1. Współadministratorki danych
Współadministratorkami danych osobowych są dwie osoby wspólnie prowadzące obsługę zapytań Muzyka Na Event:
- Karolina Kasprzyk, NIP 5651508386, adres: ul. Jana Kowalczyka 9 lok. 20, 03-193 Warszawa;
- Agnieszka Drabarek, NIP 5272962069, adres: ul. Jana Ostroroga 29 lok. 65, 01-163 Warszawa;
Wspólnym punktem kontaktowym w sprawach danych osobowych jest biuro@muzykamarzen.pl. Możesz jednak wykonywać swoje prawa wobec każdej ze współadministratorek osobno.
2. Zasadnicza treść uzgodnienia współadministratorek
Współadministratorki wspólnie ustalają cele i sposoby obsługi zapytań. Uzgodniły wspólny punkt kontaktowy, zasady udzielania odpowiedzi na żądania osób, bezpieczeństwo danych, dobór podmiotów przetwarzających, obsługę naruszeń oraz realizację okresów przechowywania. Niezależnie od tego podziału obie odpowiadają za zgodność przetwarzania z prawem.
3. Jakie dane przetwarzamy
- dane z formularza: imię i nazwisko, e-mail, telefon, opcjonalna data wydarzenia i treść wiadomości;
- dane przekazane podczas dalszego kontaktu e-mailowego lub telefonicznego;
- ograniczone dane techniczne konieczne do działania i ochrony serwisu, np. czas żądania, adres IP, typ przeglądarki, żądany adres i kod odpowiedzi;
- anonimowe lub zagregowane dane statystyczne Umami dotyczące korzystania z serwisu.
Nie wysyłamy treści formularza, adresu e-mail, telefonu ani innych identyfikatorów do Umami.
4. Cele i podstawy przetwarzania
- odpowiedź na zapytanie, przygotowanie wyceny i działania podjęte na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO;
- zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, ustalenie lub obrona roszczeń — prawnie uzasadniony interes z art. 6 ust. 1 lit. f RODO;
- realizacja obowiązków prawnych po zawarciu umowy, w szczególności podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO;
- pomiar działania i użyteczności strony przez Umami — prawnie uzasadniony interes z art. 6 ust. 1 lit. f RODO, z poszanowaniem ustawienia Do Not Track.
Formularz nie służy do newslettera ani marketingu bezpośredniego. Strona nie przyjmuje płatności i nie zawiera systemu rezerwacji online.
5. Czy podanie danych jest obowiązkowe
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do odpowiedzi na zapytanie. Data wydarzenia jest opcjonalna. Bez wymaganych danych nie będziemy mogli obsłużyć formularza.
6. Odbiorcy danych
Dane mogą otrzymać wyłącznie podmioty potrzebne do obsługi serwisu i zapytania:
- dostawca hostingu/VPS oraz poczty i SMTP;
- osoby utrzymujące serwis i pocztę, działające na upoważnienie albo na podstawie umowy powierzenia;
- doradcy księgowi lub prawni, jeśli będzie to potrzebne po zawarciu umowy albo do ochrony roszczeń;
- organy publiczne, gdy obowiązek udostępnienia wynika z prawa.
Umami działa pod adresem tej samej domeny. Przed wdrożeniem produkcyjnym lista dostawców i umów powierzenia musi zostać potwierdzona w protokole infrastruktury.
7. Okresy przechowywania
- zapytania, które nie doprowadziły do umowy: do 12 miesięcy od ostatniego kontaktu;
- dane związane z zawartą umową: przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów roszczeń;
- logi serwera i reverse proxy: maksymalnie 30 dni;
- dane statystyczne Umami: maksymalnie 13 miesięcy.
Wdrożenie strony jest zablokowane do czasu potwierdzenia, że poczta/CRM, logi oraz Umami rzeczywiście realizują te okresy.
8. Twoje prawa
W zakresie przewidzianym przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Żądanie możesz wysłać na biuro@muzykamarzen.pl. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Automatyczne decyzje i transfery
Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie i nie profilujemy danych z formularza. Projekt strony nie wysyła danych formularza do analityki ani serwisów społecznościowych. Przed wdrożeniem trzeba potwierdzić lokalizacje hostingu, poczty/SMTP i kopii zapasowych; jeżeli którykolwiek dostawca powoduje transfer poza Europejski Obszar Gospodarczy, ta sekcja oraz podstawa transferu muszą zostać zaktualizowane. Zewnętrzne serwisy społecznościowe i YouTube działają na własnych zasadach, gdy zdecydujesz się otworzyć ich link lub uruchomić materiał.
10. Analityka i ustawienie Do Not Track
Serwis korzysta z Umami do anonimowego pomiaru odsłon i skutecznego wysłania formularza. Zdarzenie contact_success nie zawiera danych formularza ani identyfikatorów. Skrypt respektuje sygnał Do Not Track. Analityka pozostaje aktywna bez osobnego banera; przyjęto w tym zakresie ryzyko interpretacyjne art. 399 Prawa komunikacji elektronicznej i decyzja wymaga ponownej oceny przy zmianie sposobu pomiaru.
11. Zmiany dokumentu
Dokument aktualizujemy, gdy zmienia się formularz, cel przetwarzania, odbiorca danych albo konfiguracja analityki. Data obowiązywania zawsze znajduje się na początku strony.
Podstawa: RODO. Dokument został przygotowany bez formalnego przeglądu prawnika i nie stanowi opinii prawnej.