1. Wstęp

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej pixelduetweb.pl (zwanej dalej „Stroną”) przez PixelDuetWeb spółka cywilna (zwaną dalej „Administratorem”). Polityka ta jest integralnym uzupełnieniem Regulaminu dostępnego na Stronie.

Ochrona prywatności użytkowników jest dla nas priorytetem. Poniżej wyjaśniamy, jakie dane zbieramy, jak je przetwarzamy i jakie prawa przysługują użytkownikom.

2. Administrator Danych Osobowych

Dane Administratora:

• Nazwa: PixelDuetWeb spółka cywilna
• Siedziba: 38-600 Lesko, Al. Jana Pawła II 26
• Telefon: 530583656
• Email: pixelduetweb@gmail.com

Wszelkie pytania dotyczące przetwarzania danych osobowych lub realizacji swoich praw wynikających z RODO prosimy kierować na powyższy adres email.

3. Cele i Podstawy Prawne Przetwarzania Danych

3.1. Przetwarzanie adresu email – Korzystanie z Generatora AI

Cel przetwarzania:

• Techniczny – umożliwienie korzystania z Generatora AI dostępnego na Stronie
• Komunikacyjny – wysłanie wyniku generacji wizualizacji strony internetowej na podany adres email użytkownika

Podstawa prawna: Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy zawartej pomiędzy Administratorem a użytkownikiem

Okres przechowywania: Dane będą przechowywane przez czas niezbędny do realizacji umowy, tj. do czasu wysłania wyniku generacji na podany adres email

Obligatoryjność danych: Podanie adresu email jest obligatoryjne do korzystania z Generatora AI

3.2. Przetwarzanie adresu email – Newsletter (Dodatkowy cel)

Cel przetwarzania:

• Marketing bezpośredni – dodanie adresu email do listy mailingowej w celu przesyłania informacji o usługach, produktach, nowościach i promocjach PixelDuetWeb (zwany dalej „Newsletter”)

Podstawa prawna: Art. 6 ust. 1 lit. a RODO – przetwarzanie odbywa się na podstawie dobrowolnie wyrażonej, świadomej, konkretnej i jednoznacznej zgody

Okres przechowywania: Dane będą przechowywane przez czas trwania zgody, tj. do momentu wycofania jej przez użytkownika

Obligatoryjność danych: Podanie zgody na Newsletter jest całkowicie dobrowolne i nie jest wymagane do korzystania z Generatora AI

Forma wyrażenia zgody: Zaznaczenie odrębnego pola (checkboxa) potwierdzającego chęć otrzymywania Newslettera. Pole to nie jest domyślnie zaznaczone – użytkownik musi aktywnie wyrazić zgodę

3.3. Zbieranie danych technicznych – Pliki Cookie i Analityka

Cele przetwarzania:

• Zapewnienie prawidłowego funkcjonowania Strony
• Personalizacja doświadczenia użytkownika
• Zbieranie danych statystycznych na temat sposobu korzystania ze Strony
• Wyświetlanie spersonalizowanych reklam (jeśli wyrażona zostanie odpowiednia zgoda)

Podstawa prawna:

• Dla plików cookie niezbędnych: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Dla plików cookie analitycznych, personalizacyjnych i marketingowych: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda)

Szczegółowe informacje na temat typów cookies oraz procedury wyrażania i wycofywania zgody zawarte są w sekcji 4 niniejszej Polityki Prywatności oraz w Regulaminie.

4. Pliki Cookie

4.1. Ogólne zasady dotyczące plików cookie

Plik cookie to mały plik tekstowy, który jest umieszczany przez serwer Strony na dysku twardym komputera, urządzenia mobilnego lub innego urządzenia końcowego użytkownika. Pliki cookie są ściśle przypisane do danego użytkownika i mogą być odczytane tylko przez serwer internetowy w domenie, która wygenerowała plik cookie.

Pliki cookie nie mogą być wykorzystywane do uruchamiania programów, pobierania plików bez wiedzy użytkownika lub przenoszenia wirusów na urządzenie użytkownika.

4.2. Rodzaje stosowanych plików cookie

Na naszej Stronie stosujemy następujące rodzaje plików cookie:

A) Pliki cookie niezbędne (wymagane)

• Przeznaczenie: Służą do prawidłowego funkcjonowania Strony i jej usług
• Zawartość: Gromadzą wyłącznie informacje techniczne niezbędne do świadczenia usługi
• Zgoda: Nie wymagają odrębnej zgody użytkownika (podstawa: art. 6 ust. 1 lit. b RODO)
• Prawo do informacji: Użytkownik ma prawo do informacji o ich stosowaniu
• Okres przechowywania: Zgodnie z potrzebami technicznych (do czasu wygaśnięcia sesji lub zgodnie z ustawieniami serwera)
• Przykłady: Identyfikator sesji, preferencje techniczne, tokeny bezpieczeństwa

B) Pliki cookie analityczne/statystyczne

• Przeznaczenie: Zbieranie danych o sposobie, w jaki użytkownik korzysta ze Strony w celu poprawy jej funkcjonalności i zawartości
• Zawartość: Informacje takie jak liczba odwiedzin, czas spędzony na Stronie, przejścia między stronami
• Zgoda: Wymagają wyrażenia przez użytkownika odrębnej, świadomej i dobrowolnej zgody
• Okres przechowywania:
  • Dane szczegółowe: maksymalnie 13 miesięcy
  • Dane zagregowane: mogą być przechowywane przez 25 miesięcy
• Odpowiedzialność: Treści cookies mogą być zarządzane przez trzecie podmioty (np. Google Analytics)

C) Pliki cookie personalizacyjne/preferencyjne

• Przeznaczenie: Zapamiętywanie ustawień i preferencji użytkownika
• Zawartość: Informacje o wyborach użytkownika (np. język, wygląd strony, ustawienia dostępności)
• Zgoda: Wymagają wyrażenia przez użytkownika odrębnej, świadomej i dobrowolnej zgody
• Okres przechowywania: Ustalony przez użytkownika lub maksymalnie 12 miesięcy
• Benefity: Umożliwiają lepsze dostosowanie Strony do indywidualnych potrzeb

D) Pliki cookie marketingowe/reklamowe

• Przeznaczenie: Służą celom marketingowym i wyświetlaniu spersonalizowanych reklam
• Zawartość: Informacje o zainteresowaniach użytkownika, historii przeglądania
• Zgoda: Wymagają wyrażenia przez użytkownika odrębnej, świadomej i dobrowolnej zgody
• Udostępnianie: Mogą być udostępniane partnerom marketingowym i sieciom reklamowym
• Okres przechowywania: Zgodnie z polityką dostawcy (może być kilka miesięcy do roku)

4.3. Wyrażanie i wycofywanie zgody na pliki cookie

Wyrażenie zgody:

• Użytkownik wyraża zgodę na stosowanie fakultatywnych plików cookie poprzez banner cookies wyświetlany na Stronie
• Użytkownik może wybrać opcję zaakceptowania wszystkich cookies lub dostosować ustawienia
• Szczegółowe preferencje można zmienić w panelu ustawień cookies dostępnym na Stronie

Wycofanie zgody:

• Użytkownik ma prawo wycofać udzieloną zgodę w dowolnym momencie
• Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed wycofaniem zgody
• Zgoda może być wycofana poprzez:
  • Zmianę preferencji w panelu ustawień cookies na Stronie
  • Zmianę ustawień cookies w przeglądarce internetowej
  • Skontaktowanie się z Administratorem

4.4. Zarządzanie plikami cookie

Użytkownik ma pełną kontrolę nad plikami cookie. Możliwości zarządzania:

• Ustawienia przeglądarki: Każda nowoczesna przeglądarka internetowa (Chrome, Firefox, Safari, Edge itp.) pozwala na zarządzanie plikami cookie
• Panel preferencji na Stronie: Dostępny jest dedykowany panel do ustawienia preferencji
• Usuwanie cookies: Użytkownik może usunąć wszystkie cookies w dowolnym momencie poprzez ustawienia przeglądarki
• Blokowanie cookies: Możliwe jest skonfigurowanie przeglądarki do automatycznego blokowania cookies

Uwaga: Wyłączenie niektórych plików cookie niezbędnych może spowodować problemy z prawidłowym funkcjonowaniem Strony.

5. Zbieranie i Przetwarzanie Danych Personowych – Szczegóły

5.1. Dane zbierane bezpośrednio od użytkownika

Adres email:

• Zbierany podczas korzystania z Generatora AI
• Wymagany do wysłania wyniku generacji
• Przechowywany w bezpiecznej bazie danych Administratora

Zgoda na Newsletter (opcjonalna):

• Zbierana poprzez zaznaczenie odrębnego checkboxa
• Nie jest domyślnie zaznaczona
• Jest całkowicie dobrowolna

5.2. Dane zbierane automatycznie

Dane techniczne:

• Adres IP
• Typ i wersja przeglądarki
• System operacyjny
• Rozdzielczość ekranu
• Data i czas odwiedzenia Strony
• Historia przeglądania (ścieżka użytkownika przez Stronę)
• Pochodzenie (skąd użytkownik trafił na Stronę)

Cel zbierania: Poprawa funkcjonalności Strony, bezpieczeństwo, analityka

6. Bezpieczeństwo Danych Osobowych

6.1. Środki bezpieczeństwa

Administrator wdrożył odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

• Nieuprawnionym dostępem
• Utratą lub zniszczeniem
• Przypadkową modyfikacją
• Nieautoryzowanym ujawnieniem

Konkretne środki:

• Szyfrowanie danych podczas transmisji (SSL/TLS)
• Bezpieczne przechowywanie w bazie danych z ograniczonym dostępem
• Regularne kopie zapasowe
• Monitorowanie bezpieczeństwa

6.2. Dostęp do danych

Dostęp do danych osobowych mają tylko upoważnieni pracownicy Administratora zaangażowani w:

• Obsługę techniczną Generatora AI
• Zarządzanie Newsletterem
• Administrację Strony
• Wspieranie użytkowników

Każdy pracownik zobowiązany jest do zachowania poufności danych.

7. Udostępnianie Danych Osobowych

7.1. Kategorie odbiorców danych

Adres email użytkownika może być udostępniony następującym kategoriom odbiorców:

1. Pracownicy i partnerzy Administratora:

• Osoby zaangażowane w bezpośrednią obsługę Generatora AI
• Osoby zarządzające listą mailingową Newslettera
• Pracownicy wsparcia technicznego

2. Dostawcy usług IT i hostingowych:

• Dostawcy infrastruktury serwerowej
• Dostawcy usług email
• Dostawcy systemów zarządzania bazami danych
• Ograniczenie: Dostawcy ci mają dostęp wyłącznie do informacji technicznych niezbędnych do świadczenia usługi

3. Organy publiczne:

• W przypadku wymagalności przez prawo (decyzja sądu, organów ścigania)
• W celu ochrony bezpieczeństwa publicznego
• W celu egzekucji praw Administratora

4. Trzecie podmioty (tylko za zgodą użytkownika):

• Nikt spoza powyższych kategorii nie otrzyma danych użytkownika bez jego wyraźnej zgody

7.2. Transfer danych poza EOG

Administrator nie transferuje danych osobowych poza Europejski Obszar Gospodarczy.

8. Prawa Użytkownika Wynikające z RODO

Każdy użytkownik ma następujące prawa dotyczące swoich danych osobowych:

8.1. Prawo dostępu do danych (Art. 15 RODO)

Użytkownik ma prawo do uzyskania:

• Potwierdzenia, czy jego dane osobowe są przetwarzane
• Kopii swoich danych osobowych
• Informacji o celach przetwarzania, kategorii odbiorców i czasach przechowywania

Jak realizować: Wyślij wniosek na adres pixelduetweb@gmail.com z tytułem „Wniosek o dostęp do danych”

8.2. Prawo do sprostowania danych (Art. 16 RODO)

Użytkownik ma prawo do skorygowania:

• Niedokładnych danych
• Niekompletnych danych

Przykład: Zmiana adresu email w bazie Administratora

8.3. Prawo do usunięcia danych – „prawo do bycia zapomnianym” (Art. 17 RODO)

Użytkownik ma prawo do usunięcia swoich danych w szczególności:

• Po wycofaniu zgody na Newsletter
• Jeśli dane nie są już potrzebne do realizacji celu
• Jeśli istnieje sprzeciw wobec przetwarzania
• W przypadku naruszenia lub niedozwolonego przetwarzania

Ograniczenia: Prawo może nie mieć zastosowania, jeśli przetwarzanie jest wymagane przez prawo

8.4. Prawo do ograniczenia przetwarzania (Art. 18 RODO)

Użytkownik ma prawo do zażądania ograniczenia przetwarzania w przypadkach:

• Kwestionowania dokładności danych
• Niezgodnego z prawem przetwarzania (ale użytkownik prosi o ograniczenie zamiast usunięcia)
• Gdy dane nie są już potrzebne, ale użytkownik wymaga ich do ustalenia roszczeń
• W przypadku sprzeciwu wobec przetwarzania

Efekt: Dane będą przechowywane, ale nie będą przetwarzane/wykorzystywane

8.5. Prawo do przenoszenia danych (Art. 20 RODO)

Użytkownik ma prawo do otrzymania swoich danych w:

• Strukturalnym formacie
• Powszechnie używanym formacie
• Czytelnym dla maszyn formacie (np. CSV, JSON)

Następnie użytkownik może przesłać dane innemu administratorowi.

Format: Dane zostaną dostarczone zazwyczaj w formacie CSV

8.6. Prawo do sprzeciwu (Art. 21 RODO)

Użytkownik ma prawo do sprzeciwu wobec przetwarzania danych w celach:

• Marketingowych
• Profilowania
• Celów statystycznych

Po wyrażeniu sprzeciwu Administrator przestanie wysyłać komunikaty marketingowe.

8.7. Prawo do cofnięcia zgody (Art. 7 ust. 3 RODO)

Użytkownik może wycofać udzieloną zgodę (np. na Newsletter) w dowolnym momencie:

• Bez podania przyczyny
• Bez ponoszenia kosztów
• Z bezzwłocznym efektem

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

9. Realizacja Praw Użytkownika

9.1. Jak wnioskować o realizację swoich praw

Aby realizować którekolwiek z powyższych praw, użytkownik powinien:

1. Wysłać wniosek pisemnie na adres email: pixelduetweb@gmail.com
2. Podać w wniosku:
   • Imię i nazwisko (jeśli dotyczy)
   • Adres email
   • Typ wnisku (np. „Wniosek o dostęp do danych”, „Wniosek o usunięcie danych”)
   • Szczegółowy opis żądania
   • Datę i podpis (dla przesyłek papierowych)
3. Administrator odpowie w terminie do 30 dni od otrzymania wiadomości (w szczególnie skomplikowanych przypadkach może być przedłużony do 90 dni)

9.2. Dowód tożsamości

Administrator może poprosić o potwierdzenie tożsamości przed realizacją wnisku, jeśli użytkownik nie wykaże swojej tożsamości w wystarczający sposób.

9.3. Brak opłat

Realizacja praw użytkownika jest całkowicie bezpłatna, z wyjątkiem przypadków oczywistego bezpodstawnego lub nadmiernego wznowienia wniosku.

10. Wycofanie Zgody na Newsletter

10.1. Jak wypisać się z Newslettera

Użytkownik może wycofać zgodę na Newsletter w każdej chwili poprzez:

Opcja 1 – Link w wiadomości:

• Każda wiadomość Newsletter zawiera link „Wypisz mnie” lub „Unsubscribe” (zwykle na dole wiadomości)
• Kliknięcie linku automatycznie wypisuje użytkownika

Opcja 2 – Email:

• Wysłanie wiadomości email na adres: pixelduetweb@gmail.com
• Tytułem: „Wypisz mnie z Newslettera” lub „Unsubscribe”
• Podanie adresu email do wypisania

10.2. Warunki wycofania zgody

• Wycofanie jest bezpłatne
• Możliwe jest bez podania przyczyny
• Wejdzie w życie natychmiast (użytkownik nie będzie otrzymywać dalszych wiadomości)
• Nie wpływa na zgodność przetwarzania dokonanego przed wycofaniem

11. Okres Przechowywania Danych

Okres przechowywania zależy od celu przetwarzania:

Po upływie okresu przechowywania dane będą trwale usunięte lub zanonimizowane.

12. Informacja o Profilowaniu i Podejmowaniu Decyzji Zautomatyzowanych

Administrator nie dokonuje profilowania ani nie podejmuje decyzji w pełni zautomatyzowanych, które mogłyby mieć znaczący wpływ na użytkownika.

Generowanie wizualizacji w Generatorze AI nie stanowi profilowania – to usługa, którą użytkownik świadomie uruchamia.

13. Prawo do Skargi

Jeśli użytkownik uważa, że jego prawa wynikające z RODO zostały naruszone lub że przetwarzanie jego danych jest niezgodne z prawem, ma prawo wniesienia skargi do:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

• Adres: ul. Stawki 2, 00-193 Warszawa
• Email: kancelaria@uodo.gov.pl
• Strona internetowa: www.uodo.gov.pl

Skarga może być złożona:

• Pisemnie na powyższy adres
• Elektronicznie poprzez portal www.uodo.gov.pl
• Za pomocą formularza dostępnego na stronie UODO

Ważne: Złożenie skargi do UODO nie pozbawia użytkownika prawa do dochodzenia roszczeń na drodze sądowej.

14. Informacje Dodatkowe

14.1. Polityka względem dzieci

Strona nie jest przeznaczona dla osób poniżej 16 lat. Administrator nie świadomie zbiera dane od osób poniżej 16 lat. Jeśli Administrator dowie się, że zbierał dane od dziecka poniżej 16 lat, natychmiast je usunie.

14.2. Linki do stron trzecich

Strona może zawierać linki do stron trzecich. Administrator nie ponosi odpowiedzialności za politykę prywatności tych stron. Zachęcamy do zapoznania się z polityką prywatności każdej odwiedzanej strony.

14.3. Czas przechowywania – usuwanie starych danych

Administrator systematycznie sprawdza i usuwa dane, które przekroczyły określony okres przechowywania, chyba że istnieje wymóg prawny do ich przechowywania.

15. Zmiany Polityki Prywatności

15.1. Prawo do zmian

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w każdym momencie. Zmiany będą opublikowane na Stronie.

15.2. Powiadomienie o zmianach

Istotne zmiany Polityki Prywatności będą:

• Wyświetlane na Stronie głównej
• Wysyłane jako powiadomienie email do użytkowników (o ile Administrator dysponuje ich adresami email i użytkownik wyraził zgodę na takie powiadomienia)

15.3. Wejście w życie zmian

Zmiany Polityki Prywatności wchodzą w życie:

• 14 dni po opublikowaniu (jeśli nie wynika to z wymogów prawa)
• Natychmiast, jeśli zmiana wynika z wymogów prawa lub z powodu incydentu bezpieczeństwa

Korzystanie ze Strony po upływie okresu zmianowego oznacza akceptację zmodyfikowanej Polityki Prywatności.

16. Związek z Regulaminem

Niniejsza Polityka Prywatności stanowi uzupełnienie Regulaminu dostępnego na Stronie pod adresem https://pixelduetweb.pl/regulamin/. W przypadku konfliktów między Polityką Prywatności a Regulaminem, mają zastosowanie przepisy bardziej korzystne dla użytkownika.

17. Całość dokumentu

Niniejsza Polityka Prywatności wraz z Regulaminem stanowi całość umowy pomiędzy Administratorem a użytkownikiem w zakresie przetwarzania danych osobowych. Zastępuje ona wszelkie wcześniejsze wersje tej Polityki.

18. Wejście w życie

Niniejsza Polityka Prywatności wchodzi w życie z dniem jej opublikowania na Stronie.