Polityka prywatności

1. INFORMACJE OGÓLNE

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej dostępnej pod adresem www.papaverofilms.com (dalej: „Strona”) oraz osób kontaktujących się z Administratorem za pośrednictwem formularzy reklamowych w serwisach Meta (Facebook, Instagram). Administrator dokłada szczególnych starań, aby chronić prywatność i zapewnić bezpieczeństwo danych osobowych użytkowników, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest:

Mateusz Żywulski Adres do korespondencji: św. M. M. Kolbe 1/64, 19-300 Ełk E-mail: mateusz@papaverofilms.com Telefon: +48 882 58 58 38

zwany dalej „Administratorem”.

Administrator świadczy usługi w ramach działalności nierejestrowanej, zgodnie z art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców (Dz.U. z 2025 r. poz. 1480 z późn. zm.).

3. ZAKRES ZBIERANYCH DANYCH

Administrator może przetwarzać następujące kategorie danych osobowych użytkowników:

a) Dane podawane dobrowolnie przez użytkownika:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • treść wiadomości / zapytania,
  • informacje o prowadzonej działalności (np. typ obiektu, planowany termin produkcji) – zbierane w formularzach reklamowych Meta (Lead Ads / Instant Form).

b) Dane zbierane automatycznie:

  • adres IP,
  • identyfikatory plików cookies (w tym _fbp, _fbc, _ga),
  • dane techniczne urządzenia (typ przeglądarki, system operacyjny, rozdzielczość ekranu),
  • dane o aktywności na Stronie (odwiedzane podstrony, czas wizyty, źródło wejścia),
  • zaszyfrowane (hashowane SHA-256) wersje adresu e-mail i numeru telefonu – przesyłane do Meta w ramach funkcjonalności Advanced Matching,
  • logi serwera (w tym data i czas zdarzenia, informacje o przeglądarce i systemie operacyjnym) – zapisywane automatycznie przez serwer hostingowy w celach technicznych i bezpieczeństwa.

4. CEL I PODSTAWA PRAWNA PRZETWARZANIA

Dane osobowe są przetwarzane w następujących celach:

a) Udzielenie odpowiedzi na zapytania przesłane przez formularz kontaktowy lub formularz reklamowy Meta:

  • podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obsłudze komunikacji z użytkownikami oraz działania zmierzające do zawarcia umowy (art. 6 ust. 1 lit. b RODO).

b) Marketing bezpośredni produktów i usług Administratora, w tym remarketing i targetowanie reklam w serwisach Meta (Facebook, Instagram):

  • podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – promocja własnych usług. Jednocześnie, przesyłanie informacji handlowych za pomocą środków komunikacji elektronicznej (np. e-mail) oraz wykorzystywanie telekomunikacyjnych urządzeń końcowych dla celów marketingu bezpośredniego (np. kontakt telefoniczny, SMS) odbywa się wyłącznie na podstawie odrębnej, uprzednio wyrażonej zgody użytkownika, zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221).

c) Mierzenie skuteczności reklam i analiza statystyk ruchu na Stronie:

  • podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – optymalizacja działań marketingowych.

d) Zapewnienie bezpieczeństwa Strony i jej prawidłowego funkcjonowania:

  • podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

e) Wypełnienie obowiązków prawnych ciążących na Administratorze (np. obowiązki podatkowe, ewidencja sprzedaży):

  • podstawa prawna: art. 6 ust. 1 lit. c RODO.

5. ODBIORCY DANYCH OSOBOWYCH

W celu zapewnienia prawidłowego funkcjonowania Strony oraz realizacji usług, dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

a) podmiotom wspierającym Administratora w prowadzeniu działalności (np. agencje marketingowe, dostawcy oprogramowania CRM, wsparcie IT), b) dostawcom usług hostingowych i poczty e-mail, c) podmiotom świadczącym usługi księgowe (jeśli dotyczy w ramach ewidencji sprzedaży), d) organom władzy publicznej, jeżeli wynika to z bezwzględnie obowiązujących przepisów prawa.

6. NARZĘDZIA STRON TRZECICH I WSPÓŁADMINISTROWANIE

Administrator korzysta z następujących narzędzi i technologii osób trzecich, które mogą przetwarzać dane osobowe użytkowników:

a) Meta Pixel oraz Conversions API (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia)

  • Cel: mierzenie skuteczności reklam, remarketing, budowa grup odbiorców (Custom Audiences, Lookalike Audiences).
  • Przesyłane dane: identyfikatory cookies, adres IP, informacje o zdarzeniach na stronie (PageView, ViewContent, Lead), zaszyfrowane SHA-256 hashe adresu e-mail i numeru telefonu.
  • Polityka prywatności Meta: https://www.facebook.com/privacy/policy
  • Transfer danych: dane mogą być przekazywane do USA na podstawie Standardowych Klauzul Umownych (SCC) Komisji Europejskiej oraz Data Privacy Framework.

b) Meta Lead Ads / Instant Form

  • Cel: zbieranie zapytań od osób zainteresowanych usługami Administratora bezpośrednio z reklam w Facebook i Instagram.
  • Przesyłane dane: imię, nazwisko, e-mail, telefon (dane podawane przez użytkownika w formularzu) oraz odpowiedzi na pytania kwalifikujące.

Współadministrowanie: W związku z korzystaniem z narzędzi biznesowych Meta (w tym Meta Pixel, narzędzi Lead Ads oraz prowadzeniem profilu firmy w serwisach Facebook/Instagram), Administrator współadministruje danymi osobowymi razem z Meta Platforms Ireland Ltd. w celu targetowania reklam i analizy statystyk. Informacje o zasadach współadministrowania oraz podziale obowiązków znajdują się w regulaminach udostępnianych przez Meta Platforms Ireland Ltd.

c) Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia)

  • Cel: analiza statystyk ruchu na Stronie.
  • Polityka prywatności: https://policies.google.com/privacy
  • Transfer danych: dane mogą być przekazywane do USA na podstawie Standardowych Klauzul Umownych (SCC) oraz Data Privacy Framework.

d) Hostingodawca Strony – przetwarza dane techniczne niezbędne do utrzymania Strony (w tym logi serwera). Dostawcą usług hostingowych jest:

Hostido.pl Gałązka Spółka Jawna ul. Kartuska 5, 80-103 Gdańsk KRS: 0000872620, NIP: 5833413237, REGON: 387659265

7. TRANSFER DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

W związku z korzystaniem z narzędzi Meta i Google, dane osobowe użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych. Transfer odbywa się na podstawie:

  • Decyzji Komisji Europejskiej w sprawie Data Privacy Framework (DPF), która stwierdza odpowiedni poziom ochrony danych osobowych w USA dla podmiotów certyfikowanych w ramach DPF,
  • Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

8. PLIKI COOKIES

Strona korzysta z plików cookies w celu:

  • zapewnienia prawidłowego funkcjonowania Strony,
  • analizy statystyk ruchu (Google Analytics),
  • mierzenia skuteczności reklam (Meta Pixel),
  • personalizacji reklam i remarketing.

Użytkownik wyraża zgodę na pliki cookies marketingowe i analityczne poprzez panel zgód wyświetlany przy pierwszej wizycie na Stronie. Zgoda może być w każdej chwili wycofana lub zmodyfikowana poprzez ustawienia przeglądarki.

Cookies niezbędne do działania Strony (techniczne) nie wymagają zgody.

9. OKRES PRZECHOWYWANIA DANYCH

Dane osobowe są przechowywane przez następujące okresy:

  • Dane z formularzy kontaktowych i Lead Ads: 36 miesięcy od ostatniego kontaktu, chyba że użytkownik wcześniej zażąda usunięcia danych.
  • Dane przetwarzane na podstawie zgody (np. marketingowe): do czasu wycofania zgody.
  • Dane Meta Pixel / Custom Audiences: maksymalnie 180 dni od ostatniej aktywności użytkownika (zgodnie z polityką Meta).
  • Dane Google Analytics: 14 miesięcy.
  • Dane wymagane przepisami prawa (np. dla celów ewidencji sprzedaży lub podatkowych): przez okres wymagany przepisami (zazwyczaj 5 lat).

10. PRAWA UŻYTKOWNIKA

Każdemu użytkownikowi przysługują następujące prawa w związku z przetwarzaniem jego danych osobowych:

  • prawo dostępu do danych,
  • prawo do sprostowania danych,
  • prawo do usunięcia danych („prawo do bycia zapomnianym”),
  • prawo do ograniczenia przetwarzania,
  • prawo do przenoszenia danych,
  • prawo do wniesienia sprzeciwu wobec przetwarzania (w szczególności wobec marketingu bezpośredniego),
  • prawo do cofnięcia zgody w dowolnym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem),
  • prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa).

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: mateusz@papaverofilms.com.

11. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych osobowych jest dobrowolne, jednak ich niepodanie może uniemożliwić skontaktowanie się z Administratorem lub realizację usługi.

12. PROFILOWANIE I DECYZJE AUTOMATYCZNE

Dane użytkowników mogą być wykorzystywane do profilowania w celach marketingowych (dopasowanie treści reklam) za pomocą algorytmów Meta i Google. Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa istotnie na jego sytuację. Użytkownik ma prawo wyrazić sprzeciw wobec profilowania w dowolnym momencie.

13. OCHRONA DANYCH OSÓB NIEPEŁNOLETNICH

Strona nie jest skierowana do osób poniżej 16 roku życia. Administrator nie zbiera świadomie danych osobowych dzieci. W przypadku stwierdzenia, że dane osoby poniżej 16 lat zostały przekazane bez zgody opiekuna prawnego, dane te zostaną niezwłocznie usunięte.

14. KONTAKT

Wszelkie pytania dotyczące przetwarzania danych osobowych oraz żądania związane z realizacją praw użytkownika należy kierować na adres e-mail: mateusz@papaverofilms.com lub korespondencyjnie na adres wskazany w punkcie 2.

15. ZMIANY POLITYKI PRYWATNOŚCI

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności w dowolnym momencie, w szczególności w przypadku zmian przepisów prawa, sposobu przetwarzania danych lub w przypadku zmiany formy prowadzenia działalności przez Administratora.

Korzystanie z witryny https://papaverofilms.com/ oznacza zgodę na wykorzystywanie plików cookies, które mogą być już zapisane w folderze przeglądarki na dysku użytkownika. Więcej informacji znajdziesz w Polityce Prywatności.