Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest Mateusz Burski, osoba fizyczna działająca pod marką Studio EjAj w ramach działalności nierejestrowanej.

• Adres do korespondencji: Józefów 12, 99-200 Poddębice
• Forma działalności: działalność nierejestrowana — nie posługujemy się numerem NIP.
• E-mail: [email protected]

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami w każdej chwili, pisząc na powyższy adres e-mail. Nie wyznaczyliśmy inspektora ochrony danych (IOD) — nie mamy takiego obowiązku; we wszystkich sprawach dotyczących Twoich danych piszesz bezpośrednio do administratora.

2. Skąd mamy Twoje dane i jakich stron dotyczy ta polityka

Ta polityka dotyczy strony internetowej Studio EjAj oraz kontaktu, który nawiązujesz z nami przez formularz kontaktowy lub e-mail.

Przetwarzamy wyłącznie dane, które sam(a) nam przekazujesz — nie kupujemy danych ani nie pozyskujemy ich z zewnętrznych baz. Dodatkowo, jeśli wyrazisz na to zgodę, zbieramy dane o korzystaniu ze strony za pomocą narzędzi analitycznych (patrz sekcja o cookies i analityce).

3. Jakie dane zbieramy i w jakim celu

3.1. Formularz kontaktowy / kontakt e-mailowy

Zakres danych: imię, adres e-mail, numer telefonu (opcjonalnie), branża lub nazwa firmy (opcjonalnie) oraz treść wiadomości.

Cel: kontakt zwrotny, przygotowanie odpowiedzi na Twoje zapytanie, w tym przygotowanie darmowego podglądu strony (demo) oraz wyceny usługi.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy (przygotowanie odpowiedzi, podglądu i oferty);
• posiłkowo art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, polegający na prowadzeniu korespondencji biznesowej oraz na ustaleniu, dochodzeniu lub obronie przed ewentualnymi roszczeniami.

Podanie danych jest dobrowolne, ale podanie imienia i adresu e-mail jest niezbędne, abyśmy mogli odpowiedzieć na zapytanie. Bez nich nie skontaktujemy się z Tobą. Podanie telefonu, branży i nazwy firmy jest w pełni opcjonalne.

3.2. Formularz briefu (ankieta projektowa)

Jeśli zdecydujesz się na współpracę, możemy udostępnić Ci osobny formularz („brief"), w którym podajesz informacje potrzebne do zaprojektowania i wykonania Twojej strony.

Zakres danych: dane kontaktowe (osoba kontaktowa, e-mail, telefon) oraz informacje o Twojej firmie i oczekiwaniach wobec strony — m.in. nazwa firmy, branża, obszar działania, opis usług, adres i godziny otwarcia, dane do stopki (w tym NIP, jeśli je podasz), preferencje wizualne oraz linki do materiałów (logo, zdjęcia, profile społecznościowe). Podajesz wyłącznie te informacje, które sam(a) uznasz za potrzebne.

Cel: przygotowanie i wykonanie zamówionej strony internetowej zgodnie z Twoimi wytycznymi.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań na Twoje żądanie przed jej zawarciem; posiłkowo art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes (prowadzenie i dokumentowanie współpracy oraz obrona przed roszczeniami).

Podanie danych jest dobrowolne, ale bez informacji oznaczonych jako wymagane nie będziemy w stanie przygotować strony. Prosimy, abyś nie przekazywał(a) w briefie danych szczególnych kategorii (np. o zdrowiu) ani danych osób trzecich bez podstawy prawnej.

3.3. Dane o korzystaniu ze strony (analityka)

Zakres danych: dane zbierane przez Google Analytics, np. informacje o urządzeniu i przeglądarce, przybliżona lokalizacja, sposób poruszania się po stronie, adres IP (przetwarzany przez dostawcę narzędzia). Dane te służą do zbiorczej statystyki i mają charakter analityczny, nie służą identyfikacji konkretnej osoby przez nas.

Cel: analiza ruchu na stronie i jej ulepszanie.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda, wyrażona przez baner zgody na cookies. Analityka uruchamia się dopiero po wyrażeniu zgody. Zgodę możesz wycofać w każdej chwili (patrz sekcja o cookies), co nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

4. Komu przekazujemy dane (odbiorcy i podmioty przetwarzające)

Aby strona działała i abyśmy mogli się z Tobą kontaktować, korzystamy z usług zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające) lub jako niezależni administratorzy:

• Hosting strony — Cloudflare, Inc. (Cloudflare Pages). Dostawca może przetwarzać dane poza Europejskim Obszarem Gospodarczym (m.in. w USA) — patrz sekcja o transferze.
• Dostawca poczty e-mail — OVH (OVH SAS, Francja). Przetwarza treść korespondencji, którą prowadzimy z Tobą. Dostawca ma siedzibę i przetwarza dane w Unii Europejskiej (EOG).
• Dostawca dostarczania wiadomości z formularzy — Brevo (Sendinblue SAS, Francja). Narzędzie odpowiedzialne za dostarczenie do nas wiadomości z formularza kontaktowego oraz formularza briefu. Dostawca ma siedzibę i przetwarza dane w Unii Europejskiej (EOG).
• Google Ireland Ltd. / Google LLC — w zakresie analityki (Google Analytics).
• Cookiebot (Usercentrics A/S, Dania) — narzędzie do zarządzania Twoimi zgodami na pliki cookie (baner zgód). Dostawca ma siedzibę w Unii Europejskiej (EOG), więc korzystanie z niego nie wiąże się z przekazywaniem danych do państw trzecich.

Możemy też udostępnić dane podmiotom uprawnionym na podstawie przepisów prawa (np. organom państwowym), jeśli zgłoszą takie żądanie zgodnie z prawem.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców (m.in. Cloudflare oraz Google) mogą przetwarzać dane w państwach trzecich, w tym w Stanach Zjednoczonych. Dostawcy poczty (OVH), dostarczania wiadomości z formularzy (Brevo) oraz baneru zgód (Cookiebot) przetwarzają dane w Unii Europejskiej.

Transfer odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności:

• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, lub
• decyzji Komisji o odpowiednim stopniu ochrony (dla dostawców objętych programem Data Privacy Framework — dotyczy m.in. certyfikowanych podmiotów Google).

W każdej chwili możesz poprosić nas o więcej informacji na temat stosowanych zabezpieczeń transferu.

6. Jak długo przechowujemy dane

• Dane z formularza / korespondencji: przez czas prowadzenia korespondencji i obsługi Twojego zapytania, a jeśli doszło do rozmów o współpracy — przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, tj. do upływu okresu przedawnienia roszczeń wynikającego z przepisów. Po tym czasie dane usuwamy lub anonimizujemy.
• Dane analityczne (Google Analytics): przez okres wynikający z ustawień narzędzia, a w razie wcześniejszego wycofania zgody — do momentu jej wycofania.

7. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• dostęp do danych i uzyskanie ich kopii,
• sprostowanie (poprawienie) danych,
• usunięcie danych,
• ograniczenie przetwarzania,
• sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie,
• przenoszenie danych (dla danych przetwarzanych na podstawie umowy/zgody),
• cofnięcie zgody w dowolnym momencie — dotyczy analityki; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Aby skorzystać z tych praw, napisz do nas na [email protected].

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

8. Pliki cookie i podobne technologie

Nasza strona korzysta z plików cookie oraz podobnych technologii:

• Cookies niezbędne (techniczne): konieczne do prawidłowego działania strony i zapamiętania Twojego wyboru w banerze zgody. Nie wymagają zgody — przetwarzamy je na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), jakim jest zapewnienie działania serwisu.
• Cookies analityczne (Google Analytics): pozwalają analizować ruch na stronie. Uruchamiają się wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies (art. 6 ust. 1 lit. a RODO).

Zgodami na pliki cookie zarządzamy za pomocą narzędzia Cookiebot, które wyświetla baner zgód i blokuje skrypty analityczne (Google Analytics) do momentu wyrażenia przez Ciebie zgody. Cookiebot zapisuje niezbędny plik cookie przechowujący Twój wybór. Zgodę możesz w każdej chwili wycofać lub zmienić — poprzez baner/ustawienia zgód na stronie, a także poprzez ustawienia swojej przeglądarki (usunięcie lub zablokowanie plików cookie).

Czcionki internetowe: czcionki użyte na stronie są hostowane lokalnie na naszym serwerze (self-hosting), dzięki czemu ich wyświetlenie nie wiąże się z przekazywaniem Twojego adresu IP do zewnętrznych dostawców (np. Google).

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

10. Zmiany polityki prywatności

Możemy aktualizować tę politykę, np. gdy zmienią się nasze narzędzia lub przepisy. Aktualna wersja zawsze będzie dostępna na tej stronie wraz z datą jej ostatniej aktualizacji.