Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem dreampics.pl oraz ze sklepu internetowego prowadzonego w ramach tego serwisu. Dokument realizuje obowiązek informacyjny wynikający z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz zasady stosowania plików cookies i podobnych technologii.
Dokument jest napisany możliwie prostym językiem. Tam, gdzie posługujemy się pojęciem prawnym, staramy się je wyjaśnić. Polityka Prywatności ma charakter informacyjny i nie nakłada na użytkownika obowiązków. Zasady zawierania i wykonywania umów reguluje odrębny Regulamin serwisu i sklepu.
§ 1. Administrator danych osobowych
- Administratorem danych osobowych jest Piotr Witos, prowadzący działalność gospodarczą pod firmą „Agencja interaktywna Dreampics Piotr Witos", wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), zwany dalej „Administratorem" lub „Dreampics".
- Dane rejestrowe i adres do korespondencji:
- stałe miejsce wykonywania działalności oraz adres do doręczeń: Osiedle Legionów Henryka Dąbrowskiego 1/8, 33-100 Tarnów, województwo małopolskie,
- NIP: 8733085232,
- REGON: 123032708,
- adres e-mail: info@dreampics.pl,
- telefon: +48 533 120 776.
- We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw opisanych w § 8 można kontaktować się z Administratorem pod adresem info@dreampics.pl lub pisemnie na adres wskazany w ust. 2.
- Administrator nie wyznaczył inspektora ochrony danych (IOD). Nie wynika to z obowiązku prawnego, a decyzja może zostać zmieniona w przyszłości.
§ 2. Definicje
Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące znaczenie pojęć:
- RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
- Dane osobowe - wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (na przykład imię, nazwisko, adres e-mail, numer telefonu, adres IP).
- Przetwarzanie - każda operacja wykonywana na danych osobowych, w tym zbieranie, przechowywanie, wykorzystywanie, udostępnianie i usuwanie.
- Administrator - podmiot wskazany w § 1, który decyduje o celach i sposobach przetwarzania danych.
- Podmiot przetwarzający (procesor) - podmiot, który przetwarza dane w imieniu Administratora na podstawie umowy powierzenia (na przykład dostawca hostingu, biuro rachunkowe).
- Użytkownik - każda osoba fizyczna korzystająca z serwisu lub sklepu Dreampics.
- Serwis - strona internetowa dostępna pod adresem dreampics.pl wraz ze sklepem internetowym.
- Cookies (pliki cookies) - niewielkie pliki tekstowe zapisywane w urządzeniu Użytkownika podczas korzystania z Serwisu.
- PUODO - Prezes Urzędu Ochrony Danych Osobowych, polski organ nadzorczy w rozumieniu RODO.
§ 3. Jakie dane przetwarzamy i skąd je pozyskujemy
- Administrator przetwarza dane osobowe podane dobrowolnie przez Użytkownika oraz dane zbierane automatycznie w trakcie korzystania z Serwisu. Zakres danych zależy od tego, z jakiej funkcji Użytkownik korzysta.
- Formularz kontaktowy (Contact Form 7). Przy wysłaniu wiadomości przez formularz kontaktowy przetwarzamy: imię (lub nazwę firmy), adres e-mail, opcjonalnie numer telefonu oraz treść wiadomości.
- Formularz wyceny i konfigurator. Przy zapytaniu o wycenę lub skorzystaniu z konfiguratora usługi przetwarzamy: imię (lub nazwę firmy), adres e-mail, numer telefonu, wybrane parametry zamówienia oraz treść zapytania.
- Zamówienia w sklepie internetowym (WooCommerce). Przy złożeniu zamówienia na produkt lub usługę cyfrową (na przykład „stronę ekspresową") przetwarzamy dane niezbędne do zawarcia i wykonania umowy oraz wystawienia dokumentu księgowego: imię i nazwisko lub nazwę firmy, adres, NIP (w przypadku firmy), adres e-mail, numer telefonu, dane dotyczące zamówienia oraz dane transakcji. Dane płatnicze (numer karty, dane logowania do banku) są przetwarzane bezpośrednio przez dostawcę płatności i nie są nam udostępniane. Obecnie płatności realizowane są przelewem bankowym; docelowo planowane jest udostępnienie płatności elektronicznych obsługiwanych przez PayU S.A.
- Realizacja usług agencyjnych na indywidualne zamówienie. W ramach współpracy przy tworzeniu stron internetowych, sklepów, aplikacji, automatyzacji, działań marketingowych oraz pakietów opieki przetwarzamy dane kontaktowe i rozliczeniowe klienta, a także dane niezbędne do realizacji zlecenia (na przykład dane dostępowe do systemów przekazane przez klienta). Odbiorcą tych usług są najczęściej przedsiębiorcy, w tym jednoosobowe działalności gospodarcze.
- Korespondencja e-mail i kontakt telefoniczny. Przetwarzamy dane zawarte w wiadomościach e-mail oraz dane niezbędne do obsługi kontaktu telefonicznego (numer telefonu, treść ustaleń).
- Dane zbierane automatycznie (logi serwera). Podczas korzystania z Serwisu automatycznie zapisywane są dane techniczne, takie jak adres IP, data i godzina zapytania, typ przeglądarki i systemu operacyjnego oraz adres strony, z której nastąpiło przejście. Dane te służą zapewnieniu bezpieczeństwa, diagnostyce i utrzymaniu Serwisu.
- Pliki cookies i narzędzia analityczno-marketingowe. Zasady stosowania cookies oraz narzędzi takich jak Google Analytics, piksel Meta czy Hotjar opisano w § 9 i § 10.
- Podanie danych jest dobrowolne, jednak niepodanie danych niezbędnych do kontaktu, złożenia zamówienia lub wykonania umowy uniemożliwi realizację danej czynności. W przypadku danych wymaganych przepisami prawa (na przykład dane do faktury) ich podanie jest warunkiem wykonania obowiązku podatkowego.
§ 4. Cele i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
- Zawarcie i wykonanie umowy (obsługa zamówienia, realizacja usługi agencyjnej, dostarczenie treści lub usługi cyfrowej, obsługa reklamacji i odstąpienia od umowy, kontakt w sprawie realizacji): art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy). Dotyczy to również obsługi zapytań z formularza kontaktowego, formularza wyceny i konfiguratora, jeżeli zmierzają one do zawarcia umowy.
- Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków rachunkowych i podatkowych (wystawianie i przechowywanie faktur, dokumentacja księgowa) oraz obowiązków wynikających z przepisów o prawach konsumenta: art. 6 ust. 1 lit. c RODO.
- Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), obejmujący:
- obsługę zapytań i korespondencji, które nie zmierzają bezpośrednio do zawarcia umowy,
- marketing bezpośredni własnych usług i produktów Administratora,
- dochodzenie roszczeń oraz obronę przed roszczeniami,
- zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom i utrzymanie infrastruktury (logi serwera),
- prowadzenie analityki i statystyki korzystania z Serwisu w zakresie, w jakim nie wymaga to zgody,
- prowadzenie profilu (fanpage) Dreampics na Facebooku oraz komunikację z osobami, które wchodzą w interakcję z tym profilem; w zakresie statystyk odwiedzin tego profilu Administrator oraz Meta Platforms Ireland Limited występują jako współadministratorzy.
- Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), w zakresie:
- stosowania plików cookies analitycznych i marketingowych oraz powiązanych narzędzi (Google Analytics, Google Ads, piksel Meta, Hotjar i inne opisane w § 9),
- w innych przypadkach, w których wyraźnie prosimy o zgodę.
- Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu (ust. 3), osoba, której dane dotyczą, ma prawo wniesienia sprzeciwu na zasadach opisanych w § 8. W przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy i skutkuje zaprzestaniem przetwarzania w tym celu.
§ 5. Odbiorcy danych i podmioty przetwarzające
- Dane osobowe mogą być udostępniane lub powierzane do przetwarzania podmiotom, które wspierają Administratora w prowadzeniu działalności. Administrator korzysta wyłącznie z podmiotów zapewniających odpowiednie gwarancje ochrony danych, na podstawie umów powierzenia przetwarzania (art. 28 RODO), o ile taka umowa jest wymagana.
- Kategorie odbiorców i podmiotów przetwarzających:
- dostawca hostingu i infrastruktury serwerowej - cyber_Folks S.A. (marka Cyberfolks) z siedzibą w Polsce, gdzie zlokalizowane są serwery Serwisu,
- dostawca płatności elektronicznych - docelowo PayU S.A. (obecnie płatności realizowane są przelewem bankowym); operator płatności jest odrębnym administratorem danych transakcyjnych w zakresie realizacji płatności,
- zewnętrzne biuro rachunkowe z siedzibą w Tarnowie, obsługujące księgowość Administratora,
- Google Ireland Limited w zakresie narzędzi Google Analytics (GA4) oraz Google Ads (statystyka, pomiar konwersji, remarketing), o ile Użytkownik wyraził odpowiednią zgodę na cookies,
- Meta Platforms Ireland Limited w zakresie piksela Meta oraz narzędzi reklamowych (remarketing, pomiar konwersji, prowadzenie profilu Dreampics na Facebooku i jego statystyki), o ile Użytkownik wyraził odpowiednią zgodę na cookies,
- Hotjar Ltd. w zakresie narzędzia do analizy zachowań użytkowników (nagrania sesji, mapy ciepła, statystyka), wyłącznie po wyrażeniu przez Użytkownika zgody na cookies,
- podmioty świadczące na rzecz Administratora usługi IT, wsparcia technicznego i utrzymania Serwisu,
- podmioty uprawnione do otrzymania danych na podstawie przepisów prawa (na przykład organy podatkowe, sądy), gdy zwrócą się z żądaniem popartym podstawą prawną.
- Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach marketingowych tych podmiotów, poza sytuacjami wynikającymi ze zgody Użytkownika lub z przepisów prawa.
§ 6. Przekazywanie danych do państw trzecich
- Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
- W związku z korzystaniem z narzędzi dostarczanych przez podmioty ze Stanów Zjednoczonych (w szczególności Google i Meta) dane mogą być przekazywane do państwa trzeciego (USA). Przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, to jest:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach programu Data Privacy Framework (DPF), jeżeli dany dostawca do niego przystąpił, lub
- standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami.
- Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem info@dreampics.pl.
- Przekazywanie danych do państw trzecich w związku z narzędziami analityczno-marketingowymi następuje wyłącznie w zakresie, na jaki Użytkownik wyraził zgodę w ustawieniach plików cookies (§ 9).
§ 7. Okresy przechowywania danych
- Administrator przechowuje dane osobowe nie dłużej, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, a po tym czasie przez okres wymagany przepisami prawa lub przez okres przedawnienia roszczeń.
- Przyjęte okresy przechowywania:
- dane związane z umową - przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń wynikających z umowy (co do zasady do 6 lat, a dla roszczeń związanych z działalnością gospodarczą do 3 lat, zgodnie z Kodeksem cywilnym),
- dokumentacja księgowa i podatkowa (faktury, dowody transakcji), przez okres wymagany przepisami podatkowymi i o rachunkowości, to jest co do zasady 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (w praktyce około 5 do 6 lat),
- dane z zapytań i korespondencji niekończących się zawarciem umowy, przez okres niezbędny do obsługi zapytania, a następnie do czasu przedawnienia ewentualnych roszczeń lub wniesienia skutecznego sprzeciwu,
- dane przetwarzane na podstawie zgody (cookies marketingowe i analityczne), do czasu wycofania zgody lub do czasu, gdy przestaną być przydatne do celu, w którym zostały zebrane,
- logi serwera - przez okres 1 miesiąca, w celach bezpieczeństwa i diagnostyki.
- Po upływie okresów przechowywania dane są usuwane lub anonimizowane.
§ 8. Prawa osób, których dane dotyczą
- Każdej osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:
- prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
- prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym"), w sytuacjach określonych w art. 17 RODO,
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym bezwarunkowy sprzeciw wobec marketingu bezpośredniego (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
- W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem info@dreampics.pl lub pisemnie na adres wskazany w § 1. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia w przypadkach przewidzianych w RODO.
- Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie danych narusza przepisy RODO.
§ 9. Pliki cookies i technologie śledzące
- Serwis wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania, prowadzenia statystyki oraz realizacji działań marketingowych.
- Zgodą na stosowanie cookies innych niż niezbędne zarządza baner zgody na cookies, który pojawia się przy pierwszej wizycie w Serwisie i umożliwia wyrażenie lub odmowę zgody dla poszczególnych kategorii. Baner działa w oparciu o mechanizm Consent Mode v2, dzięki któremu narzędzia analityczno-marketingowe uruchamiają się dopiero po uzyskaniu zgody. Szczegółową listę plików cookies, ich dostawców i czas przechowywania prezentuje baner zgody. Obsługę banera oraz mechanizmu Consent Mode v2 zapewnia wtyczka Complianz (wdrożenie planowane).
- Kategorie plików cookies:
- niezbędne - konieczne do prawidłowego działania Serwisu i sklepu (na przykład obsługa koszyka, sesji, zapamiętanie ustawień zgody); stosowane bez zgody, na podstawie prawnie uzasadnionego interesu i przepisów o świadczeniu usług drogą elektroniczną,
- analityczne - służące do analizy ruchu i sposobu korzystania z Serwisu (na przykład Google Analytics 4 oraz Hotjar); stosowane wyłącznie po wyrażeniu zgody,
- marketingowe - służące do prowadzenia reklamy, remarketingu i pomiaru konwersji (na przykład Google Ads oraz piksel Meta); stosowane wyłącznie po wyrażeniu zgody.
- Użytkownik może w każdej chwili zmienić lub wycofać zgodę na cookies za pomocą banera lub ustawień dostępnych w Serwisie, a także zmienić ustawienia dotyczące cookies w swojej przeglądarce. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje Serwisu.
- Podstawą stosowania cookies niezbędnych jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), a cookies analitycznych i marketingowych, art. 6 ust. 1 lit. a RODO (zgoda).
§ 10. Profilowanie i zautomatyzowane podejmowanie decyzji
- W ramach narzędzi analitycznych i reklamowych (Google Analytics, Google Ads, piksel Meta oraz Hotjar) dane Użytkownika mogą być poddawane profilowaniu, to jest zautomatyzowanej analizie w celu dopasowania treści reklamowych i statystyki. Profilowanie to odbywa się wyłącznie po wyrażeniu zgody na odpowiednie kategorie cookies.
- Profilowanie stosowane przez Administratora nie prowadzi do zautomatyzowanego podejmowania decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO.
- Użytkownik może w każdej chwili wycofać zgodę na cookies analityczne i marketingowe, co skutkuje zaprzestaniem profilowania w tym zakresie, a także skorzystać z prawa sprzeciwu opisanego w § 8.
§ 11. Bezpieczeństwo danych
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym szyfrowanie transmisji danych (certyfikat SSL/TLS) oraz kontrolę dostępu do systemów.
- Administrator dokłada należytej staranności przy doborze podmiotów przetwarzających i zawiera z nimi umowy powierzenia przetwarzania danych.
- W przypadku naruszenia ochrony danych osobowych Administrator postępuje zgodnie z obowiązkami wynikającymi z art. 33 i art. 34 RODO.
§ 12. Postanowienia końcowe
- W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną, Prawa komunikacji elektronicznej oraz inne właściwe przepisy prawa polskiego i unijnego.
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, wdrożenia nowych narzędzi lub zmiany zakresu przetwarzania. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.
- Zasady zawierania i wykonywania umów, prawa konsumenta i przedsiębiorcy na prawach konsumenta oraz procedury reklamacji i odstąpienia od umowy reguluje odrębny Regulamin serwisu i sklepu Dreampics.
- Niniejsza Polityka Prywatności obowiązuje od dnia 23.07.2026.