PRIVACY & DATA PROTECTION
Privacy Policy
Information about personal data processing, cookies, analytics, advertising technologies and your rights under GDPR and applicable Polish and European Union law.
Short version: I process only the data needed to operate dawidgicala.eu, respond to enquiries, provide services, meet legal obligations, secure the website and – where you consent – measure traffic and advertising effectiveness.
I do not sell personal data. Optional analytics and marketing cookies are used only after consent, and you can change or withdraw that consent at any time.
1. Scope of this Privacy Policy
This Privacy Policy applies to the website dawidgicala.eu and explains how personal data, technical information and cookies are processed when you browse the website, contact me, request a quote or use services connected with the website.
Processing is carried out in accordance with Regulation (EU) 2016/679 (GDPR), the Polish Act of 10 May 2018 on the Protection of Personal Data, the Polish Electronic Communications Law of 12 July 2024 and other applicable Polish and European Union law.
This policy also provides information required under Articles 13 and, where applicable, 14 GDPR.
2. Data Controller
The controller responsible for the processing of personal data is:
Dawid Gicala – Strony Internetowe Reklama Pozycjonowanie Kraków
os. Kolorowe 18/17, 31-939 Kraków, Poland
NIP: 6783209540
REGON: 526293331
Email: contact@dawidgicala.eu
For privacy-related requests, use the email address above. Communication is handled primarily electronically.
3. What data may be processed
Depending on how you use the website, the following categories of data may be processed:
- contact data – name, email address, company name and the content of your message;
- business and contractual data – information needed to prepare an offer, perform a service, issue accounting documents and manage cooperation;
- technical data – IP address, browser and device information, timestamps, requested URLs, referrer information, error logs and security-related events;
- cookie and consent data – cookie identifiers, consent preferences and information about whether particular categories of cookies were accepted or rejected;
- analytics and advertising data – online identifiers, approximate location, device information, page interactions and conversion information, but only where the relevant optional tools are enabled and consent has been given.
Please do not send special-category data under Article 9 GDPR or other highly sensitive information unless it is genuinely necessary and there is a lawful basis for doing so.
4. How data is collected
Data may be collected:
- directly from you through the contact form or email correspondence;
- during cooperation, contract performance and accounting;
- automatically in server logs and security systems when you use the website;
- through cookies and similar technologies, subject to your consent where consent is required;
- from publicly available business sources or from a company you represent, where necessary for legitimate business communication.
5. Purposes and legal bases
| Purpose | Typical data | Legal basis |
|---|---|---|
| Responding to enquiries and preparing an offer | name, email, company, message | Art. 6(1)(b) GDPR where the enquiry concerns steps before entering into a contract, and/or Art. 6(1)(f) GDPR – legitimate interest in business communication and responding to enquiries |
| Providing services and managing cooperation | contact, contractual and project data | Art. 6(1)(b) GDPR – performance of a contract |
| Accounting, tax and other legal duties | billing and transaction data | Art. 6(1)(c) GDPR – compliance with a legal obligation |
| Security, abuse prevention and technical administration | IP, logs, device and error data | Art. 6(1)(f) GDPR – legitimate interest in securing and maintaining the website |
| Establishing, pursuing or defending claims | correspondence, contract and technical evidence | Art. 6(1)(f) GDPR – legitimate interest in protecting legal rights |
| Analytics and advertising measurement | cookie identifiers, online identifiers, usage and conversion data | Art. 6(1)(a) GDPR – consent, together with the applicable rules on storing or accessing information on your device |
6. Contact forms and email
When you use the contact form, the website may process your name, company name, email address and message. The form may also use technical anti-abuse information such as an IP address or security log.
Providing the data marked as required is voluntary, but without it I may be unable to respond to your enquiry. Data provided in optional fields is voluntary.
If your message directly concerns a possible service agreement, the data is processed to take steps at your request before entering into a contract. General correspondence may also be processed on the basis of legitimate interest in handling business communication.
7. Clients, contracts and accounting
If cooperation begins, additional data may be processed to perform the agreement, manage the project, issue invoices or other accounting documents, comply with tax obligations and protect legal claims.
Where you act on behalf of a company, your professional contact data may be processed as part of legitimate business communication and contract management.
8. Server logs and website security
The hosting environment and website security systems may automatically record technical information such as IP address, requested URL, request time, browser information, referrer, response status and error information.
Logs are used for technical administration, troubleshooting, security, prevention of abuse and protection against attacks. They are not used to make decisions producing legal or similarly significant effects about you.
9. Cookies and similar technologies
The website uses cookies and similar technologies. Some are strictly necessary for the website to function, remember security or consent settings, or provide a service expressly requested by you. Optional cookies are used only where the applicable consent requirements are met.
Cookie categories
- Necessary – security, basic website functions and storage of consent preferences;
- Functional or preference – optional features or remembered choices, where used;
- Analytics – understanding how visitors use the website;
- Advertisement / marketing – measuring campaigns, conversions and, where enabled, remarketing.
The exact cookies, providers, purposes and storage periods may change as the website is updated. The current list is available in the CookieYes preference centre.
10. Analytics and advertising tools
Depending on the current configuration and your consent, the website may use services such as Google Analytics to measure website traffic and Google Ads technologies to measure advertising performance and conversions. Where activated, other marketing tags such as Meta Pixel may also be used.
These tools may process online identifiers, cookie identifiers, device and browser data, approximate location, interaction events and conversion information. Optional analytics and marketing technologies should not be activated before the required consent is obtained.
Consent choices are managed through the website’s consent management platform, currently CookieYes.
11. Recipients and processors
Personal data may be made available only where necessary to categories of recipients such as:
- hosting, infrastructure, backup and website security providers;
- email and communication service providers;
- analytics, consent-management and advertising technology providers, where relevant and subject to consent;
- accounting, tax, legal or professional advisers;
- payment or banking providers where required for a transaction;
- public authorities where disclosure is required by law.
Providers acting on my behalf receive data only to the extent necessary for the relevant service and are required to protect it under applicable data-protection rules.
12. Transfers outside the EEA
Some technology providers may process data outside the European Economic Area. Where such a transfer occurs, it is made using a mechanism permitted by Chapter V GDPR, such as an adequacy decision, Standard Contractual Clauses or another lawful safeguard, as applicable to the provider and transfer.
Because the legal status and infrastructure of global service providers can change, the details applicable to a particular provider are also described in that provider’s privacy documentation.
13. Retention periods
Data is not kept longer than necessary for the purpose for which it was collected. In particular:
- enquiry and correspondence data is kept for the time needed to handle the matter and, where justified, for the period necessary to establish, pursue or defend claims;
- client, billing and accounting data is kept for the periods required by Polish tax, accounting and other applicable law;
- security and server logs are kept only as long as reasonably necessary for administration, diagnostics and security, subject to the hosting or security provider’s retention settings;
- data based on consent is processed until consent is withdrawn or until the relevant purpose or retention period ends, whichever occurs first;
- cookie lifetimes are shown in the CookieYes preference centre and may differ by cookie.
14. Your GDPR rights
Depending on the circumstances and legal basis, you may have the right to:
- access your personal data and receive a copy;
- rectify inaccurate or incomplete data;
- request erasure of data;
- request restriction of processing;
- receive data in a portable format where the conditions for portability are met;
- object to processing based on legitimate interests, including direct marketing where applicable;
- withdraw consent at any time where processing is based on consent;
- lodge a complaint with a competent supervisory authority.
To exercise your rights, contact contact@dawidgicala.eu. I may ask for information necessary to verify your identity before carrying out a request.
The Polish supervisory authority is the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych – UODO). Under GDPR, you may also complain to another competent supervisory authority, in particular in the EU/EEA state of your habitual residence, place of work or place of the alleged infringement.
15. Automated decision-making and profiling
I do not use personal data to make decisions based solely on automated processing that produce legal effects or similarly significantly affect you.
Advertising platforms may perform their own profiling or audience modelling if you consent to marketing technologies. Such processing is governed by the settings and privacy rules of the relevant provider as well as your consent choices.
16. External links, embedded content and social media
The website may contain links to third-party websites or social media profiles. Once you leave dawidgicala.eu, the processing of your data is governed by the privacy policy of the external service.
If third-party embedded content is used, it may require external resources or cookies. Where required, such content should remain blocked until the relevant consent is given.
17. Security
Reasonable technical and organisational safeguards are used to protect data, including encrypted HTTPS transmission, access controls, software updates, backups and security measures appropriate to the website and the risks involved.
No internet service can guarantee absolute security, but measures are maintained and updated with the aim of reducing the risk of unauthorised access, loss, alteration or disclosure.
18. Changes to this Privacy Policy
This policy may be updated when the website, providers, legal requirements or data-processing practices change. The current version and update date are always published on this page.
For any privacy question, contact contact@dawidgicala.eu.
Kurzfassung: Ich verarbeite nur die Daten, die für den Betrieb von dawidgicala.eu, die Beantwortung von Anfragen, die Erbringung von Leistungen, die Erfüllung gesetzlicher Pflichten, die Sicherheit der Website und – mit Ihrer Einwilligung – die Messung von Website-Nutzung und Werbewirkung erforderlich sind.
Ich verkaufe keine personenbezogenen Daten. Optionale Analyse- und Marketing-Cookies werden nur nach Einwilligung verwendet. Die Einwilligung kann jederzeit geändert oder widerrufen werden.
1. Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Website dawidgicala.eu und erläutert, wie personenbezogene Daten, technische Informationen und Cookies verarbeitet werden, wenn Sie die Website besuchen, Kontakt aufnehmen, ein Angebot anfordern oder Leistungen im Zusammenhang mit der Website nutzen.
Die Verarbeitung erfolgt nach der Verordnung (EU) 2016/679 (DSGVO), dem polnischen Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten, dem polnischen Gesetz über elektronische Kommunikation vom 12. Juli 2024 sowie den sonstigen anwendbaren polnischen und unionsrechtlichen Vorschriften.
Diese Erklärung enthält zugleich die Informationen nach Art. 13 und, soweit anwendbar, Art. 14 DSGVO.
2. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Dawid Gicala – Strony Internetowe Reklama Pozycjonowanie Kraków
os. Kolorowe 18/17, 31-939 Kraków, Poland
NIP: 6783209540
REGON: 526293331
E-Mail: contact@dawidgicala.eu
Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden. Die Kommunikation erfolgt überwiegend elektronisch.
3. Welche Daten verarbeitet werden können
- Kontaktdaten – Name, E-Mail-Adresse, Firmenname und Inhalt Ihrer Nachricht;
- Geschäfts- und Vertragsdaten – Daten zur Angebotserstellung, Leistungserbringung, Abrechnung und Zusammenarbeit;
- technische Daten – IP-Adresse, Browser- und Geräteinformationen, Zeitstempel, aufgerufene URLs, Referrer, Fehler- und Sicherheitsprotokolle;
- Cookie- und Einwilligungsdaten – Cookie-Kennungen, Einwilligungseinstellungen und Informationen über akzeptierte oder abgelehnte Kategorien;
- Analyse- und Werbedaten – Online-Kennungen, ungefähre Standortdaten, Geräteinformationen, Interaktionen und Conversion-Daten, sofern die jeweiligen optionalen Tools aktiviert sind und eine Einwilligung vorliegt.
Bitte senden Sie keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO oder andere besonders sensible Informationen, sofern dies nicht tatsächlich erforderlich und rechtlich zulässig ist.
4. Herkunft der Daten
- direkt von Ihnen über Kontaktformular oder E-Mail;
- im Rahmen einer Zusammenarbeit oder Vertragsdurchführung;
- automatisch über Server-, Fehler- und Sicherheitsprotokolle;
- über Cookies und ähnliche Technologien, sofern eine Einwilligung erforderlich und erteilt ist;
- aus öffentlich zugänglichen geschäftlichen Quellen oder von dem Unternehmen, das Sie vertreten, soweit dies für legitime geschäftliche Kommunikation erforderlich ist.
5. Zwecke und Rechtsgrundlagen
| Zweck | Typische Daten | Rechtsgrundlage |
|---|---|---|
| Beantwortung von Anfragen und Angebotserstellung | Name, E-Mail, Unternehmen, Nachricht | Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und/oder Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an geschäftlicher Kommunikation |
| Leistungserbringung und Zusammenarbeit | Kontakt-, Vertrags- und Projektdaten | Art. 6 Abs. 1 lit. b DSGVO |
| Steuer-, Buchhaltungs- und sonstige gesetzliche Pflichten | Abrechnungs- und Transaktionsdaten | Art. 6 Abs. 1 lit. c DSGVO |
| Sicherheit, Missbrauchsprävention und technische Administration | IP, Protokolle, Geräte- und Fehlerdaten | Art. 6 Abs. 1 lit. f DSGVO |
| Feststellung, Geltendmachung oder Verteidigung von Ansprüchen | Korrespondenz, Vertrags- und technische Nachweise | Art. 6 Abs. 1 lit. f DSGVO |
| Analyse und Werbemessung | Cookie- und Online-Kennungen, Nutzungs- und Conversion-Daten | Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, zusammen mit den anwendbaren Vorschriften zum Speichern oder Auslesen von Informationen auf Endgeräten |
6. Kontaktformular und E-Mail
Bei Nutzung des Kontaktformulars können Name, Firmenname, E-Mail-Adresse und Nachricht verarbeitet werden. Zusätzlich können technische Informationen zur Missbrauchs- und Sicherheitsprävention verarbeitet werden.
Pflichtangaben sind freiwillig, jedoch kann ohne sie eine Bearbeitung Ihrer Anfrage unmöglich sein. Angaben in optionalen Feldern sind freiwillig.
7. Kunden, Verträge und Abrechnung
Bei Beginn einer Zusammenarbeit können zusätzliche Daten verarbeitet werden, um den Vertrag zu erfüllen, das Projekt zu verwalten, Rechnungen oder andere Abrechnungsunterlagen zu erstellen, steuerliche Pflichten zu erfüllen und Rechtsansprüche zu schützen.
Wenn Sie ein Unternehmen vertreten, können Ihre beruflichen Kontaktdaten im Rahmen legitimer geschäftlicher Kommunikation und Vertragsverwaltung verarbeitet werden.
8. Server-Protokolle und Sicherheit
Die Hosting-Umgebung und Sicherheitssysteme können automatisch technische Informationen wie IP-Adresse, URL, Zeitpunkt der Anfrage, Browserdaten, Referrer, Antwortstatus und Fehlerdaten erfassen.
Diese Protokolle dienen Administration, Fehlerdiagnose, Sicherheit, Missbrauchsprävention und Schutz vor Angriffen.
9. Cookies und ähnliche Technologien
Die Website verwendet Cookies und ähnliche Technologien. Einige sind für die Funktion, Sicherheit, Einwilligungsspeicherung oder eine ausdrücklich gewünschte Leistung technisch notwendig. Optionale Cookies werden nur eingesetzt, wenn die hierfür geltenden Einwilligungsvoraussetzungen erfüllt sind.
Cookie-Kategorien
- Notwendig – Sicherheit, Grundfunktionen und Speicherung von Einwilligungseinstellungen;
- Funktional / Präferenzen – optionale Funktionen oder gespeicherte Einstellungen;
- Analyse – Auswertung der Website-Nutzung;
- Werbung / Marketing – Kampagnenmessung, Conversions und gegebenenfalls Remarketing.
Die aktuelle Liste der Cookies, Anbieter, Zwecke und Speicherdauern ist im CookieYes-Präferenzcenter verfügbar.
10. Analyse- und Werbetools
Abhängig von der aktuellen Konfiguration und Ihrer Einwilligung kann die Website Dienste wie Google Analytics zur Reichweitenmessung und Google Ads zur Messung von Kampagnen und Conversions verwenden. Soweit aktiviert, können auch weitere Marketing-Tags wie Meta Pixel eingesetzt werden.
Diese Dienste können Online-Kennungen, Cookie-Kennungen, Geräte- und Browserdaten, ungefähre Standortdaten, Interaktionen und Conversion-Informationen verarbeiten. Optionale Analyse- und Marketing-Technologien sollen nicht vor Erteilung der erforderlichen Einwilligung aktiviert werden.
Die Einwilligungseinstellungen werden über die Consent-Management-Plattform der Website, derzeit CookieYes, verwaltet.
11. Empfänger und Auftragsverarbeiter
Daten können nur soweit erforderlich an folgende Kategorien von Empfängern übermittelt werden:
- Hosting-, Infrastruktur-, Backup- und Sicherheitsanbieter;
- E-Mail- und Kommunikationsanbieter;
- Analyse-, Consent-Management- und Werbetechnologieanbieter, soweit relevant und von Ihrer Einwilligung gedeckt;
- Buchhaltung, Steuer-, Rechts- und andere professionelle Berater;
- Zahlungs- oder Bankdienstleister, soweit für eine Transaktion erforderlich;
- Behörden, wenn eine Offenlegung gesetzlich vorgeschrieben ist.
12. Übermittlungen außerhalb des EWR
Einige Technologieanbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Erfolgt eine solche Übermittlung, wird ein nach Kapitel V DSGVO zulässiger Mechanismus verwendet, beispielsweise ein Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere zulässige Garantie.
13. Speicherdauer
- Anfrage- und Korrespondenzdaten werden für die Bearbeitung und gegebenenfalls für die Dauer notwendiger Anspruchssicherung gespeichert;
- Kunden-, Abrechnungs- und Buchhaltungsdaten werden für die gesetzlich vorgeschriebenen Fristen nach polnischem Recht gespeichert;
- Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Administration, Diagnose und Sicherheit erforderlich ist;
- auf Einwilligung beruhende Daten werden bis zum Widerruf oder bis zum Ende des jeweiligen Zwecks bzw. der Speicherdauer verarbeitet;
- Cookie-Laufzeiten sind im CookieYes-Präferenzcenter aufgeführt.
14. Ihre Rechte nach der DSGVO
Je nach Umständen haben Sie das Recht auf Auskunft und Kopie, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer erteilten Einwilligung.
Zur Ausübung Ihrer Rechte schreiben Sie an contact@dawidgicala.eu. Zur Identitätsprüfung können zusätzliche Informationen angefordert werden.
Die zuständige polnische Aufsichtsbehörde ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes UODO). Nach der DSGVO können Sie sich auch an eine andere zuständige Aufsichtsbehörde wenden, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.
15. Automatisierte Entscheidungen und Profiling
Es werden keine ausschließlich automatisierten Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Werbeplattformen können bei erteilter Marketing-Einwilligung eigenes Profiling oder Zielgruppenmodellierung durchführen. Hierfür gelten zusätzlich die Datenschutzregeln und Einstellungen des jeweiligen Anbieters.
16. Externe Links, eingebettete Inhalte und soziale Medien
Die Website kann Links zu externen Websites oder Social-Media-Profilen enthalten. Nach Verlassen von dawidgicala.eu gilt die Datenschutzerklärung des jeweiligen Drittanbieters.
Eingebettete Inhalte können externe Ressourcen oder Cookies erfordern. Soweit erforderlich, sollen solche Inhalte bis zur Erteilung der entsprechenden Einwilligung blockiert bleiben.
17. Sicherheit
Zum Schutz der Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt, darunter HTTPS-Verschlüsselung, Zugriffskontrollen, Software-Updates, Backups und geeignete Sicherheitsmaßnahmen.
18. Änderungen dieser Datenschutzerklärung
Diese Erklärung kann aktualisiert werden, wenn sich Website, Anbieter, Rechtslage oder Verarbeitungspraktiken ändern. Die aktuelle Fassung und das Aktualisierungsdatum werden auf dieser Seite veröffentlicht.
Datenschutzfragen können an contact@dawidgicala.eu gesendet werden.
Kortversjon: Jeg behandler bare opplysninger som er nødvendige for å drive dawidgicala.eu, svare på henvendelser, levere tjenester, oppfylle lovpålagte plikter, sikre nettstedet og – når du samtykker – måle trafikk og effekten av annonsering.
Jeg selger ikke personopplysninger. Valgfrie analyse- og markedsføringscookies brukes bare etter samtykke, og samtykket kan endres eller trekkes tilbake når som helst.
1. Omfanget av denne personvernerklæringen
Denne personvernerklæringen gjelder nettstedet dawidgicala.eu og forklarer hvordan personopplysninger, teknisk informasjon og cookies behandles når du besøker nettstedet, kontakter meg, ber om et tilbud eller bruker tjenester knyttet til nettstedet.
Behandlingen skjer i samsvar med forordning (EU) 2016/679 (GDPR), den polske loven av 10. mai 2018 om vern av personopplysninger, den polske loven av 12. juli 2024 om elektronisk kommunikasjon og øvrig relevant polsk og EU-rett.
Erklæringen gir også informasjon i henhold til artikkel 13 og, der det er relevant, artikkel 14 i GDPR.
2. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene er:
Dawid Gicala – Strony Internetowe Reklama Pozycjonowanie Kraków
os. Kolorowe 18/17, 31-939 Kraków, Poland
NIP: 6783209540
REGON: 526293331
E-post: contact@dawidgicala.eu
Personvernrelaterte forespørsler kan sendes til e-postadressen ovenfor. Kommunikasjon skjer hovedsakelig elektronisk.
3. Hvilke opplysninger som kan behandles
- kontaktopplysninger – navn, e-postadresse, firmanavn og innholdet i meldingen din;
- forretnings- og avtaleopplysninger – opplysninger som trengs for tilbud, levering av tjenester, fakturering og samarbeid;
- tekniske opplysninger – IP-adresse, nettleser- og enhetsinformasjon, tidsstempler, forespurte URL-er, referrer, feil- og sikkerhetslogger;
- cookie- og samtykkeopplysninger – cookie-identifikatorer, samtykkevalg og informasjon om hvilke kategorier som er akseptert eller avvist;
- analyse- og annonseringsopplysninger – nettidentifikatorer, omtrentlig plassering, enhetsinformasjon, interaksjoner og konverteringsdata når valgfrie verktøy er aktivert og samtykke er gitt.
Ikke send særlige kategorier av personopplysninger etter artikkel 9 GDPR eller annen svært sensitiv informasjon med mindre det faktisk er nødvendig og lovlig.
4. Hvordan opplysninger samles inn
- direkte fra deg via kontaktskjema eller e-post;
- under samarbeid eller gjennomføring av en avtale;
- automatisk gjennom server-, feil- og sikkerhetslogger;
- gjennom cookies og lignende teknologi når samtykke kreves og er gitt;
- fra offentlig tilgjengelige forretningskilder eller virksomheten du representerer når dette er nødvendig for legitim forretningskommunikasjon.
5. Formål og behandlingsgrunnlag
| Formål | Typiske opplysninger | Behandlingsgrunnlag |
|---|---|---|
| Svare på henvendelser og utarbeide tilbud | navn, e-post, virksomhet, melding | Art. 6 nr. 1 bokstav b GDPR ved tiltak før avtale, og/eller art. 6 nr. 1 bokstav f GDPR – berettiget interesse i forretningskommunikasjon |
| Levere tjenester og administrere samarbeid | kontakt-, avtale- og prosjektdata | Art. 6 nr. 1 bokstav b GDPR |
| Regnskap, skatt og andre lovpålagte plikter | faktura- og transaksjonsdata | Art. 6 nr. 1 bokstav c GDPR |
| Sikkerhet, forebygging av misbruk og teknisk drift | IP, logger, enhets- og feildata | Art. 6 nr. 1 bokstav f GDPR |
| Fastsette, gjøre gjeldende eller forsvare rettskrav | korrespondanse, avtale- og teknisk dokumentasjon | Art. 6 nr. 1 bokstav f GDPR |
| Analyse og annonseringsmåling | cookie- og nettidentifikatorer, bruks- og konverteringsdata | Art. 6 nr. 1 bokstav a GDPR – samtykke, sammen med gjeldende regler om lagring eller tilgang til informasjon på enheten din |
6. Kontaktskjema og e-post
Når du bruker kontaktskjemaet kan navn, firmanavn, e-postadresse og melding behandles. Tekniske opplysninger kan også brukes for sikkerhet og forebygging av misbruk.
Påkrevde opplysninger gis frivillig, men uten dem kan det være umulig å svare på henvendelsen. Valgfrie felt er frivillige.
7. Kunder, avtaler og regnskap
Når et samarbeid starter kan ytterligere opplysninger behandles for å oppfylle avtalen, administrere prosjektet, utstede fakturaer eller andre regnskapsdokumenter, oppfylle skatteplikter og beskytte rettskrav.
Dersom du representerer en virksomhet kan profesjonelle kontaktopplysninger behandles som del av legitim forretningskommunikasjon og avtaleadministrasjon.
8. Serverlogger og sikkerhet
Hostingmiljøet og sikkerhetssystemer kan automatisk registrere tekniske opplysninger som IP-adresse, forespurt URL, tidspunkt, nettleser, referrer, responsstatus og feildata.
Loggene brukes til drift, feilsøking, sikkerhet, forebygging av misbruk og beskyttelse mot angrep.
9. Cookies og lignende teknologi
Nettstedet bruker cookies og lignende teknologi. Noen er strengt nødvendige for funksjon, sikkerhet, lagring av samtykkevalg eller en tjeneste du uttrykkelig har bedt om. Valgfrie cookies brukes bare når gjeldende samtykkekrav er oppfylt.
Cookie-kategorier
- Nødvendige – sikkerhet, grunnleggende funksjoner og lagring av samtykkevalg;
- Funksjonelle / preferanser – valgfrie funksjoner eller lagrede valg;
- Analyse – forstå hvordan nettstedet brukes;
- Annonsering / markedsføring – kampanjemåling, konverteringer og eventuelt remarketing.
Den oppdaterte listen over cookies, leverandører, formål og lagringstider finnes i CookieYes sitt preferansesenter.
10. Analyse- og annonseringsverktøy
Avhengig av gjeldende konfigurasjon og samtykket ditt kan nettstedet bruke tjenester som Google Analytics for trafikkmåling og Google Ads for måling av annonser og konverteringer. Når aktivert kan andre markedsføringstagger som Meta Pixel også brukes.
Disse tjenestene kan behandle nettidentifikatorer, cookie-identifikatorer, enhets- og nettleserdata, omtrentlig plassering, interaksjoner og konverteringsinformasjon. Valgfrie analyse- og markedsføringsteknologier skal ikke aktiveres før nødvendig samtykke er gitt.
Samtykkevalg administreres gjennom nettstedets samtykkeplattform, for tiden CookieYes.
11. Mottakere og databehandlere
- leverandører av hosting, infrastruktur, backup og sikkerhet;
- e-post- og kommunikasjonsleverandører;
- analyse-, samtykke- og annonseteknologileverandører når relevant og omfattet av samtykke;
- regnskapsførere, skatte-, juridiske og andre profesjonelle rådgivere;
- betalings- eller bankleverandører når en transaksjon krever det;
- offentlige myndigheter når utlevering følger av lov.
12. Overføringer utenfor EØS
Noen teknologileverandører kan behandle data utenfor EØS. Dersom en slik overføring skjer, brukes en mekanisme som er tillatt etter kapittel V GDPR, for eksempel en adekvansbeslutning, standard personvernbestemmelser eller annet lovlig overføringsgrunnlag.
13. Lagringstid
- henvendelser og korrespondanse beholdes så lenge det er nødvendig for å håndtere saken og eventuelt sikre rettskrav;
- kunde-, faktura- og regnskapsdata beholdes i lovpålagte perioder etter polsk lov;
- server- og sikkerhetslogger beholdes bare så lenge det er rimelig nødvendig for drift, diagnostikk og sikkerhet;
- data basert på samtykke behandles frem til samtykket trekkes tilbake eller formålet/løpetiden opphører;
- levetiden til cookies vises i CookieYes sitt preferansesenter.
14. Dine rettigheter etter GDPR
Avhengig av situasjonen kan du ha rett til innsyn og kopi, retting, sletting, begrensning, dataportabilitet, innsigelse og til å trekke tilbake samtykke.
For å bruke rettighetene dine, kontakt contact@dawidgicala.eu. Det kan være nødvendig å be om opplysninger for å bekrefte identiteten din.
Den polske tilsynsmyndigheten er President of the Personal Data Protection Office (Prezes UODO). Etter GDPR kan du også klage til en annen kompetent tilsynsmyndighet, særlig i landet der du vanligvis bor, arbeider eller der det påståtte bruddet fant sted.
15. Automatiserte avgjørelser og profilering
Jeg bruker ikke personopplysninger til avgjørelser som utelukkende er basert på automatisert behandling og som har rettsvirkning eller tilsvarende betydelig virkning for deg.
Annonseplattformer kan utføre egen profilering eller målgruppemodellering dersom du samtykker til markedsføringsteknologi. Dette reguleres også av leverandørens personvernregler og innstillinger.
16. Eksterne lenker, innebygd innhold og sosiale medier
Nettstedet kan inneholde lenker til eksterne nettsteder eller sosiale medier. Når du forlater dawidgicala.eu gjelder personvernreglene til den eksterne tjenesten.
Innebygd tredjepartsinnhold kan kreve eksterne ressurser eller cookies. Når samtykke kreves, skal slikt innhold være blokkert frem til relevant samtykke er gitt.
17. Sikkerhet
Rimelige tekniske og organisatoriske tiltak brukes for å beskytte data, blant annet HTTPS-kryptering, tilgangskontroll, programvareoppdateringer, sikkerhetskopier og passende sikkerhetstiltak.
18. Endringer i personvernerklæringen
Erklæringen kan oppdateres når nettstedet, leverandører, lovkrav eller behandlingspraksis endres. Gjeldende versjon og oppdateringsdato publiseres alltid på denne siden.
Spørsmål om personvern kan sendes til contact@dawidgicala.eu.