Polityka Prywatności serwisu Gloweb

1. Postanowienia wstępne

Niniejsza Polityka Prywatności (dalej: „Polityka") stanowi wypełnienie obowiązku informacyjnego spoczywającego na administratorze danych osobowych zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO").

Celem Polityki jest przedstawienie w sposób przejrzysty, rzetelny i zrozumiały zasad, na jakich gromadzone, wykorzystywane i chronione są dane osobowe osób korzystających z serwisu internetowego dostępnego pod adresem https://gloweb.pl (dalej: „Serwis") oraz osób kontaktujących się z administratorem.

Serwis Gloweb ma charakter informacyjno-portfoliowy — prezentuje ofertę oraz realizacje z zakresu projektowania i tworzenia stron internetowych. Administrator dokłada szczególnej staranności w celu poszanowania prywatności osób odwiedzających Serwis oraz ochrony przekazywanych przez nie danych osobowych. Przetwarzanie danych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie dotyczącym przechowywania informacji w urządzeniach końcowych użytkowników (pliki cookies);
• pozostałymi powszechnie obowiązującymi przepisami prawa polskiego.

Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych przez osobę korzystającą z Serwisu jest również dobrowolne, z zastrzeżeniem sytuacji, w których podanie określonych danych jest niezbędne do skorzystania z wybranej funkcjonalności, na przykład do nawiązania kontaktu z Administratorem w sprawie oferty.

2. Definicje

Użytym w niniejszej Polityce pojęciom nadaje się następujące znaczenie:

• Administrator – Tomasz Leśniak, prowadzący Serwis pod marką „Gloweb", będący administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO.
• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w rozumieniu art. 4 pkt 1 RODO.
• Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, przechowywanie, modyfikowanie, przeglądanie, wykorzystywanie, ujawnianie, usuwanie lub niszczenie.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
• Serwis – strona internetowa dostępna pod adresem https://gloweb.pl wraz ze wszystkimi jej podstronami.
• Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub kontaktująca się z Administratorem.
• Osoba, której dane dotyczą – osoba fizyczna, której dane osobowe są przetwarzane przez Administratora.
• Pliki cookies – dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane w urządzeniach końcowych Użytkownika podczas korzystania ze stron internetowych.
• Urządzenie końcowe – urządzenie elektroniczne (np. komputer, tablet, smartfon), za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu.
• Podmiot przetwarzający (procesor) – podmiot, który przetwarza dane osobowe w imieniu Administratora.
• Organ nadzorczy – Prezes Urzędu Ochrony Danych Osobowych (PUODO), właściwy organ nadzorczy w rozumieniu RODO na terytorium Rzeczypospolitej Polskiej.
• EOG – Europejski Obszar Gospodarczy, obejmujący państwa członkowskie Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię.

3. Administrator danych osobowych

Administratorem danych osobowych Użytkowników Serwisu jest:

Administrator jest osobą fizyczną świadczącą usługi w zakresie projektowania i tworzenia stron internetowych. Za pośrednictwem Serwisu Administrator prezentuje swoją ofertę oraz realizacje, a także umożliwia zainteresowanym osobom nawiązanie kontaktu.

Administrator samodzielnie ustala cele i sposoby przetwarzania danych osobowych oraz ponosi odpowiedzialność za ich przetwarzanie zgodnie z obowiązującymi przepisami prawa. We wszelkich sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących na mocy RODO, Użytkownik może kontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych powyżej.

4. Inspektor Ochrony Danych

Administrator, po dokonaniu analizy charakteru, zakresu, kontekstu i celów prowadzonego przetwarzania danych osobowych, ustalił, że nie zachodzą przesłanki obligatoryjnego powołania Inspektora Ochrony Danych, o których mowa w art. 37 ust. 1 RODO. W szczególności działalność Administratora nie polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę, ani na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych.

W związku z powyższym Administrator nie powołał Inspektora Ochrony Danych (IOD).

We wszelkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu realizacji przysługujących praw, Użytkownik może kontaktować się bezpośrednio z Administratorem pod adresem e-mail: kontakt@gloweb.pl lub telefonicznie pod numerem +48 530 175 199.

5. Cele, podstawy prawne i zakres przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz w oparciu o odpowiednią podstawę prawną wynikającą z art. 6 RODO. Poniższa tabela przedstawia zbiorcze zestawienie celów przetwarzania, ich podstaw prawnych oraz zakresu przetwarzanych danych.

Administrator przetwarza wyłącznie dane niezbędne do realizacji wskazanych celów, zgodnie z zasadą minimalizacji danych wyrażoną w art. 5 ust. 1 lit. c RODO. Administrator nie zbiera i nie przetwarza w sposób zamierzony szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO (tzw. danych wrażliwych). Użytkownik proszony jest o niezamieszczanie takich danych w treści przesyłanych wiadomości.

6. Kontakt drogą elektroniczną

Serwis nie zawiera formularza kontaktowego. Nawiązanie kontaktu z Administratorem następuje poprzez udostępniony w Serwisie adres e-mail (odnośnik typu „mailto") lub podany numer telefonu. Skorzystanie z tych kanałów kontaktu jest dobrowolne i wiąże się z przetwarzaniem danych osobowych Użytkownika.

6.1. Zakres przetwarzanych danych

W ramach prowadzonej korespondencji Administrator przetwarza dane, które Użytkownik samodzielnie przekazuje, w szczególności:

• imię i nazwisko lub nazwę;
• adres e-mail;
• numer telefonu (jeżeli Użytkownik go poda);
• treść wiadomości oraz inne informacje dobrowolnie zawarte w korespondencji.

6.2. Cel i podstawa prawna przetwarzania

Dane przekazane w korespondencji przetwarzane są w celu udzielenia odpowiedzi na zapytanie, prowadzenia dalszej komunikacji, przedstawienia oferty oraz podjęcia działań zmierzających do ewentualnego zawarcia i wykonania umowy o świadczenie usług. Podstawę prawną stanowi art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy oraz wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze kierowanej korespondencji).

6.3. Dobrowolność podania danych

Podanie danych w ramach kontaktu jest dobrowolne, jednak niezbędne do uzyskania odpowiedzi. Niepodanie danych niezbędnych do udzielenia odpowiedzi (w szczególności adresu e-mail lub numeru telefonu) uniemożliwia prowadzenie korespondencji.

7. Cookiebot – zarządzanie zgodami

W celu zapewnienia zgodności z wymogami RODO oraz przepisami dotyczącymi wykorzystywania plików cookies, Serwis korzysta z narzędzia do zarządzania zgodami (Consent Management Platform) o nazwie Cookiebot, dostarczanego przez Cybot A/S (Havnegade 39, 1058 Kopenhaga, Dania).

Cookiebot umożliwia Użytkownikowi wyrażenie, ograniczenie lub odmowę zgody na stosowanie poszczególnych kategorii plików cookies oraz podobnych technologii, a także zmianę lub wycofanie wcześniej wyrażonych zgód w dowolnym momencie. Przy pierwszej wizycie w Serwisie Użytkownikowi wyświetlany jest baner informacyjny umożliwiający dokonanie wyboru w zakresie stosowanych plików cookies.

Do momentu wyrażenia zgody przez Użytkownika w Serwisie uruchamiane są wyłącznie pliki cookies niezbędne do jego prawidłowego funkcjonowania. Pliki cookies wymagające zgody (o ile są stosowane) uruchamiane są dopiero po jej udzieleniu.

Cookiebot, w celu prawidłowego rejestrowania i dokumentowania udzielonych zgód, zapisuje w urządzeniu końcowym Użytkownika informacje niezbędne do udokumentowania faktu, zakresu i daty wyrażenia zgody. Przetwarzanie danych w ramach narzędzia Cookiebot służy realizacji obowiązku wykazania uzyskania zgody, o którym mowa w art. 7 ust. 1 RODO, oraz zapewnieniu zgodności Serwisu z przepisami prawa (art. 6 ust. 1 lit. c oraz lit. f RODO). Więcej informacji dostępnych jest na stronie https://www.cookiebot.com/.

8. Pliki cookies i technologie pokrewne

8.1. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane i przechowywane w urządzeniu końcowym Użytkownika podczas korzystania z Serwisu. Zawierają zazwyczaj nazwę strony, z której pochodzą, czas przechowywania oraz unikalny numer identyfikacyjny. Wykorzystywane są w celu zapewnienia prawidłowego działania Serwisu, a także — po uzyskaniu zgody — do celów wykraczających poza funkcje niezbędne.

8.2. Rodzaje wykorzystywanych plików cookies

Ze względu na czas przechowywania wyróżnia się pliki cookies sesyjne (przechowywane do czasu opuszczenia Serwisu lub zamknięcia przeglądarki) oraz stałe (przechowywane przez czas określony w parametrach pliku lub do momentu ich usunięcia przez Użytkownika). Ze względu na cel wyróżnia się:

8.3. Podstawa prawna stosowania plików cookies

Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym Użytkownika jest dopuszczalne pod warunkiem uprzedniego wyrażenia przez Użytkownika zgody, z wyjątkiem sytuacji, gdy jest to konieczne do świadczenia usługi żądanej przez Użytkownika (pliki cookies niezbędne). Zgoda na stosowanie pozostałych kategorii plików cookies wyrażana jest za pośrednictwem mechanizmu zarządzania zgodami (Cookiebot).

8.4. Zarządzanie plikami cookies

Użytkownik może w każdym czasie zmienić lub wycofać zgodę na stosowanie plików cookies za pośrednictwem panelu ustawień zgód dostępnego w Serwisie. Ponadto Użytkownik może samodzielnie zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej, w tym blokować ich obsługę lub usuwać zapisane pliki. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu. Informacje o sposobie zarządzania plikami cookies dostępne są w ustawieniach najpopularniejszych przeglądarek (Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Opera).

9. Odbiorcy danych

Dane osobowe Użytkowników mogą być ujawniane odbiorcom danych, przez których należy rozumieć podmioty, którym Administrator powierza przetwarzanie danych osobowych lub które uzyskują do nich dostęp w związku z realizacją określonych celów. Odbiorcami danych mogą być w szczególności:

• dostawca usługi poczty elektronicznej, za pośrednictwem której prowadzona jest korespondencja;
• dostawca usług informatycznych i hostingowych, w tym podmiot obsługujący serwer, na którym utrzymywany jest Serwis;
• dostawca narzędzia do zarządzania zgodami (Cybot A/S – Cookiebot);
• podmioty świadczące na rzecz Administratora usługi księgowe, rozliczeniowe, prawne lub doradcze – w zakresie niezbędnym do realizacji tych usług;
• organy państwowe lub inne podmioty uprawnione na podstawie przepisów prawa, o ile wystąpią z żądaniem udostępnienia danych w oparciu o właściwą podstawę prawną.

Powierzenie przetwarzania danych osobowych podmiotom przetwarzającym odbywa się na podstawie umów powierzenia przetwarzania danych osobowych zawartych zgodnie z art. 28 RODO, gwarantujących odpowiedni poziom ochrony przetwarzanych danych. Administrator udostępnia dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonego celu. Administrator nie sprzedaje danych osobowych Użytkowników.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator dąży do przetwarzania danych osobowych Użytkowników na terytorium Europejskiego Obszaru Gospodarczego (EOG). Jeżeli jednak w związku z korzystaniem z usług dostawców zewnętrznych (na przykład usług poczty elektronicznej lub hostingu) dane miałyby być przetwarzane z wykorzystaniem infrastruktury zlokalizowanej poza EOG, przekazywanie danych odbywa się wyłącznie przy zapewnieniu odpowiednich zabezpieczeń wymaganych przepisami RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym państwie trzecim (art. 45 RODO), w tym w oparciu o mechanizm Data Privacy Framework, o ile odbiorca danych przystąpił do tego programu;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO);
• innych prawnie dopuszczalnych mechanizmów zapewniających odpowiedni poziom ochrony danych.

Użytkownik ma prawo uzyskać od Administratora informację o stosowanych zabezpieczeniach związanych z ewentualnym przekazywaniem danych poza EOG. W tym celu należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w niniejszej Polityce.

11. Okres przechowywania danych

Dane osobowe Użytkowników przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po jego upływie – przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami. W szczególności:

• dane przetwarzane w związku z korespondencją i obsługą zapytań – przez okres niezbędny do udzielenia odpowiedzi i prowadzenia komunikacji, a następnie do czasu przedawnienia ewentualnych roszczeń lub wniesienia skutecznego sprzeciwu, jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu;
• dane przetwarzane w związku z zawarciem i realizacją umowy – przez okres trwania współpracy oraz do czasu przedawnienia roszczeń z niej wynikających, zgodnie z obowiązującymi przepisami Kodeksu cywilnego;
• dane przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa – przez okres wymagany tymi przepisami;
• dane przetwarzane na podstawie zgody (w zakresie plików cookies wymagających zgody) – do czasu wycofania zgody, a w zakresie plików cookies zgodnie z okresami przechowywania określonymi dla poszczególnych plików.

Po upływie okresów przechowywania dane osobowe są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.

12. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:

• Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce – prawo dostępu do tych danych oraz uzyskania ich kopii.
• Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) – prawo do żądania usunięcia danych w przypadkach określonych w RODO, w szczególności gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy zgoda została wycofana.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w przypadkach przewidzianych przepisami.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
• Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w punkcie 16 Polityki. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania; w razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator poinformuje osobę, której dane dotyczą.

Prawo do wniesienia skargi. Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

13. Środki bezpieczeństwa

Administrator, mając na uwadze stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw i wolności osób fizycznych, stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczające dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.

Do stosowanych środków należą w szczególności: szyfrowanie transmisji danych pomiędzy przeglądarką Użytkownika a serwerem Serwisu z wykorzystaniem protokołu SSL/TLS (połączenie HTTPS); ograniczenie dostępu do danych wyłącznie do osób upoważnionych; stosowanie zabezpieczeń infrastruktury informatycznej; a także zawieranie z podmiotami przetwarzającymi umów powierzenia przetwarzania danych zapewniających odpowiedni poziom ochrony.

Administrator informuje, że pomimo stosowania środków bezpieczeństwa przesyłanie informacji za pośrednictwem sieci Internet wiąże się z ryzykiem, którego nie można całkowicie wyeliminować. W przypadku stwierdzenia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator podejmuje działania przewidziane przepisami RODO, w tym – w przypadkach wymaganych – zawiadamia organ nadzorczy oraz osoby, których dane dotyczą.

14. Odnośniki zewnętrzne i portfolio

Serwis ma charakter portfoliowy i może zawierać odnośniki (linki) kierujące do zewnętrznych stron internetowych, w szczególności do realizacji wykonanych przez Administratora dla jego klientów. Kliknięcie w taki odnośnik powoduje przekierowanie Użytkownika do zewnętrznego serwisu, który stosuje własne zasady ochrony prywatności i przetwarzania danych.

Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na stronach zewnętrznych i zaleca zapoznanie się z politykami prywatności obowiązującymi u odpowiednich podmiotów. Umieszczone w Serwisie odnośniki mają charakter zwykłych linków i nie powodują automatycznego przekazywania danych do podmiotów trzecich przed świadomym kliknięciem w odnośnik przez Użytkownika.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało, w rozumieniu art. 22 RODO.

16. Sposób kontaktu z Administratorem

We wszelkich sprawach związanych z przetwarzaniem danych osobowych, w tym w celu realizacji praw przysługujących na mocy RODO, Użytkownik może kontaktować się z Administratorem za pośrednictwem następujących danych kontaktowych:

Administrator zaleca kontakt w sprawach dotyczących danych osobowych w formie za pośrednictwem poczty elektronicznej, co umożliwia sprawną identyfikację osoby zgłaszającej oraz rzetelną obsługę zgłoszenia. W celu realizacji niektórych praw Administrator może zwrócić się o dodatkowe informacje pozwalające potwierdzić tożsamość osoby, której dane dotyczą.

17. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać w szczególności ze zmiany obowiązujących przepisów prawa, rozwoju technologii, wdrożenia nowych narzędzi lub funkcjonalności w Serwisie, a także ze zmiany zakresu lub sposobu prowadzonej działalności.

Aktualna wersja Polityki Prywatności jest każdorazowo publikowana w Serwisie pod adresem, pod którym udostępniona jest niniejsza podstrona, i obowiązuje od momentu jej opublikowania. Każda wersja Polityki opatrzona jest datą ostatniej aktualizacji oraz numerem wersji, wskazanymi na początku dokumentu. Zmiany Polityki nie ograniczają praw nabytych przez Użytkownika na podstawie wcześniejszych wersji dokumentu ani nie wpływają na zgodność z prawem przetwarzania dokonanego przed wprowadzeniem zmian.

18. Postanowienia końcowe

W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie znajdują odpowiednie przepisy prawa powszechnie obowiązującego, w szczególności RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz ustawy – Prawo komunikacji elektronicznej.

Niniejsza Polityka Prywatności ma charakter informacyjny i nie stanowi wzorca umownego ani źródła obowiązków po stronie Użytkownika. Jej celem jest realizacja obowiązku informacyjnego wynikającego z przepisów o ochronie danych osobowych oraz zapewnienie Użytkownikom przejrzystości co do sposobu przetwarzania ich danych. Jeżeli którekolwiek z postanowień niniejszej Polityki okazałoby się nieważne lub bezskuteczne w świetle obowiązujących przepisów prawa, pozostałe postanowienia zachowują moc obowiązującą.

Niniejsza Polityka Prywatności obowiązuje od dnia 13 lipca 2026 r.