Polityka prywatności

Administrator danych

Mukka Bartosz Adamczyk

ul. Długa 35, 42-436 Sławniów
NIP 6492161490 · REGON 386278800

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na adres e-mail powyżej.

1. Jakie dane zbieramy

Zbieramy tylko to, co sam nam podasz, plus minimum danych technicznych potrzebnych do bezpiecznego działania strony. Nie kupujemy baz danych i nie zbieramy danych z innych źródeł.

Formularz kontaktowy: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, treść wiadomości.
Formularz wyceny: imię i nazwisko, e-mail, telefon, miejscowość realizacji, planowany termin, rodzaj miejsca i wielkość strefy, opis pomysłu, orientacyjny budżet, informacja, skąd nas znasz oraz pliki, które sam dołączysz (rzuty, zdjęcia, PDF-y; maks. 5 plików po 10 MB).
Dane techniczne zgłoszenia: adres IP i data wysłania formularza. Zapisujemy je, żeby chronić formularze przed spamem i nadużyciami.
Korespondencja: jeśli odpiszesz na naszego e-maila albo zadzwonisz, przetwarzamy też treść tej rozmowy w zakresie potrzebnym do obsługi sprawy.

Nie prosimy o dane szczególnych kategorii (art. 9 RODO), na przykład o dane o zdrowiu dziecka. Prosimy, żeby nie podawać ich w treści wiadomości ani w dołączanych plikach.

2. Po co i na jakiej podstawie

Każdy cel ma swoją podstawę prawną i swój okres przechowywania.

Cel	Podstawa prawna	Jak długo
Odpowiedź na zapytanie, przygotowanie wyceny i wizualizacji, ustalenie warunków współpracy	art. 6 ust. 1 lit. b RODO, działania na Twoje żądanie przed zawarciem umowy	do zakończenia rozmów, a jeśli nie dojdzie do współpracy, nie dłużej niż 24 miesiące od ostatniego kontaktu
Realizacja i rozliczenie zlecenia, gdy zdecydujesz się na współpracę	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych i rachunkowych	przez czas realizacji, a dokumenty księgowe 5 lat, licząc od końca roku podatkowego
Ochrona formularzy przed spamem i nadużyciami (adres IP, zabezpieczenia serwisu)	art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w bezpieczeństwie serwisu	razem ze zgłoszeniem, którego dotyczy
Ustalenie, z jakiej reklamy lub strony trafiłeś do formularza: parametry kampanii z adresu strony (np. utm, identyfikator kliknięcia reklamy) i sama domena strony odsyłającej, zapisywane przy zgłoszeniu. Jeśli zgodzisz się w banerze na cookies marketingowe, identyfikator kliknięcia odczytają też narzędzia reklamowe (tag Google Ads, piksel i API konwersji Meta), żeby policzyć skuteczność reklamy.	art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w ocenie skuteczności reklam; przekazanie do Google Ads i Meta tylko na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO)	razem ze zgłoszeniem, którego dotyczy
Obrona przed roszczeniami i dochodzenie roszczeń	art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes	do upływu terminu przedawnienia roszczeń
Statystyka odwiedzin strony, jeśli włączysz ją w banerze cookies	art. 6 ust. 1 lit. a RODO, Twoja zgoda	do wycofania zgody, nie dłużej niż 12 miesięcy od jej udzielenia

Po upływie tych okresów zgłoszenia usuwamy razem z dołączonymi plikami. Możesz też w każdej chwili poprosić o wcześniejsze usunięcie, wtedy kasujemy zgłoszenie od razu, o ile nie musimy go zachować z powodu rozliczeń lub roszczeń.

3. Komu przekazujemy dane

Zgłoszenia z formularzy trafiają do naszej wewnętrznej skrzynki w panelu strony. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych innym firmom. Dostęp do nich mają:

cyber_Folks S.A. z siedzibą w Poznaniu jako dostawca serwera, na którym działa strona i skrzynka zgłoszeń;
dostawca poczty elektronicznej, przez którą prowadzimy korespondencję;
podmioty uprawnione na podstawie przepisów prawa, jeśli o dane wystąpią.

Dostawców dobieramy tak, żeby zapewniali odpowiednie środki ochrony, i wiążą nas z nimi umowy powierzenia przetwarzania danych (art. 28 RODO). Dane o wizytach w serwisie, zbierane wyłącznie za Twoją zgodą przez narzędzia Google (statystyki i pomiar skuteczności reklam) oraz Microsoft Clarity (anonimowe nagrania sesji i mapy cieplne pokazujące, jak użytkownicy poruszają się po stronie; treść pól formularzy jest w nagraniach maskowana) oraz piksel Meta i API konwersji Meta (pomiar skuteczności reklam na Facebooku i Instagramie), mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji o adekwatności dla firm objętych ramami EU-U.S. Data Privacy Framework. Poza tym przypadkiem nie przekazujemy danych poza EOG.

Meta (Facebook, Instagram)

Jeśli zgodzisz się w banerze na pliki cookies marketingowe, korzystamy z piksela Meta oraz z API konwersji Meta Platforms Ireland Ltd. Przekazujemy wtedy Meta informacje o Twojej wizycie i o wysłaniu formularza: identyfikatory z plików cookies (_fbp, _fbc), identyfikator kliknięcia reklamy, adres IP, dane przeglądarki, a także zaszyfrowany jednokierunkowo (funkcją skrótu) adres e-mail, numer telefonu oraz imię i nazwisko, jeśli je podasz. Meta nie otrzymuje ich w postaci czytelnej i nie poznaje treści Twojego zapytania.

Robimy to, żeby sprawdzić, które reklamy na Facebooku i Instagramie przyprowadzają zapytania. W tym zakresie jesteśmy z Meta współadministratorami danych. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej), którą możesz w każdej chwili cofnąć w ustawieniach cookies w stopce strony. Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia. Dane mogą trafić poza Europejski Obszar Gospodarczy, do Meta Platforms Inc. w USA. Zasady przetwarzania po stronie Meta opisuje polityka prywatności Meta; żądanie dotyczące danych po stronie Meta możesz skierować bezpośrednio do niej jako współadministratora.

4. Pliki cookies i pamięć przeglądarki

Czcionki, skrypty i zdjęcia serwujemy z własnego serwera; strona nie pobiera ich z zewnętrznych sieci dostarczania treści.

Nazwa	Do czego służy	Czas
`mukka-senso-session`	Utrzymanie sesji, niezbędne do działania formularzy	do zamknięcia przeglądarki
`XSRF-TOKEN`	Zabezpieczenie formularzy przed atakiem CSRF	do zamknięcia przeglądarki
`esso_cookies_consent`	Zapamiętanie Twojego wyboru w banerze cookies (pamięć lokalna przeglądarki, nie cookie)	12 miesięcy przy zgodzie, 6 miesięcy przy odmowie

Dwa pierwsze wpisy są niezbędne do działania serwisu i nie wymagają zgody. Pliki narzędzi Google (statystyki, nazwy zaczynające się od _ga; pomiar reklam, _gcl_au i _gcl_aw) i Microsoft Clarity (_clck, _clsk, CLID, ANONCHK, MR, MUID) i piksela Meta (_fbp, a po kliknięciu reklamy także _fbc) zapisujemy dopiero po Twojej zgodzie wyrażonej w banerze. Do czasu zgody nic nietechnicznego nie jest zapisywane. Zgodę możesz zmienić lub wycofać w każdej chwili, klikając Cookies w stopce strony. Podstawa: art. 399 ustawy Prawo komunikacji elektronicznej (wcześniej art. 173 Prawa telekomunikacyjnego).

5. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych, które są nieprawidłowe lub niekompletne (art. 16 RODO);
usunięcia danych (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy (art. 20 RODO);
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO).

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@mukkasenso.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez nich nie wyślesz formularza. Pola oznaczone gwiazdką są potrzebne, żebyśmy w ogóle mogli odpowiedzieć: przy formularzu kontaktowym to imię i nazwisko, e-mail oraz treść wiadomości, przy wycenie dodatkowo telefon, miejscowość realizacji, rodzaj i wielkość miejsca, opis pomysłu oraz informacja, skąd nas znasz. Pliki dołączasz tylko wtedy, gdy chcesz, ułatwiają nam wycenę, ale nie są wymagane.

7. Bezpieczeństwo

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS. Pliki dołączone do wyceny zapisujemy poza katalogiem publicznym, więc nie da się do nich dotrzeć z internetu, a pobrać można je tylko po zalogowaniu do panelu. Dostęp do skrzynki zgłoszeń mają wyłącznie osoby prowadzące Mukka Senso. Usunięcie zgłoszenia kasuje także wszystkie dołączone do niego pliki.

8. Profilowanie i decyzje automatyczne

Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji w sposób automatyczny, w tym takich, które wywoływałyby skutki prawne (art. 22 RODO). Wyceny przygotowujemy ręcznie.

9. Zmiany polityki

Jeśli zmienimy zakres danych albo narzędzia, z których korzystamy, zaktualizujemy ten dokument i zmienimy datę na górze strony. Aktualna wersja jest zawsze dostępna pod tym adresem.

Masz pytanie o swoje dane? Napisz na kontakt@mukkasenso.pl, odpowiadamy na takie wiadomości w pierwszej kolejności. Zasady korzystania z serwisu opisuje Regulamin.