POLITYKA PRYWATNOŚCI

Polityka prywatności

Niniejszy dokument reguluje Politykę prywatności i plików „cookies” dla strony internetowej, udostępnionej pod adresem https://mcm-studio.com, której właścicielem jest
MCM-Studio Magdalena Machalica, ul. Szkolna 9/6, 05 – 090 Raszyn.

• 1 Administrator danych osobowych

1. Administratorem Państwa danych osobowych jest MCM-Studio Magdalena Machalica,
    ul. Szkolna 9/6, 05 – 090 Raszyn, NIP: 6332059015, REGON: 363173920 (dalej zwany Administrator”).

2. Dane kontaktowe Administratora:

• Adres do korespondencji: , ul. Szkolna 9/6, 05 – 090 Raszyn
• Adres e-mail: biuro@mcm-studio.com
• Telefon: +48 880 539 834

3. Na podstawie art. 37 RODO Administrator Danych Osobowych nie powołał Inspektora Ochrony Danych (IOD) i wykonuje samodzielnie obowiązki związane z ochroną danych osobowych.

• 2 Definicje

• 3 Postanowienia ogólne

1. Administrator zbiera dane Użytkowników Serwisu znajdującego się pod adresem https://mcm-studio.com.

2. Rodzaj danych gromadzonych przez Administratora zależy od usługi oferowanej przez Administratora, z której korzysta Użytkownik.
3. Dane osobowe przetwarzane będą przez Administratora zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (EU) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego ogólnym rozporządzeniem o ochronie danych osobowych, dalej „RODO”.
4. Podanie jakichkolwiek danych osobowych jest dobrowolne i zależy od decyzji Użytkownika. Jednakże w niektórych przypadkach podanie określonych danych osobowych jest konieczne, aby spełnić oczekiwania Użytkownika w zakresie korzystania z usług oferowanych przez Administratora.
5. Usługi oferowane przez Administratora w ramach Serwisu są przeznaczone wyłącznie dla osób, które ukończyły 18 lat. W związku z tym Administrator nie przetwarza świadomie danych osobowych osób małoletnich.

• 4 Cel, podstawa oraz czas przetwarzania danych

1. Poczta elektroniczna:
   • W przypadku kontaktu z Administratorem za pośrednictwem poczty elektronicznej, dane osobowe Użytkownika są przetwarzane w celu:

• udzielenia odpowiedzi na przesłaną wiadomość,
• prowadzenia dalszej korespondencji związanej z przesłanym zapytaniem,
• ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – jeżeli treść wiadomości lub sposób komunikacji może stanowić podstawę takich działań.
  • Podstawą prawną przetwarzania danych osobowych jest:
• 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji z osobami kontaktującymi się z nim,
• 6 ust. 1 lit. b RODO – w przypadku, gdy korespondencja dotyczy zawarcia lub wykonania umowy,
• 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
  • Administrator nie określa ani nie wymaga podania określonych kategorii danych osobowych w treści korespondencji e-mail. Użytkownik powinien przekazywać wyłącznie dane niezbędne do obsługi sprawy, w której się kontaktuje.
  • Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały przekazane, a następnie – w uzasadnionych przypadkach – przez czas odpowiadający okresowi przedawnienia roszczeń wynikających z prowadzonej korespondencji lub stosunku prawnego.
  • Podanie danych jest dobrowolne, ale niezbędne do prowadzenia korespondencji z Administratorem. Brak podania danych może uniemożliwić udzielenie odpowiedzi na przesłaną wiadomość.

2. Formularz kontaktowy
   • W przypadku kontaktu z Administratorem za pośrednictwem formularza kontaktowego dostępnego na stronie internetowej, dane osobowe Użytkownika (imię, nazwisko, adres e-mail, numer telefonu) są przetwarzane w celu:

• udzielenia odpowiedzi na przesłane zapytanie,
• prowadzenia dalszej komunikacji związanej ze zgłoszoną sprawą (w tym telefonicznie, jeżeli Użytkownik podał numer telefonu),
• przedstawienia oferty lub informacji dotyczących usług – jeżeli zapytanie dotyczy współpracy lub zawarcia umowy,
• ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – jeżeli charakter zgłoszenia może stanowić podstawę takich działań.
  • Podstawą prawną przetwarzania danych osobowych jest:
• 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań kierowanych za pośrednictwem formularza kontaktowego oraz prowadzeniu komunikacji z osobami zainteresowanymi jego działalnością,
• 6 ust. 1 lit. b RODO – w przypadku, gdy zapytanie dotyczy zawarcia lub wykonania umowy albo podjęcia działań przed jej zawarciem,
• 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
  • Podanie danych osobowych jest dobrowolne, jednak niezbędne do wysłania formularza oraz uzyskania odpowiedzi. Niepodanie wymaganych danych może uniemożliwić obsługę zapytania.
  • Administrator przetwarza wyłącznie dane wskazane w formularzu kontaktowym. Użytkownik nie powinien przekazywać za jego pośrednictwem danych szczególnych kategorii ani innych informacji wykraczających poza zakres niezbędny do realizacji celu kontaktu.
  • Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały przekazane, a następnie – w uzasadnionych przypadkach – przez okres odpowiadający terminowi przedawnienia roszczeń wynikających z prowadzonej komunikacji lub stosunku prawnego.

• 5 Powierzanie i udostępnianie danych osobowych

W związku z prowadzoną działalnością, Administrator może ujawnić dane osobowe następującym podmiotom, jeśli jest to niezbędne do realizacji celów przetwarzania:

• firmy świadczące usługi lub dostarczające rozwiązania informatyczne,
• organy publiczne, otrzymujące dane w związku z realizacją obowiązków prawnych Administratora,
• pracownicy i współpracownicy.

• 6 Uprawnienia Użytkownika Serwisu

1. W związku z przetwarzaniem danych osobowych, Użytkownikowi przysługują związane z tym uprawnienia:
   • prawo dostępu do treści swoich danych – Użytkownik ma prawo uzyskać informacje odnośnie przechowywanych przez Administratora danych osobowych na swój temat, w tym kopię tych danych.
   • prawo do sprostowania (poprawienia) swoich danych – Użytkownik ma prawo żądać sprostowania swoich danych osobowych, które są nieprawidłowe lub niekompletne.
   • prawo do usunięcia danych – Użytkownik ma prawo domagać się usunięcia swoich danych osobowych przechowywanych przez Administratora w następujących przypadkach: (a)dane osobowe Użytkownika nie są już niezbędne do celów, w których zostały zebrane,(b)Użytkownik cofnął zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania,(c)Użytkownik wniósł sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub sprzeciw dotyczy przetwarzania danych w celach marketingu bezpośredniego,(d)dane osobowe Użytkownika były przetwarzane niezgodnie z prawem,(e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie krajowym.
   • prawo cofnięcia w każdej chwili zgody na przetwarzanie danych osobowych w celach marketingowych – Użytkownik ma prawo do wycofania wyrażonej zgody na przetwarzanie danych osobowych w dowolnej chwili. Odwołanie zgody na przetwarzanie nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
   • prawo ograniczenia przetwarzania danych – Użytkownik ma prawo żądać, aby przetwarzanie jego danych osobowych zostało ograniczone w następujących przypadkach:(a) Użytkownik kwestionuje prawidłowość danych osobowych, na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,(b) przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,(c)Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one Użytkownikowi niezbędne do ustalenia, dochodzenie lub obrony roszczeń,(d)Użytkownik wniósł sprzeciw na mocy art. 21 ust 1 RODO wobec przetwarzania – do czasu s stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu.
   • prawo do wniesienia sprzeciwu wobec przetwarzania danych (sprzeciw z uwagi na szczególną sytuację) – jeżeli dane osobowe Użytkownika są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, Użytkownika ma prawo do sprzeciwu w dowolnym czasie wobec przetwarzania, zgodnie z art. 21 RODO.
   • prawo do przenoszenia danych – Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jego dotyczące które dostarczył Administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe, jeżeli przetwarzanie odbywa się na podstawie zgody oraz w sposób zautomatyzowany.
   • prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
2. W przypadku woli skorzystania z wyżej wymienionych uprawnień, prosimy o kontakt na dane kontaktowe Administratora.

• 7 Przekazywanie danych osobowych do państw trzecich

1. Dane osobowe Użytkownika co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem sytuacji, w których Administrator korzysta z narzędzi lub usług dostarczanych przez podmioty mające siedzibę poza EOG.
2. W przypadku przekazywania danych osobowych do państwa trzeciego (spoza EOG) lub organizacji międzynarodowej, przekazanie takie następuje wyłącznie wówczas, gdy:

• Komisja Europejska stwierdziła, zgodnie z art. 45 RODO, że dane państwo trzecie zapewnia odpowiedni stopień ochrony danych osobowych, w tym w ramach EU–US Data Privacy Framework, lub
• przekazanie odbywa się z zastosowaniem odpowiednich zabezpieczeń, o których mowa w art. 46 RODO, w szczególności na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, lub
• przekazanie jest niezbędne do wykonania umowy między osobą, której dane dotyczą, a Administratorem, bądź do wdrożenia środków przedumownych podjętych na żądanie osoby, której dane dotyczą, zgodnie z art. 49 RODO.

3. W przypadku przekazania danych do podmiotów mających siedzibę poza EOG (np. dostawców usług hostingowych, narzędzi marketingowych lub systemów płatności posiadających serwery w USA lub innych krajach), Administrator zapewnia, że przekazanie odbywa się zgodnie z obowiązującymi przepisami prawa oraz przy zastosowaniu odpowiednich mechanizmów ochrony danych osobowych.
4. Osoba, której dane dotyczą, ma prawo uzyskać kopię danych przekazanych do państwa trzeciego oraz informacje o zastosowanych zabezpieczeniach, kontaktując się z Administratorem.

Polityka plików cookies

• 9 Polityka plików cookies

1. Cel wykorzystywania plików cookies:
   • Administrator nie zbiera żadnych informacji w sposób automatyczny, z wyjątkiem informacji zawartych w plikach cookies.
   • Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika (np. komputerze, smartfonie, tablecie) podczas korzystania z Serwisu.
   • Pliki cookies są wykorzystywane w następujących celach:

• zapewnienia prawidłowego działania i bezpieczeństwa Serwisu (tzw. cookies niezbędne),
• zapamiętywania preferencji Użytkownika, takich jak wybrany język, rozmiar czcionki czy sposób wyświetlania strony (tzw. cookies funkcjonalne),
• analizowania ruchu na stronie, tworzenia statystyk odwiedzin oraz ulepszania działania Serwisu (tzw. cookies analityczne i statystyczne),
• personalizacji treści oraz dostosowywania wyświetlanych reklam do zainteresowań Użytkownika (tzw. cookies marketingowe).

2. Podstawą prawną wykorzystywania plików cookies jest:

• 6 ust. 1 lit. f RODO – w zakresie plików cookies niezbędnych do prawidłowego funkcjonowania Serwisu, zapewnienia jego bezpieczeństwa oraz realizacji usług świadczonych drogą elektroniczną (prawnie uzasadniony interes Administratora),
• 6 ust. 1 lit. a RODO – w zakresie plików cookies funkcjonalnych, analitycznych i marketingowych, które są stosowane wyłącznie po uzyskaniu zgody Użytkownika,
• ustawa z dnia 18 sierpnia 2023 r. o świadczeniu usług drogą elektroniczną i o usługach cyfrowych oraz rozporządzenie (UE) 2022/2065 (Digital Services Act) – w zakresie obowiązków informacyjnych, przejrzystości i zarządzania zgodami na stosowanie technologii śledzących (w tym plików cookies).

1. Rodzaje plików cookies:

• W ramach Serwisu wykorzystywane są następujące typy plików cookies:

• cookies sesyjne – pliki tymczasowe, które pozostają w urządzeniu Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki,
• cookies trwałe – pliki przechowywane w urządzeniu Użytkownika przez czas określony w parametrach pliku lub do momentu ich usunięcia przez Użytkownika,
  • W ramach Serwisu stosowane są następujące kategorie plików cookies:
• niezbędne – umożliwiające korzystanie z podstawowych funkcji Serwisu, zapewniające jego bezpieczeństwo i prawidłowe działanie; bez ich użycia korzystanie z Serwisu jest niemożliwe,
• wydajnościowe (analityczne/statystyczne) – umożliwiające zbieranie informacji o sposobie korzystania z Serwisu, co pozwala Administratorowi ulepszać jego strukturę i zawartość,
• funkcjonalne – pozwalające „zapamiętać” wybrane przez Użytkownika ustawienia oraz personalizować interfejs, np. w zakresie wybranego języka, regionu lub układu strony,
• marketingowe – umożliwiają wyświetlanie Użytkownikowi treści reklamowych dostosowanych do jego zainteresowań, mierzenie skuteczności kampanii reklamowych oraz prowadzenie działań remarketingowych. W ramach tej kategorii mogą być wykorzystywane m.in. piksele reklamowe oraz technologie analityczno-marketingowe dostarczane przez partnerów Administratora.

4. Google Analytics

• Serwis korzysta z Google Analytics, usługi analizowania usług internetowych. Jej dostawcą jest firma Google Ireland Limited spółka zarejestrowana i działająca zgodnie z prawem Irlandii, (Nr rejestracyjny: 368047 / Numer VAT: IE6388047V), Gordon House, Barrow Street Dublin 4 Irlandia.
• Google Analytics wykorzystuje tzw. „Cookies”, pliki tekstowe, które są zapisywane na komputerze Użytkownika i umożliwiając w ten sposób analizę, w jaki sposób Użytkownik korzystania z Serwisu.
• Zapisywanie plików cookie Google Analytics odbywa się na podstawie art. 6 ust. 1 lit. f) Rozporządzenia o ochronie danych osobowych (RODO). Administrator ma uzasadniony interes w analizowaniu zachowań Użytkownika zarówno w celu optymalizacji swojej oferty internetowej, jak i swojej reklamy.
• Z polityką prywatności Google, Użytkownik Serwisu może zapoznać się pod adresem: https://policies.google.com/?hl=pl&gl=PL.
• Jeśli Użytkownik Serwisu nie chce aby informacje o nim były gromadzone w ten sposób, może np. zmienić ustawienia swojej przeglądarki lub skorzystać z narzędzia https://tools.google.com/dlpage/gaoptout?hl=pl.

5. Piksel Meta (Facebook)

• Serwis korzysta z narzędzia marketingowego Piksel Meta (Facebook Pixel), które umożliwia analizę skuteczności reklam oraz prowadzenie działań remarketingowych. Dostawcą narzędzia jest Meta Platforms Ireland Limited – spółka zarejestrowana i działająca zgodnie z prawem Irlandii, z siedzibą przy 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
• Piksel Meta wykorzystuje technologie śledzące, w szczególności pliki „cookies” oraz podobne technologie, które są zapisywane na urządzeniu końcowym Użytkownika. Umożliwiają one analizę sposobu korzystania z Serwisu oraz dopasowanie wyświetlanych reklam do zainteresowań Użytkownika.
• Dzięki zastosowaniu Piksela Meta możliwe jest w szczególności mierzenie skuteczności reklam publikowanych w serwisach należących do Meta oraz wyświetlanie Użytkownikom Serwisu spersonalizowanych reklam w ramach usług reklamowych Meta.
• Przetwarzanie danych w związku z korzystaniem z Piksela Meta odbywa się na podstawie zgody Użytkownika wyrażonej zgodnie z art. 6 ust. 1 lit. a) RODO, w szczególności poprzez ustawienia banera cookies lub narzędzia do zarządzania zgodami.
• Informacje zbierane przy użyciu Piksela Meta mogą być przekazywane do serwerów Meta, w tym do Stanów Zjednoczonych.
• Szczegółowe informacje dotyczące przetwarzania danych przez Meta dostępne są w polityce prywatności pod adresem: https://www.facebook.com/privacy/policy/
• Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce lub zarządzać preferencjami dotyczącymi reklam w ustawieniach swojego konta Facebook: https://www.facebook.com/adpreferences/ad_settings

1. Zarządzanie plikami cookies:

• Najczęściej ustawienia przeglądarki domyślnie dopuszczają umieszczanie plików cookies i innych informacji na urządzeniu końcowym. Jeżeli Użytkownik nie zgadza się na zapisywanie tych plików, konieczna jest odpowiednia zmiana ustawień przeglądarki internetowej. Możliwe jest wyłączenie ich zapisywania dla wszystkich połączeń z danej przeglądarki lub dla konkretnej witryny, a także ich usuwanie. Sposób zarządzania plikami zależy od używanego oprogramowania. Aktualne zasady zarządzania plikami można znaleźć w ustawieniach stosowanej przeglądarki internetowej.
• Informacje o zarządzaniu plikami cookies na telefonie komórkowym można znaleźć w Podręczniku Użytkownika danego telefonu.
• Zgoda na przetwarzanie plików cookies jest dobrowolna. Należy jednak pamiętać, że ograniczenia w ich stosowaniu mogą utrudnić lub uniemożliwić korzystanie z części funkcjonalności Serwisu prowadzonego pod adresem: https://mcm-studio.com.
• 10 Bezpieczeństwo danych

1. Dane osobowe Użytkowników są przechowywane i przetwarzane z należytą starannością, zgodnie z wdrożonymi przez Administratora procedurami bezpieczeństwa i zasadami ochrony danych osobowych. Administrator stosuje odpowiednie środki techniczne i organizacyjne, o których mowa w art. 24, 25 i 32 RODO, zapewniające poziom bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób, których dane dotyczą.
2. W szczególności Administrator zapewnia:

• zabezpieczenie systemów informatycznych i baz danych przed dostępem osób nieuprawnionych, utratą lub zniszczeniem danych,
• regularne tworzenie kopii zapasowych,
• stosowanie protokołów szyfrowania (np. SSL/TLS) podczas transmisji danych,
• monitorowanie dostępu do danych oraz ograniczenie go wyłącznie do osób upoważnionych,
• stosowanie zasad minimalizacji danych oraz okresowej weryfikacji uprawnień dostępu,
• bieżące aktualizowanie oprogramowania i zabezpieczeń systemowych.

1. Dostęp do danych osobowych Użytkowników mają wyłącznie osoby należycie upoważnione przez Administratora lub podmioty przetwarzające dane na jego zlecenie, które zobowiązały się do zachowania poufności lub są do tego prawnie zobowiązane.
2. Administrator prowadzi rejestr czynności przetwarzania danych osobowych oraz regularnie weryfikuje skuteczność stosowanych środków ochrony, aby zapewnić zgodność z przepisami prawa i zasadami ochrony prywatności.
3. Administrator korzysta z narzędzia Google Search Console udostępnianego przez Google LLC w celu monitorowania widoczności strony internetowej w wynikach wyszukiwania oraz optymalizacji jej działania. Narzędzie to nie wykorzystuje plików cookies ani nie umożliwia identyfikacji użytkowników strony, a przetwarzane dane mają charakter zbiorczy i statystyczny.

• 11 Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności i plików cookies. W takim przypadku, zostanie opublikowana jej zaktualizowana wersja w niniejszej lokalizacji.
2. W zakresie nieuregulowanym niniejszą Polityką prywatności obowiązują przepisy ochrony danych osobowych.
3. Niniejsza Polityka prywatności obowiązuje od dnia 12.07.2026 r.