Pełna informacja o przetwarzaniu danych osobowych w serwisie meridianlayer.com — zgodnie z RODO, ustawą o ochronie danych osobowych oraz Prawem komunikacji elektronicznej
Niniejsza polityka (dalej: „Polityka") określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym dostępnym pod adresem https://www.meridianlayer.com (dalej: „Serwis"), prowadzonym przez Administratora w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych, dalej: „RODO"), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm., dalej: „UODO") oraz ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221, dalej: „PKE").
Administratorem Pani/Pana danych osobowych jest Michał Maciejczyk, prowadzący jednoosobową działalność gospodarczą pod firmą MeridianLayer Michał Maciejczyk (forma prawna: jednoosobowa działalność gospodarcza), z siedzibą i adresem do korespondencji:
Stary Wiązów 8, 57-120 Wiązów, województwo dolnośląskie, Polska
NIP: 7722442194 | REGON: 542934591
E-mail: kontakt@meridianlayer.com
Telefon: +48 575 740 151
(dalej: „Administrator").
Administrator nie wyznaczył inspektora ochrony danych (IOD), ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. We wszelkich sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem za pośrednictwem ww. adresu e-mail lub listownie na adres siedziby.
Dane osobowe przetwarzane są w następujących celach, na wskazanych podstawach prawnych (art. 6 ust. 1 RODO):
| Cel przetwarzania | Podstawa prawna | Uwagi |
|---|---|---|
| Kontakt i odpowiedź na zapytania — udzielenie informacji o ofercie, warunkach współpracy oraz innych kwestiach zgłaszanych e-mailem, telefonicznie lub przez komunikatory | art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes — komunikacja z potencjalnym klientem) | Podanie danych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi |
| Realizacja umowy / świadczenie usług IT — wykonanie zlecenia, administracja IT, helpdesk, wystawianie dokumentów sprzedaży | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Dotyczy klientów, z którymi zawarto umowę |
| Wypełnienie obowiązków prawnych — prowadzenie dokumentacji księgowej i podatkowej, odpowiedzi na żądania organów państwowych | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | Przepisy podatkowe i rachunkowe |
| Marketing bezpośredni — przesyłanie informacji handlowych drogą elektroniczną | art. 6 ust. 1 lit. a RODO (zgoda) — wyłącznie po jej wyrażeniu | Zgoda jest odrębna, dobrowolna i możliwa do cofnięcia |
| Pliki cookies niezbędne (techniczne) — prawidłowe działanie Serwisu, zapamiętanie wyboru cookies | art. 6 ust. 1 lit. f RODO (uzasadniony interes) w zw. z art. 173 PKE | Bez tych cookies Serwis nie funkcjonuje poprawnie |
| Pliki cookies analityczne / marketingowe — statystyka odwiedzin, mierzenie skuteczności | art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) | Aktywowane wyłącznie po wyrażeniu zgody |
| Dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | W zakresie dozwolonym prawem |
| Bezpieczeństwo IT Serwisu — ochrona przed atakami, rejestrowanie zdarzeń bezpieczeństwa | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Logi serwera, ochrona przed nadużyciami |
W przypadku marketingu bezpośredniego opartego na uzasadnionym interesie (o ile przepisy na to pozwalają), osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania — art. 21 ust. 2 RODO.
W zależności od sposobu kontaktu i realizowanej usługi mogą być przetwarzane m.in.:
Podanie danych oznaczonych jako wymagane jest dobrowolne, lecz niezbędne do realizacji danego celu (np. udzielenia odpowiedzi, wykonania umowy). Brak podania tych danych może uniemożliwić realizację usługi.
Dane osobowe mogą być powierzane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
Formularz kontaktowy na stronie jest w podglądzie — obecnie nie wysyła danych do serwera ani do żadnego podmiotu trzeciego. Kontakt odbywa się bezpośrednio e-mailem lub telefonicznie. Po uruchomieniu działającego formularza niniejsza Polityka zostanie odpowiednio uzupełniona.
Jeżeli podmiot przetwarzający dane w imieniu Administratora (np. dostawca usługi analitycznej) ma siedzibę poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się z zachowaniem mechanizmów zgodnych z RODO, w szczególności na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (art. 45 RODO) lub standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).
Dane przechowywane są przez okres:
Po upływie okresu przechowywania dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przepisami prawa.
W związku z przetwarzaniem danych osobowych przysługują Pani/Panu następujące prawa:
W celu realizacji powyższych praw prosimy o kontakt na adres kontakt@meridianlayer.com lub listownie na adres siedziby Administratora. Administrator ma obowiązek odpowiedzieć na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO), z możliwością przedłużenia o kolejne dwa miesiące w przypadku skomplikowanych lub licznych żądań.
Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).
Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób fizycznych, adekwatne do charakteru, zakresu, kontekstu i celów przetwarzania, w tym w szczególności:
Serwis wykorzystuje pliki cookies (małe pliki tekstowe zapisywane w urządzeniu końcowym) oraz pokrewne technologie (np. localStorage), aby zapewnić prawidłowe działanie strony, poprawić komfort korzystania oraz — za Pani/Pana zgodą — prowadzić analitykę i ewentualne działania marketingowe.
| Kategoria | Opis | Podstawa prawna |
|---|---|---|
| Niezbędne (techniczne) | Wymagane do funkcjonowania Serwisu: zapamiętanie wyborów dotyczących cookies (ml_consent_v1 w localStorage), utrzymanie sesji, zabezpieczenia. | art. 6 ust. 1 lit. f RODO w zw. z art. 173 PKE — przetwarzanie niezbędne do świadczenia usługi drogą elektroniczną |
| Analityczne | Zbieranie zagregowanych informacji o sposobie korzystania z Serwisu (np. Google Analytics — jeśli zostanie wdrożone). Pozwalają ulepszać Serwis. | art. 6 ust. 1 lit. a RODO — wyłącznie po wyrażeniu zgody w banerze cookies |
| Marketingowe | Służą dopasowaniu komunikacji reklamowej lub mierzeniu skuteczności kampanii. | art. 6 ust. 1 lit. a RODO — wyłącznie po wyrażeniu zgody w banerze cookies |
Przy pierwszej wizycie w Serwisie wyświetlany jest baner umożliwiający:
Wybór zapisywany jest w localStorage przeglądarki (klucz ml_consent_v1). Skrypty analityczne i marketingowe są ładowane dopiero po wyrażeniu odpowiedniej zgody. Brak wyrażenia zgody oznacza, że cookies inne niż niezbędne nie są stosowane.
Zgodnie z wytycznymi PUODO z marca 2025 r. odmowa cookies jest równie łatwa jak ich akceptacja (zasada równoważności przycisków „Akceptuję" i „Tylko niezbędne").
Niezależnie od baneru, użytkownik może w każdej chwili zmienić ustawienia przeglądarki internetowej i zablokować lub usunąć pliki cookies. Sposób konfiguracji zależy od przeglądarki — zwykle opcje znajdują się w menu „Ustawienia" → „Prywatność" lub „Historia". Wyczyszczenie danych witryny (localStorage) spowoduje ponowne wyświetlenie baneru zgody. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje Serwisu.
Na dzień publikacji niniejszej Polityki skrypt Google Analytics nie jest ładowany domyślnie. Po wdrożeniu identyfikatora pomiarowego (Google Analytics 4) skrypt zostanie uruchomiony wyłącznie wtedy, gdy w localStorage zapisana zgoda obejmuje kategorię „statystyka". Dane przekazywane do Google LLC mogą być przetwarzane na serwerach w USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. Szczegóły: polityka prywatności Google.
Naruszenie przepisów o ochronie danych osobowych może rodzić odpowiedzialność na trzech niezależnych płaszczyznach: cywilnoprawnej, administracyjnej oraz karnej. Poniżej przedstawiono szczegółowe informacje wynikające bezpośrednio z Rozporządzenia 2016/679 (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (UODO).
Każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl — w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczących narusza RODO. Organ nadzorczy, do którego wniesiono skargę, informuje skarżącego o postępach i wyniku rozpatrywania skargi, w tym o możliwości skorzystania z sądowego środka ochrony prawnej na podstawie art. 78 RODO.
Art. 78 RODO — każda osoba fizyczna lub prawna ma prawo do skutecznego środka ochrony prawnej przed sądem przeciwko prawnie wiążącej decyzji organu nadzorczego jej dotyczącej, w tym w przypadku nierozpatrzenia skargi lub niepoinformowania osoby o postępach lub wyniku wniesionej skargi w terminie trzech miesięcy.
Art. 79 RODO — każda osoba, której dane dotyczą, ma prawo do skutecznego środka ochrony prawnej przed sądem przeciwko administratorowi lub podmiotowi przetwarzającemu, jeżeli uzna, że jej prawa wynikające z RODO zostały naruszone w wyniku przetwarzania danych osobowych z naruszeniem niniejszego rozporządzenia. Postępowanie wszczyna się przed sądem państwa członkowskiego, w którym administrator lub podmiot przetwarzający posiadają jednostkę organizacyjną, lub — do wyboru osoby, której dane dotyczą — przed sądem państwa członkowskiego, w którym osoba ta ma miejsce zwykłego pobytu.
Art. 82 ust. 1 RODO — każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia RODO, ma prawo uzyskać od administratora lub podmiotu przetwarzającego odszkodowanie za poniesioną szkodę.
Art. 82 ust. 2 RODO — administrator uczestniczący w przetwarzaniu ponosi odpowiedzialność za szkody spowodowane przetwarzaniem naruszającym RODO. Podmiot przetwarzający ponosi odpowiedzialność za szkody spowodowane przetwarzaniem wyłącznie, gdy nie dopełnił obowiązków, które RODO nakłada bezpośrednio na podmioty przetwarzające, lub gdy działał poza zgodnymi z prawem instrukcjami administratora lub wbrew tym instrukcjom.
Art. 82 ust. 3 RODO — odpowiedzialność oparta jest na domniemaniu winy: administrator lub podmiot przetwarzający zostają zwolnieni z odpowiedzialności wyłącznie, jeżeli udowodnią, że w żaden sposób nie ponoszą winy za zdarzenie, które doprowadziło do powstania szkody.
Zakres roszczeń w prawie polskim:
Prezes PUODO może nałożyć na administratora lub podmiot przetwarzający administracyjne kary pieniężne w dwóch progach:
| Próg | Maksymalna kara | Za naruszenie |
|---|---|---|
| Art. 83 ust. 4 | do 10 000 000 EUR lub do 2 % całkowitego rocznego światowego obrotu (zastosowanie ma kwota wyższa) | Obowiązki administratora i podmiotu przetwarzającego (art. 8, 11, 25–39, 42, 43), obowiązki podmiotu certyfikującego (art. 42–43), obowiązki podmiotu monitorującego (art. 41 ust. 4) |
| Art. 83 ust. 5 | do 20 000 000 EUR lub do 4 % całkowitego rocznego światowego obrotu (zastosowanie ma kwota wyższa) | Podstawowe zasady przetwarzania, w tym warunki zgody (art. 5, 6, 7, 9), prawa osób, których dane dotyczą (art. 12–22), przekazywanie danych do państw trzecich (art. 44–49), nieprzestrzeganie nakazu organu nadzorczego (art. 58 ust. 2) |
Kryteria wymiaru kary (art. 83 ust. 2 RODO) — przy podejmowaniu decyzji o nałożeniu kary i ustalaniu jej wysokości PUODO bierze pod uwagę:
Nałożenie kary administracyjnej nie wyklucza równoległego dochodzenia roszczeń cywilnoprawnych przez osoby poszkodowane ani postępowania karnego.
Zgodnie z art. 84 RODO państwa członkowskie ustanawiają przepisy określające inne sankcje za naruszenia RODO, w szczególności za naruszenia niepodlegające administracyjnym karom pieniężnym na mocy art. 83, i podejmują wszelkie środki niezbędne do ich wykonania. Sankcje te muszą być skuteczne, proporcjonalne i odstraszające. Polska implementowała ten obowiązek m.in. w rozdziale 11 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
Rozdział 11 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.) przewiduje następujące przestępstwa:
| Przepis | Czyn zabroniony | Sankcja |
|---|---|---|
| Art. 107 ust. 1 | Przetwarzanie danych osobowych, gdy przetwarzanie nie jest dopuszczalne albo przetwarzający nie jest uprawniony do ich przetwarzania | Grzywna, kara ograniczenia wolności albo pozbawienia wolności do lat 2 |
| Art. 107 ust. 2 | Czyn z ust. 1 dotyczący danych szczególnych kategorii (art. 9 ust. 1 RODO): pochodzenie rasowe/etniczne, poglądy polityczne, przekonania religijne/światopoglądowe, przynależność do związków zawodowych, dane genetyczne, biometryczne, dotyczące zdrowia, seksualności lub orientacji seksualnej | Grzywna, kara ograniczenia wolności albo pozbawienia wolności do lat 3 |
| Art. 108 | Udaremnianie lub utrudnianie kontrolującemu prowadzenia kontroli przestrzegania przepisów o ochronie danych osobowych | Grzywna, kara ograniczenia wolności albo pozbawienia wolności do lat 2 |
Uwagi do odpowiedzialności karnej:
Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa i niniejszą Polityką, minimalizując ryzyko wystąpienia naruszeń na wszystkich ww. płaszczyznach odpowiedzialności.
Formularz kontaktowy widoczny na stronie /kontakt jest na dzień publikacji niniejszej Polityki w trybie podglądu — żadne dane wpisane w pola formularza nie są przesyłane do Administratora ani do podmiotów trzecich. Kontakt odbywa się bezpośrednio e-mailem (kontakt@meridianlayer.com) lub telefonicznie (+48 575 740 151).
Po uruchomieniu mechanizmu wysyłki formularza:
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki, w szczególności w razie zmian przepisów prawa, funkcjonalności Serwisu lub uruchomienia nowych narzędzi (np. formularza kontaktowego, Google Analytics). O istotnych zmianach Administrator poinformuje poprzez opublikowanie nowej wersji dokumentu w Serwisie z aktualną datą obowiązywania. W przypadku zmian wymagających ponownej zgody (np. na cookies), baner zgody zostanie ponownie wyświetlony.
W sprawach nieuregulowanych niniejszą Polityką mają zastosowanie przepisy prawa polskiego, w szczególności: RODO, ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, ustawa z dnia 23 kwietnia 1964 r. — Kodeks cywilny oraz ustawa z dnia 6 czerwca 1997 r. — Kodeks karny w zakresie, w jakim ma to zastosowanie.
Niniejsza Polityka nie zastępuje indywidualnych ustaleń umownych, jeżeli zostały one zawarte z zachowaniem wymogów prawa.
Kontakt w sprawach ochrony danych:
Michał Maciejczyk — MeridianLayer
E-mail: kontakt@meridianlayer.com
Telefon: +48 575 740 151
Adres: Stary Wiązów 8, 57-120 Wiązów