Polityka prywatności

Administratorem Twoich danych osobowych jest DOPEST z siedzibą w Polsce. W sprawach danych osobowych napisz na hello@dopest.studio albo zadzwoń pod +48 732 106 104.

Nie wyznaczyliśmy inspektora ochrony danych, bo skala przetwarzania tego nie wymaga. Każdą sprawę obsługuje osoba prowadząca studio.

Dane trafiają do nas tylko wtedy, gdy sam je podasz: przez formularz na stronie kontaktu (imię i nazwisko, firma, e-mail, telefon, orientacyjny budżet, treść wiadomości), przez e-mail, telefon albo wiadomość w mediach społecznościowych.

Podczas wizyty na stronie serwer i usługa Cloudflare zapisują dane techniczne: adres IP, typ przeglądarki i urządzenia, czas żądania i adres odwiedzonej podstrony. Służą wyłącznie do działania i ochrony strony.

Odpowiedź na wiadomość, rozmowa umówiona przez kalendarz na stronie i przygotowanie oferty: działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO).

Realizacja umowy, gdy zostaniesz naszym klientem: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c RODO).

Utrzymanie kontaktu z osobami, które reprezentują firmy i instytucje, oraz ustalenie, dochodzenie lub obrona roszczeń: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Bezpieczeństwo strony, blokowanie botów i nadużyć oraz logi serwera: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Statystyki odwiedzin (Google Analytics), a w przyszłości pomiar skuteczności reklam: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

Nie wysyłamy newslettera. Bez zgody na cookies marketingowe nie profilujemy odwiedzających. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Dane przetwarzają w naszym imieniu dostawcy, z którymi mamy umowy powierzenia: OVHcloud (serwery w Unii Europejskiej, na których działa strona), Cloudflare (sieć CDN i ochrona przed atakami), Amazon Web Services (wysyłka wiadomości z formularza, region Unii Europejskiej) oraz Google (poczta e-mail i narzędzia biurowe, a jeśli się zgodzisz, także Google Analytics).

Dodatkowo, gdy podpiszemy umowę, dane rozliczeniowe trafiają do biura rachunkowego, a w razie sporu do kancelarii prawnej. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.

Serwery strony i skrzynki pocztowe działają w Unii Europejskiej. Cloudflare i Google mogą przetwarzać część danych technicznych w Stanach Zjednoczonych; obie firmy są certyfikowane w ramach EU-US Data Privacy Framework, a przekazanie zabezpieczają dodatkowo standardowe klauzule umowne Komisji Europejskiej.

Wiadomości z formularza i korespondencję ofertową: do zakończenia rozmów, maksymalnie 12 miesięcy od ostatniego kontaktu.

Dane klientów: przez czas trwania umowy, a potem przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym wystawiono fakturę) i do przedawnienia roszczeń.

Logi serwera i Cloudflare: do 30 dni.

Dane w Google Analytics: 14 miesięcy. Pliki _ga i _ga_<ID> w przeglądarce: do 2 lat albo do wycofania zgody.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne. Bez adresu e-mail lub telefonu nie będziemy jednak w stanie odpowiedzieć na wiadomość.

Niezbędne pliki działają zawsze: NEXT_LOCALE zapamiętuje wybrany język (do roku), __cf_bm od Cloudflare odróżnia ludzi od botów (do 30 minut), a dopest_consent zapisuje Twój wybór w banerze cookies (12 miesięcy). Na te pliki przepisy nie wymagają zgody.

Analityczne, tylko za Twoją zgodą: Google Analytics 4 od Google Ireland Limited. Mierzymy odwiedziny, źródła ruchu i to, czy ktoś wysłał formularz, kliknął numer telefonu, adres e-mail albo obejrzał showreel. Nie łączymy tych danych z treścią wiadomości z formularza.

Marketingowe, tylko za Twoją zgodą: Google Ads do pomiaru skuteczności reklam i remarketingu. Dziś nie prowadzimy kampanii, więc ta kategoria niczego nie uruchamia. Zanim to zmienimy, zaktualizujemy tę politykę.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO i przepisy Prawa komunikacji elektronicznej). Dopóki jej nie wyrazisz, skrypt Google w ogóle się nie ładuje. Zgodę zmienisz albo wycofasz w każdej chwili przez link „Ustawienia cookies” w stopce strony. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Osadzone filmy odtwarzamy z własnego serwera, bez YouTube ani Vimeo, więc nie ustawiają one żadnych cookies zewnętrznych.

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych albo lista dostawców. Aktualna wersja jest zawsze pod tym adresem, z datą ostatniej zmiany na górze strony.

W każdej sprawie dotyczącej danych osobowych napisz na hello@dopest.studio. Odpowiadamy w ciągu 24 godzin w dni robocze, a wnioski o realizację praw załatwiamy najpóźniej w ciągu miesiąca.