Polityka prywatności serwisu internetowego KOLORAMA

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego KOLORAMA, w szczególności osób kontaktujących się z administratorem za pośrednictwem formularza kontaktowego lub poczty elektronicznej.

Administratorem danych osobowych jest:

Kolorama Łukasz Mikołajczuk, prowadzący działalność gospodarczą pod firmą Kolorama Łukasz Mikołajczuk.

• - Adres siedziby lub prowadzenia działalności: ul. Koryznowej 2b/256 20-137 Lublin
• - NIP: 9462528131
• - Adres e-mail: **[adres e-mail do kontaktu]**

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z administratorem za pośrednictwem wskazanego adresu e-mail.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Jakie dane przetwarzamy?

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu.

W przypadku formularza kontaktowego możemy przetwarzać:

• - imię i nazwisko, jeśli zostaną podane;
• - adres poczty elektronicznej;
• - numer telefonu, jeśli zostanie podany;
• - treść wiadomości;
• - inne dane, które użytkownik dobrowolnie umieści w wiadomości.

Podanie danych jest dobrowolne, jednak może być niezbędne do udzielenia odpowiedzi na zapytanie lub przygotowania wyceny.

Podczas korzystania z serwisu mogą być również przetwarzane informacje techniczne, takie jak adres IP, data i godzina żądania, informacje o przeglądarce, systemie operacyjnym oraz odwiedzanych adresach URL. Zakres tych informacji zależy od konfiguracji serwera i wykorzystywanych narzędzi.

Prosimy o nieprzekazywanie w formularzu danych, które nie są potrzebne do obsługi zapytania, w szczególności danych wrażliwych.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

3.1. Obsługa formularza kontaktowego i korespondencji

Dane podane w formularzu służą do odczytania wiadomości, skontaktowania się z nadawcą, udzielenia odpowiedzi, ustalenia szczegółów zlecenia oraz — jeśli dotyczy — przygotowania wyceny.

Podstawą prawną przetwarzania jest:

• - art. 6 ust. 1 lit. b RODO — jeżeli kontakt dotyczy działań podejmowanych przed zawarciem umowy lub realizacji umowy;
• - art. 6 ust. 1 lit. f RODO — w zakresie prawnie uzasadnionego interesu administratora, polegającego na prowadzeniu korespondencji, obsłudze zapytań i ewentualnym ustalaniu lub dochodzeniu roszczeń.

3.2. Realizacja umów i obowiązków prawnych

Jeżeli kontakt doprowadzi do zawarcia umowy, dane mogą być przetwarzane w celu jej realizacji, rozliczenia usług oraz wykonania obowiązków wynikających z przepisów prawa, w tym przepisów podatkowych i rachunkowych.

Podstawami prawnymi są art. 6 ust. 1 lit. b i lit. c RODO, odpowiednio do celu przetwarzania.

3.3. Ochrona przed roszczeniami i dochodzenie roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.

3.4. Zapewnienie bezpieczeństwa i prawidłowego działania strony

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć, diagnozowania błędów oraz utrzymania prawidłowego działania infrastruktury.

Podstawą prawną — w zakresie, w jakim przetwarzane są dane osobowe — może być art. 6 ust. 1 lit. f RODO.

3.5. Monitorowanie widoczności strony w wyszukiwarce Google

Administrator może korzystać z narzędzia Google Search Console w celu monitorowania indeksowania serwisu, jego widoczności w wynikach wyszukiwania Google oraz wykrywania problemów technicznych i SEO.

Samo korzystanie z Google Search Console nie oznacza automatycznie instalowania na stronie Google Analytics ani wykorzystywania reklamowych plików cookie. Zakres danych przetwarzanych w związku z tym narzędziem zależy od jego faktycznej konfiguracji i sposobu działania usługi.

Informacje dotyczące przetwarzania danych przez Google można znaleźć w polityce prywatności Google: https://policies.google.com/privacy?hl=pl.

4. Formularz kontaktowy i wiadomości e-mail

Wiadomości wysłane za pośrednictwem formularza kontaktowego są przekazywane na adres poczty elektronicznej administratora w celu obsługi zapytania.

Dane zawarte w wiadomości mogą być przechowywane w skrzynce pocztowej oraz w kopiach zapasowych lub systemach dostawców usług pocztowych, zgodnie z zasadami ich działania.

Dostęp do wiadomości mają osoby upoważnione do obsługi korespondencji. Dane mogą być również przetwarzane przez dostawców hostingu, poczty elektronicznej lub infrastruktury technicznej, jeśli jest to niezbędne do prawidłowego działania formularza i obsługi wiadomości.

Wysłanie wiadomości nie oznacza automatycznego zapisania nadawcy do newslettera ani wyrażenia zgody na otrzymywanie materiałów marketingowych. Ewentualna komunikacja marketingowa będzie prowadzona zgodnie z odrębnymi, właściwymi przepisami.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają administratora w prowadzeniu działalności lub utrzymaniu serwisu, w zakresie niezbędnym do realizacji wskazanych celów, w szczególności:

• - dostawcom hostingu i infrastruktury serwerowej;
• - dostawcom poczty elektronicznej;
• - dostawcom usług technicznych i informatycznych;
• - dostawcy narzędzia Google Search Console, w zakresie związanym z korzystaniem z tej usługi;
• - biuru rachunkowemu lub doradcom prawnym, jeśli będzie to niezbędne;
• - uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane nie są sprzedawane innym podmiotom.

Jeżeli podmiot zewnętrzny przetwarza dane w imieniu administratora, współpraca odbywa się na podstawie odpowiedniej podstawy prawnej i — gdy jest to wymagane — umowy powierzenia przetwarzania danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług zewnętrznych dostawców, w szczególności usług Google lub usług poczty elektronicznej i hostingu, może dojść do przekazania danych poza Europejski Obszar Gospodarczy.

Takie przekazanie może nastąpić wyłącznie na warunkach przewidzianych w RODO, w szczególności w przypadku obowiązywania decyzji stwierdzającej odpowiedni stopień ochrony albo zastosowania odpowiednich zabezpieczeń prawnych.

Faktyczne występowanie takiego przekazania oraz zastosowane mechanizmy zależą od usługodawców i konfiguracji wykorzystywanych usług.

7. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane:

• - **Wiadomości i zapytania kontaktowe** — przez okres potrzebny do obsługi sprawy, a następnie przez czas uzasadniony potrzebą wykazania przebiegu korespondencji lub obrony przed roszczeniami.
• - **Dane związane z umową i rozliczeniami** — przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.
• - **Dane związane z roszczeniami** — do upływu właściwych terminów przedawnienia roszczeń lub do zakończenia odpowiednich postępowań.
• - **Dane techniczne i logi serwera** — przez okres wynikający z konfiguracji infrastruktury oraz potrzeb związanych z bezpieczeństwem i diagnostyką.
• - **Dane przetwarzane przez dostawców zewnętrznych** — przez okresy wynikające z konfiguracji usług oraz zasad stosowanych przez tych dostawców.

Po upływie odpowiednich okresów dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane przez prawo.

8. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO każdej osobie, której dane dotyczą, przysługuje prawo do:

• - dostępu do danych osobowych;
• - uzyskania kopii danych;
• - sprostowania nieprawidłowych lub niekompletnych danych;
• - usunięcia danych, gdy istnieje ku temu podstawa prawna;
• - ograniczenia przetwarzania;
• - przenoszenia danych, jeżeli spełnione są ustawowe warunki;
• - wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
• - wniesienia skargi do organu nadzorczego.

W celu skorzystania z powyższych praw można skontaktować się z administratorem za pośrednictwem adresu e-mail wskazanego w niniejszej polityce.

W przypadku przetwarzania danych na podstawie zgody przysługuje również prawo do jej wycofania w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Informacje o organie i przysługujących prawach są dostępne na stronie https://uodo.gov.pl/.

9. Obowiązek podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne. Niektóre informacje mogą być jednak niezbędne do udzielenia odpowiedzi lub przygotowania wyceny.

Niepodanie danych kontaktowych może uniemożliwić administratorowi odpowiedź na wiadomość.

10. Pliki cookies i podobne technologie

Serwis może wykorzystywać pliki cookies lub podobne technologie niezbędne do prawidłowego działania strony, zapewnienia bezpieczeństwa oraz zapamiętywania ustawień użytkownika.

Jeżeli w serwisie zostaną wdrożone dodatkowe narzędzia analityczne, marketingowe lub inne technologie zapisujące albo odczytujące informacje na urządzeniu użytkownika, informacje o ich działaniu, celach oraz sposobie zarządzania zgodami zostaną odpowiednio uzupełnione.

Pliki cookies niezbędne do świadczenia usługi żądanej przez użytkownika należy odróżnić od technologii wymagających uprzedniej zgody. W zależności od faktycznie wdrożonych rozwiązań użytkownik może zarządzać ustawieniami cookies za pomocą swojej przeglądarki lub mechanizmu zarządzania zgodami dostępnego na stronie.

**Uwaga:** ten punkt należy dostosować do rzeczywistych technologii używanych w serwisie. Nie należy deklarować korzystania z określonych cookies ani ich braku bez sprawdzenia strony.

11. Zautomatyzowane podejmowanie decyzji

Dane osobowe użytkowników nie są wykorzystywane przez administratora do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkową utratą, zniszczeniem, nieuprawnionym ujawnieniem lub dostępem.

Środki te są dobierane z uwzględnieniem charakteru przetwarzanych danych, sposobu działania serwisu oraz dostępnych rozwiązań technicznych.

13. Linki do zewnętrznych serwisów

Serwis może zawierać odnośniki do stron internetowych prowadzonych przez inne podmioty. Administrator nie odpowiada za zasady prywatności ani treści tych serwisów. Po przejściu na zewnętrzną stronę zalecamy zapoznanie się z jej polityką prywatności.

14. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, funkcjonalności serwisu lub sposobów przetwarzania danych.

Aktualna wersja polityki jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.