Administrator danych: SM PROJEKT MARTA DZIUBAK
ul. Kwiatowa 26, 96-515 Seroki-Parcela, Polska
NIP: 5341963179 • REGON: 146830820
Kontakt w sprawach prywatności i danych osobowych: smprojekt@o2.pl
Dbamy o prywatność użytkowników serwisu sm-projekt.pl („Serwis”) oraz osób kontaktujących się z SM Projekt, korzystających z formularzy, materiałów, newslettera lub list zainteresowania, a w przyszłości także kupujących projekty gotowe lub inne produkty i usługi oferowane online.
Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe możemy przetwarzać, w jakich celach, na jakiej podstawie, komu możemy je przekazywać, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą.
Polityka została przygotowana z uwzględnieniem RODO/GDPR, polskich przepisów o ochronie danych osobowych oraz przepisów dotyczących komunikacji elektronicznej i wykorzystywania technologii cookies.
1. Administrator danych osobowych
Administratorem danych osobowych jest:
SM PROJEKT MARTA DZIUBAK
ul. Kwiatowa 26
96-515 Seroki-Parcela
Polska
NIP: 5341963179
REGON: 146830820
Kontakt w sprawach prywatności i danych osobowych: smprojekt@o2.pl
2. Zakres Polityki
Polityka ma zastosowanie w szczególności, gdy:
- odwiedzasz sm-projekt.pl;
- korzystasz z formularzy kontaktowych lub innych formularzy dostępnych w Serwisie;
- kontaktujesz się z SM Projekt przez e-mail, telefon lub media społecznościowe;
- przesyłasz informacje dotyczące działki, inwestycji, projektu albo oczekiwań wobec domu;
- zapisujesz się na newsletter, listę zainteresowania projektem gotowym lub inną komunikację marketingową;
- wchodzisz w interakcję z reklamami SM Projekt;
- korzystasz z osadzonych materiałów wideo, jeżeli takie materiały są dostępne w Serwisie;
- po uruchomieniu sprzedaży online – składasz zamówienie na projekt gotowy lub inny produkt/usługę i dokonujesz płatności, w tym za pośrednictwem Stripe;
- korzystasz z funkcji analitycznych, marketingowych lub cookies, jeżeli wyraziłeś odpowiednią zgodę.
Dostawcy zewnętrznych usług, takich jak Stripe, Google, Meta, Microsoft, TikTok, YouTube/Google, MailerLite, Complianz czy dostawca hostingu, mogą w określonych sytuacjach przetwarzać dane również jako niezależni administratorzy zgodnie z własnymi zasadami prywatności. Niniejsza Polityka nie zastępuje ich własnych informacji o prywatności.
3. Jakie dane możemy przetwarzać
3.1. Dane identyfikacyjne i kontaktowe
- imię i nazwisko;
- adres e-mail;
- numer telefonu, jeżeli został podany;
- adres zamieszkania, korespondencyjny lub dane firmy – jeżeli są potrzebne do realizacji zamówienia, umowy lub wystawienia dokumentu księgowego;
- dane dobrowolnie przekazane w korespondencji.
3.2. Dane dotyczące zapytania, działki lub inwestycji
Jeżeli kontaktujesz się z nami w sprawie projektu, możesz dobrowolnie przekazać informacje potrzebne do zrozumienia Twojej sytuacji, np.:
- lokalizację lub oznaczenie działki;
- informacje o planowanej inwestycji, rodzaju budynku i etapie przygotowań;
- oczekiwania dotyczące funkcji domu, sposobu życia domowników lub zakresu projektu;
- informacje o ograniczeniach formalnych, technicznych lub terenowych;
- załączniki, dokumenty, rzuty, mapy, zdjęcia lub inne materiały przekazane w związku z zapytaniem.
Prosimy, aby nie przekazywać danych, które nie są potrzebne do obsługi sprawy, w szczególności danych szczególnych kategorii, jeżeli nie jest to konieczne.
3.3. Dane związane z zamówieniem i płatnością
Po uruchomieniu sprzedaży projektów gotowych lub innych produktów/usług online możemy przetwarzać m.in.:
- wybrany projekt, produkt lub usługę;
- datę zamówienia;
- kwotę i walutę;
- status zamówienia i płatności;
- identyfikatory transakcji, klienta lub sesji checkout;
- dane rozliczeniowe i dane do faktury;
- informacje potrzebne do realizacji i obsługi zamówienia.
Jeżeli płatność będzie obsługiwana przez Stripe, co do zasady SM Projekt nie będzie otrzymywać ani przechowywać pełnych danych karty płatniczej. Dane dotyczące metody płatności będą przetwarzane przez Stripe zgodnie z zasadami tego dostawcy.
3.4. Dane newsletterowe i marketingowe
- imię, jeżeli jest zbierane w formularzu;
- adres e-mail;
- źródło zapisu;
- informację, jakim projektem lub materiałem jesteś zainteresowany;
- datę, sposób i treść udzielonej zgody;
- status zapisu lub wypisu;
- informacje techniczne dotyczące dostarczenia lub interakcji z wiadomością, jeżeli taka funkcja jest aktywna.
3.5. Dane techniczne i analityczne
- adres IP;
- typ urządzenia, system operacyjny i przeglądarkę;
- przybliżoną lokalizację wynikającą z danych technicznych;
- identyfikatory cookies i identyfikatory online;
- źródło wejścia na stronę oraz parametry kampanii, np. UTM;
- oglądane strony i treści;
- kliknięcia, przewijanie, czas korzystania z Serwisu i zdarzenia analityczne;
- informacje o interakcjach z reklamami i zdarzeniach konwersji.
Microsoft Clarity może dodatkowo tworzyć mapy kliknięć i przewijania oraz nagrania sposobu korzystania ze strony w zakresie wynikającym z konfiguracji narzędzia i udzielonej zgody.
4. Skąd otrzymujemy dane
Dane możemy otrzymywać:
- bezpośrednio od Ciebie;
- z formularzy dostępnych w Serwisie;
- z korespondencji e-mail, rozmów telefonicznych lub kontaktu przez media społecznościowe;
- po uruchomieniu sprzedaży – od Stripe lub innych operatorów płatności w związku z zamówieniem i płatnością;
- z MailerLite w związku z formularzami, listami zainteresowania i mailingiem;
- z cookies i podobnych technologii;
- z Google, Meta, Microsoft, TikTok i innych platform analitycznych lub reklamowych.
5. Cele i podstawy prawne przetwarzania
| Cel | Przykładowy zakres danych | Podstawa prawna |
|---|---|---|
| Obsługa zapytań, kontaktu i przygotowanie odpowiedzi lub oferty | dane kontaktowe, treść zapytania, informacje o działce lub inwestycji | art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy, jeżeli zapytanie zmierza do zawarcia umowy; w pozostałym zakresie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu komunikacji i obsłudze zapytań |
| Realizacja umowy lub zamówienia | dane kontaktowe, zakres projektu/usługi, dane zamówienia | art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Obsługa płatności, faktur i rozliczeń | dane transakcyjne, rozliczeniowe, dane do faktury | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO – wykonanie umowy i obowiązki prawne |
| Newsletter, lista zainteresowania projektami i marketing bezpośredni | imię, e-mail, zainteresowanie projektem, dowód zgody | art. 6 ust. 1 lit. a RODO – zgoda oraz właściwe przepisy komunikacji elektronicznej |
| Analityka i ulepszanie Serwisu | cookies, IP, dane urządzenia, zdarzenia, heatmapy | art. 6 ust. 1 lit. a RODO – zgoda, w zakresie w jakim jest wymagana |
| Marketing, remarketing i pomiar reklam | identyfikatory online, zdarzenia, interakcje reklamowe | art. 6 ust. 1 lit. a RODO – zgoda, w zakresie w jakim jest wymagana |
| Bezpieczeństwo i przeciwdziałanie nadużyciom | dane techniczne, logi, dane transakcyjne | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes; w określonych przypadkach również art. 6 ust. 1 lit. c RODO |
| Dochodzenie lub obrona roszczeń | korespondencja, dane umowy, zamówienia i płatności | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes |
| Wypełnianie obowiązków prawnych | dane wymagane przepisami | art. 6 ust. 1 lit. c RODO |
5.1. Wiadomości usługowe a marketingowe
Wiadomości dotyczące konkretnego zapytania, realizacji projektu, zamówienia, płatności, dokumentacji lub innych kwestii związanych z wykonaniem umowy mają charakter usługowy lub transakcyjny. Nie są traktowane jako newsletter.
Kontakt ze SM Projekt lub zakup produktu nie oznacza automatycznego zapisu do newslettera. Wiadomości dotyczące nowych projektów, promocji, materiałów, premier lub ofert marketingowych wysyłamy na podstawie odpowiedniej podstawy prawnej, w szczególności dobrowolnej zgody, jeżeli jest wymagana. Zgodę można wycofać w każdej chwili, m.in. przez link wypisu lub kontakt na adres smprojekt@o2.pl.
6. Stripe – płatności
Jeżeli sprzedaż online zostanie uruchomiona i Stripe będzie wykorzystywany jako operator płatności, Stripe może przetwarzać m.in. imię i nazwisko, adres e-mail, adres rozliczeniowy, kraj, dane urządzenia, adres IP, dane dotyczące metody płatności i informacje o transakcji.
Stripe może, zależnie od rodzaju operacji, działać jako podmiot przetwarzający lub jako niezależny administrator danych, w szczególności w zakresie przeciwdziałania oszustwom, zgodności z prawem i obowiązków płatniczych. Co do zasady pełne dane karty płatniczej nie są przechowywane przez SM Projekt.
7. MailerLite – formularze, newsletter i listy zainteresowania
MailerLite może być wykorzystywany do obsługi formularzy, przechowywania list mailingowych, list zainteresowania projektami gotowymi, zarządzania zgodami, wysyłki newslettera, automatyzacji komunikacji i analizy dostarczania wiadomości.
Do marketingowej bazy mailingowej zapisujemy wyłącznie osoby, dla których posiadamy odpowiednią podstawę prawną. Sam kontakt z SM Projekt ani zakup projektu nie oznacza automatycznego zapisu do dodatkowej komunikacji marketingowej.
8. Narzędzia analityczne, marketingowe i zarządzanie zgodą
W zależności od aktualnej konfiguracji Serwisu możemy korzystać z następujących narzędzi:
- Google Tag Manager – zarządzanie tagami i integracjami;
- Google Analytics 4 – analityka ruchu i zachowań;
- Microsoft Clarity – heatmapy, analiza interakcji i nagrania sesji w zakresie ustawień narzędzia;
- Meta Pixel / Meta Ads – pomiar kampanii, remarketing, grupy odbiorców i atrybucja;
- Meta Conversions API – po wdrożeniu, serwerowy pomiar zdarzeń i konwersji;
- Google Ads – pomiar konwersji i remarketing;
- TikTok Pixel / TikTok Events API – pomiar kampanii, konwersji i remarketing, jeżeli zostaną wdrożone;
- Complianz – zarządzanie zgodami cookies;
- MailerLite – formularze, listy zainteresowania, newsletter i automatyzacja komunikacji;
- YouTube / usługi Google – osadzanie materiałów wideo, jeżeli są dostępne w Serwisie;
- Stripe – obsługa płatności, jeżeli sprzedaż online zostanie uruchomiona;
- Zenbox lub inny aktualnie wykorzystywany dostawca – hosting, domena i/lub obsługa poczty elektronicznej.
9. Cookies i podobne technologie
Serwis korzysta z cookies i podobnych technologii. Zgodami zarządzamy za pośrednictwem rozwiązania Complianz lub innego równoważnego mechanizmu zarządzania zgodą. Technologie niezbędne mogą działać bez zgody, jeżeli prawo na to pozwala, natomiast analityka i marketing są uruchamiane zgodnie z wyborem użytkownika i obowiązującymi przepisami.
Szczegółowe informacje o kategoriach cookies, wykorzystywanych narzędziach, okresach działania i sposobie zmiany zgody opisujemy w odrębnej Polityce cookies SM Projekt.
10. Osadzone materiały zewnętrzne
Serwis może zawierać osadzone materiały z zewnętrznych platform, np. YouTube. Odtworzenie takiego materiału lub aktywacja osadzonego elementu może powodować przekazanie danych do dostawcy zewnętrznego i użycie jego technologii. W zakresie wymaganym prawem takie elementy będą uruchamiane zgodnie z ustawieniami zgody użytkownika.
11. Profilowanie i automatyczne podejmowanie decyzji
Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie automatycznego przetwarzania.
Możemy natomiast korzystać z profilowania marketingowego w systemach Meta, Google, TikTok i podobnych narzędziach, np. w celu remarketingu, tworzenia grup odbiorców lub dopasowania reklam. W UE/EOG takie technologie stosujemy zgodnie z wymaganiami dotyczącymi zgody.
12. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym działalność SM Projekt, w szczególności:
- Stripe – płatności, po uruchomieniu sprzedaży online;
- MailerLite – formularze, mailing, listy zainteresowania i automatyzacja komunikacji;
- Google – GTM, GA4, Google Ads i YouTube;
- Meta Platforms – Meta Pixel, Conversions API i reklamy;
- Microsoft – Microsoft Clarity;
- TikTok – analityka i reklamy, jeżeli narzędzia zostaną wdrożone;
- Complianz – zarządzanie zgodami;
- dostawcy hostingu, domeny i poczty, w tym Zenbox, jeżeli jest aktualnie wykorzystywany;
- dostawcy usług IT i programiści;
- biuro rachunkowe, księgowi, prawnicy i audytorzy;
- organy publiczne, jeżeli wymagają tego przepisy.
Dostęp do danych otrzymują wyłącznie w zakresie potrzebnym do wykonywania swoich zadań lub świadczenia usług.
13. Przekazywanie danych poza EOG
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Może to dotyczyć m.in. Stripe, Google, Meta, Microsoft, TikTok lub MailerLite.
Jeżeli wymagają tego przepisy, transfer danych odbywa się z wykorzystaniem odpowiedniego mechanizmu prawnego, np. decyzji stwierdzającej odpowiedni stopień ochrony, EU-U.S. Data Privacy Framework w zakresie, w jakim ma zastosowanie, standardowych klauzul umownych lub innych prawnie dopuszczalnych zabezpieczeń.
14. Jak długo przechowujemy dane
Nie przechowujemy danych dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i potrzeby ochrony przed roszczeniami.
- dane zapytań i korespondencji – przez czas obsługi sprawy, a następnie przez okres uzasadniony potrzebą archiwizacji i ochrony lub dochodzenia roszczeń;
- dane związane z umową lub zamówieniem – przez czas realizacji umowy, a następnie przez okres właściwy dla ochrony przed roszczeniami;
- dane księgowe i podatkowe – przez okres wymagany obowiązującymi przepisami;
- dane newsletterowe i list zainteresowania – do cofnięcia zgody, wypisania się lub momentu, gdy dalsze przechowywanie przestanie być uzasadnione;
- informacje stanowiące dowód udzielenia lub wycofania zgody – przez okres potrzebny do wykazania zgodności z prawem;
- dane z cookies – przez okres wynikający z ustawień danego cookie i Polityki cookies;
- dane analityczne – zgodnie z ustawieniami retencji właściwego narzędzia i udzieloną zgodą.
15. Prawa osób, których dane dotyczą
Jeżeli RODO ma zastosowanie do przetwarzania Twoich danych, możesz mieć prawo do:
- dostępu do danych i uzyskania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie;
- wniesienia skargi do właściwego organu nadzorczego.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
16. Jak skorzystać ze swoich praw
Wnioski dotyczące danych osobowych można przesyłać na: smprojekt@o2.pl
Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek. Wnioski są rozpatrywane zgodnie z terminami przewidzianymi przez właściwe przepisy.
17. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenia HTTPS, kontrolę dostępów, aktualizacje systemów i komponentów, kopie zapasowe w zakresie zapewnianym przez wykorzystywane usługi oraz współpracę z dostawcami stosującymi odpowiednie środki bezpieczeństwa.
Nie istnieje jednak system informatyczny gwarantujący całkowite wyeliminowanie ryzyka naruszenia bezpieczeństwa.
18. Osoby niepełnoletnie
Serwis SM Projekt nie jest kierowany do dzieci jako odbiorców usług. Osoby niepełnoletnie nie powinny samodzielnie przekazywać danych osobowych lub składać zamówień, jeżeli zgodnie z właściwymi przepisami wymagana jest zgoda albo udział rodzica lub opiekuna.
19. Zmiany Polityki
Polityka może być aktualizowana, w szczególności gdy zmieniamy sposób działania Serwisu, dodajemy nowe narzędzia, formularze, kanały marketingowe lub funkcje sprzedażowe, zmieniają się dostawcy albo obowiązujące przepisy. Aktualna wersja będzie publikowana w Serwisie wraz z datą ostatniej aktualizacji.
20. Kontakt
SM PROJEKT MARTA DZIUBAK
ul. Kwiatowa 26
96-515 Seroki-Parcela
Polska
NIP: 5341963179
REGON: 146830820
smprojekt@o2.pl