Polityka prywatności i plików cookies
Data aktualizacji: 2025-10-16
Krótko: Szanujemy Twoją prywatność. Na tej stronie opisujemy, jakie dane przetwarzamy, po co, na jakiej podstawie prawnej, komu je powierzamy/udostępniamy, jak długo je przechowujemy i jakie masz prawa. Ta polityka dotyczy serwisu Surreal Records, dostępnego pod adresem www.surrealrecords.pl.
1. Administrator danych
Administratorem danych osobowych jest Unbelievable Software Sp. z o. o., ul. Złota 75A/7, 00-819 Warszawa, NIP: 5273029264, KRS: 0001003333. Kontakt w sprawach prywatności: [email protected] lub korespondencyjnie na adres siedziby z dopiskiem „Dane osobowe”.
Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
2. Zakres i źródła danych
- Dane zbierane automatycznie: identyfikatory online, pliki cookies/podobne technologie, adres IP, nagłówki HTTP, dane o urządzeniu/przeglądarce, zdarzenia i interakcje na stronie.
- Źródła: bezpośrednio od Ciebie (wejście na stronę, działania na stronie), a w przypadku kampanii – z systemów reklamowych (np. przekazywane parametry UTM,
fbcliditp.).
3. Cele i podstawy prawne przetwarzania
| Cel | Opis | Podstawa prawna |
|---|---|---|
| Niezbędne działanie serwisu | Utrzymanie i bezpieczeństwo serwisu (logi serwera, ochrona przed nadużyciami). | Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). |
| Analityka (GA4) | Statystyki korzystania z serwisu; z Consent Mode v2 domyślnie bez cookies – po zgodzie z cookies. | Zgoda (art. 6 ust. 1 lit. a RODO). |
| Marketing/remarketing (Meta Pixel, Google Ads) | Tworzenie grup odbiorców, wyświetlanie dopasowanych reklam, pomiar skuteczności kampanii. | Zgoda (art. 6 ust. 1 lit. a RODO). |
| Kontakt/obsługa zapytań | Odpowiedź na wiadomość e-mail. | Uzasadniony interes (art. 6 ust. 1 lit. f), a gdy dotyczy umowy – wykonanie umowy (art. 6 ust. 1 lit. b). |
4. Pliki cookies i podobne technologie
Używamy cookies oraz podobnych technologii (LocalStorage, pixel), aby realizować cele z pkt. 3. Podczas pierwszej wizyty prosimy o wybór zgód. Zgody możesz w każdej chwili zmienić: .
4.1. Kategorie cookies
| Kategoria | Przykłady | Cel | Okres przechowywania |
|---|---|---|---|
| Niezbędne | consent_state (LocalStorage) | Zapamiętanie decyzji użytkownika dot. zgód. | Do 12 miesięcy lub do usunięcia przez użytkownika. |
| Analityczne (po zgodzie) | _ga, _ga_*, _gid | Pomiar ruchu i statystyki (Google Analytics 4). | Do 24 miesięcy (wg ustawień GA4). |
| Marketingowe (po zgodzie) | _fbp, _fbc* | Remarketing i pomiar kampanii (Meta Pixel). *_fbc tylko po wejściu z linku z fbclid. |
Zwykle do 90 dni (wg polityki Meta). |
4.2. Consent Mode v2
Stosujemy Google Consent Mode v2. Do czasu wyrażenia zgody ustawienia są domyślnie denied (brak cookies marketingowych/analitycznych). Po akceptacji zgód narzędzia działają w pełnym zakresie.
5. Odbiorcy danych i podmioty przetwarzające
- Google Ireland Ltd. – Google Analytics 4 (z możliwym transferem do USA; Standardowe Klauzule Umowne – SCC).
- Meta Platforms Ireland Ltd. – Meta Pixel (z możliwym transferem do USA; SCC).
- Dostawcy hostingu/IT – utrzymanie serwisu i poczty: cyberFolks.pl.
Podmioty te przetwarzają dane na podstawie umów powierzenia lub jako odrębni administratorzy (Google/Meta). W przypadku transferów poza EOG stosowane są mechanizmy prawne, w szczególności SCC. Szczegóły w politykach dostawców.
6. Okres przechowywania danych
- Cookies/identyfikatory – zgodnie z tabelą w pkt. 4.1 lub do odwołania zgody/usunięcia przez użytkownika.
- Logi serwera – do 90 dni, chyba że przepisy wymagają dłużej (np. ustalenie nadużyć).
- Korespondencja – do 12 miesięcy od zakończenia sprawy lub dłużej, gdy wymagają tego przepisy/roszczenia.
7. Prawa użytkownika
Przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (dla interesu prawnego), oraz prawo do wycofania zgody w każdym czasie (co nie wpływa na zgodność przetwarzania przed jej cofnięciem).
Aby skorzystać z praw, skontaktuj się: [email protected]. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
8. Zautomatyzowane podejmowanie decyzji / profilowanie
Możemy tworzyć grupy odbiorców w oparciu o aktywność na stronie (remarketing/lookalike). Skutkiem może być wyświetlanie reklam lepiej dopasowanych do Twoich zainteresowań. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne. Brak zgody na cookies analityczne/marketingowe może ograniczyć personalizację reklam i dokładność statystyk, ale nie utrudnia korzystania z podstawowych funkcji strony.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyk, m.in. szyfrowanie transmisji (HTTPS), kontrolę dostępu i logi bezpieczeństwa. W razie naruszenia ochrony danych wdrożymy procedury reagowania i – jeśli będzie to wymagane – powiadomimy właściwy organ i osoby, których dane dotyczą.
11. Dzieci
Serwis jest przeznaczony dla osób dorosłych. Nie kierujemy działań marketingowych do dzieci; jeśli dowiemy się, że przetwarzamy dane dziecka bez podstawy, podejmiemy działania w celu ich usunięcia.
12. Zmiany polityki
Polityka może ulec zmianie, jeśli zmienią się przepisy, technologie lub funkcjonalności serwisu. Aktualna wersja jest publikowana na tej stronie z aktualizowaną datą w nagłówku.
13. Kontakt
W sprawach prywatności: [email protected], lub listownie: Unbelievable Software, ul. Złota 75A/7, 00-819 Warszawa (z dopiskiem „Dane osobowe”).