Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony lsatelier.pl oraz usług Łukasz Sztuka Atelier jest:

[UZUPEŁNIJ: pełna nazwa firmy z CEIDG/KRS]
ul. Josepha Conrada 37, 31-357 Kraków [UZUPEŁNIJ: potwierdzić, czy to adres siedziby]
NIP: [UZUPEŁNIJ]
e-mail: [email protected]

W sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio pod powyższym adresem e-mail.

2. Jakie dane zbieramy i w jakim celu

a) Formularz kontaktowy i korespondencja e-mail

Dane przekazane przez formularz kontaktowy na stronie lub w wiadomości e-mail (imię i nazwisko, adres e-mail, opcjonalnie telefon, nazwa firmy, treść wiadomości) przetwarzamy, aby odpowiedzieć na zapytanie i — jeśli do tego dojdzie — przygotować ofertę lub zawrzeć umowę.

Formularz kontaktowy obsługiwany jest przez zewnętrzny serwis Web3Forms, który wyłącznie przekazuje wiadomość na naszą skrzynkę e-mail i nie wykorzystuje danych w żadnym innym celu. Nasza poczta e-mail działa w usłudze iCloud (Apple).

  • Cel: odpowiedź na zapytanie, przygotowanie oferty, kontakt w sprawie współpracy
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — prowadzenie korespondencji, w tym z osobami reprezentującymi naszych klientów biznesowych)
  • Odbiorcy danych: Web3Forms (polityka prywatności), Apple Distribution International Ltd. (poczta iCloud)

b) Realizacja umów z klientami

Przy współpracy z firmami przetwarzamy dane kontaktowe osób reprezentujących klienta lub wskazanych do kontaktu (imię, nazwisko, stanowisko, e-mail, telefon).

  • Cel: realizacja umowy, bieżąca komunikacja w trakcie projektu
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — kontakt z przedstawicielami klienta)

c) Faktury i dokumentacja księgowa

  • Cel: wystawianie faktur i prowadzenie księgowości
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy podatkowe)
  • Odbiorcy danych: [UZUPEŁNIJ: biuro rachunkowe / system do faktur]

d) Hosting strony i dane techniczne

Strona działa na serwerze VPS (Mikrus) i jest udostępniana za pośrednictwem sieci Cloudflare, która chroni ją przed atakami i przyspiesza ładowanie. Przy każdej wizycie serwer i Cloudflare automatycznie przetwarzają dane techniczne: adres IP, typ przeglądarki, datę i godzinę wizyty oraz adres odwiedzanej podstrony (tzw. logi serwera).

  • Cel: zapewnienie działania i bezpieczeństwa strony
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
  • Odbiorcy danych: operator serwera VPS (Mikrus), Cloudflare, Inc. (polityka prywatności)
  • Okres przechowywania: logi serwera — do [UZUPEŁNIJ: 14 lub 30] dni

e) Analityka (Google Analytics)

Google Analytics (GA4) pozwala mierzyć ruch na stronie (liczbę odwiedzin, odwiedzane podstrony, źródła ruchu). Ładuje się wyłącznie po wyrażeniu zgody w banerze cookies (opcja „Akceptuję wszystkie”) — bez zgody narzędzie w ogóle się nie uruchamia.

  • Cel: statystyki odwiedzin, ulepszanie strony
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) — możliwa do wycofania w każdej chwili przez link „Ustawienia cookies” w stopce
  • Odbiorca danych: Google Ireland Limited / Google LLC (polityka prywatności)

f) Reklamy (Meta Pixel)

Meta Pixel (narzędzie Meta Platforms — Facebook, Instagram) pozwala mierzyć skuteczność naszych reklam i wyświetlać je osobom, które wcześniej odwiedziły stronę (remarketing). Przetwarza m.in. adres IP, informacje o przeglądarce/urządzeniu oraz odwiedzane podstrony. Ładuje się wyłącznie po wyrażeniu zgody w banerze cookies.

  • Cel: pomiar skuteczności reklam, remarketing
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) — możliwa do wycofania w każdej chwili
  • Odbiorca danych: Meta Platforms Ireland Ltd. (polityka prywatności)

g) Profile w mediach społecznościowych

Na stronie znajdują się linki do naszych profili (Instagram, LinkedIn [UZUPEŁNIJ: Facebook, jeśli będzie]). Są to zwykłe odnośniki — strona nie ładuje wtyczek tych serwisów. Po przejściu na profil zastosowanie mają zasady prywatności danego serwisu.

3. Okres przechowywania danych

  • Korespondencja i zapytania, które nie zakończyły się współpracą — do 12 miesięcy od ostatniego kontaktu
  • Dane związane z realizacją umowy — przez czas współpracy oraz okres przedawnienia roszczeń (co do zasady 6 lat)
  • Dokumentacja księgowa — zgodnie z przepisami podatkowymi (co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku)
  • Dane przetwarzane na podstawie zgody — do czasu jej wycofania

4. Pliki cookies

Szczegółowe informacje o plikach cookies znajdują się w Polityce Cookies.

5. Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

  • dostępu do swoich danych,
  • sprostowania danych,
  • usunięcia danych („prawo do bycia zapomnianym”),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W celu realizacji powyższych praw prosimy o kontakt: [email protected]

Podanie danych jest dobrowolne, ale bez nich nie będziemy mogli odpowiedzieć na zapytanie ani zrealizować umowy. Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców, z których korzystamy (np. Cloudflare, Web3Forms, Google, Meta), może przetwarzać dane poza EOG (np. w USA). Transfer odbywa się wtedy na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Zmiany polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce. Aktualna wersja jest zawsze dostępna pod adresem lsatelier.pl/polityka-prywatnosci.

Ostatnia aktualizacja: [UZUPEŁNIJ: data publikacji]