Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w ramach demonstracyjnego projektu strony internetowej Atelier No.02, opracowanego przez KP_Code Digital Studio.
Dokument ma charakter informacyjny i opisuje sposób działania funkcjonalności dostępnych w aktualnej wersji Serwisu.
Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest KP_Code Digital Studio, dalej zwany „Administratorem”.
W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pośrednictwem adresu e-mail:
Serwis Atelier No.02 ma charakter demonstracyjny i służy prezentacji rozwiązań projektowych oraz implementacji front-end związanych z witryną restauracji fine dining.
Serwis nie prowadzi rzeczywistej działalności gastronomicznej, nie prowadzi sprzedaży oraz nie umożliwia składania wiążących zamówień, rezerwacji ani dokonywania płatności, chyba że wyraźnie wskazano inaczej w opisie konkretnej funkcjonalności.
Funkcjonalności dostępne w Serwisie powinny być traktowane zgodnie z ich rzeczywistym przeznaczeniem opisanym na stronie.
Formularz kontaktowy na stronie Kontakt jest przygotowany do rzeczywistego przesyłania wiadomości przez Netlify Forms na hostingu Netlify. Po poprawnym uzupełnieniu pól przeglądarka wykonuje żądanie POST; formularz nie symuluje wysyłki i nie tworzy wiążącej rezerwacji. Dostarczenie wiadomości zależy od uruchomienia obsługi formularzy przez dostawcę hostingu.
Dane wprowadzane do formularza nie mają charakteru wyłącznie testowego i są przetwarzane zgodnie z zasadami opisanymi w niniejszej Polityce prywatności. Na kopiach Serwisu uruchomionych poza hostingiem obsługującym ten formularz samo wysłanie nie gwarantuje dostarczenia wiadomości. Serwis udostępnia także odnośnik umożliwiający kontakt e-mail z Administratorem.
Użytkownik nie powinien przekazywać za pośrednictwem Serwisu:
Administrator może przetwarzać dane otrzymane:
Dane przekazywane przez Użytkownika mogą obejmować w szczególności:
Formularz nie zawiera pola numeru telefonu ani tematu wiadomości. Przesyła także techniczną nazwę formularza contact oraz pole antyspamowe bot-field, które Użytkownik powinien pozostawić puste.
Podczas połączenia z Serwisem dostawca hostingu Netlify otrzymuje dane niezbędne do obsługi żądania, w tym adres IP i adres żądanego zasobu. Serwis nie zawiera własnego systemu zbierania logów, przesyłania raportów błędów ani analityki. Nie zakłada się, że Administrator otrzymuje wszystkie dane techniczne dostępne dostawcy hostingu.
Na stronie Kontakt osadzona jest mapa Google Maps. Przy jej załadowaniu przeglądarka łączy się bezpośrednio z Google, które może otrzymywać adres IP, informacje o przeglądarce i urządzeniu oraz dane żądania. Mapa ma opóźnione ładowanie, ale nie wymaga uprzedniego kliknięcia ani odrębnego potwierdzenia przez Użytkownika. Dane te są przetwarzane przez Google zgodnie z jego Polityką prywatności; Administrator nie otrzymuje z mapy zestawienia danych o Użytkownikach.
Serwis wykorzystuje następujące mechanizmy:
localStorage — klucz kp-theme zapisuje wybór motywu, a kp-demo-accepted zapisuje potwierdzenie informacji o demonstracyjnym charakterze projektu; odczytywany jest także starszy klucz kp_demo_legal_ack,atelierno02-v1.3 przechowuje zasoby i odpowiedzi na żądania GET,sw.js obsługuje pamięć podręczną i stronę zastępczą offline; jego rejestracja jest pomijana na localhost.Dane zapisane wyłącznie lokalnie na urządzeniu Użytkownika nie są automatycznie przekazywane Administratorowi. Serwis nie udostępnia eksportu ani synchronizacji tych ustawień. Nie zapisuje treści formularza w localStorage ani nie przechwytuje jego żądań POST przez Service Workera. Nie wykorzystuje własnego sessionStorage ani lokalnej bazy IndexedDB.
Szczegółowe informacje dotyczące plików cookies i podobnych technologii znajdują się w dokumencie Polityka cookies.
Administrator przetwarza dane osobowe wyłącznie w określonych, zgodnych z prawem celach.
Cele i podstawy prawne odpowiadające funkcjonalnościom Serwisu przedstawia poniższe zestawienie.
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| obsługa zapytania przesłanego przez formularz lub e-mail | dane kontaktowe oraz treść wiadomości | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi | do zakończenia korespondencji, a następnie przez okres niezbędny do ochrony przed roszczeniami |
| realizacja obowiązków wynikających z przepisów prawa, w tym obsługa żądań dotyczących praw Użytkownika | dane niezbędne do rozpatrzenia żądania i jego udokumentowania | art. 6 ust. 1 lit. c RODO | przez okres wymagany przez właściwe przepisy |
Wysłanie formularza nie wymaga zgody na marketing i nie jest traktowane jako zgoda będąca podstawą prowadzenia korespondencji. Serwis nie prowadzi sprzedaży, procesu zawierania umów, newslettera ani własnych działań analitycznych lub marketingowych.
W przypadku przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO Administrator powinien określić prawnie uzasadniony interes oraz sprawdzić, czy:
Dane związane z połączeniem z osadzoną mapą są przetwarzane przez Google jako odrębnego administratora na zasadach wskazanych w jego Polityce prywatności. Potwierdzenie informacji o demonstracyjnym charakterze projektu nie stanowi zgody na przetwarzanie danych przez Google.
Dane nie są wykorzystywane do innych, niezgodnych celów bez odpowiedniej podstawy prawnej i przekazania Użytkownikowi wymaganych informacji.
Podanie danych osobowych jest co do zasady dobrowolne.
Podanie danych oznaczonych jako wymagane w formularzu może być konieczne do:
Niepodanie wymaganych danych może uniemożliwić wysłanie formularza lub udzielenie odpowiedzi.
Formularz wymaga podania imienia i nazwiska, adresu e-mail oraz treści wiadomości. Podanie dodatkowych informacji w treści wiadomości jest dobrowolne i nie wpływa na możliwość skorzystania z podstawowej funkcjonalności formularza.
Podanie danych w formularzu kontaktowym nie wynika z obowiązku ustawowego ani z zawartej umowy.
Dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym działanie Serwisu wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Odbiorcami danych w zakresie działania Serwisu mogą być:
| Dostawca | Usługa | Zakres otrzymywanych danych | Rola |
|---|---|---|---|
| Netlify, Inc. | hosting i Netlify Forms | dane żądania sieciowego, w tym adres IP; po wysłaniu formularza: imię i nazwisko, e-mail, wiadomość i pola techniczne formularza | podmiot przetwarzający dane powierzone do obsługi Serwisu, zgodnie z DPA Netlify |
| Google Ireland Limited / Google LLC, zgodnie z zasadami Google właściwymi dla lokalizacji Użytkownika | osadzona mapa Google Maps | dane połączenia z mapą, w tym adres IP, informacje o przeglądarce i urządzeniu | odrębny administrator w zakresie przetwarzania określonym w Polityce prywatności Google |
Serwis udostępnia adres kontakt@kp-code.pl za pomocą odnośników e-mail; nie integruje klienta poczty ani usługi wysyłania e-maili w przeglądarce. Dostawca skrzynki Administratora i ustawienia ewentualnych powiadomień Netlify Forms nie są określone w konfiguracji Serwisu. Informacje dotyczące odbiorców konkretnej korespondencji można uzyskać, kontaktując się z Administratorem.
Dane osobowe nie są sprzedawane ani udostępniane innym podmiotom do ich własnych celów marketingowych.
Samo umieszczenie w Serwisie zwykłego odnośnika do zewnętrznej strony nie oznacza, że jej operator otrzymuje dane osobowe przed wybraniem tego odnośnika przez Użytkownika. Osadzona mapa Google Maps jest aktywną integracją, a nie wyłącznie takim odnośnikiem.
Niektórzy dostawcy usług technicznych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo korzystać z infrastruktury znajdującej się poza tym obszarem.
Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z usług następujących dostawców:
| Dostawca | Państwo lub region | Mechanizm legalizujący transfer |
|---|---|---|
| Netlify, Inc. | Stany Zjednoczone; lokalizacje dalszych podmiotów przetwarzających wskazane przez Netlify | zgodnie z DPA Netlify: EU–US Data Privacy Framework w objętym nim zakresie, a w przypadkach określonych w DPA standardowe klauzule umowne |
| Stany Zjednoczone i inne państwa, w których Google utrzymuje infrastrukturę | zgodnie z zasadami przesyłania danych Google: decyzje stwierdzające odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework w objętym nim zakresie, lub standardowe klauzule umowne |
Wskazane mechanizmy opisują publiczne warunki dostawców. Konkretne lokalizacje i warunki obsługi danych zależą od wykorzystywanych usług oraz umów; nie należy zakładać, że wszystkie dane pozostają w EOG. Dostawca skrzynki e-mail Administratora nie jest wskazany w konfiguracji Serwisu, dlatego nie można na tej podstawie potwierdzić lokalizacji przetwarzania korespondencji.
Transfer odbywa się wyłącznie z zastosowaniem podstaw i zabezpieczeń wymaganych przez przepisy RODO.
Informację o stosowanych zabezpieczeniach lub możliwość otrzymania ich kopii można uzyskać, kontaktując się z Administratorem.
Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane.
Okres przechowywania zależy w szczególności od:
W szczególności:
localStorage nie mają automatycznego terminu wygaśnięcia i pozostają do usunięcia danych witryny przez Użytkownika,Serwis nie określa terminu automatycznego usuwania zgłoszeń w Netlify Forms ani logów dostawcy hostingu. Retencja tych danych zależy od ustawień usługi i warunków dostawcy; jej konkretny okres można ustalić z Administratorem. Nie oznacza to bezterminowego przechowywania korespondencji. Dane przetwarzane przez Google podlegają okresom i zasadom usuwania opisanym w jego Polityce prywatności.
Po zakończeniu właściwego okresu dane są usuwane, anonimizowane albo pozostają przechowywane wyłącznie wtedy, gdy istnieje dalsza podstawa prawna.
Użytkownikowi mogą przysługiwać następujące prawa:
Poszczególne prawa przysługują w sytuacjach i na warunkach określonych w RODO. Nie każde prawo ma zastosowanie do każdego procesu przetwarzania.
Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.
Administrator nie będzie dalej przetwarzał danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności Użytkownika albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli Użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem:
Administrator może poprosić o przekazanie informacji umożliwiających potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed ujawnieniem osobie nieuprawnionej.
Dane osobowe nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
Administrator nie stosuje profilowania wobec Użytkowników Serwisu.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu, kontekstu oraz ryzyka związanego z przetwarzaniem danych osobowych.
Środki techniczne zastosowane w Serwisie obejmują:
Skuteczność zabezpieczeń hostingu zależy od zastosowania konfiguracji przez dostawcę. Walidacja w przeglądarce nie zastępuje zabezpieczeń usługi przyjmującej dane.
Opis środków bezpieczeństwa nie stanowi gwarancji całkowitego wyeliminowania ryzyka związanego z korzystaniem z Internetu.
Użytkownik powinien unikać przesyłania informacji, które nie są konieczne do realizacji konkretnego celu.
Administrator może wprowadzać zmiany w niniejszej Polityce prywatności, w szczególności w przypadku:
Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
Zmiany wchodzą w życie z dniem ich opublikowania, o ile w treści dokumentu nie wskazano innego terminu.
Jeżeli zmiany istotnie wpływają na sposób przetwarzania danych osobowych, Użytkownicy zostaną poinformowani w sposób odpowiedni do charakteru Serwisu i posiadanych danych kontaktowych.
W sprawach związanych z niniejszą Polityką prywatności, przetwarzaniem danych osobowych lub realizacją praw Użytkownika można skontaktować się z Administratorem za pośrednictwem adresu e-mail:
Administrator udziela odpowiedzi bez zbędnej zwłoki, z uwzględnieniem charakteru żądania oraz terminów wynikających z obowiązujących przepisów.
Data ostatniej aktualizacji: