Polityka prywatności
Twoja prywatność jest dla nas ważna. Wyjaśniamy prostym językiem, jakie dane zbieramy, w jakim celu, na jakiej podstawie prawnej i jakie masz wobec nich prawa — zgodnie z RODO oraz prawem obowiązującym w Polsce.
Przewiń, by przeczytaćNajważniejsze w cztery zdania
Jeśli nie masz czasu na cały dokument — oto esencja. Każda karta odsyła do odpowiedniej klauzuli ze szczegółami.
Co zbieramy
Dane, które sam/sama podajesz w formularzu lub e-mailu, oraz anonimowe statystyki odwiedzin.
Zakres danych — §04Po co
Żeby odpowiedzieć na zapytanie, przygotować ofertę i — jeśli się dogadamy — zrealizować umowę.
Cele — §02Jak długo
Tylko tak długo, jak to konieczne — od 12 miesięcy dla zapytań po terminy ustawowe dla faktur.
Czas — §05Twoja kontrola
Masz pełnię praw RODO: dostęp, sprostowanie, usunięcie i wycofanie zgody — w każdej chwili.
Twoje prawa — §11W skrócie
Twoje dane przetwarzamy wyłącznie po to, żeby odpowiedzieć na zapytanie, prowadzić rozmowę handlową i — jeśli się dogadamy — zrealizować umowę. Nie sprzedajemy ich i nie przekazujemy stronom trzecim do celów marketingowych. Poniżej znajdziesz pełne, klauzula po klauzuli, wyjaśnienie jak to robimy.
Administrator danych osobowych #
Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO — czyli podmiotem, który decyduje o celach i sposobach ich przetwarzania — jest:
NIP: 9721368456
We wszystkich sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami mailowo pod adresem kontakt@websky-studio.pl lub telefonicznie pod numerem +48 518 790 600.
Ze względu na skalę i charakter przetwarzania nie powołaliśmy formalnego Inspektora Ochrony Danych (IOD). Punktem kontaktowym w sprawach RODO jest bezpośrednio administrator — pisz na adres powyżej, a odpowiemy najszybciej, jak to możliwe.
W jakim celu przetwarzamy dane #
Zbieramy tylko te dane, które są nam realnie potrzebne, i wykorzystujemy je w jasno określonych celach:
- udzielenie odpowiedzi na zapytanie wysłane przez formularz kontaktowy lub e-mail,
- przygotowanie oferty oraz indywidualnej wyceny projektu,
- realizacja umowy o wykonanie strony internetowej, sklepu lub innej usługi cyfrowej,
- wystawianie, archiwizacja i udostępnianie faktur — zgodnie z przepisami podatkowymi,
- komunikacja marketingowa — wyłącznie jeśli zapisałeś/aś się do newslettera,
- anonimowa analiza ruchu na stronie i poprawa jej działania (Google Analytics 4),
- dochodzenie ewentualnych roszczeń lub obrona przed nimi.
Nie przetwarzamy Twoich danych w żadnym celu, o którym wcześniej Cię nie poinformujemy. Jeśli kiedykolwiek zechcemy wykorzystać je inaczej, najpierw poprosimy o zgodę.
Na jakiej podstawie prawnej #
Każda operacja na Twoich danych ma oparcie w jednej z podstaw wskazanych w art. 6 ust. 1 RODO:
Wykonanie umowy lub działania zmierzające do jej zawarcia — np. odpowiedź na zapytanie ofertowe i realizacja projektu.
Wypełnienie obowiązków prawnych — np. wystawianie i archiwizacja faktur oraz prowadzenie księgowości.
Twoja dobrowolna zgoda — np. zapis na newsletter lub akceptacja cookies analitycznych.
Prawnie uzasadniony interes administratora — analityka strony, dochodzenie roszczeń, marketing własnych usług wobec dotychczasowych klientów.
Tam, gdzie podstawą jest zgoda, możesz ją wycofać w każdej chwili — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Jakie dane zbieramy #
Najczęściej są to dane, które sam/sama podajesz w formularzu kontaktowym lub w wiadomości e-mail:
- imię i nazwisko,
- nazwa firmy (opcjonalnie),
- adres e-mail,
- numer telefonu (opcjonalnie),
- treść zapytania i informacje o planowanym projekcie,
- w przypadku zawarcia umowy: NIP, adres firmy oraz dane do faktury.
Dodatkowo, po wyrażeniu zgody w bannerze cookies, automatycznie zbieramy w celach analitycznych (Google Analytics 4): zanonimizowany adres IP, informacje o przeglądarce i urządzeniu, czas wizyty oraz listę odwiedzonych podstron.
Nie prosimy i nie potrzebujemy danych wrażliwych (np. o zdrowiu, poglądach czy przekonaniach). Prosimy, nie umieszczaj ich w treści zapytań.
Jak długo przechowujemy dane #
Dane przechowujemy tylko tak długo, jak to konieczne dla celu, w którym zostały zebrane, lub jak wymaga tego prawo:
- Zapytania ofertowe bez podpisanej umowy: do 12 miesięcy od ostatniego kontaktu.
- Dane klientów (umowa wykonana): przez czas trwania umowy oraz 6 lat po jej zakończeniu — do celów dowodowych i wynikających z przedawnienia roszczeń.
- Faktury i dokumenty księgowe: 5 lat licząc od końca roku obrotowego (wymóg z Ordynacji podatkowej).
- Newsletter: do momentu wycofania zgody przez Ciebie.
- Cookies analityczne: 14 miesięcy (domyślny okres Google Analytics 4).
Po upływie tych okresów dane są trwale usuwane lub anonimizowane. Wizualne podsumowanie znajdziesz na osi czasu przechowywania niżej.
Komu udostępniamy Twoje dane #
Twoje dane mogą trafić wyłącznie do zaufanych podmiotów przetwarzających, z którymi łączą nas umowy powierzenia przetwarzania:
- biuro rachunkowe prowadzące naszą księgowość,
- dostawcy hostingu i poczty e-mail (np. mydevil, cyberFolks),
- Google LLC — w ramach Google Analytics i Google Workspace,
- dostawcy usług newsletterowych (Mailchimp / Brevo) — jeśli zapisałeś/aś się na newsletter,
- operatorzy płatności — jeśli realizujesz płatność za usługę,
- uprawnione organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa.
Twoje dane nigdy nie są sprzedawane stronom trzecim do celów marketingowych ani komercyjnych. Każdy z podmiotów przetwarza je tylko w zakresie i celu, jaki powierzymy.
Przekazywanie danych poza EOG #
Niektórzy nasi dostawcy — przede wszystkim Google LLC — mogą przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym (EOG). Dbamy, by taki transfer odbywał się wyłącznie z zachowaniem odpowiednich zabezpieczeń.
- transfer opiera się na standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską,
- tam, gdzie to możliwe, dane są pseudonimizowane lub anonimizowane przed przekazaniem,
- korzystamy z dostawców uczestniczących w uznanych programach zgodności (np. Data Privacy Framework).
Masz prawo poprosić o kopię stosowanych zabezpieczeń transferu. Napisz na kontakt@websky-studio.pl, a przekażemy odpowiednie informacje.
Jak chronimy Twoje dane #
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, tak aby Twoje dane były bezpieczne na każdym etapie:
- szyfrowanie połączenia ze stroną protokołem SSL / TLS (HTTPS),
- ograniczony, imienny dostęp do danych — tylko osoby, które realnie ich potrzebują,
- regularne kopie zapasowe oraz aktualizacje oprogramowania i serwerów,
- zasada minimalizacji — zbieramy wyłącznie dane niezbędne do danego celu,
- weryfikacja, że nasi dostawcy zapewniają porównywalny poziom ochrony.
Gdyby — mimo zabezpieczeń — doszło do naruszenia ochrony danych mogącego powodować ryzyko dla Twoich praw, zgłosimy je do Prezesa UODO w ciągu 72 godzin i, gdy będzie to wymagane, poinformujemy również Ciebie.
Decyzje automatyczne i profilowanie #
Twoje dane nie są wykorzystywane do podejmowania zautomatyzowanych decyzji, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, w rozumieniu art. 22 RODO.
Analityka strony (Google Analytics 4) opiera się na danych zagregowanych i statystycznych — służy wyłącznie poprawie działania witryny, a nie ocenie ani profilowaniu konkretnych osób. Każdą decyzję dotyczącą oferty czy współpracy podejmuje człowiek.
Dane dzieci #
Nasze usługi kierujemy do firm oraz osób dorosłych prowadzących działalność. Strona nie jest adresowana do dzieci i świadomie nie zbieramy danych osób poniżej 16. roku życia.
Jeśli sądzisz, że dziecko przekazało nam swoje dane bez zgody opiekuna, napisz na kontakt@websky-studio.pl — niezwłocznie je usuniemy.
Twoje prawa wynikające z RODO #
Masz pełną kontrolę nad swoimi danymi. Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu — możesz zażądać kopii danych, które przechowujemy.
- Prawo do sprostowania — poprawimy dane nieprawidłowe lub niekompletne.
- Prawo do usunięcia („bycia zapomnianym") — w sytuacjach przewidzianych prawem.
- Prawo do ograniczenia przetwarzania — w określonych przypadkach.
- Prawo do przenoszenia danych — w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo sprzeciwu — szczególnie wobec przetwarzania w celach marketingu bezpośredniego.
- Prawo do wycofania zgody — w każdej chwili (np. wypisanie się z newslettera).
- Prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Wystarczy jeden e-mail na kontakt@websky-studio.pl z opisem, czego dotyczy żądanie. Odpowiemy w terminie do 30 dni (zwykle szybciej). Realizacja praw jest bezpłatna.
Pliki cookies i narzędzia analityczne #
Strona używa plików cookies (ciasteczek), aby zapewnić prawidłowe działanie witryny, anonimowo analizować ruch i personalizować treści. Szczegóły dotyczące konkretnych narzędzi i czasu ich aktywności znajdziesz w odrębnym dokumencie Polityka cookies.
Przy pierwszej wizycie wyświetlamy banner zgody — sam/sama wybierasz, które kategorie cookies akceptujesz. Decyzję możesz zmienić w dowolnym momencie, korzystając z konsoli ustawień poniżej lub linku „Ustawienia cookies" w stopce strony.
Zmiany polityki prywatności #
Niniejsza polityka może być aktualizowana — np. w związku ze zmianą przepisów lub wprowadzeniem nowych narzędzi na stronie. Każda nowa wersja zawiera informację o dacie aktualizacji oraz numerze wersji w nagłówku dokumentu.
Dla obecnych klientów istotne zmiany komunikujemy dodatkowo drogą e-mailową, z 14-dniowym wyprzedzeniem przed ich wejściem w życie.
Jak długo trzymamy poszczególne dane
Każda kategoria danych ma własny, z góry określony okres przechowywania. Po jego upływie dane są usuwane lub anonimizowane. Poniżej skala w ujęciu czasowym.
(bez umowy)
(umowa wykonana)
księgowe
newslettera
(Google Analytics 4)
Okresy mogą się wydłużyć wyłącznie wtedy, gdy wymaga tego dochodzenie roszczeń lub obowiązujący przepis prawa.
Krótkie odpowiedzi na konkretne wątpliwości
Zebraliśmy pytania, które najczęściej zadają nasi klienci w sprawie prywatności i danych osobowych.
Q:Czy sprzedajecie moje dane osobowe?
Nie. Nigdy nie sprzedajemy ani nie wynajmujemy Twoich danych stronom trzecim do celów marketingowych czy komercyjnych. Udostępniamy je wyłącznie zaufanym podmiotom przetwarzającym (np. biuro rachunkowe, hosting) na podstawie umów powierzenia i tylko w zakresie niezbędnym do świadczenia usługi.
Q:Jak długo trzymacie moje zapytanie, jeśli nie dojdzie do współpracy?
Zapytania ofertowe bez podpisanej umowy przechowujemy do 12 miesięcy od ostatniego kontaktu. Po tym czasie są usuwane. Pełną tabelę okresów znajdziesz w sekcji retencji danych powyżej.
Q:Jak wypisać się z newslettera?
W każdej wiadomości newslettera znajduje się link „Wypisz się". Wystarczy jedno kliknięcie. Możesz też napisać na kontakt@websky-studio.pl — wycofanie zgody jest natychmiastowe i bezpłatne, a nie wpływa na zgodność z prawem wcześniejszej wysyłki.
Q:Czy korzystacie z Google Analytics?
Tak, używamy Google Analytics 4 do anonimowej analizy ruchu — ale dopiero po wyrażeniu przez Ciebie zgody w bannerze cookies. Adres IP jest anonimizowany, a dane nie służą do identyfikacji konkretnych osób. Zgodę możesz cofnąć w konsoli ustawień.
Q:Czy moje dane są przekazywane poza Unię Europejską?
W zakresie usług Google (Analytics, Workspace) dane mogą być przetwarzane poza EOG. Odbywa się to na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, które zapewniają poziom ochrony zgodny z RODO.
Q:Gdzie mogę złożyć skargę dotyczącą moich danych?
Najpierw zachęcamy do kontaktu z nami — większość spraw rozwiązujemy od ręki. Masz jednak prawo złożyć skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), ul. Stawki 2, 00-193 Warszawa.
Język RODO bez prawniczego żargonu
Kilka terminów, które pojawiają się w tym dokumencie — wyjaśnionych w jednym zdaniu.
- Administrator
- Podmiot, który decyduje, po co i jak przetwarzane są Twoje dane. Tutaj: Websky Studio Adrian Kamiński.
- Przetwarzanie
- Każda operacja na danych — zbieranie, przechowywanie, porządkowanie, udostępnianie czy usuwanie.
- Dane osobowe
- Wszelkie informacje pozwalające zidentyfikować osobę — imię, e-mail, telefon, adres IP czy NIP firmy jednoosobowej.
- Zgoda
- Dobrowolne, świadome i jednoznaczne pozwolenie na przetwarzanie danych w konkretnym celu — które możesz wycofać.
- Podmiot przetwarzający
- Firma przetwarzająca dane w naszym imieniu na podstawie umowy powierzenia, np. hosting czy biuro rachunkowe.
- EOG
- Europejski Obszar Gospodarczy — kraje UE oraz Islandia, Liechtenstein i Norwegia, objęte wspólnym poziomem ochrony danych.
- Profilowanie
- Zautomatyzowana ocena cech osoby na podstawie jej danych. My go nie stosujemy do podejmowania decyzji wobec Ciebie.
- Organ nadzorczy
- Instytucja czuwająca nad przestrzeganiem RODO. W Polsce to Prezes Urzędu Ochrony Danych Osobowych (UODO).
Pytania o prywatność
Coś niejasne? Pytaj.
Masz pytanie o swoje dane, chcesz skorzystać z prawa RODO albo wycofać zgodę? Napisz lub zadzwoń — odpowiadamy w terminie do 30 dni, zwykle dużo szybciej.