Polityka prywatności

Administratorem Twoich danych osobowych jest Dominik, prowadzący działalność nierejestrowaną pod nazwą Kreo Studio. Kreo Studio nie jest firmą wpisaną do rejestru działalności gospodarczej, a płatne zlecenia rozliczamy przez platformę Useme.

Kontakt w sprawach danych osobowych: e-mail kontakt@kreo-studio.pl, telefon 534 652 366.

We wszystkich sprawach dotyczących prywatności możesz napisać na powyższy adres e-mail. Odpisujemy na każdą taką wiadomość.

Zbieramy wyłącznie dane, które sam podajesz przez formularz kontaktowy: imię, adres e-mail i treść wiadomości, a jeżeli zechcesz, także numer telefonu i wybrany pakiet. Razem z nimi zapisujemy zaznaczenie zgody na przetwarzanie danych w celu odpowiedzi, bez którego formularz się nie wyśle.

Dodatkowo, tak jak każda strona internetowa, serwer zapisuje techniczne dane połączenia, czyli adres IP, rodzaj przeglądarki i datę wizyty. Służą one wyłącznie bezpieczeństwu i poprawnemu działaniu strony.

Nie zbieramy danych wrażliwych i nie prosimy o żadne dane, które nie są potrzebne do przygotowania oferty.

Dopóki nie zaczniesz wypełniać formularza kontaktowego, przeglądanie strony nie wysyła żadnego zapytania poza jej własny adres: nie ładujemy skryptów, krojów pisma ani obrazów z cudzych serwerów. Pierwsze kliknięcie w formularz albo wejście w jego pole wczytuje weryfikację hCaptcha, opisaną w rozdziale o formularzu.

Dane z formularza wykorzystujemy po to, żeby odpowiedzieć na Twoje zapytanie, przygotować darmowe demo i ewentualnie ustalić warunki współpracy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli działania podejmowane na Twoje żądanie przed zawarciem umowy, oraz art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań.

Dane techniczne przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, w celu zapewnienia bezpieczeństwa i stabilności strony.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie będziemy w stanie odpowiedzieć na zapytanie.

Nie profilujemy Cię i nie podejmujemy wobec Ciebie żadnych decyzji w sposób automatyczny. Twoje zapytanie czyta człowiek.

Korespondencję i dane z formularza przechowujemy przez czas potrzebny do obsługi zapytania, a jeśli dojdzie do współpracy, przez okres jej trwania i przez czas wymagany przepisami, w szczególności podatkowymi i rozliczeniowymi.

Jeżeli zapytanie nie zakończy się współpracą, dane usuwamy najpóźniej po dwunastu miesiącach od ostatniego kontaktu, chyba że wcześniej poprosisz o ich usunięcie.

Kopię zgłoszenia przechowuje też dostawca formularza, Web3Creative, na swoich serwerach: według jego polityki najdłużej trzy lata od wysłania, chyba że usuniemy ją wcześniej.

Nie sprzedajemy i nie udostępniamy Twoich danych w celach marketingowych. Korzystamy natomiast z zaufanych dostawców usług, którzy przetwarzają dane wyłącznie na nasze zlecenie:

• Web3Creative, operator usługi Web3Forms, działający z Indii: obsługa wysyłki formularza kontaktowego i przekazanie jego treści na naszą skrzynkę. Dane trafiają do tego dostawcy dopiero w chwili, gdy klikniesz „Wyślij”.
• Vercel Inc., hosting i serwowanie strony, w tym zapis technicznych danych połączenia.
• OVH, rejestrator domeny kreo-studio.pl i operator jej serwerów nazw.
• Google Ireland Limited, obsługa skrzynki poczty, na którą trafiają zgłoszenia z formularza oraz wiadomości wysłane na kontakt@kreo-studio.pl.

Część tych podmiotów działa poza Europejskim Obszarem Gospodarczym. Web3Creative działa z Indii, zgłoszenia przetwarza w infrastrukturze Amazon Web Services, Cloudflare i Hetzner, a do odsiewania spamu przekazuje adres IP i adres e-mail nadawcy usługom CleanTalk i Akismet ze Stanów Zjednoczonych. Podstawą przekazania danych do Web3Creative są standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji Europejskiej 2021/914, włączone do jego umowy powierzenia przetwarzania danych. Przekazanie do pozostałych dostawców spoza Obszaru odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Jeżeli dochodzi do płatnego zlecenia, korzystamy z platformy Useme sp. z o.o. z siedzibą we Wrocławiu. Za jej pośrednictwem zawieramy i rozliczamy zlecenie oraz wystawiamy dokument księgowy, bo tą drogą prowadzimy wszystkie płatne zlecenia. Prowadzimy działalność nierejestrowaną i w Useme występujemy jako osoba fizyczna, więc stroną zlecenia i wystawcą dokumentu jest platforma. Wobec danych, które w niej zostawiasz, Useme jest osobnym administratorem, a nie podmiotem przetwarzającym na nasze zlecenie. Etap zapytania i darmowego demo odbywa się bez udziału Useme.

Przy składaniu zlecenia platforma zbiera kraj rejestracji firmy, NIP, pełną nazwę firmy i adres, czyli ulicę, numer domu, numer mieszkania, kod pocztowy i miejscowość, a opcjonalnie numer telefonu oraz imię i nazwisko osoby kontaktowej. Do tego adres e-mail, na który trafia zlecenie i dokument, oraz treść zlecenia z zakresem pracy i kwotą. Numeru rachunku bankowego zamawiającego platforma nie zbiera.

Mówiąc wprost: jeżeli zamawiasz jako firma, większość tych danych nie jest danymi osobowymi. Danymi osobowymi są imię i nazwisko osoby kontaktowej oraz numer telefonu, o ile je podasz. Formularz obsługuje też zamawiających bez firmy i wtedy zakres to imię, nazwisko i adres.

Useme, zgodnie z własną polityką prywatności, przekazuje te dane dalej, w tym poza Europejski Obszar Gospodarczy. Zasady i podstawy tych przekazań opisuje jego polityka prywatności, dostępna pod adresem useme.com w sekcji polityki prywatności.

Formularz chroni przed automatami weryfikacja hCaptcha. Jej dostawcą jest Intuition Machines, Inc., spółka z siedzibą w stanie Delaware, z adresem do korespondencji 1065 SW 8th St #704, Miami, Floryda, USA. Weryfikacji wymaga dostawca formularza, Web3Creative: bez niej nie przyjmuje zgłoszenia.

Skrypt hCaptcha wczytuje się dopiero wtedy, gdy klikniesz w formularz albo wejdziesz w jego pierwsze pole, a nie przy wejściu na stronę. Wtedy nad guzikiem wysyłki pojawia się pole weryfikacji. Czasem trzeba w nim rozwiązać krótkie zadanie, na przykład wskazać obrazki.

Według polityki prywatności hCaptcha w trakcie weryfikacji dostawca przetwarza adres IP, datę i godzinę połączenia, informacje o przeglądarce, urządzeniu i systemie oraz zachowanie potrzebne do odróżnienia człowieka od automatu: ruchy myszy, przewijanie, naciśnięcia klawiszy i dotyk. Wynik weryfikacji jedzie razem ze zgłoszeniem do Web3Creative, który sprawdza go u dostawcy.

Intuition Machines przetwarza dane w Stanach Zjednoczonych. Przekazanie danych opiera się na certyfikacji tej spółki w programie EU-U.S. Data Privacy Framework, a według jej polityki także na standardowych klauzulach umownych zawartych w umowie powierzenia z podmiotem, który korzysta z usługi.

Weryfikację stosujemy na podstawie naszego prawnie uzasadnionego interesu w ochronie formularza przed spamem i nadużyciami, czyli art. 6 ust. 1 lit. f RODO.

Po wysłaniu formularza dostajesz na podany adres e-mail automatyczną wiadomość z potwierdzeniem przyjęcia zapytania i kopią wypełnionych pól formularza. Wysyła ją automatycznie dostawca formularza, Web3Creative, przez infrastrukturę pocztową Amazon Web Services, z której korzysta. Podstawą jest art. 6 ust. 1 lit. b RODO: potwierdzenie przyjęcia zapytania należy do działań podejmowanych na Twoje żądanie przed zawarciem umowy.

Sama strona nie zakłada plików cookies. Zamiast tego zapisuje w pamięci Twojej przeglądarki Twoją decyzję o zgodach, a jeżeli coś zmienisz w panelu demonstracyjnym, także stan tego panelu. Przepisy o przechowywaniu informacji na urządzeniu użytkownika obejmują każdy taki zapis, nie tylko pliki cookies, dlatego pytamy o zgodę jednym oknem dla wszystkiego. Wyjątkiem jest weryfikacja hCaptcha w formularzu: po jej wczytaniu serwery hCaptcha zapisują w przeglądarce plik cookie __cf_bm w swojej domenie hcaptcha.com, ważny 30 minut. To plik usługi Cloudflare, której hCaptcha używa do odsiewania automatów. Nie powstaje, dopóki nie zaczniesz wypełniać formularza.

Przy pierwszej wizycie strona pokazuje okno zgody z trzema kategoriami:

• Niezbędne: zapamiętanie Twojej decyzji z tego okna. Działają zawsze i nie da się ich wyłączyć, bo bez nich strona pytałaby o zgodę przy każdym wejściu.
• Statystyki: zbiorcze dane o tym, ile osób odwiedza stronę i które sekcje czyta. Dziś strona nie ma podłączonego żadnego narzędzia statystyk, więc włączenie tej kategorii niczego nie uruchamia.
• Marketing: sprawdzenie, z której kampanii przyszedł ruch. Dziś nie prowadzimy kampanii i ta kategoria również niczego nie uruchamia.

W oknie możesz odrzucić wszystko poza niezbędnymi, zapisać własny wybór albo zaakceptować wszystkie kategorie. Zakładki „Szczegóły” i „O cookies” pokazują, co dokładnie zapisujemy i po co.

Decyzję zapisujemy pod nazwą kreo-cookie-consent razem z datą jej podjęcia i numerem wersji okna. Zapis zostaje w przeglądarce, dopóki go nie usuniesz. Jeżeli zmienimy zakres kategorii, zapytamy Cię ponownie.

Wybór zmienisz w każdej chwili odsyłaczem „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem tego, co działo się przed wycofaniem.

Jeżeli podłączymy narzędzie statystyk albo marketingu, najpierw dopiszemy do tej polityki jego nazwę i dostawcę, a samo narzędzie ruszy dopiero po Twojej zgodzie na jego kategorię. Bez zgody nie wyjdzie do niego ani jedno zapytanie.

Zapis niezbędny opiera się na naszym prawnie uzasadnionym interesie, czyli art. 6 ust. 1 lit. f RODO. Statystyki i marketing wyłącznie na Twojej zgodzie, czyli art. 6 ust. 1 lit. a RODO.

Pod adresem /panel-demo udostępniamy pokazową wersję panelu klienta. Nie trzeba zakładać konta ani podawać żadnych danych, a firma w środku jest zmyślona.

Samo wejście do panelu niczego nie zapisuje. Dopiero gdy coś w nim zmienisz, łącznie ze zdjęciami wgranymi z dysku, stan panelu zapisuje się w pamięci Twojej przeglądarki pod nazwą kreo-panel-demo-v2, na Twoim urządzeniu. Nic z tego nie jest wysyłane na nasz serwer ani do żadnego dostawcy, my tego nie widzimy i nie mamy do tego dostępu.

Zapis skasujesz przyciskiem „Przywróć dane demo” w samym panelu albo czyszcząc dane strony w przeglądarce. Znika też razem z trybem prywatnym po zamknięciu okna.

Jeżeli wpiszesz do dema swoje prawdziwe dane, zostaną one w Twojej przeglądarce i tylko tam. Nie zalecamy tego, bo demo do niczego takiego nie jest potrzebne.

W związku z przetwarzaniem danych masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo wycofać ją w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Aby skorzystać z tych praw, napisz na kontakt@kreo-studio.pl.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Strona działa na szyfrowanym połączeniu, a dostęp do korespondencji jest zabezpieczony. Formularz chronimy przed automatami trzema metodami: ukrytym polem, którego człowiek nie widzi i nie wypełnia, odrzucaniem zgłoszeń wysłanych szybciej, niż da się formularz wypełnić, oraz weryfikacją hCaptcha opisaną w rozdziale o formularzu.

Zastrzegamy sobie prawo do aktualizacji tej polityki, na przykład w związku ze zmianą przepisów albo zakresu usług. Aktualna wersja zawsze znajduje się na tej stronie, wraz z datą ostatniej aktualizacji.