POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU HEROFILMS.PL

Data ostatniej aktualizacji: 22 lipca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem:

https://www.herofilms.pl

zwanego dalej „Serwisem”.

Polityka dotyczy w szczególności danych przetwarzanych w związku z:

1. korzystaniem z Serwisu;
2. wysyłaniem wiadomości przez formularz kontaktowy;
3. kontaktem e-mailowym, telefonicznym lub przez media społecznościowe;
4. przesyłaniem zapytań ofertowych;
5. przygotowaniem, zawarciem i realizacją umowy;
6. zapisem do newslettera;
7. otrzymywaniem informacji handlowych i marketingowych;
8. korzystaniem z Google Analytics, Google Tag Manager, Meta Pixel oraz innych narzędzi analitycznych i reklamowych;
9. korzystaniem z profili Hero Films w mediach społecznościowych;
10. stosowaniem plików cookies i podobnych technologii;
11. korzystaniem z ewentualnych narzędzi automatyzujących komunikację.

Dane osobowe są przetwarzane zgodnie z:

1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r., zwanym dalej „RODO”;
2. ustawą z 10 maja 2018 r. o ochronie danych osobowych;
3. ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
4. innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych, marketingu elektronicznego i wykorzystywania urządzeń końcowych użytkowników.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

HERO GROUP spółka z ograniczoną odpowiedzialnością
ul. Jesionowa 1/7
98-100 Łask

KRS: 0000869365
NIP: 8311640734
REGON: 387578650

dalej jako „Administrator” lub „HERO Group”.

Hero Films jest marką prowadzoną przez HERO Group sp. z o.o.

Kontakt z Administratorem jest możliwy:

• pocztą elektroniczną: tymoteusz@herofilms.pl;
• telefonicznie: +48 696 164 244;
• listownie na adres siedziby Administratora;
• przez formularz kontaktowy dostępny w Serwisie.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

1. imię i nazwisko;
2. nazwę firmy;
3. stanowisko lub funkcję zawodową;
4. adres e-mail;
5. numer telefonu;
6. adres korespondencyjny;
7. NIP i inne dane firmowe;
8. informacje zawarte w formularzu kontaktowym, wiadomości, zapytaniu ofertowym lub briefie;
9. informacje dotyczące planowanej produkcji filmowej, wydarzenia, kampanii, budżetu, terminu, lokalizacji i zakresu zamówienia;
10. dane niezbędne do zawarcia i realizacji umowy;
11. dane księgowe i rozliczeniowe;
12. informacje dotyczące reklamacji, roszczeń lub prowadzonej korespondencji;
13. adres IP;
14. identyfikatory internetowe, identyfikatory cookies i identyfikatory reklamowe;
15. informacje dotyczące urządzenia, systemu operacyjnego i przeglądarki;
16. przybliżone dane lokalizacyjne wynikające z adresu IP;
17. informacje o sposobie korzystania z Serwisu;
18. informacje o odwiedzanych podstronach, czasie wizyty i źródle wejścia;
19. informacje o działaniach wykonywanych w Serwisie;
20. dane dotyczące interakcji z reklamami Hero Films;
21. dane publicznie dostępne na profilach w mediach społecznościowych;
22. treść komentarzy, wiadomości prywatnych, reakcji i innych interakcji;
23. informacje o udzielonych zgodach i preferencjach dotyczących cookies;
24. wizerunek, głos lub dane zawarte w materiałach przekazanych Administratorowi, jeżeli użytkownik dobrowolnie przekazuje takie materiały w związku z zapytaniem lub realizacją usługi.

Użytkownik nie powinien przekazywać przez formularz szczególnych kategorii danych osobowych, takich jak informacje o stanie zdrowia, przekonaniach religijnych, poglądach politycznych lub życiu seksualnym, jeżeli nie jest to konieczne do obsługi sprawy.

4. Źródła danych

Dane mogą być pozyskiwane:

1. bezpośrednio od użytkownika;
2. od osoby reprezentującej firmę użytkownika;
3. od klienta, kontrahenta lub partnera wskazującego użytkownika jako osobę kontaktową;
4. z publicznych rejestrów i stron internetowych;
5. z publicznie dostępnych profili w mediach społecznościowych;
6. automatycznie podczas korzystania z Serwisu;
7. od operatorów platform społecznościowych;
8. od dostawców narzędzi analitycznych, reklamowych i marketingowych.

Jeżeli dane nie zostały pozyskane bezpośrednio od użytkownika, Administrator przetwarza zazwyczaj dane identyfikacyjne, kontaktowe, zawodowe oraz informacje dotyczące sprawy, w której użytkownik został wskazany jako osoba kontaktowa.

5. Cele i podstawy prawne przetwarzania

5.1. Formularz kontaktowy i korespondencja

Dane są przetwarzane w celu:

1. przyjęcia i obsługi zapytania;
2. udzielenia odpowiedzi;
3. przygotowania oferty;
4. ustalenia potrzeb klienta;
5. umówienia rozmowy lub spotkania;
6. prowadzenia dalszej korespondencji.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO – gdy kontakt zmierza do zawarcia umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi i budowaniu relacji biznesowych.

5.2. Przygotowanie oferty i realizacja umowy

Dane są przetwarzane w celu:

1. przygotowania wyceny;
2. przedstawienia oferty;
3. negocjowania warunków współpracy;
4. zawarcia umowy;
5. organizacji produkcji filmowej;
6. realizacji nagrań i postprodukcji;
7. wynajmu studia lub sprzętu;
8. kontaktu dotyczącego wykonania usługi;
9. przekazania gotowych materiałów;
10. rozliczenia współpracy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

W przypadku osób reprezentujących klienta, jego pracowników lub współpracowników podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na sprawnej realizacji współpracy i kontakcie z kontrahentem.

5.3. Obowiązki księgowe, podatkowe i prawne

Dane są przetwarzane w celu:

1. wystawiania faktur i innych dokumentów księgowych;
2. prowadzenia ksiąg rachunkowych;
3. wykonywania obowiązków podatkowych;
4. prowadzenia wymaganej dokumentacji;
5. udzielania odpowiedzi uprawnionym organom.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli wykonanie obowiązku prawnego ciążącego na Administratorze.

5.4. Reklamacje i roszczenia

Dane mogą być przetwarzane w celu:

1. przyjmowania i rozpatrywania reklamacji;
2. ustalenia istnienia roszczeń;
3. dochodzenia należności;
4. obrony przed roszczeniami;
5. zabezpieczenia dowodów;
6. prowadzenia postępowań sądowych, administracyjnych, mediacyjnych lub egzekucyjnych.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO – w zakresie obsługi reklamacji związanej z umową;
• art. 6 ust. 1 lit. f RODO – w zakresie ustalenia, dochodzenia i obrony przed roszczeniami.

5.5. Marketing własnych usług

Dane mogą być przetwarzane w celu:

1. prezentowania oferty Hero Films;
2. informowania o nowych usługach;
3. informowania o realizacjach, wydarzeniach lub dostępności studia;
4. prowadzenia działań promocyjnych;
5. tworzenia grup odbiorców reklam;
6. analizowania skuteczności kampanii.

Podstawą przetwarzania danych na potrzeby marketingu własnych usług może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

Wysłanie informacji handlowej pocztą elektroniczną, telefonicznie lub za pomocą innych środków komunikacji elektronicznej następuje po uzyskaniu wymaganej zgody użytkownika.

5.6. Newsletter

Jeżeli w Serwisie dostępny jest newsletter, dane mogą być przetwarzane w celu:

1. wysyłania newslettera;
2. przekazywania informacji o usługach i realizacjach;
3. informowania o wydarzeniach, ofertach i nowych materiałach;
4. przesyłania treści edukacyjnych;
5. analizowania otwarć i kliknięć w wiadomościach;
6. zapewnienia bezpieczeństwa systemu mailingowego.

Podstawą prawną jest:

• art. 6 ust. 1 lit. a RODO – zgoda użytkownika;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na technicznej obsłudze newslettera, analizowaniu jego skuteczności i ochronie przed roszczeniami.

Z newslettera można zrezygnować w każdym czasie, korzystając z linku umieszczonego w wiadomości lub kontaktując się z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

5.7. Analityka i statystyka

Dane mogą być przetwarzane w celu:

1. analizowania ruchu w Serwisie;
2. ustalania liczby użytkowników;
3. poznawania źródeł wejścia na stronę;
4. badania sposobu korzystania z Serwisu;
5. poprawy działania strony;
6. mierzenia skuteczności kampanii;
7. wykrywania błędów technicznych;
8. rozwijania usług Administratora.

W zakresie, w jakim wykorzystywane są cookies lub podobne technologie inne niż niezbędne, podstawą prawną jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.

W odniesieniu do danych skutecznie zanonimizowanych lub zbiorczych statystyk podstawą może być również prawnie uzasadniony interes Administratora.

5.8. Bezpieczeństwo Serwisu

Dane techniczne i logi mogą być przetwarzane w celu:

1. zapewnienia bezpieczeństwa Serwisu;
2. ochrony przed atakami i nadużyciami;
3. wykrywania błędów;
4. przeciwdziałania spamowi;
5. prowadzenia diagnostyki technicznej;
6. tworzenia kopii bezpieczeństwa.

Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie strony, infrastruktury, danych i użytkowników.

6. Formularz kontaktowy

Skorzystanie z formularza kontaktowego wymaga podania danych oznaczonych jako obowiązkowe.

Podanie danych obowiązkowych jest niezbędne do przyjęcia i obsługi zapytania. Podanie pozostałych informacji jest dobrowolne.

Dane przesłane przez formularz mogą zostać zapisane:

1. na serwerze strony;
2. na serwerze pocztowym;
3. w skrzynce e-mail Administratora;
4. w systemie CRM lub systemie zarządzania klientami;
5. w kopiach bezpieczeństwa.

Jeżeli zapytanie dotyczy potencjalnej współpracy, dane mogą być dalej wykorzystywane do przygotowania oferty, prowadzenia negocjacji i zawarcia umowy.

7. Google Tag Manager

Serwis może korzystać z Google Tag Manager.

Google Tag Manager jest narzędziem umożliwiającym zarządzanie skryptami i tagami uruchamianymi w Serwisie.

Sam zakres przetwarzanych danych zależy od narzędzi skonfigurowanych za jego pośrednictwem, takich jak Google Analytics lub Meta Pixel.

Google Tag Manager nie powinien służyć do uruchamiania narzędzi analitycznych lub marketingowych przed uzyskaniem wymaganej zgody użytkownika.

8. Google Analytics

Serwis może korzystać z Google Analytics 4 w celu prowadzenia statystyk i analizowania sposobu korzystania z Serwisu.

Google Analytics może przetwarzać w szczególności:

1. informacje o odwiedzanych podstronach;
2. czas wizyty;
3. źródło wejścia;
4. informacje o urządzeniu;
5. informacje o przeglądarce i systemie operacyjnym;
6. przybliżoną lokalizację;
7. identyfikatory internetowe;
8. informacje o wykonywanych zdarzeniach;
9. dane dotyczące skuteczności kampanii.

Google Analytics powinien być uruchamiany dopiero po wyrażeniu zgody na analityczne pliki cookies.

Użytkownik może odmówić zgody lub wycofać ją w dowolnym momencie za pomocą ustawień cookies dostępnych w Serwisie.

Dostawcą narzędzia jest:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlandia.

W związku z korzystaniem z usług Google dane mogą być również przetwarzane przez inne podmioty z grupy Google.

9. Meta Pixel

Serwis może korzystać z narzędzia Meta Pixel udostępnianego przez Meta Platforms.

Meta Pixel umożliwia między innymi:

1. mierzenie skuteczności reklam;
2. analizowanie działań wykonywanych po kliknięciu reklamy;
3. tworzenie grup odbiorców;
4. prowadzenie remarketingu;
5. analizowanie konwersji;
6. dopasowywanie reklam;
7. ograniczanie wyświetlania reklam nieodpowiednim odbiorcom.

Meta Pixel może przetwarzać:

1. adres IP;
2. identyfikator urządzenia;
3. informacje o przeglądarce;
4. informacje o odwiedzanych podstronach;
5. czas wizyty;
6. informacje o wykonanych zdarzeniach;
7. identyfikatory cookies;
8. informacje o interakcji z reklamą;
9. informacje o źródle wejścia.

Meta Pixel powinien być uruchamiany dopiero po uzyskaniu zgody użytkownika na marketingowe pliki cookies.

Dostawcą narzędzia jest:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irlandia.

W odniesieniu do części operacji obejmujących zbieranie i przesyłanie danych za pomocą Meta Pixel Administrator oraz Meta Platforms Ireland Limited mogą działać jako współadministratorzy.

Meta samodzielnie określa cele i sposoby innych operacji wykonywanych w ramach Facebooka i Instagrama, w szczególności dotyczących kont użytkowników, bezpieczeństwa platformy, personalizacji treści i reklamy.

10. Profile Hero Films w mediach społecznościowych

Administrator może prowadzić profile Hero Films w serwisach takich jak:

1. Instagram;
2. Facebook;
3. LinkedIn;
4. YouTube;
5. Vimeo;
6. inne platformy społecznościowe i filmowe.

Gdy użytkownik obserwuje profil, komentuje publikację, wysyła wiadomość, reaguje na treść, udostępnia post albo oznacza Hero Films, Administrator może uzyskać dostęp do danych udostępnionych przez użytkownika w ramach danej platformy.

Mogą to być:

1. imię i nazwisko;
2. nazwa użytkownika;
3. zdjęcie profilowe;
4. publiczne informacje z profilu;
5. treść wiadomości lub komentarza;
6. informacje o reakcjach;
7. informacje o obserwowaniu profilu;
8. dane dotyczące aktywności związanej z materiałami Hero Films.

Dane są przetwarzane w celu:

1. prowadzenia profilu;
2. publikowania treści;
3. komunikowania się z użytkownikami;
4. odpowiadania na wiadomości i komentarze;
5. prezentowania oferty;
6. prowadzenia marketingu;
7. budowania społeczności;
8. moderowania dyskusji;
9. ochrony przed naruszeniami;
10. prowadzenia statystyk.

Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na komunikacji, promocji działalności i ochronie praw Administratora.

Jeżeli kontakt zmierza do zawarcia umowy, podstawą jest również art. 6 ust. 1 lit. b RODO.

Operatorzy poszczególnych serwisów społecznościowych mogą działać jako niezależni administratorzy danych na zasadach opisanych w swoich politykach prywatności.

11. Automatyzacja komunikacji

Administrator może korzystać z narzędzi umożliwiających automatyczne odpowiadanie na wiadomości lub komentarze w mediach społecznościowych.

Automatyczna komunikacja może zostać uruchomiona po:

1. wysłaniu określonej wiadomości;
2. opublikowaniu komentarza zawierającego wskazane słowo;
3. kliknięciu odpowiedniego przycisku;
4. wybraniu opcji zapisania się na listę odbiorców.

W związku z taką komunikacją mogą być przetwarzane:

1. imię i nazwisko;
2. nazwa profilu;
3. zdjęcie profilowe;
4. identyfikator użytkownika;
5. treść wiadomości;
6. historia interakcji;
7. informacje o kliknięciach;
8. publiczne dane profilu;
9. adres e-mail lub numer telefonu, jeżeli zostały dobrowolnie podane.

Dane są przetwarzane w celu:

1. przesłania zamówionej informacji;
2. udzielenia automatycznej odpowiedzi;
3. przekazania oferty, materiału lub linku;
4. obsługi zapytania;
5. usprawnienia komunikacji.

Podstawą może być:

• art. 6 ust. 1 lit. b RODO – gdy użytkownik prosi o konkretną informację lub ofertę;
• art. 6 ust. 1 lit. a RODO – gdy użytkownik udzielił zgody;
• art. 6 ust. 1 lit. f RODO – w zakresie sprawnej obsługi zapytań.

Uruchomienie pojedynczej automatycznej odpowiedzi nie oznacza automatycznie zapisu do newslettera.

12. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz może wykorzystywać inne technologie, takie jak:

1. local storage;
2. piksele śledzące;
3. identyfikatory internetowe;
4. skrypty analityczne;
5. tagi reklamowe;
6. technologie pamięci przeglądarki.

Cookies są niewielkimi plikami lub informacjami zapisywanymi na urządzeniu użytkownika.

Cookies mogą pochodzić bezpośrednio od Administratora albo od dostawców zewnętrznych.

W Serwisie mogą być wykorzystywane następujące kategorie cookies:

12.1. Niezbędne cookies

Są konieczne do:

1. prawidłowego działania Serwisu;
2. zapewnienia bezpieczeństwa;
3. zapamiętania wyborów dotyczących cookies;
4. działania formularzy;
5. obsługi podstawowych funkcji strony.

Cookies niezbędne mogą być stosowane bez zgody, jeżeli ich użycie jest konieczne do zapewnienia funkcji żądanej przez użytkownika.

12.2. Funkcjonalne cookies

Pozwalają zapamiętać wybory użytkownika i udostępnić dodatkowe funkcjonalności Serwisu.

Jeżeli nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są uruchamiane po uzyskaniu zgody.

12.3. Analityczne cookies

Służą do:

1. prowadzenia statystyk;
2. mierzenia liczby wizyt;
3. badania sposobu korzystania z Serwisu;
4. analizowania źródeł ruchu;
5. poprawy działania strony.

Mogą być wykorzystywane przez Google Analytics lub inne narzędzia analityczne.

Są uruchamiane po wyrażeniu zgody użytkownika.

12.4. Marketingowe cookies

Służą do:

1. dopasowywania reklam;
2. prowadzenia remarketingu;
3. mierzenia konwersji;
4. tworzenia grup odbiorców;
5. analizowania skuteczności reklam;
6. łączenia aktywności w Serwisie z działaniami na platformach reklamowych.

Mogą być stosowane przez Meta Platforms, Google lub innych dostawców reklamowych.

Są uruchamiane po wyrażeniu zgody użytkownika.

Aktualna lista cookies, dostawców, celów i okresów działania powinna być dostępna w panelu ustawień cookies działającym w Serwisie.

13. Zarządzanie zgodą na cookies

Podczas pierwszej wizyty w Serwisie użytkownik powinien otrzymać możliwość:

1. zaakceptowania wszystkich cookies;
2. odrzucenia cookies innych niż niezbędne;
3. wyboru poszczególnych kategorii;
4. uzyskania informacji o wykorzystywanych narzędziach.

Odrzucenie cookies analitycznych lub marketingowych nie powinno uniemożliwiać korzystania z podstawowych funkcji Serwisu.

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą mechanizmu „Ustawienia cookies”, „Zmień zgodę” albo równoważnego przycisku dostępnego w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Cookies można również usuwać lub blokować za pomocą ustawień przeglądarki. Zablokowanie wszystkich cookies może jednak spowodować nieprawidłowe działanie niektórych elementów Serwisu.

14. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:

1. dostawcy hostingu;
2. administratorowi technicznemu strony;
3. dostawcy domeny;
4. dostawcy poczty elektronicznej;
5. dostawcom systemów CRM i zarządzania projektami;
6. dostawcy systemu newsletterowego;
7. dostawcom narzędzi automatyzacji komunikacji;
8. Google Ireland Limited i podmiotom z grupy Google;
9. Meta Platforms Ireland Limited i podmiotom z grupy Meta;
10. operatorom serwisów społecznościowych;
11. dostawcom usług chmurowych;
12. dostawcom narzędzi analitycznych i marketingowych;
13. podmiotom świadczącym usługi informatyczne;
14. agencjom reklamowym;
15. księgowym i doradcom podatkowym;
16. kancelariom prawnym;
17. bankom i operatorom płatności;
18. operatorom pocztowym i kurierskim;
19. podwykonawcom uczestniczącym w realizacji usług;
20. organom publicznym, jeżeli przekazanie danych wynika z przepisów prawa.

Podmioty działające na zlecenie Administratora przetwarzają dane na podstawie odpowiednich umów, chyba że są niezależnymi administratorami i samodzielnie określają cele oraz sposoby przetwarzania.

15. Przekazywanie danych poza EOG

W związku z korzystaniem z globalnych usług technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Może to dotyczyć między innymi usług świadczonych przez:

1. Google;
2. Meta Platforms;
3. dostawców systemów newsletterowych;
4. dostawców narzędzi automatyzacji komunikacji;
5. dostawców usług chmurowych.

Przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak:

1. decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony;
2. uczestnictwo odbiorcy w odpowiednim systemie ochrony danych, jeżeli ma zastosowanie;
3. standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
4. dodatkowe zabezpieczenia techniczne i organizacyjne;
5. inne podstawy określone w rozdziale V RODO.

Użytkownik może zwrócić się do Administratora o dodatkowe informacje dotyczące zastosowanych zabezpieczeń.

16. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do osiągnięcia celu ich przetwarzania.

W szczególności:

1. dane z formularza i korespondencji – przez czas obsługi zapytania, a następnie do upływu okresu przedawnienia potencjalnych roszczeń;
2. dane dotyczące oferty – przez czas prowadzenia rozmów oraz przez okres niezbędny do wykazania ich przebiegu;
3. dane związane z umową – przez czas jej wykonywania oraz do upływu okresu przedawnienia roszczeń;
4. dane księgowe i podatkowe – przez okres wymagany przepisami prawa;
5. dane marketingowe oparte na zgodzie – do czasu wycofania zgody;
6. dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu albo ustania tego interesu;
7. dane newsletterowe – do czasu rezygnacji z newslettera, a następnie w ograniczonym zakresie przez okres niezbędny do wykazania udzielonej zgody;
8. dane z mediów społecznościowych – przez okres prowadzenia profilu, obsługi wiadomości albo dostępności danych na danej platformie;
9. dane zapisane w cookies – przez okres wskazany w panelu cookies albo do czasu ich usunięcia;
10. logi techniczne – przez okres uzasadniony względami bezpieczeństwa i diagnostyki;
11. dane związane z roszczeniami – do czasu prawomocnego zakończenia postępowania i wykonania rozstrzygnięcia.

Po upływie okresu przechowywania dane są usuwane, anonimizowane albo ich przetwarzanie zostaje ograniczone.

17. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje – w zależności od podstawy i celu przetwarzania:

1. prawo dostępu do danych;
2. prawo otrzymania kopii danych;
3. prawo sprostowania danych;
4. prawo uzupełnienia danych;
5. prawo usunięcia danych;
6. prawo ograniczenia przetwarzania;
7. prawo przenoszenia danych;
8. prawo wniesienia sprzeciwu;
9. prawo wniesienia sprzeciwu wobec marketingu bezpośredniego;
10. prawo cofnięcia zgody;
11. prawo wniesienia skargi do organu nadzorczego.

Nie wszystkie prawa znajdują zastosowanie w każdym przypadku. Ich zakres zależy od podstawy prawnej i okoliczności przetwarzania.

W celu skorzystania z praw należy przesłać wiadomość na adres:

tymoteusz@herofilms.pl

Administrator może poprosić o informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie.

Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca od otrzymania żądania. W przypadkach szczególnie skomplikowanych termin może zostać przedłużony zgodnie z przepisami RODO.

18. Prawo sprzeciwu

Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z jego szczególną sytuacją.

Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże ważne, prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności użytkownika albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

W przypadku sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu.

19. Skarga do organu nadzorczego

Jeżeli użytkownik uzna, że jego dane są przetwarzane niezgodnie z przepisami, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa.

Przed wniesieniem skargi użytkownik może skontaktować się z Administratorem w celu wyjaśnienia sprawy.

20. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak może być niezbędne do:

1. obsługi formularza;
2. udzielenia odpowiedzi;
3. przygotowania oferty;
4. zawarcia lub realizacji umowy;
5. wystawienia faktury;
6. zapisania się do newslettera;
7. otrzymania zamówionego materiału lub informacji.

Niepodanie wymaganych danych może uniemożliwić wykonanie odpowiedniej czynności.

21. Profilowanie i automatyczne podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Narzędzia reklamowe, takie jak Google i Meta, mogą wykorzystywać informacje do:

1. tworzenia profili zainteresowań;
2. dopasowywania reklam;
3. przewidywania zainteresowań;
4. tworzenia grup odbiorców;
5. analizowania skuteczności kampanii.

Profilowanie reklamowe w ramach Serwisu jest prowadzone po uzyskaniu wymaganej zgody na marketingowe pliki cookies.

Szczegółowe zasady działania systemów dostawców zewnętrznych określają ich polityki prywatności.

22. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych.

Środki te mogą obejmować:

1. szyfrowanie połączenia za pomocą certyfikatu SSL;
2. kontrolę dostępu do systemów;
3. indywidualne konta i hasła;
4. uwierzytelnianie wieloskładnikowe;
5. aktualizację oprogramowania;
6. ochronę antywirusową;
7. tworzenie kopii bezpieczeństwa;
8. ograniczenie dostępu do osób upoważnionych;
9. zawieranie umów powierzenia przetwarzania;
10. szkolenie osób mających dostęp do danych.

Mimo stosowania zabezpieczeń przesyłanie danych przez Internet nie jest całkowicie wolne od ryzyka.

Użytkownik powinien chronić własne urządzenie, hasła i dane logowania.

23. Linki i materiały zewnętrzne

Serwis może zawierać linki do:

1. stron internetowych podmiotów trzecich;
2. profili społecznościowych;
3. serwisów wideo;
4. formularzy zewnętrznych;
5. systemów rezerwacyjnych;
6. innych usług internetowych.

Po przejściu do zewnętrznego serwisu użytkownik podlega zasadom określonym przez jego operatora.

Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych operatorów zewnętrznych stron.

24. Osadzone materiały

Serwis może zawierać materiały osadzone z innych platform, w szczególności:

1. filmy YouTube lub Vimeo;
2. posty z Instagrama albo Facebooka;
3. mapy Google;
4. formularze zewnętrzne;
5. odtwarzacze audio i wideo.

Osadzone materiały mogą zachowywać się tak, jakby użytkownik odwiedził bezpośrednio stronę ich dostawcy.

Dostawcy mogą zbierać informacje, stosować cookies oraz rejestrować interakcje użytkownika z osadzonym materiałem.

Materiały wykorzystujące cookies inne niż niezbędne powinny być aktywowane dopiero po uzyskaniu odpowiedniej zgody.

25. Zmiany Polityki

Polityka może być aktualizowana w przypadku:

1. zmiany przepisów;
2. zmiany działania Serwisu;
3. wdrożenia nowych formularzy lub usług;
4. rozpoczęcia korzystania z nowych narzędzi;
5. zmiany dostawców technologicznych;
6. zmiany danych Administratora.

Aktualna wersja Polityki jest publikowana w Serwisie.

Data ostatniej aktualizacji znajduje się na początku dokumentu.

26. Kontakt

W sprawach dotyczących danych osobowych, cookies lub realizacji praw należy kontaktować się z Administratorem:

HERO GROUP sp. z o.o.
ul. Jesionowa 1/7
98-100 Łask

E-mail: tymoteusz@herofilms.pl
Telefon: +48 696 164 244