1. Administrator danych osobowych

Administratorem danych osobowych jest Kreograf Sp. z o.o. z siedzibą w Ostrowcu Świętokrzyskim (27-400), ul. Kilińskiego 39a, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000825525, NIP 6612379324, REGON 385399110. Kontakt z administratorem: biuro@kreograf.pl

Administrator zapewnia, że dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Zakres i cele przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:
1. obsługa zapytań przesyłanych przez formularze kontaktowe,
2. przesyłanie newsletterów i informacji marketingowych,
3. realizacja zamówień, płatności i obsługa klienta,
4. organizacja wydarzeń, konsultacji i szkoleń,
5. prowadzenie działań marketingowych i remarketingowych,
6. prowadzenie statystyk, analizy ruchu oraz optymalizacji strony internetowej,
7. zapewnienie bezpieczeństwa systemów i ochrony przed nadużyciami.

Podanie danych jest dobrowolne, jednak niezbędne do realizacji danego celu. W przypadku przetwarzania danych w oparciu o zgodę, użytkownik ma prawo ją wycofać w dowolnym momencie.

3. Podstawy prawne przetwarzania

Dane osobowe są przetwarzane na podstawie:
• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą,
• art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub działań przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na administratorze,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (np. marketing bezpośredni, analiza danych, ochrona przed roszczeniami).

4. Odbiorcy danych

Dane osobowe mogą być przekazywane zaufanym podmiotom współpracującym z administratorem, w szczególności:
• LH.pl – hosting i obsługa serwera,
• MailerLite – system do wysyłki newsletterów,
• Make.com – integracje systemowe,
• BaseLinker – zarządzanie zamówieniami i klientami,
• Przelewy24 (PayPro S.A.) – operator płatności,
• Google LLC – analityka, reklama i narzędzia marketingowe,
• Meta Platforms Inc. (Facebook, Instagram) – remarketing i analityka.

Wszystkie podmioty przetwarzają dane na podstawie umów powierzenia przetwarzania danych osobowych zgodnych z art. 28 RODO.

5. Okres przechowywania danych

Dane osobowe są przechowywane:
• przez okres niezbędny do realizacji celu, w jakim zostały zebrane,
• w przypadku danych przetwarzanych na podstawie zgody – do momentu jej cofnięcia,
• w zakresie niezbędnym do wypełnienia obowiązków prawnych – przez okres wynikający z przepisów prawa (np. 5 lat dla danych księgowych).

Po upływie tych okresów dane są trwale usuwane lub anonimizowane.

6. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo do:
• dostępu do danych osobowych,
• ich sprostowania, usunięcia lub ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uzna, że przetwarzanie narusza przepisy RODO.

7. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed utratą, ujawnieniem lub dostępem osób nieuprawnionych. Strona KamilKwiatkowski.pl korzysta z bezpiecznego połączenia szyfrowanego SSL.

8. Pliki cookies i technologie śledzące

Strona korzysta z plików cookies w celu:
• zapewnienia prawidłowego działania serwisu,
• analizy ruchu (Google Analytics),
• personalizacji reklam (Google Ads, Meta Pixel),
• optymalizacji funkcjonalności strony.

Pliki cookies mogą być zapisywane w urządzeniu użytkownika i odczytywane przez administratora lub jego partnerów.
Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej.
Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcje strony.

9. Przekazywanie danych poza EOG

W związku z korzystaniem z usług takich jak Google, Meta czy MailerLite, dane osobowe mogą być przekazywane do państw trzecich (np. USA).

Podmioty te stosują odpowiednie zabezpieczenia zgodne z wymogami RODO, w szczególności standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w przypadku zmian w przepisach prawa, technologii lub sposobu działania serwisu.

Aktualna wersja dokumentu jest zawsze dostępna na stronie KamilKwiatkowski.pl.