Polityka Prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez serwis internetowy Migotanie, dostępny pod adresem www.echootaku.com. Dokument ten został sporządzony zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (zwanego dalej „RODO") oraz polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000, ze zm.).

Prosimy o uważne zapoznanie się z niniejszym dokumentem przed skorzystaniem z naszego serwisu. Korzystanie z serwisu www.echootaku.com oznacza akceptację zasad opisanych w niniejszej Polityce Prywatności.

1. Administrator Danych Osobowych

Administratorem Pani/Pana danych osobowych jest podmiot prowadzący serwis Migotanie:

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu e-mail: contact@echootaku.com. Administrator dołoży wszelkich starań, aby odpowiedź na przesłane zapytania była udzielana w terminie nieprzekraczającym 30 dni od dnia otrzymania wiadomości.

2. Podstawy Prawne Przetwarzania Danych

Administrator przetwarza dane osobowe Użytkowników wyłącznie w przypadkach, gdy spełniony jest co najmniej jeden z poniższych warunków prawnych:

• Art. 6 ust. 1 lit. a) RODO – Użytkownik wyraził wyraźną zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (np. subskrypcja newslettera, akceptacja plików cookie).
• Art. 6 ust. 1 lit. b) RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik, lub do podjęcia działań na żądanie Użytkownika przed zawarciem umowy.
• Art. 6 ust. 1 lit. c) RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, wynikającego w szczególności z przepisów prawa podatkowego, rachunkowości lub innych przepisów powszechnie obowiązujących na terytorium Rzeczypospolitej Polskiej.
• Art. 6 ust. 1 lit. f) RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, o ile interesy lub prawa i wolności osoby, której dane dotyczą, nie są nadrzędne wobec tych interesów.

3. Jakie Dane Osobowe Zbieramy

W ramach prowadzonej działalności Administrator może zbierać następujące kategorie danych osobowych:

3.1. Dane Podawane Bezpośrednio przez Użytkownika

Dane, które Użytkownik dobrowolnie przekazuje podczas korzystania z serwisu, w szczególności:

• Imię i/lub nazwisko lub pseudonim (nick);
• Adres poczty elektronicznej (e-mail);
• Numer telefonu (jeśli jest wymagany w danej usłudze);
• Dane konta użytkownika (nazwa użytkownika, hasło w formie zaszyfrowanej);
• Treści komunikatów przesyłanych za pośrednictwem formularzy kontaktowych;
• Inne informacje podawane dobrowolnie przez Użytkownika w profilach, komentarzach lub formularzach.

3.2. Dane Zbierane Automatycznie

Podczas przeglądania serwisu automatycznie zbierane są dane techniczne i analityczne, takie jak:

• Adres IP urządzenia;
• Typ i wersja przeglądarki internetowej;
• System operacyjny urządzenia;
• Rozdzielczość ekranu;
• Język ustawiony w przeglądarce;
• Adresy URL odwiedzanych stron (w tym strony odsyłającej – tzw. referrer);
• Data i godzina odwiedzin oraz czas spędzony na poszczególnych podstronach;
• Dane o kliknięciach, przewijaniu strony oraz zachowaniu Użytkownika w obrębie serwisu;
• Identyfikatory plików cookie i podobnych technologii śledzenia.

3.3. Dane z Urządzeń Mobilnych

W przypadku korzystania z serwisu za pośrednictwem urządzeń mobilnych mogą być zbierane dodatkowe dane, takie jak:

• Typ urządzenia mobilnego i jego identyfikator;
• Wersja systemu operacyjnego urządzenia mobilnego;
• Unikalne identyfikatory urządzenia;
• Dane o sieci, z której korzysta Użytkownik (Wi-Fi, dane mobilne).

3.4. Dane z Plików Cookie i Podobnych Technologii

Serwis korzysta z plików cookie oraz podobnych technologii (np. Local Storage, piksel śledzący). Szczegółowe informacje dotyczące stosowanych plików cookie znajdują się w sekcji 8 niniejszej Polityki Prywatności poświęconej plikom cookie.

4. Cele Przetwarzania Danych Osobowych

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

4.1. Świadczenie Usług Serwisu

Dane osobowe są przetwarzane w celu umożliwienia Użytkownikom korzystania z funkcjonalności serwisu www.echootaku.com, w tym rejestracji i utrzymania konta użytkownika, personalizacji treści, obsługi zapytań i zgłoszeń przesyłanych przez formularz kontaktowy, a także realizacji wszelkich usług oferowanych przez Migotanie.

4.2. Komunikacja z Użytkownikami

Administrator przetwarza dane kontaktowe Użytkowników w celu odpowiadania na przesłane pytania, powiadamiania o ważnych zmianach w serwisie lub w niniejszej Polityce Prywatności, a także w celu przesyłania informacji technicznych dotyczących konta Użytkownika.

4.3. Marketing i Komunikacja Handlowa

Za uprzednią zgodą Użytkownika, dane mogą być przetwarzane w celu przesyłania newslettera, informacji o nowościach, promocjach i ofertach specjalnych dotyczących serwisu Migotanie. Zgoda na przetwarzanie danych w celach marketingowych może być w każdej chwili odwołana bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej odwołaniem.

4.4. Analityka i Statystyki

Administrator przetwarza dane dotyczące korzystania z serwisu w celu analizowania ruchu, zachowania Użytkowników oraz popularności poszczególnych treści. Działania analityczne mają na celu ulepszanie serwisu, dostosowanie jego funkcjonalności do potrzeb Użytkowników oraz optymalizację działania strony.

4.5. Bezpieczeństwo Serwisu

Dane są przetwarzane w celu wykrywania nadużyć, zapobiegania oszustwom, zapewnienia bezpieczeństwa technicznego serwisu oraz ochrony praw i interesów Administratora oraz innych Użytkowników.

4.6. Wypełnianie Obowiązków Prawnych

W przypadkach przewidzianych przez prawo, dane osobowe mogą być przetwarzane w celu wypełnienia obowiązków prawnych ciążących na Administratorze, w tym obowiązków wynikających z przepisów podatkowych, rachunkowych i innych regulacji obowiązujących na terytorium Rzeczypospolitej Polskiej.

5. Udostępnianie Danych Osobowych Podmiotom Trzecim

Administrator co do zasady nie sprzedaje danych osobowych Użytkowników podmiotom trzecim. Dane osobowe mogą być jednak udostępniane w następujących okolicznościach:

5.1. Podmioty Przetwarzające (Procesory Danych)

Administrator może powierzać przetwarzanie danych osobowych wyspecjalizowanym podmiotom zewnętrznym (tzw. procesorom), z którymi zawierane są umowy o przetwarzanie danych osobowych zgodne z art. 28 RODO. Do takich podmiotów mogą należeć:

• Dostawcy usług hostingowych i serwerowych zapewniający infrastrukturę techniczną serwisu;
• Dostawcy narzędzi analitycznych (np. Google Analytics lub podobne rozwiązania);
• Dostawcy usług poczty elektronicznej i systemów do wysyłki newslettera;
• Dostawcy narzędzi do obsługi klienta i systemów CRM;
• Dostawcy usług płatniczych (jeśli serwis oferuje płatne usługi);
• Podmioty świadczące usługi księgowe, prawne lub audytowe.

5.2. Wymogi Prawne i Organy Publiczne

Administrator może ujawnić dane osobowe Użytkowników, jeśli jest do tego zobowiązany przepisami prawa lub na żądanie uprawnionych organów państwowych, w szczególności:

• Organów ścigania (Policja, Prokuratura) w związku z postępowaniami karnymi;
• Sądów powszechnych lub administracyjnych w związku z postępowaniami sądowymi;
• Organów podatkowych i kontrolnych (np. Urząd Skarbowy, ZUS);
• Urzędu Ochrony Danych Osobowych (UODO) w związku z prowadzonymi postępowaniami.

5.3. Ochrona Praw Administratora

Dane mogą być udostępniane podmiotom trzecim w celu ochrony praw, własności lub bezpieczeństwa Administratora, jego Użytkowników oraz innych osób, jeżeli jest to konieczne i proporcjonalne do osiągnięcia tego celu.

5.4. Zmiany Organizacyjne

W przypadku fuzji, przejęcia, restrukturyzacji lub sprzedaży całości lub części aktywów Administratora, dane osobowe Użytkowników mogą zostać przeniesione do podmiotu przejmującego, z zachowaniem wszelkich gwarancji ochrony prywatności wymaganych przez RODO.

6. Bezpieczeństwo Danych Osobowych

Administrator przykłada szczególną wagę do ochrony danych osobowych Użytkowników i wdraża odpowiednie środki techniczne oraz organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych, proporcjonalne do ryzyka naruszenia praw i wolności osób fizycznych. Stosowane środki bezpieczeństwa obejmują w szczególności:

• Szyfrowanie danych – komunikacja z serwisem odbywa się za pomocą protokołu HTTPS z certyfikatem SSL/TLS, co zapewnia szyfrowanie danych przesyłanych pomiędzy przeglądarką Użytkownika a serwerem;
• Kontrola dostępu – dostęp do danych osobowych posiadają wyłącznie upoważnione osoby, którym ten dostęp jest niezbędny do wykonywania powierzonych zadań, zobowiązane do zachowania poufności;
• Pseudonimizacja i szyfrowanie danych przechowywanych – tam, gdzie jest to możliwe i uzasadnione, stosowane są techniki pseudonimizacji lub szyfrowania danych przechowywanych na serwerach;
• Regularne kopie zapasowe – dane są regularnie archiwizowane w celu zapobiegania ich utracie;
• Monitorowanie bezpieczeństwa – systemy informatyczne są regularnie monitorowane pod kątem potencjalnych zagrożeń i nieautoryzowanego dostępu;
• Aktualizacje oprogramowania – oprogramowanie serwerowe i używane narzędzia są regularnie aktualizowane w celu eliminowania znanych podatności bezpieczeństwa;
• Szkolenia pracowników – osoby przetwarzające dane osobowe są regularnie szkolone w zakresie ochrony danych osobowych i świadomości bezpieczeństwa informacji.

7. Prawa Użytkowników w Zakresie Ochrony Danych Osobowych

Każdemu Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO oraz polskiej ustawy o ochronie danych osobowych:

7.1. Prawo Dostępu do Danych (art. 15 RODO)

Użytkownik ma prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są jego dane osobowe, a jeżeli tak – prawo do uzyskania dostępu do tych danych oraz informacji dotyczących celów przetwarzania, kategorii danych, odbiorców danych, planowanego okresu przechowywania oraz przysługujących praw.

7.2. Prawo do Sprostowania Danych (art. 16 RODO)

Użytkownik ma prawo do żądania niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, a także do żądania uzupełnienia niekompletnych danych osobowych.

7.3. Prawo do Usunięcia Danych („Prawo do Bycia Zapomnianym") (art. 17 RODO)

Użytkownik ma prawo do żądania niezwłocznego usunięcia dotyczących go danych osobowych w przypadkach wskazanych w RODO, m.in. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy Użytkownik cofnął zgodę stanowiącą podstawę przetwarzania. Prawo to nie ma charakteru absolutnego i może być ograniczone przez przepisy prawa lub obowiązki prawne Administratora.

7.4. Prawo do Ograniczenia Przetwarzania (art. 18 RODO)

Użytkownik ma prawo do żądania ograniczenia przetwarzania jego danych osobowych w określonych przypadkach, np. gdy kwestionuje prawidłowość danych lub wnosi sprzeciw wobec ich przetwarzania.

7.5. Prawo do Przenoszenia Danych (art. 20 RODO)

Użytkownik ma prawo do otrzymania dotyczących go danych osobowych, które dostarczył Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON, CSV) oraz do przesłania tych danych innemu administratorowi, jeżeli przetwarzanie opiera się na zgodzie lub umowie i jest wykonywane w sposób zautomatyzowany.

7.6. Prawo do Sprzeciwu (art. 21 RODO)

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania. Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika.

7.7. Prawo do Cofnięcia Zgody

W przypadkach, gdy przetwarzanie danych opiera się na zgodzie Użytkownika, Użytkownik ma prawo do cofnięcia tej zgody w dowolnym momencie, bez podania przyczyny. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.

7.8. Prawo do Niepodlegania Zautomatyzowanemu Podejmowaniu Decyzji (art. 22 RODO)

Użytkownik ma prawo do tego, aby nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, i wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa.

Aby skorzystać z któregokolwiek z powyższych praw, należy przesłać stosowne żądanie na adres e-mail: contact@echootaku.com. Administrator rozpatrzy żądanie bez zbędnej zwłoki, nie później jednak niż w terminie jednego miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator poinformuje Użytkownika.

8. Pliki Cookie i Podobne Technologie

Serwis www.echootaku.com wykorzystuje pliki cookie oraz inne podobne technologie śledzenia, takie jak Local Storage i piksele śledzące. Pliki cookie to niewielkie pliki tekstowe przechowywane na urządzeniu końcowym Użytkownika (komputerze, smartfonie, tablecie), które umożliwiają rozpoznawanie urządzenia i dostosowywanie wyświetlanych treści.

8.1. Rodzaje Stosowanych Plików Cookie

• Niezbędne pliki cookie – konieczne do prawidłowego funkcjonowania serwisu; bez nich serwis może nie działać poprawnie;
• Analityczne pliki cookie – służą do zbierania informacji o sposobie korzystania z serwisu przez Użytkowników, co pozwala na jego ulepszanie;
• Funkcjonalne pliki cookie – zapamiętują preferencje Użytkownika, takie jak język, region czy ustawienia wyświetlania;
• Marketingowe pliki cookie – umożliwiają wyświetlanie spersonalizowanych reklam dopasowanych do zainteresowań Użytkownika.

Użytkownik może w każdej chwili zarządzać ustawieniami plików cookie za pośrednictwem ustawień swojej przeglądarki internetowej lub panelu zarządzania zgodami dostępnego w serwisie. Wyłączenie niektórych plików cookie może wpłynąć na funkcjonalność serwisu.

Szczegółowe informacje na temat stosowanych plików cookie, ich rodzajów, celów oraz czasu przechowywania zawarte są w odrębnej Polityce Plików Cookie, dostępnej na stronie serwisu.

9. Okresy Przechowywania Danych Osobowych

Administrator przechowuje dane osobowe Użytkowników przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych dotyczących archiwizacji dokumentów. Poniższa tabela przedstawia orientacyjne okresy przechowywania danych w zależności od celu przetwarzania:

Po upływie wskazanych okresów dane osobowe są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dane dotyczyły.

10. Prywatność Dzieci i Osób Niepełnoletnich

Administrator nie zbiera świadomie danych osobowych od osób poniżej 18. roku życia. Korzystanie z serwisu przez osoby niepełnoletnie jest niedozwolone bez wyraźnej zgody rodziców lub opiekunów prawnych.

Jeżeli Administrator dowie się, że zebrał dane osobowe osoby poniżej 18. roku życia bez weryfikowalnej zgody rodzica lub opiekuna prawnego, niezwłocznie podejmie kroki w celu usunięcia takich danych ze swoich systemów.

Jeżeli jesteś rodzicem lub opiekunem prawnym i masz powody sądzić, że Twoje dziecko przekazało nam dane osobowe, prosimy o niezwłoczny kontakt pod adresem: contact@echootaku.com. Administrator niezwłocznie rozpatrzy zgłoszenie i podejmie odpowiednie działania.

11. Przekazywanie Danych do Państw Trzecich

Co do zasady, dane osobowe Użytkowników przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego (EOG), który obejmuje państwa Unii Europejskiej, a także Islandię, Liechtenstein i Norwegię.

W niektórych przypadkach, w związku z korzystaniem z usług zewnętrznych dostawców (np. usług analitycznych, usług hostingowych, platform do wysyłki e-mail), dane osobowe mogą być przekazywane do państw trzecich, tj. poza EOG. W takich przypadkach Administrator zapewnia, że przekazywanie danych odbywa się z zachowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności przez:

• Przekazywanie danych do państw, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni poziom ochrony danych osobowych;
• Stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c) RODO);
• Stosowanie wiążących reguł korporacyjnych (ang. Binding Corporate Rules);
• Stosowanie innych mechanizmów przewidzianych w rozdziale V RODO.

Użytkownik ma prawo do uzyskania kopii danych przekazanych do państwa trzeciego lub informacji o zastosowanych zabezpieczeniach, przesyłając stosowne żądanie na adres: contact@echootaku.com.

12. Profilowanie i Zautomatyzowane Podejmowanie Decyzji

Administrator może stosować profilowanie danych Użytkowników w ograniczonym zakresie, wyłącznie w celu dostosowania wyświetlanych treści, rekomendacji lub komunikatów marketingowych do zainteresowań i preferencji Użytkownika. Profilowanie opiera się na analizie zachowania Użytkownika w serwisie, takich jak przeglądane kategorie treści czy czas spędzony na poszczególnych podstronach.

Administrator informuje, że nie stosuje w pełni zautomatyzowanego podejmowania decyzji wywołującego istotne skutki prawne wobec Użytkowników (np. automatycznego odmawiania dostępu do usług). Wszelkie decyzje o istotnym znaczeniu są podejmowane lub weryfikowane przez człowieka.

Użytkownik ma prawo do wyrażenia sprzeciwu wobec profilowania w celach marketingowych, a także do żądania ludzkiej interwencji w przypadku jakiejkolwiek decyzji opartej na zautomatyzowanym przetwarzaniu. W tym celu należy skontaktować się z Administratorem pod adresem: contact@echootaku.com.

13. Linki do Zewnętrznych Stron Internetowych

Serwis www.echootaku.com może zawierać odnośniki (hiperłącza) do zewnętrznych stron internetowych, które nie są zarządzane przez Administratora. Kliknięcie takiego odnośnika spowoduje przekierowanie do strony zewnętrznej podmiotu trzeciego.

Administrator nie ma kontroli nad treściami ani praktykami w zakresie prywatności stosowanymi przez zewnętrzne serwisy i nie ponosi odpowiedzialności za ich polityki prywatności. Zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej zewnętrznej strony internetowej przed przekazaniem jej jakichkolwiek danych osobowych.

14. Składanie Skarg do Organu Nadzorczego

Jeżeli Użytkownik uważa, że przetwarzanie jego danych osobowych przez Administratora narusza przepisy RODO lub polskiej ustawy o ochronie danych osobowych, ma prawo do wniesienia skargi do właściwego organu nadzorczego.

Organem nadzorczym właściwym w sprawach ochrony danych osobowych w Polsce jest:

Przed złożeniem skargi do UODO zachęcamy do uprzedniego kontaktu z Administratorem pod adresem contact@echootaku.com w celu polubownego rozwiązania ewentualnych problemów. Administrator zobowiązuje się do dołożenia wszelkich starań, aby rozpatrzyć zgłoszenia w sposób rzetelny i terminowy.

15. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w dowolnym czasie. Zmiany mogą być podyktowane w szczególności:

• Zmianami w obowiązujących przepisach prawa dotyczących ochrony danych osobowych;
• Zmianami w oferowanych usługach lub funkcjonalnościach serwisu;
• Wytycznymi organów nadzorczych lub orzecznictwem sądów;
• Zmianami stosowanych technologii lub narzędzi informatycznych.

O wszelkich istotnych zmianach Polityki Prywatności Użytkownicy będą informowani za pośrednictwem stosownego komunikatu wyświetlanego w serwisie lub – jeżeli Administrator posiada adres e-mail Użytkownika – drogą elektroniczną. Data ostatniej aktualizacji dokumentu jest zawsze widoczna na początku strony.

Dalsze korzystanie z serwisu po wejściu w życie zmienionych postanowień Polityki Prywatności oznacza ich akceptację. Jeżeli Użytkownik nie akceptuje zmienionej Polityki Prywatności, powinien zaprzestać korzystania z serwisu i może żądać usunięcia swoich danych osobowych.

16. Dane Kontaktowe w Sprawach Prywatności

W przypadku jakichkolwiek pytań, wątpliwości lub wniosków dotyczących przetwarzania danych osobowych lub niniejszej Polityki Prywatności, prosimy o kontakt z Administratorem:

Administrator zobowiązuje się do udzielenia odpowiedzi na wszystkie pytania i wnioski dotyczące ochrony danych osobowych bez zbędnej zwłoki, nie później jednak niż w ciągu 30 dni od dnia otrzymania zapytania, zgodnie z wymogami art. 12 RODO.

17. Postanowienia Końcowe

Niniejsza Polityka Prywatności wchodzi w życie z dniem 30 lipca 2026 roku i obowiązuje w stosunku do wszystkich Użytkowników serwisu www.echootaku.com.

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
• Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000, ze zm.);
• Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204, ze zm.);
• Ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800, ze zm.);
• Innych powszechnie obowiązujących przepisów prawa Rzeczypospolitej Polskiej.

Niniejsza Polityka Prywatności nie ogranicza żadnych praw Użytkownika wynikających z bezwzględnie obowiązujących przepisów prawa.