Twoje dane. Twoje zasady.

Administratorem danych osobowych zbieranych przez eriz.studio jest ERIZ.STUDIO Kacper Baranowski, NIP 7743301694, REGON 542908955, Ludwików, woj. mazowieckie (dalej: „my”).

We wszystkich sprawach dotyczących danych osobowych napisz na [email protected]. Nie wyznaczyliśmy inspektora ochrony danych, bo przy naszej skali działalności RODO tego nie wymaga.

Zbieramy tylko to, czego potrzebujemy, i tylko w tych celach:

• Formularz kontaktowy i e-mail. Imię, adres e-mail i treść wiadomości, a jeśli je podasz, także nazwa firmy i telefon. Używamy ich, żeby odpowiedzieć na zapytanie i przygotować wycenę (art. 6 ust. 1 lit. b RODO, działania przed zawarciem umowy) oraz prowadzić z Tobą korespondencję (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes).
• Współpraca. Jeśli zawrzemy umowę, przetwarzamy dane potrzebne do jej wykonania (art. 6 ust. 1 lit. b RODO) oraz do wystawienia faktur i prowadzenia księgowości (art. 6 ust. 1 lit. c RODO, obowiązek prawny).
• Statystyki odwiedzin. Za Twoją zgodą (art. 6 ust. 1 lit. a RODO) mierzymy ruch na stronie w Google Analytics: które podstrony oglądasz, skąd przychodzisz i z jakiego urządzenia korzystasz.
• Pomiar reklam. Za Twoją zgodą (art. 6 ust. 1 lit. a RODO) sprawdzamy, czy nasze kampanie w Google Ads przynoszą zapytania.
• Działanie i bezpieczeństwo strony. Serwer zapisuje dane techniczne o każdym żądaniu, takie jak adres IP, typ przeglądarki i czas wizyty. Służą do utrzymania i zabezpieczenia strony (art. 6 ust. 1 lit. f RODO).

Pliki cookies to niewielkie pliki, które strona zapisuje w Twojej przeglądarce. Tak samo działa pamięć przeglądarki (localStorage i sessionStorage), więc traktujemy ją na równi z cookies. Dzielimy je na trzy grupy: niezbędne, analityczne i marketingowe. Pełna lista jest niżej, przy ustawieniach.

Niezbędne działają zawsze, bo bez nich strona nie zapamiętałaby nawet Twojego wyboru. Analityczne i marketingowe włączamy dopiero po Twojej zgodzie, na podstawie art. 399 ustawy Prawo komunikacji elektronicznej, a dla danych osobowych, które przy tym przetwarzamy, art. 6 ust. 1 lit. a RODO.

Korzystamy z Google Consent Mode v2. Zanim zdecydujesz, wszystkie zgody Google są ustawione na „odmowa”: tagi Google nie zapisują i nie odczytują plików cookies. Mogą jedynie wysłać do Google sygnał bez plików cookies i bez identyfikatora użytkownika, na przykład o tym, że strona została wyświetlona. Na tej podstawie Google szacuje statystyki. Gdy wyrazisz zgodę, przekazujemy ją do Google i pomiar działa normalnie.

Zgodę zmienisz lub wycofasz w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony albo przy liście cookies. Wycofanie zgody nie wpływa na zgodność z prawem tego, co działo się przed nim. Pliki cookies możesz też usunąć w ustawieniach przeglądarki.

Nie sprzedajemy danych i nie udostępniamy ich innym firmom do celów ich własnego marketingu. Dostęp do danych mają tylko dostawcy usług, z których korzystamy, i tylko w zakresie potrzebnym do wykonania tych usług:

• Vercel Inc. (USA): hosting strony i obsługa formularza kontaktowego.
• Resend (USA): dostarczenie wiadomości z formularza na naszą skrzynkę e-mail.
• Google Ireland Limited (Irlandia), a w ramach grupy Google także Google LLC (USA): Google Tag Manager, Google Analytics i Google Ads.
• Sanity AS (Norwegia): system zarządzania treścią, z którego serwerów ładują się zdjęcia na stronie.
• Dostawca naszej poczty e-mail, a jeśli zawrzemy umowę, także biuro rachunkowe.
• Organy publiczne, jeśli wymagają tego przepisy.

Część dostawców (Vercel, Resend, Google LLC) ma siedzibę w USA. Dane trafiają tam na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework, jeśli dostawca uczestniczy w tym programie, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 RODO).

Nie dłużej, niż trzeba:

• Zapytania i korespondencja: do załatwienia sprawy, a potem do 12 miesięcy na wypadek, gdyby trzeba było do niej wrócić, chyba że wcześniej wniesiesz sprzeciw.
• Dane związane z umową: przez czas współpracy, a potem do przedawnienia roszczeń i przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku).
• Dane w Google Analytics: do 14 miesięcy.
• Twój wybór dotyczący cookies: 12 miesięcy. Potem zapytamy ponownie.
• Logi serwera: przez krótki czas, który ustala dostawca hostingu.

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe,
• usunięcia danych albo ograniczenia ich przetwarzania,
• przeniesienia danych, gdy przetwarzamy je na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na to, co działo się przed jej wycofaniem.

Żeby skorzystać z tych praw, napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Podanie danych jest dobrowolne. Bez imienia i adresu e-mail nie odpowiemy jednak na zapytanie, a bez danych do faktury nie zawrzemy umowy.

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, w tym nie profilujemy Cię w rozumieniu art. 22 RODO.

Gdy zmienimy narzędzia albo sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej początku. Jeśli zmiana będzie dotyczyć plików cookies, ponownie poprosimy Cię o zgodę.