Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Karol Jasiówka, prowadzący działalność pod nazwą CtrlZ Studio z siedzibą w Polsce.

We wszystkich sprawach dotyczących ochrony danych osobowych możesz się skontaktować:

• Adres e-mail: kontakt@ctrlzstudio.pl
• Strona kontaktowa: ctrlzstudio.pl/#kontakt

2. Jakie dane zbieramy i w jakim celu

Przetwarzamy wyłącznie dane, które dobrowolnie nam przekazujesz. Poniżej opisujemy poszczególne sytuacje:

Źródło danych	Zakres danych	Cel przetwarzania	Podstawa prawna
Formularz kontaktowy	Imię, adres e-mail, treść wiadomości	Odpowiedź na zapytanie, nawiązanie współpracy	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Kalkulator wyceny	Imię, adres e-mail, opis projektu	Przygotowanie i przesłanie wyceny projektu	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Korespondencja e-mail	Adres e-mail, dane zawarte w treści	Realizacja umowy lub kontakt przedumowny	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Pliki cookies analityczne	Pseudonimowe dane o aktywności na stronie	Analiza ruchu, poprawa jakości strony	Art. 399 ust. 1 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO (zgoda)
Pliki cookies marketingowe	Pseudonimowe identyfikatory reklamowe	Pomiar skuteczności reklam Google Ads (po uruchomieniu kampanii)	Art. 399 ust. 1 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO (zgoda)

Nie zbieramy żadnych danych wrażliwych w rozumieniu art. 9 RODO (np. danych dotyczących zdrowia, poglądów politycznych, przekonań religijnych).

3. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane na podstawie jednej lub kilku z poniższych podstaw prawnych, w zależności od celu:

• Art. 6 ust. 1 lit. a RODO - Twoja dobrowolna zgoda (np. na analitykę strony, newsletter).
• Art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (np. przygotowanie oferty na Twoje zapytanie).
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora, którym jest komunikacja z osobami zainteresowanymi usługami CtrlZ Studio, bezpieczeństwo strony i obrona przed roszczeniami.

4. Udostępnianie danych osobom trzecim

Twoje dane osobowe nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych. Dane mogą być przekazywane wyłącznie:

• Dostawcy serwera - OVH Sp. z o.o. (serwer w Polsce), na którym działa strona oraz nasz system obsługi zgłoszeń: dane wpisane w formularz trafiają bezpośrednio do niego. Dostawca działa wyłącznie na nasze polecenie i na podstawie umowy powierzenia danych.
• Dostawcy poczty e-mail - LH.pl Sp. z o.o., na którego serwerach działa nasza skrzynka i na którą wysyłamy kopię zgłoszenia z formularza.
• Google Ireland Ltd. - wyłącznie jeśli wyraziłeś/aś zgodę na pliki cookies analityczne (Google Analytics) lub marketingowe (Google Ads). Bez zgody skrypty Google w ogóle się nie wczytują.
• Organom publicznym - wyłącznie w przypadku, gdy obowiązek przekazania danych wynika z obowiązujących przepisów prawa.

Wszystkie podmioty, którym powierzamy przetwarzanie danych, zapewniają odpowiedni poziom ochrony i działają zgodnie z RODO.

5. Okres przechowywania danych

Przechowujemy Twoje dane przez okres niezbędny do realizacji celu, w jakim zostały zebrane:

• Dane z formularzy kontaktowych - do 12 miesięcy od zakończenia korespondencji, chyba że nawiążemy współpracę - wtedy przez czas trwania umowy i wymagany przepisami okres po jej zakończeniu.
• Dane klientów (umowy, faktury) - przez 5 lat od końca roku podatkowego, zgodnie z przepisami prawa podatkowego.
• Dane analityczne - zgodnie z polityką dostawcy narzędzia (domyślnie do 14 miesięcy dla Google Analytics).
• Rejestr zgód cookies - 12 miesięcy od decyzji (patrz punkt 7).
• Korespondencja e-mail - do 12 miesięcy od ostatniej wiadomości w danym wątku.

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do swoich danych osobowych:

• Prawo dostępu - możesz zapytać czy przetwarzamy Twoje dane i otrzymać ich kopię.
• Prawo do sprostowania - możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia ("prawo do bycia zapomnianym") - możesz zażądać usunięcia danych, jeśli nie ma podstawy prawnej do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania - możesz żądać wstrzymania przetwarzania w określonych przypadkach (np. gdy kwestionujesz prawidłowość danych).
• Prawo do przenoszenia danych - możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu - możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu administratora.
• Prawo do cofnięcia zgody - jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz również prawo wnieść skargę do organu nadzorczego - w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Pliki cookies

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane w Twojej przeglądarce. Na tej stronie używamy ich w trzech kategoriach. Poza niezbędnymi żadne nie są zapisywane bez Twojej zgody - skrypty Google Analytics i Google Ads nie wczytują się, dopóki jej nie wyrazisz.

Jak zmienić lub wycofać zgodę. W każdej chwili kliknij Ustawienia cookies (link jest też w stopce każdej strony). Wycofanie zgody działa od tej chwili i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Po wycofaniu zgody na analitykę usuwamy pliki Google Analytics z Twojej przeglądarki. Wyłączenie cookies analitycznych i marketingowych nie wpływa na działanie strony. Pliki cookies możesz też usuwać i blokować w ustawieniach przeglądarki.

Rejestr zgód. Żeby móc wykazać, że zgoda została wyrażona (art. 7 ust. 1 RODO), każdą decyzję w banerze zapisujemy w rejestrze: losowy identyfikator zgody (ten sam, co w pliku ctrlz_zgoda), wybrane kategorie, datę i wersję banera. Rejestr nie zawiera adresu IP ani żadnych danych pozwalających Cię zidentyfikować. Wpisy usuwamy automatycznie po 12 miesiącach. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - wykazanie zgodności z przepisami.

Zgodę zapisujemy na 12 miesięcy - po tym czasie albo po zmianie listy plików cookies zapytamy ponownie.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieuprawnionym dostępem, utratą lub zniszczeniem:

• Szyfrowane połączenie HTTPS (certyfikat SSL) na całej stronie.
• Dostęp do danych osobowych mają wyłącznie upoważnione osoby, zobowiązane do zachowania poufności.
• Regularne kopie zapasowe i aktualizacje oprogramowania.
• Minimalizacja zakresu zbieranych danych - zbieramy tylko to, co niezbędne.

9. Przekazywanie danych poza EOG

Co do zasady dane osobowe przetwarzamy na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z narzędzi analitycznych (np. Google Analytics) dane mogą być przekazywane do Stanów Zjednoczonych - wyłącznie do podmiotów uczestniczących w mechanizmach zapewniających odpowiedni poziom ochrony zgodny z decyzją wykonawczą Komisji Europejskiej (Data Privacy Framework).

10. Linki do zewnętrznych stron

Nasza strona może zawierać linki do zewnętrznych serwisów (np. portali społecznościowych). Nie jesteśmy odpowiedzialni za polityki prywatności tych serwisów - zachęcamy do zapoznania się z ich dokumentami przed skorzystaniem z usług.

11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności w związku ze zmianami przepisów prawa lub sposobu działania strony. O istotnych zmianach poinformujemy przez zamieszczenie nowej wersji dokumentu na tej stronie z datą aktualizacji.

Zachęcamy do okresowego sprawdzania tej strony. Korzystanie ze strony po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.