Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej Studio Banana (dalej: „Strona”) jest:

Banana Karol Makowski
ul. Obarowska 24 lok. 2, 04-337 Warszawa
NIP: 1132743738
REGON: 142568288
E-mail kontaktowy: karol@studiobanana.pl

W sprawach dotyczących ochrony danych osobowych można się kontaktować pod powyższym adresem e-mail.

2. Jakie dane zbieramy i w jakim celu

2.1 Formularz „Wyślij brief”

Formularz na Stronie zbiera następujące dane:

• imię,
• adres e-mail,
• numer telefonu (opcjonalnie),
• treść wiadomości (opis potrzeb i terminu).

Formularz nie zapisuje danych na serwerze Strony. Po kliknięciu „Wyślij brief” otwiera się program pocztowy użytkownika z przygotowaną wiadomością na adres karol@studiobanana.pl – dane trafiają do administratora dopiero wtedy, gdy użytkownik sam wyśle tę wiadomość.

Cel przetwarzania: udzielenie odpowiedzi na zapytanie, przygotowanie oferty, nawiązanie kontaktu biznesowego.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, jakim jest komunikacja z osobami zainteresowanymi ofertą).

Okres przechowywania: dane przechowywane są przez czas trwania korespondencji, a następnie przez okres do 3 lat od ostatniego kontaktu – w celach archiwizacyjnych i na wypadek roszczeń, chyba że osoba, której dane dotyczą, wniesie sprzeciw wcześniej.

2.2 Dane techniczne (hosting Strony)

Strona jest hostowana w usłudze Cloudflare Pages dostarczanej przez Cloudflare, Inc. Przy każdym wejściu na Stronę serwery Cloudflare automatycznie przetwarzają dane techniczne niezbędne do wyświetlenia Strony i jej ochrony, takie jak adres IP, data i godzina zapytania, adres żądanej podstrony, typ przeglądarki i systemu operacyjnego.

Cel przetwarzania: udostępnienie Strony, zapewnienie jej bezpieczeństwa i stabilnego działania (m.in. ochrona przed atakami).

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, jakim jest bezpieczne i sprawne działanie Strony).

Okres przechowywania: zgodnie z zasadami Cloudflare – logi techniczne przechowywane są przez krótki okres niezbędny do celów bezpieczeństwa.

2.3 Statystyki odwiedzin (Google Analytics 4)

Za zgodą użytkownika korzystamy z Google Analytics 4 – narzędzia analitycznego dostarczanego przez Google Ireland Ltd. GA4 zbiera informacje o sposobie korzystania ze Strony, takie jak: odwiedzane podstrony, czas spędzony na Stronie, źródło wejścia, przybliżona lokalizacja (na poziomie kraju / miasta), typ urządzenia, przeglądarki i systemu operacyjnego, a także zdarzenia na Stronie (np. otwarcie i wysłanie formularza). GA4 nie zapisuje pełnych adresów IP użytkowników z UE.

Google Analytics jest uruchamiany wyłącznie po kliknięciu „Akceptuję” w banerze cookies. Do tego momentu skrypt Google Analytics nie jest wczytywany, a pliki cookies Google nie są zapisywane.

Cel przetwarzania: analiza statystyczna ruchu na Stronie i ulepszanie jej treści oraz działania.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika wyrażona za pośrednictwem banera cookies), zgodnie z wymogami Prawa komunikacji elektronicznej i RODO.

Okres przechowywania: pliki cookies Google Analytics (_ga, _ga_<identyfikator>) przechowywane są w przeglądarce do 2 lat; dane statystyczne w Google Analytics przechowywane są przez okres ustawiony przez administratora (od 2 do 14 miesięcy).

Użytkownik może w każdej chwili wycofać zgodę poprzez panel zarządzania zgodami na Stronie (link „Ustawienia cookies” w stopce) lub zmianę ustawień przeglądarki internetowej.

2.4 Czcionki (Google Fonts)

Do wyświetlania tekstów Strona korzysta z czcionek pobieranych z serwerów Google Fonts (Google Ireland Ltd.). W tym celu przeglądarka użytkownika łączy się z serwerami Google, które otrzymują adres IP użytkownika. Google Fonts nie zapisuje plików cookies.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, jakim jest spójny i czytelny wygląd Strony).

3. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcy hostingu Strony: Cloudflare, Inc. (USA),
• dostawcy narzędzia analitycznego i czcionek: Google Ireland Ltd. (we współpracy z Google LLC, USA),
• dostawcy poczty elektronicznej, za pośrednictwem której administrator prowadzi korespondencję,
• podmiotom świadczącym usługi IT i wsparcia technicznego na rzecz administratora.

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Ze względu na korzystanie z usług Cloudflare (Cloudflare, Inc., USA) oraz Google (Google LLC, USA) dane osobowe mogą być przekazywane do Stanów Zjednoczonych. Obie firmy uczestniczą w programie EU-U.S. Data Privacy Framework, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych; dodatkowo przekazanie może odbywać się w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

4. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem),
• wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu skorzystania z powyższych praw prosimy o kontakt na adres e-mail wskazany w pkt 1.

5. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym m.in. połączenie szyfrowane (SSL/TLS) oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

6. Pliki cookies i pamięć przeglądarki

Strona wykorzystuje następujące mechanizmy zapisu danych w przeglądarce:

Niezbędne (bez zgody)

Zapamiętanie decyzji w banerze cookies (wpis „sb-cookie-consent” w pamięci przeglądarki – localStorage). Zapis pozostaje do czasu jego usunięcia w ustawieniach przeglądarki lub zmiany decyzji w panelu zgód.

Analityczne (wyłącznie po wyrażeniu zgody)

Pliki cookies Google Analytics 4 (_ga, _ga_<identyfikator>) służące do rozróżniania odwiedzających i zliczania statystyk. Okres przechowywania: do 2 lat.

Strona nie wykorzystuje plików cookies marketingowych ani reklamowych.

7. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja polityki zawsze dostępna jest na tej podstronie Strony wraz z datą ostatniej aktualizacji.

8. Kontakt

W razie pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych prosimy o kontakt:

Banana Karol Makowski
E-mail: karol@studiobanana.pl