Dokumenty
Polityka prywatności
Ostatnia aktualizacja: 7 października 2026 r. Tutaj wyjaśniamy, jakie dane zbieramy, po co i jakie masz prawa.
1. Kto jest administratorem danych?
Heron Studio to wspólna marka niezależnych specjalistów, a nie spółka. Administratorami Twoich danych osobowych są wspólnie – jako współadministratorzy w rozumieniu art. 26 RODO – Daniel Ostrowski (e-mail: daniel.ostrowski@heronstudio.pl) oraz Dominika Fijałkowska (e-mail: dominika.fijalkowska@heronstudio.pl) (dalej: „my”).
Wspólnym punktem kontaktowym we wszystkich sprawach dotyczących danych osobowych jest adres kontakt@heronstudio.pl.
Zasadnicza treść uzgodnień między współadministratorami: wspólnie ustalamy cele i sposoby przetwarzania danych zbieranych przez stronę i formularz kontaktowy. Każdy z nas odpowiada za dane klientów w projektach, które prowadzi, oraz za realizację umów, które zawiera. Swoje prawa (pkt 5) możesz realizować wobec każdego z nas – przekażemy sobie zgłoszenie i odpowiemy wspólnie.
2. W jakich celach i na jakiej podstawie przetwarzamy dane?
| Cel | Zakres danych | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na wiadomość z formularza lub e-maila | imię i nazwisko, e-mail, telefon, firma / adres strony, treść wiadomości, wybrane obszary i budżet | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli komunikacja z osobami, które się z nami kontaktują; jeśli wiadomość dotyczy zawarcia umowy – art. 6 ust. 1 lit. b RODO | przez czas prowadzenia korespondencji, a następnie do 12 miesięcy na wypadek jej kontynuacji, chyba że wcześniej zgłosisz sprzeciw |
| Zawarcie i wykonanie umowy o świadczenie usług | dane kontaktowe i rozliczeniowe, dane osób kontaktowych klienta | art. 6 ust. 1 lit. b RODO; w przypadku osób kontaktowych klienta – art. 6 ust. 1 lit. f RODO | przez czas trwania umowy, a potem do upływu terminów przedawnienia roszczeń |
| Rozliczenia, księgowość i podatki | dane z faktur i dokumentów księgowych | art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Ustalenie, dochodzenie lub obrona roszczeń | dane niezbędne do wykazania roszczenia lub obrony | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia roszczeń |
| Statystyki odwiedzin strony (Google Analytics 4) | identyfikatory plików cookies, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja, sposób korzystania ze strony | art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w banerze cookies | do cofnięcia zgody, nie dłużej niż ustawiony w GA4 okres przechowywania danych (maks. 14 miesięcy) |
| Pomiar skuteczności reklam i remarketing (m.in. Google Ads, Meta, Microsoft Advertising, TikTok, Pinterest, Spotify) | identyfikatory plików cookies i urządzeń, zdarzenia na stronie (np. wysłanie formularza) | art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w banerze cookies | do cofnięcia zgody lub wygaśnięcia plików cookies opisanych w Polityce cookies |
3. Komu przekazujemy dane?
Dane mogą trafić wyłącznie do podmiotów, które pomagają nam prowadzić działalność, i tylko w niezbędnym zakresie:
- dostawcy hostingu strony i poczty e-mail – LH.pl Sp. z o.o.,
- biuru rachunkowemu i dostawcom oprogramowania do fakturowania,
- dostawcom narzędzi analitycznych i reklamowych – wyłącznie gdy wyrazisz zgodę: Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager), Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd., TikTok Technology Ltd., Pinterest Europe Ltd., Spotify AB,
- organom publicznym, jeśli obowiązek przekazania danych wynika z przepisów prawa.
4. Czy dane trafiają poza Europejski Obszar Gospodarczy?
Niektórzy dostawcy narzędzi analitycznych i reklamowych (np. Google, Meta, Microsoft, Pinterest) mogą przetwarzać dane w państwach spoza EOG, w tym w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) w stosunku do certyfikowanych podmiotów albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc na adres podany w pkt 1.
5. Jakie masz prawa?
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem; zgody cookies zmienisz w ustawieniach cookies,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.
6. Czy musisz podać dane?
Podanie danych jest dobrowolne. Bez danych oznaczonych w formularzu jako wymagane nie będziemy jednak mogli odpowiedzieć na wiadomość, a bez danych niezbędnych do umowy – jej zawrzeć i wykonać.
7. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dostawcy narzędzi reklamowych mogą – wyłącznie za Twoją zgodą – wykorzystywać dane do dopasowywania reklam.
8. Pliki cookies
Zasady korzystania z plików cookies i podobnych technologii opisujemy w Polityce cookies.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie (SSL/TLS), ograniczony dostęp do danych i regularne aktualizacje oprogramowania.
10. Zmiany polityki
Politykę możemy aktualizować, np. gdy zmienią się przepisy lub narzędzia, z których korzystamy. Aktualna wersja jest zawsze dostępna na tej stronie.