Niniejsza polityka prywatności opisuje, w jaki sposób Music Machines przetwarza dane osobowe użytkowników serwisu musicmachines.pl oraz osób kontaktujących się z administratorem. Dokument spełnia obowiązek informacyjny wynikający z art. 13 RODO.

1. Administrator danych

Administratorem danych osobowych jest:

Music Machines Maciej Molęda
ul. Rembielińska 20/193, 03-352 Warszawa
NIP: 6371826080, REGON: 356710740
E-mail kontaktowy: zapytania@musicmachines.pl

2. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych — w sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt bezpośrednio z administratorem pod adresem zapytania@musicmachines.pl.

3. Zakres zbieranych danych

W zależności od kontekstu interakcji z serwisem zbieramy następujące kategorie danych:

Dane przekazane w formularzu kontaktowym / zapytaniu ofertowym: imię i nazwisko lub nazwa firmy, adres e-mail, numer telefonu, typ wydarzenia, planowana data, liczba gości oraz treść wiadomości.
Dane techniczne związane z korzystaniem ze strony: adres IP, identyfikator User-Agent przeglądarki, ogólne informacje o sesji.
Pliki cookies: wyłącznie po wyrażeniu zgody w odniesieniu do cookies analitycznych i marketingowych. Niezbędne cookies (np. zapamiętanie wyboru w bannerze cookies) są zapisywane bez zgody na podstawie uzasadnionego interesu.

4. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Obsługa zapytań ofertowych i kontaktowych	art. 6 ust. 1 lit. b RODO — działania zmierzające do zawarcia umowy
Realizacja umowy o świadczenie usług	art. 6 ust. 1 lit. b RODO — wykonanie umowy
Wystawianie faktur i rozliczenia	art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe i o rachunkowości)
Marketing bezpośredni usług własnych	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora
Pliki cookies analityczne (np. Google Analytics 4)	art. 6 ust. 1 lit. a RODO — zgoda (możliwa do cofnięcia w każdej chwili)
Pliki cookies marketingowe (np. Google Ads — w przyszłości)	art. 6 ust. 1 lit. a RODO — zgoda

5. Odbiorcy danych

Dane mogą być powierzane następującym kategoriom odbiorców działającym jako podmioty przetwarzające na podstawie umów powierzenia:

Cloudflare, Inc. (USA) — hosting strony oraz dostarczanie treści (Cloudflare Pages). Spółka jest certyfikowana w ramach EU-U.S. Data Privacy Framework.
Resend (Drisly J.S.A.) (USA) — dostawca usługi wysyłki transakcyjnych wiadomości e-mail z formularza kontaktowego. Certyfikacja DPF.
Google LLC (USA) — usługa Google Analytics 4 (wyłącznie po wyrażeniu zgody na cookies analityczne). Certyfikacja DPF.
Podmioty świadczące usługi księgowe, prawne i pocztowe — w zakresie niezbędnym do realizacji obowiązków administratora.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

6. Okres przechowywania danych

Zapytania ofertowe i korespondencja: do 3 lat od ostatniego kontaktu — w celach dowodowych i ewentualnych roszczeń.
Dane związane z realizacją umowy: przez okres trwania umowy oraz 6 lat po jej zakończeniu (okres przedawnienia roszczeń i obowiązki podatkowe).
Dane analityczne (Google Analytics 4): do 14 miesięcy (domyślny okres retencji GA4 z włączoną anonimizacją IP).
Marketing bezpośredni: do momentu zgłoszenia sprzeciwu lub cofnięcia zgody.

7. Transfer danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Cloudflare, Resend oraz Google dane mogą być przekazywane do Stanów Zjednoczonych. Transfer odbywa się na podstawie:

Decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework (DPF) dla certyfikowanych podmiotów;
Standardowych klauzul umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską jako dodatkowego zabezpieczenia.

8. Prawa osoby, której dane dotyczą

Przysługują Ci następujące uprawnienia:

Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać kopię swoich danych oraz informacje o ich przetwarzaniu;
Prawo do sprostowania (art. 16 RODO) — poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych;
Prawo do usunięcia („prawo do bycia zapomnianym", art. 17 RODO);
Prawo do ograniczenia przetwarzania (art. 18 RODO);
Prawo do przenoszenia danych (art. 20 RODO);
Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO);
Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody.

W celu realizacji powyższych praw prosimy o kontakt na adres zapytania@musicmachines.pl. Odpowiedź na żądanie przekażemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania.

9. Prawo skargi do organu nadzorczego

Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych:

ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl

10. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników serwisu decyzji w sposób w pełni zautomatyzowany (w tym profilowania w rozumieniu art. 22 RODO), które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływałyby na sytuację użytkownika.

11. Polityka plików cookies

Strona musicmachines.pl wykorzystuje pliki cookies w trzech kategoriach. Przy pierwszej wizycie wyświetlany jest baner cookies, w którym możesz wyrazić zgodę lub odmówić jej dla każdej kategorii — niezbędne cookies są zawsze aktywne.

Kategoria	Cookie	Cel	Czas życia
Niezbędne (zawsze aktywne)	`cc_cookie`	Zapamiętanie wyboru użytkownika w banerze cookies	6 miesięcy
Analityczne (po zgodzie)	`_ga`, `_ga_*`	Google Analytics 4 — zliczanie unikalnych użytkowników i sesji, mierzenie ruchu (z anonimizacją IP)	24 miesiące
Marketingowe (po zgodzie)	obecnie brak — w przyszłości możliwe cookies Google Ads w celu remarketingu		—

Możesz w każdej chwili zmienić swoje preferencje, klikając w link „Ustawienia cookies" w stopce strony lub usuwając cookies w ustawieniach przeglądarki.

12. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce wynikających ze zmian przepisów prawa, technologii lub zakresu usług. O istotnych zmianach poinformujemy w widocznym miejscu na stronie. Data ostatniej aktualizacji znajduje się na początku dokumentu.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres zapytania@musicmachines.pl lub korespondencyjnie na adres siedziby administratora.

Polityka prywatności