Twoje Swieto Moje zamówienie

Polityka prywatności i cookies

Obowiązuje od dnia publikacji: 29.10.2026

Ostatnia aktualizacja: 29.10.2026

Szanujemy Twoją prywatność i prywatność Twojego dziecka. Poniżej wyjaśniamy, jakie dane przetwarzamy, w jakim celu, jak długo i jakie masz prawa, a w ostatnim rozdziale (pkt 12) opisujemy, jakich plików cookies używamy i jak zarządzać zgodą. Dokument dotyczy sklepu internetowego twojeswieto.pl. Informacje te przekazujemy zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest Oleh Kuzyk, prowadzący jednoosobową działalność gospodarczą pod firmą OLEH KUZYK CREATIVE LAB, adres: ul. Osiedle Oświecenia 51/130, 31-636 Kraków, NIP: 6783240538, REGON: 545825738 (dalej: „Administrator”, „my”).

Kontakt w sprawach danych osobowych:

  • e-mail: [email protected],
  • telefon: +48 608 891 067,
  • adres: ul. Osiedle Oświecenia 51/130, 31-636 Kraków.

Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy

a) Dane Klienta (osoby składającej zamówienie): imię, numer telefonu, adres e-mail, numer i treść zamówienia, informacja o statusie płatności otrzymana od Tpay (nie przetwarzamy danych Twojej karty ani danych logowania do banku), treść korespondencji z nami, a także dane potrzebne do wystawienia rachunku, jeśli o niego poprosisz.

b) Dane dziecka (Dane do Filmu): imię, wiek, zainteresowania (w wariantach, które to przewidują) oraz zdjęcie dziecka. Dane te nie są zbierane od dziecka – przekazuje je rodzic lub opiekun prawny (albo osoba działająca za jego zgodą) w formularzu zamówienia.

c) Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, dane z plików cookies i podobnych technologii (szczegóły w pkt 12 „Pliki cookies”), logi serwera.

3. Cele i podstawy prawne przetwarzania

  • Zawarcie i wykonanie umowy (przyjęcie zamówienia, przygotowanie i dostarczenie Filmu, dostęp do „Moje zamówienie”, kontakt w sprawie zamówienia), dane Klienta
    • podstawa prawna: art. 6 ust. 1 lit. b RODO;
    • okres: do 31 stycznia 2027 r.
  • Przygotowanie Filmu z wykorzystaniem danych dziecka (imię, wiek, zainteresowania, zdjęcie)
    • podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na wykonaniu umowy zawartej z rodzicem lub opiekunem, na jego wyraźne zlecenie;
    • okres: do 31 stycznia 2027 r., potem trwałe usunięcie (po odstąpieniu od umowy – niezwłocznie).
  • Obsługa płatności (we współpracy z Tpay)
    • podstawa prawna: art. 6 ust. 1 lit. b RODO;
    • okres: jak dla umowy oraz obowiązków księgowych.
  • Rozpatrywanie reklamacji i odstąpień od umowy
    • podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta);
    • okres: do zakończenia sprawy, a następnie jak przy roszczeniach;
    • po odstąpieniu od umowy zdjęcie i dane dziecka oraz Film usuwamy niezwłocznie, a dane zamówienia i płatności przechowujemy wyłącznie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz na potrzeby ewentualnych roszczeń.
  • Wypełnienie obowiązków podatkowych i rachunkowych (ewidencja sprzedaży, rachunki)
    • podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi;
    • okres: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  • Ustalenie, dochodzenie i obrona roszczeń, przechowywanie dowodu wykonania umowy i udzielonych zgód (w tym dla operatora płatności, co najmniej 13 miesięcy)
    • podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na możliwości wykazania prawidłowego wykonania umowy i obrony przed roszczeniami;
    • okres: do upływu terminu przedawnienia roszczeń.
  • Odpowiedzi na wiadomości e-mail i telefoniczne
    • podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na Twoje pytanie;
    • okres: do zakończenia korespondencji, nie dłużej niż do 31 stycznia 2027 r., chyba że wiadomość dotyczy reklamacji lub roszczenia (wtedy jak przy roszczeniach).
  • Statystyki odwiedzin strony (Google Analytics 4)
    • podstawa prawna: art. 6 ust. 1 lit. a RODO, Twoja zgoda (w zw. z art. 399 Prawa komunikacji elektronicznej);
    • okres: do wycofania zgody, maks. okres ważności cookies.
  • Pomiar skuteczności i wyświetlanie reklam w serwisach Meta (Meta Pixel)
    • podstawa prawna: art. 6 ust. 1 lit. a RODO, Twoja zgoda (w zw. z art. 399 Prawa komunikacji elektronicznej);
    • okres: do wycofania zgody, maks. okres ważności cookies.
  • Pomiar wydajności i liczby odsłon strony bez cookies (Cloudflare Web Analytics)
    • podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na zapewnieniu sprawnego i szybkiego działania strony;
    • okres: dane są wykorzystywane wyłącznie w postaci zbiorczych statystyk, bez identyfikacji użytkowników (zob. pkt 12.4).
  • Zapewnienie bezpieczeństwa i prawidłowego działania strony (logi, ochrona przed atakami i botami) oraz odtworzenie przykładowego filmu na Twoje żądanie (kliknięcie „odtwórz”)
    • podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na ochronie strony i danych przed atakami i nadużyciami oraz na odtworzeniu filmu, o które prosisz;
    • okres: przez czas niezbędny do zapewnienia bezpieczeństwa (logi są cyklicznie usuwane), nie dłużej niż do 31 stycznia 2027 r.

Nie wysyłamy newslettera ani informacji marketingowych e-mailem lub SMS. Wysyłamy wyłącznie wiadomości związane z realizacją zamówienia (potwierdzenie, link do Filmu, odpowiedzi na reklamacje).

4. Dane i zdjęcie dziecka – szczególne zasady

1. Zdjęcie i pozostałe dane dziecka przesyła rodzic lub opiekun prawny (albo osoba działająca za jego zgodą), który potwierdza to w formularzu zamówienia.

2. Dane dziecka wykorzystujemy wyłącznie w celu przygotowania i dostarczenia zamówionego Filmu. Nie publikujemy ich, nie wykorzystujemy w celach marketingowych ani do profilowania, nie udostępniamy ich innym klientom i nie używamy ich do trenowania modeli sztucznej inteligencji.

3. Nie stosujemy rozpoznawania twarzy ani innego przetwarzania danych biometrycznych w celu identyfikacji osoby.

4. Zdjęcia, Dane do Filmu i gotowe Filmy przechowujemy w Unii Europejskiej – na naszym serwerze w Oracle Cloud Infrastructure (region eu-frankfurt-1 – Frankfurt nad Menem, Niemcy) i w zaszyfrowanej chmurze Backblaze (region EU Central – Amsterdam, Holandia) – z zastosowaniem wielowarstwowych zabezpieczeń i szyfrowania. Dane dziecka nigdy nie są przekazywane do Meta, Google ani innych podmiotów w celach reklamowych lub analitycznych.

5. Wszystkie zdjęcia, Dane do Filmu i Filmy są trwale usuwane 31 stycznia 2027 r. Na Twoje żądanie usuniemy je wcześniej (po usunięciu Film nie będzie już dostępny w „Moje zamówienie”). Jeżeli odstąpisz od umowy, zdjęcie i dane dziecka oraz Film usuniemy niezwłocznie.

6. Rodzic lub opiekun może w imieniu dziecka wykonywać wszystkie prawa opisane w pkt 8.

5. Odbiorcy danych

Dane przekazujemy tylko w niezbędnym zakresie:

1. Krajowy Integrator Płatności S.A. (Tpay), plac Andersa 3, 17 piętro, 61-894 Poznań – w celu realizacji płatności. Przekazujemy Tpay: imię i nazwisko (jeśli podane), adres e-mail, numer telefonu, adres (jeśli podany), numer zamówienia, opis i kwotę płatności. Tpay przetwarza dane płatności jako odrębny administrator (inspektor ochrony danych Tpay: [email protected]) – zasady opisują polityka prywatności Tpay i klauzula informacyjna Tpay.

1a. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg – wyłącznie gdy na stronie płatności Tpay wybierzesz metodę PayPal. PayPal otrzymuje dane niezbędne do realizacji tej płatności (m.in. kwotę, opis i numer zamówienia) oraz dane, które sam podajesz PayPal, i przetwarza je jako odrębny administrator na zasadach własnej polityki prywatności PayPal.

2. Podmiotom przetwarzającym dane na nasze zlecenie, na podstawie umów powierzenia (art. 28 RODO):

  • Backblaze, Inc. – przechowywanie w chmurze plików (zdjęć, Danych do Filmu i gotowych Filmów) w zaszyfrowanej postaci, w centrum danych w Unii Europejskiej (region EU Central – Amsterdam, Holandia);
  • Oracle (dostawca usług Oracle Cloud Infrastructure, region eu-frankfurt-1 – Frankfurt nad Menem, Niemcy) – serwer, na którym działa sklep i nasz własny system obsługi zamówień (CRM) i na którym renderowane są Filmy; Oracle jest także dostawcą usług wysyłki wiadomości e-mail transakcyjnych (potwierdzenia zamówień, linki do Filmów) wysyłanych z adresu [email protected] (region UE);
  • Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niderlandy (Zoho Mail, centrum danych w UE) – wysyłka wiadomości e-mail z adresu [email protected], w szczególności odpowiedzi na Twoje wiadomości, reklamacje i wnioski;
  • Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA – sieć dostarczania treści, DNS, ochrona strony przed atakami i botami (w tym cookies bezpieczeństwa __cf_bm i cf_clearance, zob. pkt 12.4), anonimowe statystyki wydajności strony (Cloudflare Web Analytics, bez zapisywania cookies w Twojej przeglądarce) oraz przekierowanie wiadomości e-mail wysyłanych na adres [email protected] do naszej skrzynki pocztowej (Cloudflare Email Routing; Cloudflare nie przechowuje treści przekazywanych wiadomości);
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – odbiór i przechowywanie wiadomości e-mail kierowanych na adres [email protected] (skrzynka pocztowa w usłudze poczty elektronicznej Google, do której Cloudflare przekierowuje wiadomości), Google Tag Manager i Google Analytics 4 (statystyki – tylko po wyrażeniu zgody na cookies analityczne) oraz Google Fonts (czcionki strony – przy ich wczytaniu Google otrzymuje adres IP);
  • Railway Corporation (hosting serwisu momentake.com, region EU West – Amsterdam, Holandia) – momentake.com służy wyłącznie do odtwarzania przykładowych filmów prezentowanych na stronie głównej. Nie przesyłamy tam zdjęć, Danych do Filmu, zamówionych Filmów ani danych Klientów. Odtwarzacz wczytuje się dopiero po kliknięciu „odtwórz” (do tego czasu wyświetlamy tylko miniaturę z naszego serwera); dopiero wtedy momentake.com i cloud.momentake.com (Railway) oraz Cloudflare, Inc. (ochrona tego serwisu) otrzymują Twój adres IP i dane techniczne przeglądarki, niezbędne do przesłania filmu (zob. pkt 12.4);
  • biuro rachunkowe – w zakresie obsługi księgowej (jeżeli z niej korzystamy) – wyłącznie dane z dokumentów sprzedaży.

Własny system obsługi zamówień (CRM) i renderowanie Filmów prowadzimy samodzielnie – nie korzystamy z zewnętrznych narzędzi do generowania Filmów.

3. Meta Platforms Ireland Ltd. (Facebook, Instagram) – Meta Pixel służący do pomiaru skuteczności i wyświetlania reklam, wyłącznie po wyrażeniu zgody na cookies marketingowe. W zakresie zbierania danych za pomocą piksela i ich przekazania Meta jesteśmy współadministratorem razem z Meta Platforms Ireland Ltd. (zasady: https://www.facebook.com/legal/controller_addendum); dalsze przetwarzanie Meta prowadzi jako odrębny administrator (https://www.facebook.com/privacy/policy).

4. Organom publicznym – wyłącznie gdy wynika to z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Wszystkie zdjęcia, Dane do Filmu i Filmy przechowujemy i przetwarzamy wyłącznie w Unii Europejskiej. Dostawcy, u których przechowujemy te dane, są zobowiązani umowami powierzenia do ich przetwarzania wyłącznie na terenie Unii Europejskiej. Jeżeli w wyjątkowych sytuacjach (np. wsparcie techniczne) dostawca lub jego spółka powiązana miałaby uzyskać dostęp do danych spoza EOG, odbywa się to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Niektórzy nasi dostawcy mają siedzibę lub spółki powiązane w Stanach Zjednoczonych (Google, Meta, Cloudflare, Oracle, Backblaze, Zoho, Railway), a w przypadku Zoho także w Indiach (wsparcie techniczne). W zakresie, w jakim mogą oni przetwarzać dane (w szczególności dane techniczne, dane z cookies i korespondencję e-mail kierowaną na adres [email protected], która jest przekierowywana przez Cloudflare, Inc. i przechowywana w usłudze poczty elektronicznej Google) w USA lub zapewniać do nich dostęp z USA, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.; dla podmiotów, które przystąpiły do tego programu, w tym Google LLC, Meta Platforms, Inc. i Cloudflare, Inc. – lista: https://www.dataprivacyframework.gov/list) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 45–46 RODO); w przypadku dostępu z Indii stosowane są standardowe klauzule umowne. Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.

Jeżeli wybierzesz płatność PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A. jako odrębny administrator może przekazywać dane poza EOG (m.in. do spółek grupy PayPal w USA) na zasadach opisanych w polityce prywatności PayPal.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale stanowi warunek zawarcia i wykonania umowy (wymóg umowny): bez adresu e-mail, imienia dziecka i zdjęcia nie możemy przyjąć Zamówienia ani przygotować Filmu. Podanie danych do faktury jest wymogiem ustawowym, jeżeli żądasz wystawienia faktury.

8. Twoje prawa

Masz prawo do:

  • dostępu do danych i otrzymania ich kopii (art. 15 RODO);
  • sprostowania danych (art. 16 RODO);
  • usunięcia danych (art. 17 RODO);
  • ograniczenia przetwarzania (art. 18 RODO);
  • przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO);
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym przetwarzania danych dziecka (art. 21 RODO);
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (np. zmieniając ustawienia cookies w stopce strony, zob. pkt 12.6).

Aby skorzystać z praw, napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie ani Twojego dziecka decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Jeżeli wyrazisz zgodę na cookies marketingowe, Meta może wykorzystać dane z Meta Pixel do dopasowania wyświetlanych Ci reklam (profilowanie marketingowe); nie dotyczy to danych dziecka.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (HTTPS), szyfrowanie przechowywanych danych, wielowarstwową kontrolę dostępu oraz ograniczenie dostępu do danych do osób, które potrzebują ich do realizacji zamówienia.

11. Zmiany Polityki prywatności i cookies

Polityka może być aktualizowana, np. w związku ze zmianą przepisów lub dostawców usług. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania. Jeśli zmiana dotyczy nowych celów stosowania cookies lub nowych dostawców narzędzi analitycznych bądź marketingowych, poprosimy ponownie o zgodę w banerze cookies.

12. Pliki cookies

12.1 Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę podczas korzystania ze strony. Podobnie działają inne technologie, np. pamięć lokalna przeglądarki (localStorage) i piksele. W tym rozdziale nazywamy je łącznie „cookies”.

Administratorem danych zbieranych za pomocą cookies jesteśmy my (dane w pkt 1). Kontakt: [email protected].

12.2 Zasada: cookies inne niż niezbędne – tylko za Twoją zgodą

Zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej oraz RODO:

  • cookies niezbędne stosujemy bez zgody, ponieważ bez nich strona i składanie zamówień nie działają;
  • cookies analityczne (Google Analytics 4) uruchamiamy dopiero po wyrażeniu przez Ciebie zgody na tę kategorię w banerze cookies;
  • cookies marketingowe (Meta Pixel) uruchamiamy dopiero po wyrażeniu przez Ciebie zgody na tę kategorię w banerze cookies;
  • cookies bezpieczeństwa Cloudflare (__cf_bm, cf_clearance) są niezbędne do ochrony strony przed botami i atakami, dlatego nie wymagają zgody;
  • Cloudflare Web Analytics nie zapisuje ani nie odczytuje żadnych informacji w Twoim urządzeniu (bez cookies i pamięci lokalnej), dlatego nie wymaga zgody w banerze (zob. pkt 12.4);
  • odtwarzacz przykładowych filmów (momentake.com) wczytujemy dopiero, gdy klikniesz „odtwórz” – wtedy zapisuje on wyłącznie techniczne dane niezbędne do odtworzenia filmu, o który prosisz (zob. pkt 12.4).

Innych narzędzi śledzących nie stosujemy.

Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie cookies, odrzucić wszystkie cookies inne niż niezbędne lub wybrać kategorie w ustawieniach. Odmowa zgody nie ogranicza możliwości złożenia zamówienia.

12.3 Google Tag Manager i tryb zgody (Consent Mode v2)

Korzystamy z Google Tag Manager (Google Ireland Ltd.) – narzędzia do zarządzania skryptami na stronie. Stosujemy Google Consent Mode v2: domyślnie wszystkie zgody (analytics_storage, ad_storage, ad_user_data, ad_personalization) mają status „odmowa”. Google Analytics 4 zapisuje cookies i zbiera dane analityczne dopiero po udzieleniu zgody na cookies analityczne (analytics_storage). Meta Pixel jest wczytywany przez Google Tag Manager wyłącznie po udzieleniu zgody na cookies marketingowe (ad_storage, ad_user_data, ad_personalization); bez tej zgody skrypt Meta nie jest w ogóle uruchamiany. Po wycofaniu zgody tagi przestają działać przy kolejnym wczytaniu strony.

12.4 Jakie cookies stosujemy

  • cookie sesji sklepu (twojeswieto.pl)
    • kategoria: niezbędne;
    • cel: utrzymanie sesji, działanie formularza zamówienia i „Moje zamówienie”;
    • okres: do końca sesji przeglądarki.
  • cookie zapisu zgody (twojeswieto.pl)
    • kategoria: niezbędne;
    • cel: zapamiętanie Twoich wyborów w banerze cookies;
    • okres: do 12 miesięcy (po tym czasie ponownie zapytamy o zgodę).
  • __cf_bm (Cloudflare, Inc., domena twojeswieto.pl)
    • kategoria: niezbędne;
    • cel: odróżnianie ruchu ludzi od botów i ochrona strony przed atakami;
    • okres: do 30 minut.
  • cf_clearance (Cloudflare, Inc., domena twojeswieto.pl)
    • kategoria: niezbędne, ustawiane tylko wtedy, gdy Cloudflare poprosi o weryfikację przeglądarki (np. przy podejrzeniu ruchu automatycznego);
    • cel: zapamiętanie, że weryfikacja zakończyła się pomyślnie, aby nie powtarzać jej przy każdym wejściu;
    • okres: według ustawień Cloudflare (zwykle do kilku godzin).
  • hls_auth (momentake.com, hosting: Railway)
    • kategoria: niezbędne, tylko po kliknięciu „odtwórz”;
    • cel: techniczna autoryzacja strumienia przykładowego filmu;
    • okres: ok. 6 godzin.
  • momentake.hls.bwEstimate (localStorage, momentake.com, hosting: Railway)
    • kategoria: niezbędne, tylko po kliknięciu „odtwórz”;
    • cel: zapamiętanie oszacowanej przepustowości łącza, aby dobrać jakość odtwarzania;
    • okres: do czasu wyczyszczenia danych przeglądarki.
  • cf_clearance (Cloudflare, Inc., domena momentake.com)
    • kategoria: niezbędne, tylko po kliknięciu „odtwórz”;
    • cel: ochrona serwisu z przykładowymi filmami przed botami i atakami;
    • okres: według ustawień Cloudflare (zwykle do kilku godzin).
  • _ga (Google Ireland Ltd.)
    • kategoria: analityczne (za zgodą);
    • cel: rozróżnianie użytkowników w statystykach GA4;
    • okres: 2 lata.
  • _ga_CLMX8NXKG0 (Google Ireland Ltd.)
    • kategoria: analityczne (za zgodą);
    • cel: utrzymanie stanu sesji w GA4;
    • okres: 2 lata.
  • _fbp (Meta Platforms Ireland Ltd.)
    • kategoria: marketingowe (za zgodą);
    • cel: identyfikacja przeglądarki na potrzeby pomiaru i wyświetlania reklam Meta;
    • okres: 90 dni.
  • fr (Meta Platforms Ireland Ltd., domena facebook.com)
    • kategoria: marketingowe (za zgodą);
    • cel: wyświetlanie i pomiar reklam w serwisach Meta;
    • okres: 90 dni.
  • _fbc (Meta Platforms Ireland Ltd.)
    • kategoria: marketingowe (za zgodą);
    • cel: zapamiętanie kliknięcia w reklamę Meta;
    • okres: 90 dni.

Odtwarzacz przykładowych filmów (momentake.com). Na stronie głównej prezentujemy wyłącznie przykładowe filmy odtwarzane z serwisu momentake.com (hosting: Railway Corporation, region EU West – Amsterdam, Holandia) – nie trafiają tam zamówione Filmy, zdjęcia ani dane Klientów. Do czasu kliknięcia widzisz tylko statyczną miniaturę (tzw. fasada) – żadne połączenie z momentake.com nie jest nawiązywane. Dopiero po kliknięciu „odtwórz” odtwarzacz się wczytuje: momentake.com i cloud.momentake.com (strumień filmu i obraz podglądu) oraz Cloudflare, Inc. (ochrona tego serwisu) otrzymują Twój adres IP i dane techniczne przeglądarki, a w przeglądarce zapisywane są hls_auth, momentake.hls.bwEstimate i ewentualnie cf_clearance (lista wyżej). Są one niezbędne do odtworzenia filmu, którego odtworzenia sam(-a) żądasz, dlatego nie wymagają osobnej zgody w banerze (art. 399 ust. 3 Prawa komunikacji elektronicznej); nie służą do analityki ani reklamy. Podstawą przetwarzania adresu IP i danych technicznych jest nasz prawnie uzasadniony interes polegający na odtworzeniu filmu, o które prosisz (art. 6 ust. 1 lit. f RODO).

Cloudflare Web Analytics. Korzystamy z narzędzia Cloudflare Web Analytics dostarczanego przez Cloudflare, Inc. Narzędzie mierzy wydajność i liczbę odsłon strony bez zapisywania i odczytywania informacji w Twoim urządzeniu (bez cookies, bez pamięci lokalnej i bez tworzenia „odcisku” przeglądarki). Przy wczytaniu strony Cloudflare otrzymuje: adres odwiedzanej podstrony i stronę odsyłającą, typ przeglądarki i systemu, czas ładowania i inne parametry wydajności strony, a także Twój adres IP, na podstawie którego ustalany jest wyłącznie kraj odwiedzin. Dane te są wykorzystywane wyłącznie do tworzenia zbiorczych statystyk i nie służą do identyfikacji ani śledzenia użytkowników. Podstawą przetwarzania jest nasz prawnie uzasadniony interes w zapewnieniu sprawnego i szybkiego działania strony (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw (pkt 8). Cloudflare, Inc. może przetwarzać te dane w USA na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych (pkt 6). Więcej: https://www.cloudflare.com/privacypolicy/.

Czcionki (Google Fonts). Przy wczytaniu czcionek strony Google Ireland Ltd. otrzymuje adres IP Twojego urządzenia (bez zapisywania cookies przez sklep).

12.5 Meta Pixel i przekazywanie danych do USA

W zakresie zbierania danych za pomocą Meta Pixel na naszej stronie i ich przekazania do Meta jesteśmy współadministratorem z Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlandia (https://www.facebook.com/legal/controller_addendum). Dalsze przetwarzanie (np. dopasowanie reklam) Meta prowadzi jako odrębny administrator: https://www.facebook.com/privacy/policy. Prawa wobec Meta możesz realizować bezpośrednio u Meta lub przez nas.

Google i Meta mogą przetwarzać dane zbierane przez cookies również w Stanach Zjednoczonych, na zasadach opisanych w pkt 6 (EU-US Data Privacy Framework i standardowe klauzule umowne). Więcej: https://policies.google.com/privacy, https://support.google.com/analytics/answer/6004245 oraz https://www.facebook.com/privacy/policy.

12.6 Jak zmienić lub wycofać zgodę

  • W każdej chwili kliknij „Ustawienia cookies” w stopce strony – możesz zmienić wybór lub wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
  • Możesz też usunąć cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki (np. Chrome, Firefox, Safari, Edge – sekcja „Prywatność” / „Pliki cookie”). Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
  • Możesz zainstalować dodatek blokujący Google Analytics: https://tools.google.com/dlpage/gaoptout.

12.7 Twoje prawa

Informacje o Twoich prawach (dostęp, usunięcie, sprzeciw, wycofanie zgody, skarga do Prezesa UODO) zawiera pkt 8. O zmianach zasad stosowania cookies informujemy zgodnie z pkt 11.