Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Adrian Biskup, osoba fizyczna działająca pod marką AdBiStudio (dalej: „Administrator”). Kontakt we wszystkich sprawach dotyczących danych osobowych: e-mail kontakt@adbistudio.pl, telefon +48 513 696 855.

2. Jakie dane są przetwarzane

Dane z formularzy

W formularzu kontaktowym i w formularzu zamówienia w zakładce Sklep podajesz dobrowolnie: imię lub nazwę firmy, numer telefonu, adres e-mail, a opcjonalnie także branżę, nazwę firmy i NIP, treść wiadomości lub listę wybranych usług oraz informację, czy chcesz otrzymać wzór umowy.

Dane z korespondencji i umowy

Jeżeli piszesz e-mailem, dzwonisz albo zawierasz umowę, Administrator przetwarza dane z korespondencji oraz dane potrzebne do umowy i rozliczenia (np. imię i nazwisko, adres, NIP firmy, dane do rachunku).

Dane techniczne

Serwer automatycznie zapisuje w dziennikach (logach) dane techniczne: adres IP, datę i godzinę zapytania, adres odwiedzanej podstrony oraz informacje o przeglądarce i systemie. Przy wysyłce formularza serwer zapisuje też skrót Twojego adresu IP, liczony z tajnym kluczem (HMAC-SHA-256), z godzinami wysłania — do limitu 5 zgłoszeń na godzinę — oraz taki sam skrót treści zgłoszenia, który przez 30 sekund chroni przed podwójnym wysłaniem tej samej wiadomości.

3. Cele, podstawy prawne i okresy przechowywania

A. Odpowiedź na zapytanie i przygotowanie oferty

Podstawa: art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy; jeżeli piszesz w imieniu firmy — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: odpowiedź na skierowane do niego zapytanie). Okres: przez czas obsługi zapytania, a jeżeli nie dojdzie do zawarcia umowy — do 12 miesięcy od ostatniego kontaktu.

B. Przekazanie wiadomości z formularza przez Telegram

Podstawa: art. 49 ust. 1 lit. a RODO — Twoja wyraźna zgoda na przekazanie danych poza EOG (pkt 5).

C. Zawarcie i wykonanie umowy

Podstawa: art. 6 ust. 1 lit. b RODO; w przypadku osób kontaktowych klientów biznesowych — art. 6 ust. 1 lit. f RODO. Okres: przez czas trwania umowy.

D. Rozliczenia i obowiązki podatkowe

Podstawa: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych. Okres: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 w związku z art. 70 § 1 Ordynacji podatkowej).

E. Ustalenie, dochodzenie lub obrona roszczeń

Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora. Okres: do upływu terminów przedawnienia roszczeń z umowy (co do zasady 6 lat, z końcem roku kalendarzowego — art. 118 Kodeksu cywilnego).

F. Bezpieczeństwo serwisu i ochrona formularzy przed nadużyciami

Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora. Okres: dzienniki serwera dotyczące strony — do 8 dni, a ogólny dziennik błędów serwera www — do 15 dni; skróty adresu IP i treści zgłoszenia — w plikach tymczasowych serwera, które serwer usuwa, gdy mają więcej niż 24 godziny (sprawdza to przy każdym kolejnym zgłoszeniu).

4. Odbiorcy danych

• Telegram — przekazuje wiadomości z formularzy do Administratora (pkt 5).
• OVH Sp. z o.o. (grupa OVHcloud) — dostawca serwera, na którym działa Serwis, oraz serwerów poczty w domenie adbistudio.pl. Serwer stoi w Polsce, w centrum danych OVHcloud Warszawa. OVH przetwarza dane na polecenie Administratora, na podstawie umowy powierzenia przetwarzania danych, która jest częścią warunków OVHcloud.
• Operator serwisu Useme — jeżeli wybierzesz rozliczenie z fakturą. Operator przetwarza dane jako odrębny administrator, na zasadach swojego regulaminu i polityki prywatności.
• Organy publiczne, np. urząd skarbowy — gdy wymagają tego przepisy.

5. Formularz, Telegram i przekazanie danych poza EOG

Jak to działa

Po wysłaniu formularza serwer przekazuje wpisane dane przez interfejs Telegram Bot API na konto Administratora w komunikatorze Telegram.

Kto świadczy usługę Telegram

Według polityki prywatności Telegrama usługę świadczy Telegram Messenger Inc., która jest administratorem danych w usłudze Telegram i może udostępniać dane spółkom ze swojej grupy: Telegram Group Inc. i Telegraph Inc. (Brytyjskie Wyspy Dziewicze) oraz Telegram FZ-LLC (Dubaj, Zjednoczone Emiraty Arabskie). Dane użytkowników zarejestrowanych w EOG Telegram przechowuje w centrach danych w Holandii, ale podmioty, które nimi zarządzają, mają siedziby poza EOG. Przedstawicielem Telegrama w Unii Europejskiej (art. 27 RODO) jest European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia. Polityka prywatności Telegrama: https://telegram.org/privacy.

Dlaczego potrzebna jest Twoja zgoda

Komisja Europejska nie wydała decyzji stwierdzającej, że Zjednoczone Emiraty Arabskie albo Brytyjskie Wyspy Dziewicze zapewniają odpowiedni stopień ochrony danych osobowych, a to przekazanie nie jest objęte innymi zabezpieczeniami z art. 46 RODO (np. standardowymi klauzulami umownymi między Administratorem a Telegramem). Dlatego dane z formularza trafiają do Telegrama wyłącznie na podstawie Twojej wyraźnej zgody (art. 49 ust. 1 lit. a RODO), którą wyrażasz, zaznaczając pole przy formularzu.

Ryzyka, o których musisz wiedzieć

• W kraju odbiorcy nie obowiązują przepisy RODO — Twoje dane nie mają tam ochrony na poziomie unijnym.
• Organy państwa odbiorcy mogą uzyskać dostęp do danych na podstawie tamtejszego prawa, bez gwarancji równoważnych unijnym.
• Skorzystanie z Twoich praw wobec odbiorcy (np. dostęp do danych, ich usunięcie) i ich egzekwowanie może być trudniejsze, a unijne organy nadzorcze mają tam ograniczone możliwości działania.
• Wiadomości wysyłane przez bota nie są szyfrowane metodą end-to-end, więc dostawca usługi ma do nich dostęp techniczny.

Zgoda jest dobrowolna

Jeżeli nie chcesz, żeby Twoje dane trafiły do Telegrama, napisz na adres kontakt@adbistudio.pl albo zadzwoń: +48 513 696 855 — wtedy nic nie trafia do Telegrama. Zgodę możesz w każdej chwili wycofać, pisząc na ten sam adres e-mail: kolejne wiadomości nie będą przekazywane tą drogą, a Twoje wiadomości zostaną usunięte z czatu w Telegramie. Wycofanie zgody nie wpływa na zgodność z prawem przekazania dokonanego przed jej wycofaniem.

Jak długo wiadomość zostaje w Telegramie

Wiadomości z formularza Administrator usuwa z czatu w Telegramie po 12 miesiącach od ostatniego kontaktu.

6. Inne przekazania poza EOG

Poza przekazaniem opisanym w pkt 5 Administrator nie przekazuje Twoich danych poza Europejski Obszar Gospodarczy. Linki do stron demonstracyjnych i realizacji (np. barber.adbistudio.pl) prowadzą do odrębnych serwisów, które mają własne zasady prywatności.

7. Pliki cookies i pamięć przeglądarki

Serwis nie zapisuje w Twoim urządzeniu plików cookies ani innych danych (np. w pamięci localStorage lub sessionStorage) — ani własnych, ani podmiotów trzecich. Nie korzysta z narzędzi analitycznych, reklamowych ani śledzących. Czcionki, ikony i skrypty są pobierane wyłącznie z serwera Serwisu, dlatego przeglądanie strony nie przekazuje Twojego adresu IP innym firmom.

8. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO) — z wyjątkiem danych, które Administrator musi przechowywać na podstawie przepisów, np. podatkowych;
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO) — dotyczy danych przetwarzanych automatycznie na podstawie umowy albo zgody;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/), jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem.

Aby skorzystać z praw, napisz na adres kontakt@adbistudio.pl. Administrator odpowie bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w sprawach skomplikowanych albo przy dużej liczbie żądań termin ten może zostać przedłużony o kolejne dwa miesiące — o czym poinformuje w ciągu miesiąca. Może poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.

9. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez imienia lub nazwy firmy, numeru telefonu i adresu e-mail Administrator nie odpowie na zapytanie przesłane formularzem. Zgoda na przekazanie przez Telegram jest dobrowolna — bez niej możesz skontaktować się e-mailem albo telefonicznie.

10. Zautomatyzowane decyzje

Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Zmiany polityki

Polityka jest aktualizowana, gdy zmieniają się sposoby przetwarzania danych albo przepisy. Aktualna wersja jest zawsze dostępna w Serwisie, z datą wersji podaną na górze.