Polityka prywatności i cookies

1. Administrator danych

Administratorem danych osobowych jest Sputowski Films Łukasz Sputowski, ul. Turystyczna 6, 87-125 Osiek nad Wisłą, NIP: 7181942760. W sprawach dotyczących prywatności napiszcie na film@sputowski.com.

2. Kontakt i zapytania o film

Formularz pozwala przekazać Wasze imiona, adres e-mail, datę ślubu, miejscowość lub miejsce wesela, treść wiadomości oraz opcjonalnie informację, skąd trafiliście na stronę. Korzystam z tych danych, aby odpowiedzieć, sprawdzić dostępność terminu i przygotować ofertę.

Jeżeli pytacie o usługę w celu zawarcia umowy, podstawą jest podjęcie działań przed zawarciem umowy na Wasze żądanie (art. 6 ust. 1 lit. b RODO). Pozostałą korespondencję obsługuję na podstawie mojego prawnie uzasadnionego interesu, którym jest udzielanie odpowiedzi i prowadzenie kontaktu z osobami zainteresowanymi moją działalnością (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne. Pola oznaczone gwiazdką są wymagane do wysłania tego formularza i obsługi zapytania o termin. Możecie też napisać bezpośrednio na adres e-mail. Zaznaczenie pola dotyczącego polityki potwierdza zapoznanie się z informacją o przetwarzaniu danych. Nie jest zgodą marketingową ani zgodą na uruchomienie zewnętrznych mediów.

Korespondencję dotyczącą zapytań przechowuję przez czas potrzebny do ich obsługi. Po zakończeniu zapytania, które nie doprowadziło do zawarcia umowy, przechowuję ją tylko w zakresie potrzebnym do ewentualnego powrotu do ustaleń, nie dłużej niż 12 miesięcy. Za zakończenie uznaję rezygnację z oferty, odmowę realizacji lub upływ terminu wydarzenia, jeśli rozmowa nie była wcześniej zamknięta. Raz na kwartał przeglądam zakończone zapytania i usuwam zbędne wiadomości, pilnując tego limitu.

Korespondencję związaną z zawartymi umowami przechowuję przez czas niezbędny do ich realizacji oraz wykonania obowiązków prawnych. Jeżeli konkretna korespondencja jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń, przechowuję ją przez okres uzasadniony tym celem. Zachowanie zamkniętej korespondencji w celu powrotu do ustaleń opieram na prawnie uzasadnionym interesie w zachowaniu ciągłości kontaktu; usuwam ją wcześniej, gdy nie jest już potrzebna.

Podstawą przetwarzania przy realizacji umowy jest art. 6 ust. 1 lit. b RODO, przy obowiązkach prawnych — art. 6 ust. 1 lit. c RODO, a przy ochronie roszczeń — art. 6 ust. 1 lit. f RODO.

3. Bezpieczeństwo formularza

Przy próbie wysłania formularza uruchamia się Cloudflare Turnstile, który pomaga odróżnić użytkowników od botów. Cloudflare otrzymuje sygnały techniczne, między innymi adres IP, informacje o przeglądarce i połączeniu oraz o stronie uruchamiającej weryfikację. Serwer strony sprawdza wynik, przekazując Cloudflare token weryfikacji i adres IP. Moduł weryfikacji w mojej wtyczce nie wysyła tam treści wiadomości ani imion wpisanych w formularzu.

Cloudflare przetwarza sygnały na moje zlecenie w celu ochrony strony, a także jako odrębny administrator w celu ulepszania wykrywania botów. Szczegóły opisuje informacja o prywatności Cloudflare Turnstile.

Wtyczka korzysta również ze skrótów adresu IP oraz adresu e-mail połączonego z treścią wiadomości, aby ograniczyć liczbę prób i wykrywać duplikaty. Okna ograniczeń wynoszą 15 minut i dobę, a wykrywania duplikatów — dobę. Są to zabezpieczenia po stronie serwera. Ich okres działania nie jest terminem usunięcia danych z logów lub kopii zapasowych. Podstawą ochrony formularza jest mój prawnie uzasadniony interes: bezpieczeństwo strony i przeciwdziałanie nadużyciom (art. 6 ust. 1 lit. f RODO).

4. Hosting, logi i kopie zapasowe

Stronę utrzymuję w SEOHOST. Logi techniczne mogą obejmować adres IP, czas żądania, adres odwiedzanej strony oraz informacje o przeglądarce i błędach. Służą utrzymaniu działania strony, diagnozowaniu problemów i ochronie przed nadużyciami. Podstawą jest mój prawnie uzasadniony interes w zapewnieniu sprawnego i bezpiecznego działania strony (art. 6 ust. 1 lit. f RODO).

Czas przechowywania danych technicznych zależy od ich funkcji: logi służą rozpoznaniu i wyjaśnieniu błędów lub incydentów, a kopie zapasowe umożliwiają odtworzenie działania strony po awarii. Logi i kopie są objęte zasadami archiwizacji i rotacji dostawcy hostingu. Usunięcie danych z bieżącej strony nie oznacza natychmiastowego usunięcia ich z istniejących kopii. Informacje o usłudze są dostępne w polityce SEOHOST; o szczegóły dotyczące danych z tej strony możecie zapytać również mnie.

Usunięcie wiadomości z bieżącej skrzynki nie musi oznaczać natychmiastowego usunięcia jej ze wszystkich kopii technicznych dostawcy poczty. Dla Google Workspace zasady usuwania danych przewidują realizację nieodwracalnego polecenia usunięcia możliwie szybko, maksymalnie w ciągu 180 dni, z zastrzeżeniem obowiązków prawnych. Ten termin dotyczy procesu usuwania po stronie dostawcy, a nie okresu, przez który przechowuję zapytania. Szczegóły: warunki przetwarzania danych Google Workspace.

5. Filmy, opinie i zewnętrzne treści

Filmy YouTube oraz widżet opinii Wesele z klasą uruchamiają się dopiero po zaakceptowaniu kategorii „Zewnętrzne treści / media”. Podstawą przetwarzania związanego z ich opcjonalnym uruchomieniem jest zgoda (art. 6 ust. 1 lit. a RODO).

Filmy osadzam przez domenę youtube-nocookie.com. Po uruchomieniu odtwarzacza przeglądarka łączy się z usługami YouTube / Google, które otrzymują dane techniczne, w tym adres IP i informacje o korzystaniu z odtwarzacza. Nazwa tej domeny nie oznacza braku przetwarzania danych. Szczegóły: polityka prywatności Google.

Widżet Wesele z klasą pobiera treści i grafiki z widgets.4wzk.pl oraz a.4wzk.pl, a czcionkę Roboto z Google Fonts (fonts.googleapis.com i fonts.gstatic.com). Grafika partnera może być pobierana także z weselezklasa.pl. Te połączenia przekazują dostawcom dane techniczne, w tym adres IP i informacje przesyłane przez przeglądarkę. Szczegóły: polityka prywatności Wesele z klasą oraz polityka Google.

Czcionki używane bezpośrednio przez mój motyw strony są przechowywane na serwerze strony. Dotyczy to Bodoni Moda i DM Sans; czcionka wewnątrz widżetu opinii pochodzi od jego dostawcy.

Zwykłe odnośniki do profili społecznościowych nie uruchamiają ich kodu przed kliknięciem. Przejście do profilu lub dodawania opinii otwiera zewnętrzny serwis, na którym obowiązują jego zasady prywatności.

6. Cookies i zapamiętanie wyboru

Opcjonalne media możecie zaakceptować albo odrzucić. Na stronie nie instaluję własnych narzędzi Google Analytics, Google Ads ani Meta Pixel. Zewnętrzne usługi uruchamiane po zgodzie mają własne zasady przetwarzania danych.

Wybór zapisuję w pamięci lokalnej przeglądarki (localStorage). Zapis obejmuje wybór mediów, wersję ustawień oraz czas zapisu i końca ich ważności. Strona uznaje decyzję za ważną przez 180 dni od zapisania. Po tym czasie ponownie pyta o wybór; sam wpis może pozostać w pamięci do nadpisania lub wyczyszczenia danych witryny.

Decyzję możecie zmienić przez Ustawienia cookies. Cofnięcie zgody blokuje ponowne ładowanie mediów i odświeża stronę, jeśli były już uruchomione. Nie usuwa automatycznie danych zapisanych wcześniej przez dostawców zewnętrznych. Dane witryny można również usunąć w ustawieniach przeglądarki.

7. Kto otrzymuje dane

Korzystam z SEOHOST w zakresie hostingu, Google Workspace w zakresie poczty oraz Cloudflare w zakresie Turnstile. Podmioty te otrzymują dane w zakresie potrzebnym do świadczenia usług. Po zgodzie na media dane techniczne otrzymują również dostawcy YouTube / Google oraz Wesele z klasą i zasobów jego widżetu. Dane mogą zostać przekazane uprawnionym organom, jeżeli wymagają tego przepisy.

8. Przetwarzanie poza EOG

Google i Cloudflare korzystają z infrastruktury międzynarodowej; przetwarzanie może obejmować państwa poza Europejskim Obszarem Gospodarczym, w tym USA. Ich dokumentacja przewiduje mechanizmy takie jak decyzje o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework w objętym nim zakresie, oraz standardowe klauzule umowne w przypadkach określonych warunkami usług.

Informacje o mechanizmach i zabezpieczeniach znajdują się w warunkach przetwarzania Google Workspace, informacji Google o przekazywaniu danych oraz warunkach przetwarzania Cloudflare. W sprawie uzyskania informacji lub kopii mających zastosowanie zabezpieczeń możecie też napisać na mój adres e-mail.

9. Wasze prawa

W granicach określonych w RODO możecie żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Przysługuje Wam także prawo przenoszenia danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy.

Gdy podstawą jest prawnie uzasadniony interes, możecie wnieść sprzeciw z przyczyn związanych z Waszą szczególną sytuacją. Zgodę można cofnąć w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z praw, napiszcie na film@sputowski.com. Możecie również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skarg znajdują się na stronie UODO.

10. Zmiany polityki

Aktualizuję tę informację, gdy zmienia się sposób działania strony, formularza lub usług, z których korzystam. Aktualna treść i data aktualizacji są dostępne pod tym adresem.