Rysy Studio

Polityka prywatności

Obowiązuje od 

§ 1. Postanowienia ogólne

  1. Niniejsza polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies w związku z korzystaniem ze strony internetowej rysystudio.com (dalej: „Strona”) oraz kontaktem z Rysy Studio.
  2. Polityka realizuje obowiązki informacyjne wynikające z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
  3. Ilekroć w Polityce mowa o „Tobie”, chodzi o osobę odwiedzającą Stronę, kontaktującą się z Administratorem lub będącą jego klientem albo przedstawicielem klienta.

§ 2. Administrator danych

  1. Administratorem Twoich danych osobowych jest Karol Chrapkiewicz, prowadzący działalność gospodarczą pod firmą Rysy Studio Karol Chrapkiewicz, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 5492483230, REGON: 541256901 (dalej: „Administrator”).
  2. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem pod adresem e-mail: hello@rysystudio.com. Adres do korespondencji pocztowej jest dostępny w publicznym wpisie w CEIDG.
  3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku na podstawie art. 37 RODO.

§ 3. Skąd mamy Twoje dane

  1. Dane pozyskujemy przede wszystkim bezpośrednio od Ciebie – gdy wypełniasz formularz na Stronie, piszesz do nas e-mail, dzwonisz, wysyłasz SMS, piszesz do nas w mediach społecznościowych albo zawierasz z nami umowę.
  2. Część danych zbierana jest automatycznie podczas korzystania ze Strony: dane techniczne zapisywane w logach serwera oraz – wyłącznie po wyrażeniu przez Ciebie zgody – dane zbierane przez pliki cookies i narzędzia analityczne oraz marketingowe opisane w § 5.
  3. Jeśli zapytanie wysyła do nas pracownik lub współpracownik firmy, jego dane (imię, nazwisko, służbowy e-mail, telefon, stanowisko) możemy otrzymać od tej firmy. Przetwarzamy je w celu kontaktu w sprawie zapytania lub realizacji umowy.

§ 4. Cele, podstawy prawne i okres przechowywania

Przetwarzamy tylko takie dane, jakie są potrzebne do danego celu. Poniżej znajdziesz każdy cel wraz z podstawą prawną i okresem przechowywania.

1. Formularz kontaktowy i odpowiedź na zapytanie

  • Zakres danych: imię, nazwa firmy, adres e-mail, numer telefonu (jeśli go podasz), typ projektu, wybrane widełki budżetu, punkt wyjścia oraz treść wiadomości.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań na Twoje żądanie przed zawarciem umowy (odpowiedź na zapytanie, przygotowanie wyceny); w zakresie, w jakim zapytanie nie dotyczy zawarcia umowy – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na odpowiadaniu na kierowane do niego wiadomości).
  • Okres przechowywania: przez czas prowadzenia korespondencji, a jeśli nie dojdzie do zawarcia umowy – przez 12 miesięcy od ostatniego kontaktu.

2. Korespondencja e-mail, kontakt telefoniczny i SMS

  • Zakres danych: adres e-mail, numer telefonu, imię i nazwisko oraz inne dane, które przekażesz w treści wiadomości lub rozmowy.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze kontaktu, a jeśli kontakt dotyczy zawarcia lub wykonania umowy – art. 6 ust. 1 lit. b RODO.
  • Okres przechowywania: 12 miesięcy od ostatniego kontaktu, chyba że korespondencja dotyczy zawartej umowy – wtedy przez okres wskazany w pkt 3 i 5.

3. Zawarcie i wykonanie umowy

  • Zakres danych: imię i nazwisko, nazwa firmy, adres, NIP, adres e-mail, numer telefonu, dane osób wskazanych do kontaktu oraz informacje potrzebne do realizacji projektu.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy; w przypadku przedstawicieli i pracowników klienta – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na kontakcie w sprawie realizacji umowy).
  • Okres przechowywania: przez czas trwania umowy, a po jej zakończeniu – do upływu terminów przedawnienia roszczeń z niej wynikających.

4. Obowiązki podatkowe i rachunkowe

  • Zakres danych: dane umieszczane na fakturach i w dokumentacji księgowej.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych wynikających w szczególności z ustawy o podatku od towarów i usług, ustaw o podatku dochodowym oraz ustawy – Ordynacja podatkowa.
  • Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, albo dłużej, jeśli wymagają tego przepisy.

5. Ustalenie, dochodzenie i obrona roszczeń

  • Zakres danych: dane z korespondencji, umowy i dokumentacji jej wykonania.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie praw Administratora.
  • Okres przechowywania: do upływu terminów przedawnienia roszczeń określonych w Kodeksie cywilnym, a w razie wszczęcia postępowania – do jego prawomocnego zakończenia i wykonania orzeczenia.

6. Działanie i bezpieczeństwo Strony

  • Zakres danych: adres IP, data i godzina wizyty, adres odwiedzanej podstrony, typ przeglądarki i systemu operacyjnego, informacje o błędach – zapisywane automatycznie w logach serwera.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu poprawnego działania i bezpieczeństwa Strony.
  • Okres przechowywania: przez okres przechowywania logów przez dostawcę hostingu, nie dłużej niż 12 miesięcy. Logów nie łączymy z innymi danymi i nie używamy ich do identyfikacji osób, chyba że jest to konieczne do wyjaśnienia incydentu bezpieczeństwa.

7. Statystyki i analityka Strony

  • Zakres danych: identyfikatory plików cookies, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja (na poziomie miasta), źródło wejścia, odwiedzone podstrony, czas i przebieg wizyty.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w panelu ustawień cookies.
  • Okres przechowywania: do czasu wycofania zgody, jednak nie dłużej niż 14 miesięcy od zebrania danych w Google Analytics 4; czas życia poszczególnych plików cookies wskazano w § 5.

8. Marketing i pomiar skuteczności reklam

  • Zakres danych: identyfikatory plików cookies i urządzenia, adres IP, informacje o odwiedzonych podstronach i wykonanych działaniach (np. wysłanie formularza), dane o interakcji z reklamami.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w panelu ustawień cookies.
  • Okres przechowywania: do czasu wycofania zgody, a w zakresie plików cookies – przez okres ich ważności wskazany w § 5.

9. Dokumentowanie zgód i obsługa Twoich praw

  • Zakres danych: informacja o udzielonych lub wycofanych zgodach, treść żądań dotyczących danych osobowych i odpowiedzi na nie.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 oraz art. 12–22 RODO (obowiązek wykazania zgody i realizacji praw).
  • Okres przechowywania: przez okres, w którym Administrator może być zobowiązany do wykazania zgodności przetwarzania z prawem, nie dłużej niż do upływu terminów przedawnienia roszczeń.

Jeśli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, przechowujemy je do czasu skutecznego wniesienia sprzeciwu, o ile nie ma innej podstawy do dalszego przetwarzania. Po upływie okresów przechowywania dane są usuwane lub anonimizowane.

§ 5. Pliki cookies i narzędzia analityczne

  1. Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze Strony. Podobne technologie (np. piksele, skrypty śledzące, pamięć lokalna przeglądarki) traktujemy w Polityce tak samo jak cookies.
  2. Na Stronie stosujemy następujące kategorie plików cookies:
    • niezbędne – potrzebne do działania Strony i zapamiętania Twoich wyborów w panelu cookies; nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej),
    • analityczne – pozwalają nam mierzyć ruch i sprawdzać, jak korzystasz ze Strony; zapisujemy je wyłącznie po wyrażeniu zgody,
    • marketingowe – pozwalają mierzyć skuteczność reklam i wyświetlać Ci reklamy Rysy Studio w serwisach zewnętrznych; zapisujemy je wyłącznie po wyrażeniu zgody.
  3. Przy pierwszej wizycie wyświetlamy panel, w którym możesz zaakceptować wszystkie kategorie cookies, odrzucić je albo wybrać tylko niektóre. Do czasu wyrażenia zgody Strona nie uruchamia narzędzi analitycznych ani marketingowych. Zgodę możesz w każdej chwili zmienić lub wycofać w panelu ustawień cookies dostępnym na Stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  4. Korzystamy z następujących narzędzi zewnętrznych:
Google Analytics 4
Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Cel: statystyki ruchu i analiza sposobu korzystania ze Strony.
Kategoria: analityczne (za zgodą).
Główne pliki cookies: _ga (2 lata), _ga_<ID> (2 lata).
Więcej: polityka prywatności Google, jak Google wykorzystuje dane z witryn partnerów.
Google Tag Manager i tryb zgody Google
Dostawca: Google Ireland Limited.
Cel: zarządzanie skryptami na Stronie i przekazywanie narzędziom Google informacji o Twoich wyborach w panelu cookies.
Kategoria: niezbędne – samo narzędzie nie zapisuje cookies analitycznych ani marketingowych bez Twojej zgody.
Meta Pixel
Dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.
Cel: pomiar skuteczności reklam na Facebooku i Instagramie, docieranie z reklamami do osób, które odwiedziły Stronę, tworzenie grup odbiorców.
Kategoria: marketingowe (za zgodą).
Główne pliki cookies: _fbp (3 miesiące), fr (3 miesiące, zapisywany w domenie facebook.com).
Więcej: polityka prywatności Meta.
Plik zapamiętujący wybór w panelu cookies
Dostawca: Administrator.
Cel: zapamiętanie Twojego wyboru w panelu cookies, żeby nie pytać Cię o zgodę przy każdej wizycie.
Kategoria: niezbędne.
Okres: 12 miesięcy.
  1. W zakresie danych zbieranych przez Meta Pixel Administrator i Meta Platforms Ireland Limited mogą być współadministratorami w zakresie zbierania i przekazywania danych do Meta. Dalsze przetwarzanie tych danych przez Meta odbywa się na zasadach określonych w polityce prywatności Meta, a Meta odpowiada za nie jako odrębny administrator.
  2. Aktualna lista narzędzi i plików cookies, z których korzysta Strona, jest zawsze dostępna w panelu ustawień cookies. Jeśli dodamy nowe narzędzie, zaktualizujemy Politykę i – gdy wymaga tego prawo – poprosimy Cię o zgodę ponownie.
  3. Niezależnie od panelu cookies możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki: blokować je, usuwać lub ustawić powiadomienia o ich zapisywaniu. Zablokowanie cookies niezbędnych może utrudnić korzystanie ze Strony.
  4. Czcionki i pozostałe pliki Strony są wczytywane z naszego serwera, a nie z serwerów zewnętrznych.

§ 6. Media społecznościowe

  1. Prowadzimy profile w serwisach społecznościowych, m.in. Facebook, Instagram, Behance i YouTube. Na Stronie znajdują się wyłącznie linki do tych profili – nie osadzamy wtyczek, które przesyłałyby dane do serwisów bez kliknięcia w link.
  2. Jeśli odwiedzasz nasz profil, obserwujesz go, komentujesz lub wysyłasz nam wiadomość, przetwarzamy Twoje dane widoczne w serwisie (nazwę profilu, zdjęcie profilowe, treść komentarzy i wiadomości) na podstawie art. 6 ust. 1 lit. f RODO – w prawnie uzasadnionym interesie polegającym na prowadzeniu profilu, komunikacji z obserwującymi i promowaniu działalności. Dane przechowujemy przez czas istnienia profilu albo do usunięcia przez Ciebie komentarza lub wiadomości, albo do skutecznego wniesienia sprzeciwu.
  3. W zakresie statystyk profili na Facebooku i Instagramie (tzw. Insights) Administrator i Meta Platforms Ireland Limited są współadministratorami danych. Zasady tego współadministrowania, w tym podział obowiązków wobec Ciebie, opisuje porozumienie Meta dotyczące statystyk stron.
  4. Każdy serwis społecznościowy przetwarza Twoje dane również jako odrębny administrator, na zasadach opisanych w jego własnej polityce prywatności.

§ 7. Odbiorcy danych

  1. Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie wtedy, gdy jest to potrzebne do celów opisanych w Polityce.
  2. Dane mogą być powierzone podmiotom przetwarzającym je w imieniu Administratora, na podstawie umowy powierzenia i wyłącznie zgodnie z jego poleceniami:
    • LH.pl sp. z o.o. – hosting Strony, obsługa formularza kontaktowego i poczty e-mail,
    • Google Ireland Limited – usługi analityczne (Google Analytics 4, Google Tag Manager),
    • dostawcy narzędzi informatycznych, z których korzystamy przy prowadzeniu działalności (np. oprogramowanie do fakturowania, przechowywanie i udostępnianie plików projektowych).
  3. Dane mogą być także przekazywane podmiotom, które przetwarzają je jako odrębni administratorzy:
    • Meta Platforms Ireland Limited – w zakresie opisanym w § 5 i § 6,
    • banki i operatorzy płatności – przy rozliczeniach,
    • operatorzy telekomunikacyjni – przy kontakcie telefonicznym i SMS,
    • kancelarie prawne i doradcy – gdy jest to potrzebne do ochrony praw Administratora,
    • organy publiczne, w tym organy podatkowe, sądy i organy ścigania – wyłącznie wtedy, gdy wynika to z przepisów prawa.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem z narzędzi Google i Meta Twoje dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych.
  2. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach programu EU-US Data Privacy Framework (art. 45 RODO) – w odniesieniu do podmiotów objętych tym programem – a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
  3. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na adres wskazany w § 2.

§ 9. Twoje prawa

  1. W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
    • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
    • sprostowania danych (art. 16 RODO),
    • usunięcia danych (art. 17 RODO),
    • ograniczenia przetwarzania (art. 18 RODO),
    • przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
    • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
    • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
  2. Aby skorzystać ze swoich praw, napisz na hello@rysystudio.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Jeśli będziemy mieć uzasadnione wątpliwości co do Twojej tożsamości, możemy poprosić o dodatkowe informacje potrzebne do jej potwierdzenia.
  3. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Zachęcamy jednak do wcześniejszego kontaktu z nami – postaramy się wyjaśnić sprawę.

§ 10. Dobrowolność podania danych

  1. Podanie danych jest dobrowolne. Bez podania imienia i adresu e-mail nie będziemy jednak mogli odpowiedzieć na zapytanie przesłane przez formularz.
  2. Podanie danych niezbędnych do zawarcia i wykonania umowy jest warunkiem jej zawarcia, a podanie danych wymaganych na fakturze wynika z przepisów prawa podatkowego.
  3. Wyrażenie zgody na cookies analityczne i marketingowe jest dobrowolne. Brak zgody nie ogranicza możliwości korzystania ze Strony.

§ 11. Profilowanie i zautomatyzowane decyzje

  1. Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Wybór widełek budżetu w formularzu służy wyłącznie lepszemu zrozumieniu Twojego zapytania.
  2. Jeśli wyrazisz zgodę na cookies marketingowe, Meta może analizować Twoją aktywność na Stronie w celu dopasowania wyświetlanych Ci reklam. Jest to forma profilowania na potrzeby marketingu, która nie wywołuje wobec Ciebie skutków prawnych. Zgodę możesz w każdej chwili wycofać.

§ 12. Bezpieczeństwo danych

  1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności: szyfrowane połączenie ze Stroną (protokół HTTPS), zabezpieczenie kont i skrzynek e-mail silnymi hasłami i uwierzytelnianiem dwuskładnikowym tam, gdzie to możliwe, ograniczenie dostępu do danych wyłącznie do osób, które go potrzebują, oraz regularne aktualizacje oprogramowania.
  2. Strona nie jest skierowana do osób poniżej 16. roku życia i nie zbieramy świadomie danych takich osób.

§ 13. Zmiany polityki

  1. Polityka może być zmieniana, w szczególności w razie zmiany przepisów, sposobu przetwarzania danych lub narzędzi używanych na Stronie.
  2. Aktualna wersja Polityki jest zawsze dostępna na tej stronie, a data, od której obowiązuje, jest podana na górze dokumentu. O istotnych zmianach poinformujemy na Stronie.