Polityka Prywatności
1. Informacje ogólne
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez ELEMENT MEDIA Patrycja Retecka, z siedzibą przy ul. Bydgoskiej 12, 86-070 Ostromecko, NIP: 5542915804, prowadzącą serwis internetowy elementmedia.pl (dalej: „Serwis”).
Administrator danych: ELEMENT MEDIA Patrycja Retecka (dalej: „Administrator”).
Kontakt w sprawach danych: kontakt@elementmedia.pl.
Administrator nie powołał Inspektora Ochrony Danych (IOD).
W Serwisie mogą być wykorzystywane pliki cookie i podobne technologie. Szczegóły znajdują się w osobnym dokumencie Polityka Cookies.
2. Cele, podstawy prawne, zakres, okres przechowywania i odbiorcy
| Cel przetwarzania | Podstawa prawna (RODO) | Zakres danych | Okres przechowywania | Odbiorcy / kategorie |
|---|---|---|---|---|
| Obsługa zapytań (formularz kontaktowy) | art. 6 ust. 1 lit. f (uzasadniony interes – komunikacja z użytkownikiem) | imię, e-mail, treść wiadomości, ewent. telefon | do 12 miesięcy od ostatniego kontaktu | cyberFolks (hosting), dostawca poczty |
| Newsletter / komunikacja marketingowa | art. 6 ust. 1 lit. a (zgoda) | e-mail, imię (opcjonalnie), preferencje | do czasu cofnięcia zgody | GetResponse Sp. z o.o. |
| Rezerwacja konsultacji (Amelia Booking) | art. 6 ust. 1 lit. b (działania przed zawarciem umowy) lub lit. f (kontakt) | imię, e-mail, telefon, termin | do 12 miesięcy od rezerwacji lub zakończenia współpracy | cyberFolks (hosting) |
| Sklep online – realizacja zamówień (WooCommerce) | art. 6 ust. 1 lit. b (umowa) oraz lit. c (obowiązki prawne) | imię, nazwisko, adres, e-mail, dane płatności, NIP (jeśli faktura) | czas trwania umowy; dokumenty księgowe min. 5 lat | cyberFolks (hosting), PayPro S.A. (Przelewy24), biuro rachunkowe |
| Wystawianie faktur i rozliczenia | art. 6 ust. 1 lit. c (obowiązek prawny) | dane z faktury/rachunku | co najmniej 5 lat (przepisy podatkowe) | biuro rachunkowe, organy podatkowe |
| Komentarze (Disqus) | art. 6 ust. 1 lit. f (zapewnienie funkcjonalności serwisu) | nick, e-mail, treść komentarza, adres IP | do czasu usunięcia komentarza / konta w Disqus | Disqus, Inc. (USA) |
| Chat online (LiveChat) | art. 6 ust. 1 lit. f (obsługa kontaktu) | dane wpisane w czacie, metadane połączenia (IP, czas) | do 12 miesięcy od rozmowy | LiveChat Software S.A. |
| Analityka (Google Analytics 4) | art. 6 ust. 1 lit. a (zgoda) | identyfikatory online, cookies, adres IP (zob. anonimizacja IP), dane o ruchu | do czasu cofnięcia zgody lub zgodnie z retencją GA4 | Google Ireland Limited (transfer do USA – DPF/SCC) |
| Marketing i remarketing (Google Ads, Meta Ads), analityka zachowań (Hotjar) | art. 6 ust. 1 lit. a (zgoda) | identyfikatory reklamowe, cookies, adres IP, zdarzenia w Serwisie | do czasu cofnięcia zgody | Google Ireland Ltd., Meta Platforms Ireland Ltd., Hotjar Ltd. (transfer do USA – DPF/SCC) |
| Bezpieczeństwo i logi serwera | art. 6 ust. 1 lit. f (zapewnienie bezpieczeństwa) | adres IP, znaczniki czasu, URL, nagłówki żądań | do 90 dni | cyberFolks (hosting) |
3. Informacje o przekazywaniu danych poza EOG
Niektórzy dostawcy (np. Google, Meta, Disqus, Hotjar) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (w tym w USA). W takich przypadkach transfer odbywa się na podstawie decyzji adekwatności (EU–US Data Privacy Framework) lub standardowych klauzul umownych (SCC). Stosujemy dodatkowe środki zapewniające bezpieczeństwo danych.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do świadczenia usług (np. realizacja zamówienia, rezerwacja konsultacji, odpowiedź na zapytanie). Brak podania danych może uniemożliwić realizację wybranych usług.
5. Prawa osób, których dane dotyczą
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).
Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać z praw, napisz do nas na adres: kontakt@elementmedia.pl. Odpowiemy w terminie do 30 dni.
6. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji w pełni zautomatyzowanych. W ramach działań marketingowych możemy prowadzić profilowanie polegające na dopasowaniu treści reklamowych do Twojej aktywności w Serwisie. Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa.
7. Dzieci
Serwis nie jest kierowany do osób poniżej 16. roku życia. Jeżeli masz mniej niż 16 lat, poproś rodzica lub opiekuna o wyrażenie zgody przed przekazaniem danych.
8. Środki bezpieczeństwa
- szyfrowanie transmisji (SSL/TLS)
- kontrola dostępu i ograniczanie uprawnień
- silne hasła i uwierzytelnianie 2FA
- regularne aktualizacje oprogramowania i kopie zapasowe
- monitorowanie incydentów bezpieczeństwa
9. Zmiany Polityki
Polityka może być aktualizowana w przypadku zmian prawnych lub technologicznych. Aktualna wersja jest zawsze dostępna w Serwisie.
Data ostatniej aktualizacji: 27.09.2025
