Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Aleksandra Gacek prowadząca działalność pod firmą Studio Subtelności Aleksandra Gacek, ul. Ks. Piotra Ściegiennego 3A/20, 25-033 Kielce, NIP: 6572999798, e-mail: biuro@studiosubtelnosci.pl, tel.: +48 696 526 850.

2. Podstawy prawne i cele przetwarzania

Twoje dane przetwarzamy wyłącznie w konkretnych, wyraźnych celach i na odpowiedniej podstawie prawnej. Poniżej opisujemy każdy cel osobno.

Realizacja umowy i działania przedumowne

Podstawa: art. 6 ust. 1 lit. b RODO. Cel: zawarcie i realizacja umowy o projekt wnętrz, wycena, odpowiedź na zapytanie ofertowe, kontakt w trakcie realizacji. Okres retencji: przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń (co do zasady 3 lata, dla roszczeń z umowy o dzieło - do 2 lat od oddania dzieła).

Obowiązki podatkowe i rachunkowe

Podstawa: art. 6 ust. 1 lit. c RODO. Cel: wystawienie faktury, archiwizacja dokumentów księgowych. Okres retencji: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.

Dochodzenie i obrona przed roszczeniami

Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Cel: zabezpieczenie i dochodzenie ewentualnych roszczeń wynikających ze świadczonych usług, obsługa reklamacji. Okres retencji: do upływu okresu przedawnienia danego roszczenia (co do zasady nie dłużej niż 6 lat).

Odpowiedzi na zapytania bez zawarcia umowy

Podstawa: art. 6 ust. 1 lit. f RODO. Cel: odpowiedź na kierowane pytania i zapytania ofertowe, które nie zakończyły się zawarciem umowy. Okres retencji: do 12 miesięcy od ostatniego kontaktu.

Prowadzenie profili w mediach społecznościowych

Podstawa: art. 6 ust. 1 lit. f RODO. Cel: informowanie o działalności Studio, promowanie usług, komunikacja za pośrednictwem Facebooka i Instagrama. Jako administrator fanpage'a na Facebooku jesteśmy współadministratorem danych statystycznych (insight data) razem z Meta Platforms Ireland Ltd. - podstawa: wyrok TSUE C-210/16. Okres retencji: do momentu zakończenia korzystania z profilu lub wniesienia skutecznego sprzeciwu.

Analityka strony internetowej

Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - pomiar skuteczności strony i jej optymalizacja). Cel: analiza ruchu na stronie, mierzenie zaangażowania użytkowników (czas na stronie, głębokość przewijania, kliknięcia w linki kontaktowe). Do analityki używamy Cloudflare Zaraz - narzędzia działającego bez plików cookies i bez przechowywania pełnych adresów IP (adres IP jest przycinany przed zapisem). Dane są anonimowe i nie pozwalają na identyfikację konkretnej osoby. Korzystanie z tej strony nie wymaga wyrażenia zgody na cookies analityczne - analityka jest prowadzona w sposób nieinwazyjny, bez śledzenia między stronami i bez profilowania.

3. Zakres przetwarzanych danych

Przetwarzamy wyłącznie dane, które sam/sama nam przekazujesz: imię i nazwisko, adres e-mail, numer telefonu, adres nieruchomości (do celów projektowych) oraz treść korespondencji. Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO.

Dane techniczne (przybliżone dane o urządzeniu i aktywność na stronie) są zbierane automatycznie przez Cloudflare Zaraz w celach analitycznych. Pełny adres IP jest przycinany przez Cloudflare przed jakimkolwiek zapisem - nie jest przechowywany ani przetwarzany w formie umożliwiającej identyfikację. Na stronie nie są instalowane żadne cookies analityczne ani marketingowe.

4. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom przetwarzającym:

• Cloudflare, Inc. (USA) - infrastruktura CDN, DNS, proxy HTTP, edge computing oraz anonimowa analityka (Cloudflare Zaraz). Dane są przetwarzane na poziomie sieci bez identyfikacji użytkownika. Przekazanie do USA na podstawie standardowych klauzul umownych (SCC). Polityka prywatności Cloudflare.
• Vercel, Inc. (USA) - hosting strony (blog i podstrony). Przekazanie do USA na podstawie SCC. Polityka prywatności Vercel.
• Framer B.V. (Holandia) - platforma do budowy strony głównej. Polityka prywatności Framer.
• Meta Platforms Ireland Ltd. (Irlandia) - Facebook / Instagram (fanpage Studio Subtelności). Dane przetwarzane są wyłącznie w ramach platform Meta - nie są osadzane żadne skrypty Meta na tej stronie. Polityka prywatności Meta.

Nie sprzedajemy Twoich danych osobowych żadnym podmiotom trzecim.

5. Zautomatyzowane przetwarzanie i profilowanie

Na tej stronie nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Anonimowa analityka (Cloudflare Zaraz) mierzy ruch na stronie w sposób zagregowany - bez tworzenia profili indywidualnych użytkowników, bez śledzenia między sesjami i bez łączenia danych z innymi źródłami.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp do treści swoich danych i uzyskania ich kopii (art. 15 RODO).
• Sprostowanie nieprawidłowych lub uzupełnienie niekompletnych danych (art. 16 RODO).
• Usunięcie danych („prawo do bycia zapomnianym") - art. 17 RODO.
• Ograniczenie przetwarzania - art. 18 RODO.
• Przenoszenie danych - art. 20 RODO.
• Sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu (art. 21 RODO).

Kontakt w sprawie praw: biuro@studiosubtelnosci.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

Masz prawo wniesienia skargi do organu nadzorczego: Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Pliki cookies

7.1 Brak cookies analitycznych i marketingowych

Ta strona nie używa plików cookies analitycznych ani marketingowych. Nie instalujemy Google Analytics, Google Ads, Meta Pixel ani żadnych podobnych narzędzi śledzących. Analityka jest prowadzona przez Cloudflare Zaraz w trybie cookieless - wyłącznie po stronie serwera, bez zapisywania jakichkolwiek informacji na Twoim urządzeniu w celach analitycznych. Nie wyświetlamy banera cookie, ponieważ nie zbieramy danych wymagających Twojej zgody.

7.2 Cookies infrastrukturalne (niezbędne)

Cloudflare - dostawca infrastruktury sieciowej tej strony - może zapisywać techniczne pliki cookie niezbędne do ochrony przed botami i atakami sieciowymi. Są to cookies wymagane do prawidłowego funkcjonowania strony i ochrony jej użytkowników; nie służą do śledzenia ani profilowania.

• __cf_bm - cookie Cloudflare Bot Management. Odróżnia ruch ludzkiego użytkownika od botów. Wygasa po 30 minutach. Nie może być wyłączone bez utraty dostępu do strony.
• cf_clearance - cookie Cloudflare Challenge. Zapisywane tylko w przypadku wykrycia podejrzanego ruchu i pomyślnego przejścia weryfikacji. Wygasa po 30 minutach.

Więcej o plikach cookie Cloudflare: dokumentacja Cloudflare.

7.3 Ustawienia cookies w przeglądarce

Możesz zarządzać plikami cookies bezpośrednio w swojej przeglądarce. Pamiętaj, że zablokowanie cookies infrastrukturalnych może uniemożliwić prawidłowe korzystanie ze strony.

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge
• Opera

8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności: szyfrowanie połączeń TLS/HTTPS, kontrolę dostępu do systemów oraz regularne przeglądy bezpieczeństwa infrastruktury.

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy poprzez zamieszczenie nowej wersji na tej stronie z zaktualizowaną datą.

10. Kontakt