Polityka Prywatności

Jakie dane zbieramy

W ramach świadczenia usług operatora drona FPV oraz prowadzenia strony internetowej zbieramy następujące dane:

Dane podawane dobrowolnie:

Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu – podawane przez formularz kontaktowy lub w korespondencji mailowej
Dane projektowe: informacje o projekcie, terminie realizacji, lokalizacji, budżecie – w celu przygotowania oferty
Dane umowne: nazwa firmy, NIP, adres – jeśli dochodzi do zawarcia umowy

Dane zbierane automatycznie:

Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu
Dane o aktywności: czas wizyty, odwiedzone podstrony, źródło wejścia
Logi serwera: podstawowe informacje o żądaniach HTTP przechowywane przez hosting

Nie zbieramy danych wrażliwych (np. dotyczących zdrowia, orientacji seksualnej, poglądów politycznych).

Jak wykorzystujemy dane

Twoje dane osobowe przetwarzamy wyłącznie w określonych, zgodnych z prawem celach:

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Realizacja zapytań ofertowych i przygotowanie wycen
Komunikacja w sprawie projektów i zleceń
Wykonanie usługi operatora drona FPV
Wystawianie faktur i rozliczenia finansowe

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO)

Wysyłka newslettera z informacjami o usługach i nowościach (jeśli subskrybujesz)
Marketing i kontakt w celach promocyjnych (jeśli wyrazisz zgodę)

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Zapewnienie bezpieczeństwa i stabilności serwisu (logi, monitoring ataków)
Dochodzenie roszczeń i obrona przed roszczeniami
Archiwizacja korespondencji biznesowej

Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Przechowywanie dokumentacji księgowej i podatkowej (5-6 lat)
Przestrzeganie przepisów prawa lotniczego i ochrony danych

Udostępnianie danych

Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich celom marketingowym osób trzecich.

Możemy przekazać Twoje dane następującym kategoriom odbiorców:

Dostawcy usług IT: hosting (home.pl / nazwa.pl), CDN, systemy mailingowe – wyłącznie jako podmioty przetwarzające na podstawie umów powierzenia
Dostawcy płatności: jeśli realizujesz płatność online (np. Przelewy24, PayPal) – zgodnie z ich polityką prywatności
Partnerzy produkcyjni: jeśli projekt wymaga współpracy z innymi wykonawcami (DOP, montażyści) – wyłącznie w zakresie niezbędnym do realizacji
Organy publiczne: sądy, prokuratura, policja, ULC (Urząd Lotnictwa Cywilnego) – jeśli wymaga tego prawo
Biuro rachunkowe: dla celów księgowych i podatkowych

Wszyscy odbiorcy są zobowiązani do zachowania poufności i przestrzegania RODO.

Twoje prawa

Zgodnie z RODO (Rozporządzenie o Ochronie Danych Osobowych) przysługują Ci następujące prawa:

Prawo dostępu (art. 15 RODO): możesz żądać kopii swoich danych oraz informacji o sposobie ich przetwarzania
Prawo do sprostowania (art. 16 RODO): możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane
Prawo do usunięcia (art. 17 RODO): "prawo do bycia zapomnianym" – możesz żądać usunięcia danych, jeśli nie są już potrzebne do celów, dla których zostały zebrane
Prawo do ograniczenia przetwarzania (art. 18 RODO): możesz żądać zawieszenia przetwarzania Twoich danych
Prawo do przenoszenia danych (art. 20 RODO): możesz otrzymać dane w formacie umożliwiającym przeniesienie do innego administratora
Prawo sprzeciwu (art. 21 RODO): możesz w każdej chwili sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu lub w celach marketingowych
Prawo do wycofania zgody (art. 7 RODO): jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie
Prawo do wniesienia skargi (art. 77 RODO): możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

Jak skorzystać z praw?
Wyślij e-mail na adres: kontakt@cineghost.pl z tytułem "RODO – [nazwa prawa]". Odpowiemy w ciągu 30 dni od otrzymania żądania.

Bezpieczeństwo danych

Bezpieczeństwo Twoich danych jest dla nas priorytetem. Stosujemy odpowiednie środki techniczne i organizacyjne zgodne z art. 32 RODO:

Środki techniczne:

Szyfrowanie SSL/TLS: wszystkie dane przesyłane między Twoją przeglądarką a serwerem są szyfrowane (HTTPS)
Bezpieczny hosting: profesjonalne serwery z systemami zabezpieczeń, firewallem i monitoring 24/7
Silne hasła: dostęp do panelu administracyjnego zabezpieczony hasłami o wysokiej entropii
Regularne aktualizacje: system, framework i wszystkie komponenty są aktualizowane pod kątem luk bezpieczeństwa
Backupy: codzienne automatyczne kopie zapasowe przechowywane w bezpiecznej lokalizacji
Ochrona przed atakami: systemy zapobiegające DDoS, SQL injection, XSS

Środki organizacyjne:

Ograniczony dostęp: tylko upoważnione osoby mają dostęp do danych osobowych
Umowy powierzenia: wszyscy podwykonawcy przetwarzający dane podpisują umowy powierzenia zgodne z RODO
Polityki bezpieczeństwa: wewnętrzne procedury zarządzania danymi i reagowania na incydenty
Szkolenia: osoby przetwarzające dane są przeszkolone w zakresie ochrony danych osobowych

Okres przechowywania danych:

Dane kontaktowe (zapytania): do 2 lat od ostatniego kontaktu lub do momentu wycofania zgody
Dane umowne: przez czas trwania umowy + okres przedawnienia roszczeń (6 lat)
Dane księgowe: 5 lat od końca roku podatkowego (obowiązek prawny)
Zgody marketingowe: do momentu wycofania zgody
Logi serwera: do 90 dni

Kontakt

Administrator danych osobowych:

CINE GHOST
Kacper Splawiński
Operator Drona FPV

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:

Email: kontakt@cineghost.pl
Telefon: +48 578 262 557
Formularz kontaktowy: cineghost.pl/kontakt

Zmiana polityki prywatności:
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. Aktualna wersja zawsze dostępna jest pod adresem: cineghost.pl/privacy-policy. O istotnych zmianach poinformujemy przez e-mail (jeśli podałeś adres) lub komunikat na stronie.