Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest TINEZ Agnieszka Michałowska, ul. Wólczyńska 133, 01-919 Warszawa, NIP: 825-199-07-02.

Kontakt w sprawach prywatności: kontakt@tinez.pl.

2. Jakie dane przetwarzamy i w jakim celu

• Formularz kontaktowy: imię, podany adres e-mail lub numer telefonu, lokalizacja inwestycji, planowany zakres i treść wiadomości. Dane wykorzystujemy do odpowiedzi na zapytanie, przygotowania rozmowy lub oferty oraz podjęcia działań na żądanie osoby przed ewentualnym zawarciem umowy — na podstawie art. 6 ust. 1 lit. b RODO. W pozostałym zakresie podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań — art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo strony: serwer tworzy chronione, nieodwracalne skróty danych technicznych połączenia, aby ograniczać spam, automatyczne próby logowania i nadużycia. Surowy adres IP nie jest zapisywany w bazie aplikacji. Podstawą jest art. 6 ust. 1 lit. f RODO — zapewnienie bezpieczeństwa strony i danych.
• Podstawowe statystyki: zapisujemy liczbę odsłon poszczególnych części strony oraz dzienny, zmieniający się identyfikator statystyczny. Nie tworzymy profili reklamowych, nie używamy zewnętrznych narzędzi reklamowych i respektujemy ustawienie „Do Not Track” przeglądarki. Podstawą jest art. 6 ust. 1 lit. f RODO — poznanie sposobu korzystania ze strony i jej ulepszanie.
• Kody QR: po otwarciu oznaczonego kodu zapisujemy jego techniczny numer źródła, czas wizyty oraz wybór strony WWW albo Instagrama. Pozwala to porównać skuteczność poszczególnych materiałów, samochodów i innych miejsc publikacji kodów. Prywatne oznaczenie źródła pozostaje w panelu właściciela, a surowy adres IP nie jest zapisywany w bazie aplikacji. Podstawą jest art. 6 ust. 1 lit. f RODO — pomiar skuteczności własnych działań informacyjnych.
• Wyświetlenie danych kontaktowych: po wybraniu „Pokaż numer” lub „Pokaż adres” zapisujemy rodzaj kliknięcia, czas, część strony i zmienny, nieodwracalny identyfikator techniczny. Służy to przekazywaniu właścicielowi powiadomień i tworzeniu zbiorczych statystyk; surowy adres IP nie jest zapisywany w bazie aplikacji. Podstawą jest art. 6 ust. 1 lit. f RODO — sprawna obsługa kontaktu i ocena zainteresowania ofertą.
• Prywatna galeria: przetwarzamy informacje potrzebne do sprawdzenia kodu, utrzymania aktywnej sesji, ograniczenia nieuprawnionego dostępu oraz odnotowania otwarcia galerii. Podstawą jest art. 6 ust. 1 lit. b i f RODO — udostępnienie zamówionej funkcji oraz ochrona prywatnych materiałów.

3. Okres przechowywania

• Dane z formularza przechowujemy przez czas potrzebny do obsługi zapytania i dalszej korespondencji. Jeżeli współpraca nie zostanie podjęta, dane mogą być następnie przechowywane wyłącznie przez okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zostanie zawarta umowa, obowiązują również okresy wynikające z przepisów podatkowych i rachunkowych.
• Techniczne zapisy nieudanych prób logowania są automatycznie usuwane po 24 godzinach.
• Dzienny identyfikator statystyczny jest przechowywany nie dłużej niż 31 dni; zagregowane liczby odsłon mogą być przechowywane dłużej, ponieważ nie identyfikują użytkownika.
• Informacje o kliknięciach wyświetlających numer telefonu lub adres e-mail są przechowywane nie dłużej niż 31 dni; zbiorcze liczby mogą być przechowywane dłużej.
• Szczegółowe informacje o skanach kodów QR i wyborze kierunku są przechowywane nie dłużej niż 31 dni.
• Sesja prywatnej galerii działa tylko do terminu określonego dla kodu. Informacje o dostępie i projekcie przechowujemy przez czas potrzebny do obsługi projektu, zapewnienia bezpieczeństwa oraz ochrony ewentualnych roszczeń.

4. Odbiorcy danych

Dane mogą być powierzane podmiotom zapewniającym hosting i infrastrukturę strony, przechowywanie danych, wysyłkę wiadomości e-mail oraz obsługę skrzynki pocztowej. Otrzymują one wyłącznie dane niezbędne do wykonania swojej usługi. Dane mogą zostać udostępnione organom publicznym tylko wtedy, gdy wymaga tego prawo.

Jeżeli dostawca techniczny przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się z zastosowaniem mechanizmów ochronnych wymaganych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

5. Pliki cookies

Strona nie używa cookies reklamowych ani marketingowych. Nie korzystamy również z zewnętrznych systemów analitycznych śledzących użytkowników.

Po poprawnym wpisaniu kodu do galerii ustawiany jest wyłącznie niezbędny plik sesyjny tinez_gallery. Pozwala on utrzymać dostęp podczas przechodzenia między zdjęciami. Jest zabezpieczony ustawieniami HttpOnly, Secure i SameSite=Lax oraz wygasa najpóźniej razem z kodem dostępu. Usunięcie go w ustawieniach przeglądarki powoduje wylogowanie; dopóki kod jest ważny, można zalogować się ponownie.

Ponieważ jest to plik konieczny do działania galerii wyraźnie uruchomionej przez użytkownika, nie wyświetlamy osobnego okna zgody na cookies.

6. Prawa użytkownika

W zakresie przewidzianym przez RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądanie można przesłać na kontakt@tinez.pl.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale bez danych umożliwiających kontakt nie będziemy mogli odpowiedzieć. Dane techniczne niezbędne do ochrony strony i działania prywatnej galerii są przetwarzane automatycznie.

8. Odnośniki zewnętrzne i zmiany polityki

Po przejściu do zewnętrznego serwisu, na przykład Instagrama, obowiązują zasady prywatności jego operatora. Polityka może być aktualizowana po zmianie działania strony, usług technicznych lub przepisów.