Polityka prywatności
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników strony internetowej dostępnej pod adresem toneon.pl (dalej: „Strona”), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.
1. Administrator danych
Administratorem Twoich danych osobowych jest NEON MEDIA Bartłomiej Podsiadły (produkcja muzyczna).
Kontakt w sprawach ochrony danych osobowych:
bpodsiadly.kontakt@gmail.com
2. Jakie dane przetwarzamy i w jakim celu
Na Stronie możemy przetwarzać następujące kategorie danych:
2.1. Formularz rezerwacji / zapytania o utwór
Podajesz je dobrowolnie, wysyłając formularz. Mogą to być m.in.:
- imię i nazwisko,
- adres e-mail,
- numer telefonu (opcjonalnie),
- wybrany pakiet usługi,
- gatunek muzyczny, referencje, opis projektu, preferowany termin i budżet (opcjonalnie).
Cel: kontakt z Tobą, przygotowanie oferty, umówienie konsultacji i realizacja zapytania o usługę produkcji muzycznej.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie).
2.2. Korespondencja e-mail
Jeśli napiszesz do nas bezpośrednio na adres e-mail, przetwarzamy dane zawarte w wiadomości w celu udzielenia odpowiedzi i prowadzenia korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) lub art. 6 ust. 1 lit. b RODO.
2.3. Dane techniczne
Podczas korzystania ze Strony serwer hostingowy oraz usługi zewnętrzne mogą automatycznie przetwarzać dane techniczne, np. adres IP, informacje o przeglądarce, dacie i czasie żądania — w zakresie niezbędnym do działania i bezpieczeństwa Strony.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa i prawidłowego działania Strony).
3. Odbiorcy danych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
- FormSubmit (FormSubmit LLC / formsubmit.co) — obsługa formularza kontaktowego i przekazanie wiadomości na skrzynkę e-mail administratora. Polityka: formsubmit.co/privacy-policy
- Dostawca poczty e-mail (np. Google LLC w przypadku Gmail) — obsługa skrzynki, na którą trafiają zapytania.
- Dostawca hostingu Strony — przechowywanie plików Strony (w tym czcionek) i logów serwera.
- Spotify, YouTube (Google) — po Twojej interakcji z osadzonymi odtwarzaczami lub linkami w sekcji portfolio (np. odtworzenie utworu w oknie modalnym).
Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim. Nie dochodzi do przekazywania danych do państw trzecich poza przypadkami wynikającymi z korzystania z powyższych usług (np. USA — Google, FormSubmit), na podstawie odpowiednich zabezpieczeń prawnych przewidzianych przez RODO.
4. Okres przechowywania danych
- Dane z formularza i korespondencji — przez czas niezbędny do udzielenia odpowiedzi, przygotowania oferty i ewentualnej współpracy, a następnie przez okres przedawnienia roszczeń lub wymagany przepisami prawa (np. dokumentacja księgowa), nie dłużej niż jest to konieczne.
- Dane techniczne (logi) — przez okres wynikający z polityki hostingu, zwykle do 12 miesięcy, o ile dłuższy okres nie jest wymagany ze względów bezpieczeństwa.
- Po upływie wskazanych okresów dane są usuwane lub anonimizowane.
5. Twoje prawa
Przysługują Ci następujące prawa:
- prawo dostępu do danych,
- prawo do sprostowania danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania,
- prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia),
- prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na: bpodsiadly.kontakt@gmail.com.
6. Dobrowolność podania danych
Podanie danych w formularzu jest dobrowolne, jednak niezbędne do nawiązania kontaktu i przygotowania odpowiedzi na zapytanie. Brak podania wymaganych pól uniemożliwi wysłanie formularza.
8. Zautomatyzowane podejmowanie decyzji
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw lub wolności osób, w tym transmisję danych przez połączenie szyfrowane (HTTPS), o ile hosting je wspiera.
10. Zmiany polityki prywatności
Polityka może być aktualizowana, np. w razie zmiany funkcjonalności Strony lub przepisów prawa. Nowa wersja będzie publikowana na tej podstronie wraz z datą aktualizacji.