zapewnienie bezpieczeństwa tych danych zależy od obu stron w tym działalności Użytkownika. Administrator nie bierze odpowiedzialności za przechwycenie tych danych, podszycie się pod sesję Użytkownika lub ich usunięcie, na skutek świadomej lub nieświadomej działalność Użytkownika, wirusów, koni trojańskich i innego oprogramowania szpiegującego, którymi może jest lub było zainfekowane Urządzenie Użytkownika. Użytkownicy w celu zabezpieczenia się przed tymi zagrożeniami powinni stosować się do zasad korzystania z internetu.

  • Przechowywanie danych osobowych – Administrator zapewnia, że dokonuje wszelkich starań, by przetwarzane dane osobowe wprowadzone dobrowolnie przez Użytkowników były bezpieczne, dostęp do nich był ograniczony i realizowany zgodnie z ich przeznaczeniem i celami przetwarzania. Administrator zapewnia także, że dokonuje wszelkich starań w celu zabezpieczenia posiadanych danych przed ich utratą, poprzez stosowanie odpowiednich zabezpieczeń fizycznych jak i organizacyjnych.

  • Przechowywanie haseł – Administrator oświadcza, że hasła przechowywane są w zaszyfrowanej postaci, używając najnowszych standardów i wytycznych w tym zakresie. Deszyfracja podawanych w Serwisie haseł dostępu do konta jest praktycznie niemożliwa.

Pliki cookies i podobne technologie wykorzystywane są w Serwisie w następujących celach:

Cookies dzielą się według przeznaczenia na niezbędne, funkcjonalne, analityczne i marketingowe. Cookies niezbędne mogą być stosowane w zakresie przewidzianym prawem bez zgody. Stosowanie pozostałych cookies wymagających zgody zależy od uprzedniego wyboru Użytkownika w panelu CookieYes.

§6 Cele przetwarzania danych osobowych

Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w jednym z następujących celów:

  • Realizacji usług elektronicznych:
    • Usługi rejestracji i utrzymania konta Użytkownika w Serwisie i funkcjonalności z nim związanych
    • Usługi Newslettera (w tym przesyłania za zgodą treści reklamowych)
    • Usługi komentowania / polubienia wpisów w Serwisie bez konieczności rejestrowania się
    • Usługi udostępniania informacji o treści umieszczonych w Serwisie w serwisach społecznościowych lub innych witrynach.
  • Komunikacji Administratora z Użytkownikami w sprawach związanych z Serwisem oraz ochrony danych
  • Zapewnienia prawnie uzasadnionego interesu Administratora

Dane o Użytkownikach gromadzone anonimowo i automatycznie są przetwarzane w jednym z następujących celów:

  • Prowadzenie statystyk
  • Remarketing
  • Serwowanie reklam dostosowanych do preferencji Użytkowników
  • Obsługi programów afiliacyjnych
  • Zapewnienia prawnie uzasadnionego interesu Administratora

Obsługa zapytań przesyłanych za pośrednictwem Contact Form 7: formularze kontaktowe i formularz darmowej wyceny umożliwiają przekazanie Administratorowi m.in. imienia, adresu e-mail, numeru telefonu, nazwy firmy, treści zapytania oraz załączników, zależnie od pól danego formularza. Dane służą udzieleniu odpowiedzi, przygotowaniu wyceny, prowadzeniu korespondencji lub podjęciu działań przed zawarciem umowy. Podstawą może być art. 6 ust. 1 lit. b albo lit. f RODO, stosownie do celu kontaktu. W przypadku informacji wysyłanych przez Contact Form 7 wiadomości są przekazywane przy użyciu skonfigurowanego systemu pocztowego. Sama wtyczka Contact Form 7 domyślnie nie tworzy bazy zapisanych wiadomości, jednak dodatkowe wtyczki, konfiguracja poczty, logi serwera lub kopie zapasowe mogą powodować ich przechowywanie.

Informacje techniczne gromadzone automatycznie, takie jak adres IP lub identyfikatory internetowe, mogą być danymi osobowymi; nie są z definicji anonimowe.

§7 Pliki Cookies Serwisów zewnętrznych

Serwis korzysta z rozwiązań zewnętrznych, które w zależności od aktywnych funkcji, zgód i odwiedzanych podstron mogą przetwarzać identyfikatory internetowe, informacje techniczne oraz dane o zachowaniu Użytkownika. Wykorzystywane narzędzia obejmują:

  • Google Analytics 4 – Google Ireland Limited: statystyka odwiedzin, pomiar sesji, źródeł ruchu, zdarzeń i korzystania z podstron. Mogą być wykorzystywane pliki _ga i _ga_F777RN3Z5P. Polityka prywatności Google.
  • Google Ads – Google Ireland Limited: prowadzenie reklam, przypisywanie konwersji do kampanii i pomiar ich skuteczności. W zależności od konfiguracji mogą być używane _gcl_au i identyfikatory kliknięć reklam; remarketing i personalizacja reklam są realizowane wyłącznie w razie włączenia tych funkcji i uzyskania wymaganych zgód. Polityka prywatności Google.
  • Microsoft Clarity – Microsoft: analiza korzystania z interfejsu poprzez mapy kliknięć i przewijania, zarejestrowane interakcje i odtwarzanie przebiegu sesji. Mogą być wykorzystywane _clck, _clsk oraz MUID. Nagrania i mapy aktywności mogą obejmować sposób wypełniania formularzy, dlatego pola z danymi osobowymi powinny być objęte maskowaniem, a ich wartości nie powinny być utrwalane. Oświadczenie Microsoft o ochronie prywatności.
  • CookieYes: panel wyboru i zmiany zgód, zapamiętywanie preferencji (cookie cookieyes-consent); Polityka prywatności CookieYes.
  • Contact Form 7: obsługa formularza kontaktowego i formularza darmowej wyceny. Informacje przesłane formularzem są kierowane do Administratora zgodnie z konfiguracją systemu pocztowego.
  • WordPress, Wordfence oraz Limit Login Attempts Reloaded: obsługa ustawień interfejsu, bezpieczeństwa oraz procesu logowania.

Google Consent Mode v2: Serwis wykorzystuje mechanizm umożliwiający przekazywanie usługom Google ustawień zgód obejmujących analytics_storage, ad_storage, ad_user_data oraz ad_personalization. W zależności od konfiguracji wdrożenia (tryb podstawowy lub zaawansowany) sposób działania tagów przed uzyskaniem zgody może być różny; mechanizm sam w sobie nie zastępuje obowiązku uzyskania wymaganej zgody.

Zgoda i jej wycofanie: Użytkownik może zaakceptować, odrzucić lub dostosować cookies opcjonalne w panelu CookieYes, a następnie zmienić wybór albo wycofać zgodę przy użyciu funkcji „Ustawienia cookies” udostępnionej w Serwisie. Wycofanie zgody nie wpływa na legalność przetwarzania dokonanego wcześniej.

Wyświetlanie zwykłych odnośników do serwisów społecznościowych nie oznacza automatycznie instalowania ich cookies. Jeżeli na podstronach są osadzane materiały YouTube, mapy Google, widżety społecznościowe albo inne integracje, należy uzupełnić tę listę o faktycznie aktywne usługi oraz odpowiednio zarządzać ich cookies.

§8 Rodzaje gromadzonych danych

Serwis gromadzi dane osobowe podawane przez Użytkowników oraz informacje techniczne uzyskiwane podczas korzystania z Serwisu. Niektóre identyfikatory internetowe, w tym adres IP, mogą stanowić dane osobowe.

Dane techniczne i dane uzyskiwane automatycznie:

  • Adres IP
  • Typ przeglądarki
  • Rozdzielczość ekranu
  • Przybliżona lokalizacja
  • Otwierane podstrony serwisu
  • Czas spędzony na odpowiedniej podstronie serwisu
  • Rodzaj systemu operacyjnego
  • Adres poprzedniej podstrony
  • Adres strony odsyłającej
  • Język przeglądarki
  • Prędkość łącza internetowego
  • Dostawca usług internetowych
  • Dane demograficzne (wiek, płeć)

Dane gromadzone podczas rejestracji:

  • Imię / nazwisko / pseudonim
  • Login
  • Adres e-mail
  • Zainteresowania
  • Płeć
  • Data urodzenia / wiek
  • Adresy do profili społecznościowych
  • Adresy stron www
  • Numer telefonu
  • Adres IP (zbierane automatycznie)
  • Numer NIP
  • Inne dane zwykłe

Dane gromadzone podczas zapisu do usługi Newsletter

  • Imię / nazwisko / pseudonim
  • Adres e-mail
  • Płeć
  • Adres IP (zbierane automatycznie)

Dane gromadzone podczas dodawania komentarza

  • Imię i nazwisko / pseudonim
  • Adres e-mail
  • Adres www
  • Adres IP (zbierane automatycznie)

Niektóre informacje, w tym identyfikatory cookies, mogą być przechowywane na urządzeniu i przekazywane dostawcom narzędzi analitycznych lub reklamowych zgodnie z ustawieniami zgód. Dane te nie zawsze są anonimowe.

Dane gromadzone przez formularze Contact Form 7: w zależności od formularza mogą obejmować imię, nazwisko, adres e-mail, telefon, nazwę firmy, adres strony internetowej, zakres oczekiwanych usług, wiadomość oraz załączone pliki. Podanie danych wymaganych w konkretnym formularzu jest konieczne do obsługi zgłoszenia; pozostałe pola są dobrowolne.

Wykaz plików cookies zidentyfikowanych w Serwisie:

Nazwa Dostawca Cel Kategoria Typowy okres ważności*
_clck Microsoft Clarity Identyfikator przeglądarki Analityczne 1 rok
_clsk Microsoft Clarity Łączenie odsłon w sesję Analityczne 1 dzień
_ga Google Analytics 4 Rozróżnianie użytkowników Analityczne Do 2 lat
_ga_F777RN3Z5P Google Analytics 4 Stan sesji Analityczne Do 2 lat
_gcl_au Google Ads Pomiar reklam i konwersji Marketingowe Typowo 90 dni
cookieyes-consent CookieYes Zapamiętanie zgód Niezbędne Typowo 1 rok
llar_login_flow Limit Login Attempts Reloaded Bezpieczeństwo logowania Niezbędne Zależnie od konfiguracji
MUID Microsoft Identyfikator przeglądarki w usługach Microsoft Analityczne/marketingowe Zależnie od konfiguracji
wf_loginalerted_* Wordfence Mechanizmy bezpieczeństwa logowania Niezbędne Zależnie od konfiguracji
wordpress_test_cookie WordPress Sprawdzenie obsługi cookies Niezbędne Sesja
wp_lang WordPress Preferencja języka interfejsu Funkcjonalne/niezbędne Sesja

* Podane okresy dla części usług mają charakter orientacyjny i zależą od ustawień. Przed publikacją należy porównać je z rzeczywistymi terminami ważności cookies w przeglądarce i w panelu CookieYes. Wykaz pochodzi z analizy zidentyfikowanych cookies i nie musi obejmować plików pojawiających się wyłącznie w określonych sytuacjach, np. po przejściu z reklamy lub zalogowaniu.

§9 Dostęp do danych osobowych przez podmioty trzecie

Odbiorcami danych mogą być Administrator oraz podmioty świadczące na jego rzecz usługi techniczne, hostingowe, pocztowe, analityczne, reklamowe i bezpieczeństwa. Udostępnianie danych odbywa się zgodnie z obowiązującymi przepisami i zakresem faktycznie wykorzystywanych usług. Administrator nie sprzedaje baz danych kontaktowych Użytkowników.

Dostęp do danych (najczęściej na podstawie Umowy powierzenia przetwarzania danych) mogą posiadać podmioty, odpowiedzialne za utrzymania infrastruktury i usług niezbędnych do prowadzenia serwisu tj.:

  • Firmy hostingowe, świadczące usługi hostingu lub usług pokrewnych dla Administratora
  • Firmy, za pośrednictwem których świadczona jest usługa Newslettera

Powierzenie przetwarzania danych osobowych – Newsletter

Jeżeli Administrator udostępnia newsletter, odbiorcą danych może być dostawca faktycznie obsługujący wysyłkę. Nazwa tego dostawcy i zasady przetwarzania danych powinny odpowiadać rzeczywistej konfiguracji usługi.

Informujemy, że wskazany partner może modyfikować wskazaną politykę prywatności bez zgody Administratora.

Powierzenie przetwarzania danych osobowych – Usługi Hostingu, VPS lub Serwerów Dedykowanych

Administrator korzysta z usług dostawcy hostingu Hostido. Dane mogą być przetwarzane na infrastrukturze hostingowej w ramach realizacji usług. Dostęp personelu dostawcy do danych podlega umowie i obowiązującym przepisom.

Pozostali odbiorcy: Google Ireland Limited (Google Analytics 4 i Google Ads), podmioty z grupy Microsoft świadczące Microsoft Clarity, dostawca CookieYes, dostawca poczty elektronicznej i infrastruktury technicznej wykorzystywanej do wysyłania wiadomości z Contact Form 7 oraz dostawcy obsługujący bezpieczeństwo, kopie zapasowe lub utrzymanie Serwisu, o ile dane są im faktycznie udostępniane.

§10 Sposób przetwarzania danych osobowych

Dane osobowe podane dobrowolnie przez Użytkowników:

Dane gromadzone automatycznie:

Profilowanie: w przypadku uruchomienia funkcji personalizacji lub remarketingu dostawcy technologii reklamowych mogą wykorzystywać dane do tworzenia grup odbiorców i dopasowywania komunikatów reklamowych na podstawie udzielonej zgody. Administrator nie deklaruje podejmowania wobec Użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Użytkownika wyłącznie na podstawie zautomatyzowanego przetwarzania.

§11 Podstawy prawne przetwarzania danych osobowych

Serwis gromadzi i przetwarza dane Użytkowników na podstawie:

  • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
    • art. 6 ust. 1 lit. a
      osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
    • art. 6 ust. 1 lit. b
      przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
    • art. 6 ust. 1 lit. f
      przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią
  • Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)
  • Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności art. 399 dotyczący przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu końcowym Użytkownika.
  • Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. 1994 Nr 24 poz. 83)

Dla danych związanych z formularzami i wyceną stosuje się odpowiednio art. 6 ust. 1 lit. b lub f RODO. Dla analityki i reklamy wymagających zgody podstawą jest art. 6 ust. 1 lit. a RODO. Zapewnienie bezpieczeństwa, ochrona przed nadużyciami i dochodzenie roszczeń może opierać się na art. 6 ust. 1 lit. f RODO. Przechowywanie plików cookies i dostęp do informacji na urządzeniu końcowym są oceniane odrębnie w świetle Prawa komunikacji elektronicznej.

§12 Okres przetwarzania danych osobowych

Dane osobowe podane dobrowolnie przez Użytkowników:

Co do zasady wskazane dane osobowe są przechowywane wyłącznie przez okres świadczenia Usługi w ramach Serwisu przez Administratora. Są one usuwane lub anonimizowane w okresie do 30 dni od chwili zakończenia świadczenia usług (np. usunięcie zarejestrowanego konta użytkownika, wypisanie z listy Newsletter, itp.)

Wyjątek stanowi sytuacja, która wymaga zabezpieczenia prawnie uzasadnionych celów dalszego przetwarzania tych danych przez Administratora. W takiej sytuacji Administrator będzie przechowywał wskazane dane, od czasu żądania ich usunięcia przez Użytkownika, nie dłużej niż przez okres 3 lat w przypadku naruszenia lub podejrzenia naruszenia zapisów regulaminu serwisu przez Użytkownika

Dane anonimowe (bez danych osobowych) gromadzone automatycznie:

Anonimowe dane statystyczne, niestanowiące danych osobowych, są przechowywane przez Administratora w celu prowadzenia statystyk serwisu przez czas nieoznaczony

Formularze Contact Form 7: wiadomości i dane związane z zapytaniami są przechowywane przez okres potrzebny do obsługi zgłoszenia, prowadzenia korespondencji, przygotowania oferty lub realizacji umowy, a następnie, jeżeli jest to konieczne, do czasu upływu właściwych terminów przedawnienia roszczeń. Dotyczy to także wiadomości w skrzynkach pocztowych, logów i kopii zapasowych w zakresie, w jakim są tworzone.

Cookies: okresy wskazane w §8 są orientacyjne i wymagają aktualizacji według rzeczywistej konfiguracji Serwisu. Użytkownik może wcześniej usunąć cookies w przeglądarce albo zmienić preferencje w panelu zgód.

§13 Prawa Użytkowników związane z przetwarzaniem danych osobowych

Serwis gromadzi i przetwarza dane Użytkowników na podstawie:

  • Prawo dostępu do danych osobowych
    Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie złożone do Administratora

  • Prawo do sprostowania danych osobowych
    Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe lub / oraz uzupełnienia niekompletnych danych osobowych, realizowane na żądanie złożone do Administratora

  • Prawo do usunięcia danych osobowych
    Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych, realizowane na żądanie złożone do AdministratoraW przypadku kont użytkowników, usunięcie danych polega na anonimizacji danych umożliwiających identyfikację Użytkownika. Administrator zastrzega sobie prawo wstrzymania realizacji żądania usunięcia danych w celu ochrony prawnie uzasadnionego interesu Administratora (np. w gdy Użytkownik dopuścił się naruszenia Regulaminu czy dane zostały pozyskane wskutek prowadzonej korespondencji).
    W przypadku usługi Newsletter, Użytkownik ma możliwość samodzielnego usunięcia swoich danych osobowych korzystając z odnośnika umieszczonego w każdej przesyłanej wiadomości e-mail.

  • Prawo do ograniczenia przetwarzania danych osobowych
    Użytkownikom przysługuje prawo ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowość danych osobowych, realizowane na żądanie złożone do Administratora

  • Prawo do przenoszenia danych osobowych
    Użytkownikom przysługuje prawo uzyskania od Administratora, danych osobowych dotyczących Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie złożone do Administratora

  • Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych
    Użytkownikom przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie złożone do Administratora

  • Prawo wniesienia skargi
    Użytkownikom przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

Prawo do wycofania zgody: w przypadku przetwarzania opartego na zgodzie Użytkownik może ją w dowolnym momencie wycofać, w szczególności w panelu ustawień cookies lub kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

§14 Kontakt do Administratora

Z Administratorem można skontaktować się w jeden z poniższych sposobów

  • Adres pocztowy – Karol Ćwiklik, ul. Klaudyny Potockiej 25; 60-211 Poznań

  • Adres poczty elektronicznej – kontakt@craftis.pl

  • Połączenie telefoniczne – +48 455 444 705

  • Formularz kontaktowy – dostępny pod adresem: https://craftis.pl/kontakt i https://craftis.pl/darmowa-wycena

§15 Wymagania Serwisu

  • Ograniczenie zapisywania cookies niezbędnych może wpłynąć na dostępność niektórych funkcji Serwisu, w szczególności obsługi logowania, preferencji i mechanizmów bezpieczeństwa.

  • Odmowa cookies analitycznych lub marketingowych nie uniemożliwia korzystania z podstawowej zawartości Serwisu i dostępnych formularzy, o ile nie występują odrębne ograniczenia techniczne niezwiązane z tymi cookies.

  • Użytkownik może w każdej chwili zmienić lub wycofać zgodę na opcjonalne pliki cookies poprzez panel CookieYes dostępny w Serwisie.

§16 Linki zewnętrzne

W Serwisie – artykułach, postach, wpisach czy komentarzach Użytkowników mogą znajdować się odnośniki do witryn zewnętrznych, z którymi Właściciel serwisu nie współpracuje. Linki te oraz strony lub pliki pod nimi wskazane mogą być niebezpieczne dla Twojego Urządzenia lub stanowić zagrożenie bezpieczeństwa Twoich danych. Administrator nie ponosi odpowiedzialności za zawartość znajdującą się poza Serwisem.

§17 Zmiany w Polityce Prywatności

  • Administrator może aktualizować niniejszą Politykę prywatności w związku ze zmianami przepisów prawa, wykorzystywanych technologii, dostawców lub sposobów przetwarzania danych.

  • Aktualna wersja dokumentu jest publikowana na tej podstronie. W przypadku istotnych zmian Administrator podejmie odpowiednie działania informacyjne, jeżeli są wymagane przez przepisy prawa.

  • Sama dalsza obecność na stronie nie oznacza wyrażenia zgody na nowe cele przetwarzania danych lub na cookies wymagające zgody. W razie potrzeby Administrator zwróci się o ponowne udzielenie zgody.

  • Zmiany mają zastosowanie od ich opublikowania, z poszanowaniem praw Użytkowników wynikających z obowiązujących przepisów.

Obowiązek informacyjny RODO

Poniższa informacja stanowi zwięzły, zrozumiały i przejrzysty skrót informacji zamieszczonych w Polityce Prywatności odnośnie Administratora danych, celu i sposobu przetwarzania danych osobowych oraz Twoich praw w związku z tym przetwarzaniem, w formie wymaganej do spełnienia obowiązku informacyjnego RODO. Szczegóły dotyczące sposobu przetwarzania i podmiotów uczestniczących w tym procesie dostępne są we wskazanej polityce.

Kto jest administratorem danych?

Administratorem Danych Osobowych (dalej Administrator) jest firma „Karol Ćwiklik”, prowadząca działalność pod adresem: ul. Klaudyny Potockiej 25, o nadanym numerze identyfikacji podatkowej (NIP): 7642554821, świadcząca usługi drogą elektroniczną za pośrednictwem Serwisu

Jak można skontaktować się z administratorem danych?

Z Administratorem można skontaktować się w jeden z poniższych sposobów

  • Adres pocztowy – Karol Ćwiklik, ul. Klaudyny Potockiej 25

  • Adres poczty elektronicznej – kontakt@craftis.pl

  • Połączenie telefoniczne – +48 455 444 705

  • Formularz kontaktowy – dostępny pod adresem: https://craftis.pl/kontakt i https://craftis.pl/darmowa-wycena/

Czy Administrator powołał Inspektora Danych Osobowych?

Na podstawie Art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych.

W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

Skąd pozyskujemy dane osobowe i jakie są ich źródła?

Dane pozyskiwane są z następujących źródeł:

  • od osób, których dane dotyczą
  • w przypadku rejestracji przy użyciu portali społecznościowych, za wyrażoną świadomą zgodą tych osób, z tych portali społecznościowych

Jaki jest zakres przetwarzanych przez nas danych osobowych?

W serwisie przetwarzane są dane osobowe zwykłe, podane dobrowolnie przez osoby, których dotyczą
(Np. imię i nazwisko, login, adres e-mail, telefon, adres IP, itp.)

Szczegółowy zakres przetwarzanych danych dostępny jest w Polityce Prywatności.

Jakie są cele przetwarzania przez nas danych?

Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w jednym z następujących celów:

  • Realizacji usług elektronicznych:
    • Usługi rejestracji i utrzymania konta Użytkownika w Serwisie i funkcjonalności z nim związanych
    • Usługi Newslettera (w tym przesyłania za zgodą treści reklamowych)
    • Usługi komentowania / polubienia wpisów w Serwisie bez konieczności rejestrowania się
  • Komunikacji Administratora z Użytkownikami w sprawach związanych z Serwisem oraz ochrony danych
  • Zapewnienia prawnie uzasadnionego interesu Administratora

Jakie są podstawy prawne przetwarzania danych?

Serwis gromadzi i przetwarza dane Użytkowników na podstawie:

  • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
    • art. 6 ust. 1 lit. a
      osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
    • art. 6 ust. 1 lit. b
      przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
    • art. 6 ust. 1 lit. f
      przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią
  • Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)
  • Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w tym art. 399.
  • Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. 1994 Nr 24 poz. 83)

Jaki jest prawnie uzasadniony interes realizowany przez Administratora?

  • W celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f) RODO) polegający na ochronie naszych praw, w tym między innymi;
  • W celu oceny ryzyka potencjalnych klientów
  • W celu oceny planowanych kampanii marketingowych
  • W celu realizacji marketingu bezpośredniego

Przez jaki okres przetwarzamy dane osobowe?

Dane osobowe są przechowywane przez czas niezbędny do realizacji celu, w szczególności obsługi zapytania, realizacji umowy lub prowadzenia korespondencji, a następnie przez okres wymagany przepisami prawa albo niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Szczegóły dotyczące okresów przechowywania zawiera §12 Polityki prywatności.

Okres przechowywania może ulec przedłużeniu w zakresie uzasadnionym obowiązkiem prawnym lub ochroną roszczeń. Okres retencji danych w usługach analitycznych zależy od ich konfiguracji i jest odrębny od okresu ważności cookies.

Kto jest odbiorcą danych w tym danych osobowych?

Odbiorcami danych mogą być Administrator, dostawca hostingu, usług pocztowych i utrzymania technicznego, a w zakresie uzależnionym od zgód także dostawcy narzędzi Google Analytics 4, Google Ads, Microsoft Clarity i CookieYes.

Przetwarzanie danych może jednak być powierzone innym podmiotom, realizującym usługi na rzecz Administratora w celu utrzymania działalności Serwisu.

Do podmiotów takich można zaliczyć między innymi:

  • Firmy hostingowe, świadczące usługi hostingu lub usług pokrewnych dla Administratora
  • Firmy, za pośrednictwem których świadczona jest usługa Newslettera

Czy Państwa dane osobowe będą przekazywane poza Unię Europejską?

Dane osobowe są przekazywane poza Unię Europejską.
Przekazanie danych pozo UE jest spowodowane korzystaniem z usług podmiotów zlokalizowanych poza granicami UE, lub w wyniku opublikowania na skutek indywidualnego działania Użytkownika (np. wprowadzenie komentarza lub wpisu), co sprawi, że dane będą dostępne dla każdej osoby odwiedzającej serwis.
W przypadku przekazania lub powierzenia przetwarzania danych osobowych poza granicami UE, dane te są przetwarzana na podstawie umowy zawartej pomiędzy Administratorem a Usługodawcą.

Czy dane osobowe będą podstawą zautomatyzowanego podejmowania decyzji?

Dane osobowe są wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania).
Profilowanie danych osobowych nie wywołuje skutków prawnych lub w podobny sposób istotnie nie wpływa na osobę, której dane podlegają automatycznemu podejmowaniu decyzji.

Jakie mają Państwo prawa związane z przetwarzaniem danych osobowych?

  • Prawo dostępu do danych osobowych
    Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie złożone do Administratora

  • Prawo do sprostowania danych osobowych
    Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe lub / oraz uzupełnienia niekompletnych danych osobowych, realizowane na żądanie złożone do Administratora

  • Prawo do usunięcia danych osobowych
    Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych, realizowane na żądanie złożone do Administratora.

    W przypadku kont użytkowników, usunięcie danych polega na anonimizacji danych umożliwiających identyfikację Użytkownika.

    W przypadku usługi Newsletter, Użytkownik ma możliwość samodzielnego usunięcia swoich danych osobowych korzystając z odnośnika umieszczonego w każdej przesyłanej wiadomości e-mail.

  • Prawo do ograniczenia przetwarzania danych osobowych
    Użytkownikom przysługuje prawo ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowość danych osobowych, realizowane na żądanie złożone do Administratora

  • Prawo do przenoszenia danych osobowych
    Użytkownikom przysługuje prawo uzyskania od Administratora, danych osobowych dotyczących Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie złożone do Administratora

  • Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych
    Użytkownikom przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie złożone do Administratora

  • Prawo wniesienia skargi
    Użytkownikom przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

Jak przetwarzane są dane z Contact Form 7?

Formularze kontaktowe i wyceny umożliwiają przesłanie danych niezbędnych do obsługi zapytania, takich jak imię, adres e-mail, telefon, treść wiadomości i załączniki, zależnie od pól konkretnego formularza. Dane służą kontaktowi, przygotowaniu oferty i podjęciu działań przed zawarciem umowy. Podstawą jest odpowiednio art. 6 ust. 1 lit. b lub f RODO. Contact Form 7 domyślnie wysyła wiadomości e-mail, lecz inne wtyczki i systemy pocztowe mogą przechowywać ich kopie.

Jak działają cookies i zewnętrzne narzędzia?

Serwis wykorzystuje CookieYes do obsługi zgód; Google Analytics 4 do statystyk; Google Ads do reklamy i pomiaru konwersji; Microsoft Clarity do analizy interakcji użytkowników. Opcjonalne cookies analityczne i marketingowe wymagają odpowiedniej zgody. Użytkownik może ją wycofać przez panel ustawień cookies. Szczegółowy wykaz zidentyfikowanych plików cookies, ich celów, kategorii i orientacyjnych okresów ważności znajduje się w §8 Polityki prywatności.

Na jakich zasadach dane mogą trafić poza EOG?

Międzynarodowi dostawcy usług mogą przekazywać dane poza Europejski Obszar Gospodarczy. W takich przypadkach stosuje się odpowiednie mechanizmy przewidziane przez RODO, w szczególności decyzje o odpowiednim stopniu ochrony albo standardowe klauzule umowne, zależnie od odbiorcy.

Jak wycofać zgodę?

Zgodę na opcjonalne cookies można wycofać w panelu CookieYes. W pozostałym zakresie można skontaktować się z Administratorem pod adresem kontakt@craftis.pl. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.