Przejdź do treści

Polityka Prywatności

Ostatnia aktualizacja: 1 września 2026

Zależy mi na tym, żebyś czuł/a się bezpiecznie, powierzając mi swoje dane. Poniżej znajdziesz jasną informację o tym, jakie dane zbieram, dlaczego i jak je chronię. Jeśli masz pytania - napisz nabiuro@studiosubtelnosci.pl.

1. Kto jest administratorem Twoich danych?

Aleksandra Gacek, prowadząca działalność pod firmąStudio Subtelności Aleksandra Gacek, ul. Księdza Piotra Ściegiennego 3A/20, 25-033 Kielce, NIP: 6572999798, REGON: 542303583.

Kontakt:biuro@studiosubtelnosci.pl, tel. +48 696 526 850.

2. Po co i na jakiej podstawie przetwarzam Twoje dane?

Realizacja umowy i kontakt przed jej zawarciem

Gdy wysyłasz zapytanie przez formularz, piszesz maila lub dzwonisz - przetwarzam Twoje dane, żeby odpowiedzieć, przygotować wycenę i zrealizować projekt. Podstawa: art. 6 ust. 1 lit. b RODO. Dane przechowuję przez czas trwania umowy + okres przedawnienia roszczeń (do 3 lat).

Obowiązki podatkowe i rachunkowe

Faktury, dokumenty księgowe - to wymóg prawa, nie mój wybór. Podstawa: art. 6 ust. 1 lit. c RODO. Okres przechowywania: 5 lat od końca roku podatkowego.

Odpowiedzi na zapytania

Jeśli pytasz o projekt, ale nie dojdzie do umowy - Twoje dane (imię, email, treść wiadomości) trzymam maksymalnie 12 miesięcy od ostatniego kontaktu, a potem usuwam. Podstawa: art. 6 ust. 1 lit. f RODO (mój uzasadniony interes - możliwość odpowiedzi).

Ochrona przed roszczeniami

Na wypadek reklamacji lub sporu - dane z umowy mogę przechowywać do upływu terminu przedawnienia (do 6 lat). Podstawa: art. 6 ust. 1 lit. f RODO.

Analityka strony i skuteczność formularza

Mierzę ruch na stronie, żeby wiedzieć, co działa i co poprawić. Podstawowy pomiar działabez identyfikatora wizyty, bez pełnych adresów IP i bez danych wpisanych do formularza:

  • Wewnętrzna statystyka zdarzeń (Cloudflare D1) - agregatowe zliczanie kliknięć w przyciski kontaktowe (WhatsApp, formularz, telefon, email), kliknięć między podstronami serwisu, głębokości scrollowania i czasu na stronie. Przechowywane: typ zdarzenia, ścieżka strony (bez parametrów URL), kraj (poziom państwa, np. "PL") i znacznik czasu. Brak adresów IP i user-agent.
  • Umami Cloud (jeżeli pilotaż jest aktywny) - bezcookiesowy pomiar odsłon, źródeł ruchu i dozwolonych zdarzeń, takich jak kliknięcie CTA lub rozpoczęcie formularza. Umami tworzy anonimowy hash sesji z adresu IP, user-agent i identyfikatora strony, ale nie zapisuje tych danych w cookie ani Web Storage i nie śledzi użytkownika między witrynami. Dane pilotażu są przechowywane maksymalnie 6 miesięcy.

Wewnętrzne zdarzenia D1 zawsze mają pusty identyfikator wizyty i są przechowywane maksymalnie 25 miesięcy. Parametry kampanii UTM są przyjmowane wyłącznie z zamkniętej listy, nie zawierają danych kontaktowych i mogą być przypisane do anonimowego numeru sprawy przez maksymalnie 25 miesięcy. Podstawa: art. 6 ust. 1 lit. f RODO - uzasadniony interes polegający na poprawie serwisu i ocenie skuteczności własnych kanałów pozyskania.

Formularz otrzymuje losowy numer sprawy. W D1 zapisuję wyłącznie ten numer oraz techniczny status: próba wysłania, przyjęcie przez dostawcę, dostarczenie, błąd lub odbicie. Imię, e-mail, telefon i treść wiadomości nie trafiają do tabel analitycznych.

Jeżeli wejdziesz na stronę z reklamy OpenAI, adres może zawierać nieczytelny identyfikator kliknięcia oppref. Strona nie zapisuje go w cookie ani pamięci przeglądarki. Przy wysłaniu formularza identyfikator, ścieżka strony i numer sprawy są przechowywane wyłącznie po stronie serwera maksymalnie przez 48 godzin, a po potwierdzeniu dostarczenia wiadomości są usuwane. Do OpenAI Ads trafia zdarzenie dostarczonego leada, numer sprawy, czas, ścieżka strony i - jeśli występował - surowy oppref. Nie przekazuję imienia, e-maila, telefonu, treści wiadomości, adresu IP ani user-agent. Zdarzenie ma wyłączoną personalizację użytkownika (opt_out). Cel: pomiar skuteczności reklamy. Podstawa: art. 6 ust. 1 lit. f RODO - uzasadniony interes w ocenie skuteczności płatnych działań promocyjnych.

Ochrona formularza przed spamem

Stosuję techniczne zabezpieczenia formularza kontaktowego (honeypot, limit zapytań z jednego adresu IP). Adres IP jest przechowywany tymczasowo (do 1 godziny) wyłącznie w celu ochrony przed automatycznym spamem. Nie jest łączony z Twoimi danymi z formularza. Podstawa: art. 6 ust. 1 lit. f RODO.

3. Jakie dane zbieram?

Tylko te, które sam/sama mi przekazujesz: imię, adres e-mail, numer telefonu, metraż i budżet (jeśli podasz w formularzu), adres nieruchomości (do celów projektowych) oraz treść wiadomości.

Nie zbieram danych wrażliwych (art. 9 RODO). Strona nie używa cookies marketingowych. Nie zapisuje również analitycznych identyfikatorów w localStorage ani sessionStorage.

4. Komu mogę przekazać Twoje dane?

Korzystam z zewnętrznych usług technicznych, które mogą przetwarzać dane w moim imieniu:

  • Cloudflare, Inc. (USA) - infrastruktura strony (CDN, DNS, edge computing) oraz wewnętrzna statystyka zdarzeń (Cloudflare D1). Dane techniczne przetwarzane bez identyfikacji użytkownika. Transfer do USA na podstawie SCC.Polityka prywatności.
  • Umami Software, Inc. (jeżeli pilotaż jest aktywny) - bezcookiesowa analityka zachowania na stronie. Otrzymuje czystą ścieżkę strony, referrer, dozwolone właściwości zdarzeń oraz dane techniczne potrzebne do anonimowego wyznaczenia sesji. Nie otrzymuje danych kontaktowych, treści formularza, lead_id, oppref ani pełnego query stringa. Retencja w planie pilotażowym wynosi maksymalnie 6 miesięcy.Polityka prywatności.
  • Resend, Inc. (USA) - dostarczanie wiadomości z formularza kontaktowego. Przetwarza: imię, email, telefon, treść wiadomości - wyłącznie w celu wysłania emaila do mnie. Serwery w UE (AWS eu-west-1, Irlandia). Transfer do USA na podstawie SCC. Dane przechowywane do 30 dni w logach, potem usuwane.Polityka prywatności.
  • Cloudflare Pages - hosting strony (blog i podstrony). Dane techniczne połączenia. Transfer do USA na podstawie SCC.
  • Framer B.V. (Holandia) - platforma strony głównej. Framer jako platforma zbiera anonimowe dane o interakcjach ze stroną główną (nawigacja, scroll) w ramach świadczenia usługi - bez cookies i bez identyfikacji użytkownika.Polityka prywatności.
  • Meta Platforms, Inc. (USA) - identyfikacja domeny w ekosystemie Meta (fb:app_id) oraz planowane wyświetlanie treści z Instagrama i statystyk fanpage'a po stronie serwera. Strona nie instaluje piksela Meta ani żadnych cookies związanych z Facebookiem czy Instagramem. Transfer do USA na podstawie SCC.Polityka prywatności.
  • OpenAI, L.L.C. (USA) - pomiar dostarczonych leadów pochodzących z reklam OpenAI. Otrzymuje wyłącznie anonimowy numer zdarzenia, czas, ścieżkę strony oraz opcjonalny identyfikator kliknięcia oppref. Nie otrzymuje danych kontaktowych ani treści formularza; personalizacja zdarzenia jest wyłączona. Transfer do USA na podstawie odpowiednich zabezpieczeń wymaganych przez RODO.Polityka prywatności.

Nie udostępniam platformom reklamowym imienia, e-maila, telefonu ani treści formularza. Pomiar OpenAI Ads służy wyłącznie do przypisania technicznego zdarzenia dostarczonego leada do reklamy i nie jest używany przeze mnie do profilowania użytkownika.

5. Profilowanie

Nie tworzę profili użytkowników, nie śledzę Cię między stronami i nie podejmuję zautomatyzowanych decyzji na podstawie Twoich danych (art. 22 RODO).

6. Twoje prawa

Możesz w każdej chwili:

  • Zapytać jakie Twoje dane posiadam i poprosić o ich kopię (art. 15 RODO).
  • Poprawić dane, jeśli są nieprawidłowe (art. 16 RODO).
  • Usunąć dane - „prawo do bycia zapomnianym" (art. 17 RODO).
  • Ograniczyć przetwarzanie (art. 18 RODO).
  • Przenieść dane do innego podmiotu (art. 20 RODO).
  • Sprzeciwić się przetwarzaniu opartemu na moim uzasadnionym interesie (art. 21 RODO).

Napisz na biuro@studiosubtelnosci.pl - odpowiem w ciągu 30 dni.

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę doPrezesa UODO(ul. Stawki 2, 00-193 Warszawa,uodo.gov.pl).

7. Cookies

Strona nie używa cookies marketingowych ani analitycznych i nie zapisuje identyfikatora wizyty w localStorage lub sessionStorage. Dlatego nie wyświetla banera zgody na opcjonalne cookies. Umami, jeśli pilotaż jest aktywny, również nie zapisuje cookies ani Web Storage. Pomiar OpenAI Ads nie instaluje Piksela ani dodatkowego cookie; opcjonalny oppref jest przenoszony wyłącznie w adresie oznaczonego CTA i odczytywany podczas wysłania formularza.

Cookies techniczne (niezbędne)

Cloudflare może zapisać na Twoim urządzeniu pliki cookie niezbędne do ochrony strony:

  • __cf_bm - odróżnia ruch użytkownika od botów. Wygasa po 30 minutach.
  • cf_clearance - zapisywane po przejściu weryfikacji bezpieczeństwa. Czas ważności zależy od konfiguracji zabezpieczeń.

Są to cookies niezbędne do działania strony - nie można ich wyłączyć bez utraty dostępu. Więcej:dokumentacja Cloudflare.

8. Bezpieczeństwo

Stosuję szyfrowanie połączeń (HTTPS/TLS), nagłówki bezpieczeństwa (HSTS, CSP), kontrolę dostępu do systemów oraz regularne przeglądy infrastruktury. Dane z formularza kontaktowego przesyłane są szyfrowanym kanałem i nie są przechowywane na serwerze - trafiają bezpośrednio na mój email.

9. Zmiany polityki

Jeśli zmienię coś istotnego w tej polityce, zaktualizuję datę na górze strony. Zachęcam do okresowego sprawdzania.

10. Kontakt

Studio Subtelności Aleksandra Gacek
ul. Księdza Piotra Ściegiennego 3A/20, 25-033 Kielce
NIP: 6572999798 · REGON: 542303583
E-mail: biuro@studiosubtelnosci.pl
Tel.: +48 696 526 850