1. Administrator danych osobowych

Administratorem danych osobowych jest:
Galeria Decoro
ul. Kwiatowa 1, 26-300 Opoczno
e-mail: biuro@galeriadecoro.pl
tel.: +48 887 532 532 / +48 887 532 582

W sprawach dotyczących przetwarzania danych prosimy kontaktować się na powyższy adres e-mail lub telefonicznie.

2. Jakie dane zbieramy i skąd

Zbieramy dane, które użytkownik przekazuje dobrowolnie (np. przez formularz kontaktowy) oraz niektóre dane techniczne automatycznie zbierane podczas korzystania ze strony.

Przykładowe dane:

• dane kontaktowe: imię i nazwisko, numer telefonu, adres e-mail, adres pocztowy (jeśli podany w wiadomości),
• dane przesłane w korespondencji (treść zapytania, załączniki),
• dane techniczne: adres IP (w formie anonimizowanej lub agregowanej), typ przeglądarki, system operacyjny, czas dostępu do strony, adres odwiedzanej podstrony (logi serwera),
• pliki cookies i podobne technologie śledzące — szczegóły poniżej.

3. Cele przetwarzania i podstawy prawne

Przetwarzamy dane osobowe w następujących celach oraz na następujących podstawach prawnych:

1. Obsługa zapytań i komunikacja (formularz kontaktowy, e-mail, telefon)
   • Podstawa: wykonanie czynności przed zawarciem umowy lub na żądanie osoby (art. 6 ust. 1 lit. b RODO) oraz uzasadniony interes administratora (art. 6 ust. 1 lit. f) — prowadzenie korespondencji.
2. Prowadzenie statystyk i analiza ruchu na stronie (analityka)
   • Podstawa: zgoda użytkownika (art. 6 ust. 1 lit. a) — tam gdzie wymagane, np. dla narzędzi analitycznych), lub uzasadniony interes administratora (art. 6 ust. 1 lit. f) — w ograniczonym zakresie i po dokonaniu oceny interesów.
3. Zabezpieczenie i utrzymanie serwisu, zapewnienie bezpieczeństwa
   • Podstawa: uzasadniony interes administratora (art. 6 ust. 1 lit. f) lub obowiązek prawny (np. archiwizacja logów) — w zakresie wymaganym prawem.
4. Realizacja obowiązków wynikających z przepisów prawa (np. podatkowych lub księgowych)
   • Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c).

4. Okres przechowywania danych

Dane przechowujemy przez czas niezbędny do realizacji celów, w jakich zostały zebrane, oraz przez czas wymagany przepisami prawa (np. dokumenty księgowe). Przykładowe okresy:

• dane z formularzy kontaktowych i korespondencja: do 3 lat od ostatniego kontaktu, chyba że strona wymaga krótszego okresu;
• dane rekrutacyjne (CV): do 1 roku od zakończenia procesu rekrutacyjnego (chyba że kandydat wyrazi zgodę na dłuższe przechowywanie);
• dane do celów analitycznych: do 25 miesięcy (w zależności od używanego narzędzia analitycznego) lub zgodnie z udzieloną zgodą;
• logi serwera / backupy: zgodnie z zasadami bezpieczeństwa i wymaganiami prawnymi (zwykle do kilku miesięcy/lat, w zależności od charakteru).

(Uwaga: powyższe okresy są przykładowe — zalecamy dostosowanie do rzeczywistych praktyk firmy i sprawdzenie z doradcą prawnym.)

5. Odbiorcy danych / podmioty przetwarzające

Dane mogą być udostępniane wyłącznie upoważnionym pracownikom lub współpracownikom Galerii Decoro oraz zewnętrznym podmiotom przetwarzającym dane na nasze polecenie (np. dostawcy hostingu, dostawcy systemu poczty e-mail, dostawcy narzędzi analitycznych, biuro rachunkowe). Z podmiotami tymi zawieramy umowy powierzenia przetwarzania danych zgodne z RODO.

Jeśli korzystamy z usług firm zlokalizowanych poza EOG, zapewniamy odpowiednie zabezpieczenia (np. standardowe klauzule umowne, inne mechanizmy prawne).

6. Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”) — jeżeli nie zachodzą podstawy prawne do dalszego przetwarzania,
• ograniczenia przetwarzania,
• przenoszenia danych (jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w formie zautomatyzowanej),
• wniesienia sprzeciwu wobec przetwarzania (w tym wobec profilowania) na podstawie uzasadnionego interesu,
• cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie opiera się na zgodzie) — cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem,
• wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa; e-mail: kancelaria@uodo.gov.pl), jeżeli uważa, że przetwarzanie narusza przepisy.

Aby skorzystać z powyższych praw, prosimy o kontakt: biuro@galeriadecoro.pl.

7. Cookies — ogólne informacje

Strona galeriadecoro.pl używa plików cookies (ciasteczek) i podobnych technologii (np. localStorage) w celu prawidłowego działania serwisu, poprawy jakości usług oraz — za zgodą użytkownika — prowadzenia analiz statystycznych i działań marketingowych.

Pliki cookies to małe pliki tekstowe zapisywane przez stronę na urządzeniu odwiedzającego.

Rodzaje cookies używanych na stronie

1. Niezbędne (techniczne) — umożliwiają funkcjonowanie strony (np. pamięć sesji, bezpieczeństwo formularzy). Nie wymagają zgody użytkownika.
   Przykłady: sesja logowania panelu (jeśli dotyczy), tokeny CSRF (czas przechowywania: sesja przeglądarki).
2. Funkcjonalne (preferencje) — zapamiętują wybory użytkownika (np. język, ustawienia wyświetlania). Zwykle wymagają zgody.
   Przykłady: preferencje użytkownika (czas przechowywania: 6–12 miesięcy).
3. Analityczne / statystyczne — zbierają informacje o tym, jak użytkownicy korzystają ze strony (np. liczba odwiedzin, odwiedzane podstrony), pomagają nam ulepszać serwis. Wymagają zgody.
   Przykłady: identyfikatory narzędzi analitycznych (czas przechowywania: do 25 miesięcy, zależnie od narzędzia).
4. Marketingowe / reklamowe — służą do dostosowania treści reklamowych i śledzenia użytkownika na wielu stronach. Wymagają zgody.
   Przykłady: identyfikatory do remarketingu (czas przechowywania: do 2 lat).

Przykładowa tabela cookies (wzorowa)

Nazwa cookie	Cel	Typ	Okres przechowywania
PHPSESSID (przykład)	Utrzymanie sesji użytkownika	Niezbędne	sesja przeglądarki
cookie_consent	Zapamiętanie zgody na cookies	Funkcjonalne	12 miesięcy
_ga, _gid (np. Google Analytics)	Analityka ruchu	Analityczne	_ga: 2 lata, _gid: 24 godziny
_gcl_au (np. Google Ads)	Śledzenie konwersji / marketing	Marketingowe	3 miesiące – 2 lata

(Uwaga: dokładne nazwy i okresy zależą od używanych narzędzi — w praktyce zamieść rzeczywiste nazwy cookies stosowanych na stronie.)

8. Zgoda na cookies i zarządzanie nimi

Przy pierwszej wizycie na stronie wyświetlamy baner informujący o cookies z opcją przyjęcia wszystkich plików cookies, odrzucenia nie-niezbędnych cookies lub zarządzania preferencjami. Wyrażenie zgody jest dobrowolne i można ją cofnąć w dowolnym momencie poprzez:

• ustawienia na stronie (jeżeli dostępne),
• ustawienia przeglądarki (zablokowanie/usunięcie cookies) — instrukcje zależą od używanej przeglądarki,
• usunięcie plików cookies z urządzenia.

Uwaga: blokowanie niezbędnych cookies może uniemożliwić korzystanie z niektórych funkcji serwisu.

Proponowany tekst banera cookies

Używamy plików cookies, aby strona działała poprawnie oraz aby analizować ruch i personalizować treści. Możesz zaakceptować wszystkie cookies lub wybrać ustawienia. [Akceptuję wszystkie] [Ustawienia cookies]

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, ujawnieniem, utratą lub modyfikacją. Środki te obejmują m.in.: szyfrowanie połączeń (HTTPS), ograniczony dostęp do danych, politykę haseł, regularne aktualizacje oprogramowania oraz umowy powierzenia przetwarzania z podwykonawcami.

10. Przekazywanie danych poza EOG

Jeżeli korzystamy z usług dostawców spoza Europejskiego Obszaru Gospodarczego (EOG), zapewnimy odpowiednie zabezpieczenia prawne — np. standardowe klauzule umowne Komisji Europejskiej lub inne mechanizmy zgodne z RODO. W praktyce oznacza to, że dane nie są przekazywane bez odpowiednich gwarancji ochrony.

11. Zmiany w Polityce prywatności

Zastrzegamy prawo do wprowadzania zmian w niniejszej Polityce prywatności (np. z powodu zmian w sposobie działania serwisu czy wymaganiach prawnych). O istotnych zmianach będziemy informować na stronie z aktualną datą wejścia w życie.

12. Kontakt i dodatkowe informacje

W razie pytań dotyczących przetwarzania danych osobowych, chęci wykonania praw przysługujących osobie, zgłoszenia skargi lub wątpliwości, prosimy kontaktować się:
biuro@galeriadecoro.pl lub telefonicznie +48 887 532 532 / +48 887 532 582.