Polityka prywatności

Administrator

Administratorem danych osobowych jest Paweł Rymarz, prowadzący działalność nierejestrowaną pod nazwą Studio Grando. Kontakt w sprawach danych osobowych: pawel@grandostudio.pl albo dzwońcie pod +48 574 506 573. Nie ma inspektora ochrony danych.

Kontakt: formularz, WhatsApp, telefon, e-mail

Kontaktujecie się przez formularz na stronie, WhatsApp, telefon albo e-mail. Przetwarzam wtedy to, co sami podacie: numer telefonu albo adres e-mail, imię i nazwisko, nazwę firmy, adres Waszej obecnej strony, treść wiadomości i dołączone pliki. Podanie danych jest dobrowolne, ale bez numeru albo adresu nie będę mógł odpisać. Zapytanie z formularza trafia e-mailem na moją skrzynkę przez usługę Resend; strona nie zapisuje go nigdzie indziej. Formularz zapisuje też adres IP połączenia na czas do godziny, żeby zatrzymać automatyczne zgłoszenia.

Gdy pytacie o ofertę albo o współpracę, podstawą jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy i jej wykonanie). Gdy piszecie w innej sprawie, podstawą jest art. 6 ust. 1 lit. f RODO, a moim prawnie uzasadnionym interesem jest odpowiedź na wiadomość i prowadzenie rozmowy, którą sami zaczęliście.

Korespondencję dotyczącą zapytań o ofertę przechowuję przez czas prowadzenia rozmowy, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie jest niezbędne do zawarcia lub wykonania umowy albo ustalenia, dochodzenia lub obrony roszczeń. Dane z umów i rozliczeń trzymam przez czas wymagany przepisami o rachunkowości i okres przedawnienia roszczeń.

Operator telefonii, dostawca poczty i Meta Platforms Ireland (WhatsApp) przetwarzają dane o samym połączeniu, czyli numery, adresy i czas, na własnych zasadach i jako osobni administratorzy, niezależnie od tej polityki.

Statystyki odwiedzin, tylko po zgodzie

Żeby wiedzieć, które części strony czytacie i skąd trafiacie, używam Google Analytics 4 (Google Ireland Ltd.) i Microsoft Clarity (Microsoft Ireland Operations Ltd.). Oba narzędzia włączają się dopiero po Waszej zgodzie w banerze na dole strony (art. 6 ust. 1 lit. a RODO). Bez zgody strona nie ładuje ich skryptów i nie ustawia ich cookies.

Zbierane są: odwiedzone podstrony, czas na stronie, przybliżona lokalizacja z adresu IP (adres jest skracany), rodzaj urządzenia i przeglądarki, kliknięcia w przyciski kontaktu, włączenie i obejrzenie do końca filmów na stronie. Clarity nagrywa, jak przewijacie stronę i gdzie klikacie, bez treści pól tekstowych. Nie łączę tych danych z Waszym nazwiskiem ani numerem.

Dane mogą trafić do spółek matek w USA: Google LLC i Microsoft Corporation. Obie są wpisane na listę EU-US Data Privacy Framework (dataprivacyframework.gov), czyli programu uznanego przez Komisję Europejską za zapewniający odpowiedni poziom ochrony.

Zgodę wycofacie w każdej chwili: ustawienia cookies

Wycofanie działa od tej chwili. Wcześniejsze dane statystyczne zostają u dostawców do końca ich okresu przechowywania.

Cookies i pamięć przeglądarki

Co strona zapisuje w Waszej przeglądarce:

• studio-grando-zgoda (localStorage, 6 miesięcy): Wasza decyzja z banera, także odmowa, żeby nie pytać przy każdej wizycie. To zapis techniczny, niezbędny do uszanowania Waszego wyboru, nie śledzenie.
• _ga, _ga_* (cookies Google Analytics, do 2 lat): losowy identyfikator przeglądarki. Tylko po zgodzie.
• _clck, _clsk (cookies Microsoft Clarity, do 1 roku i do 1 dnia): identyfikator i sesja. Tylko po zgodzie.

Po cofnięciu zgody strona przestaje wysyłać dane od razu i kasuje te cookies na swojej domenie. Fonty są na moim hostingu, więc samo wejście na stronę nie łączy się z Google Fonts.

Dane techniczne przy wejściu na stronę

Serwer (Vercel Inc.) zapisuje przy każdym wejściu adres IP, czas, adres podstrony i rodzaj przeglądarki. Służy to do działania strony, obrony przed atakami i naprawy błędów (art. 6 ust. 1 lit. f RODO). Te zapisy znikają najpóźniej po kilku dniach i nie łączę ich z żadną osobą.

Odbiorcy danych

• Vercel Inc. (hosting strony: strona powstaje na serwerach we Frankfurcie, a pliki wysyła najbliższy serwer sieci Vercel, także poza Unią Europejską; spółka z USA wpisana na listę EU-US Data Privacy Framework).
• Dostawca skrzynki pocztowej, gdy piszecie e-mail.
• Resend Inc. (USA, EU-US Data Privacy Framework): przekazanie zapytania z formularza na moją skrzynkę.
• Google i Microsoft przy statystykach, tylko po zgodzie, jak wyżej.
• Meta Platforms Ireland przy rozmowie na WhatsAppie.

Nikomu nie sprzedaję danych i nie wysyłam reklam bez pytania.

Wasze prawa

Macie prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie oraz wycofania zgody w każdej chwili. Wystarczy wiadomość na adres podany wyżej. Możecie też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Zmiany

Gdy dojdzie formularz albo nowe narzędzie, zaktualizuję ten dokument i datę na górze. Starsze wersje udostępnię na prośbę.