Ta polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie, w jakim celu, na jakiej podstawie i jakie prawa Ci przysługują. Stosujemy ją zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
1. Administrator danych
Administratorem Twoich danych osobowych jest Dawid Maciaszek, osoba fizyczna prowadząca serwis i oferująca usługi pod marką KCD Studio (dalej: „Administrator”, „my”). Umowy na realizację projektów są zawierane i rozliczane za pośrednictwem serwisu useme.com, prowadzonego przez Useme sp. z o.o. z siedzibą we Wrocławiu, która wystawia zamawiającemu fakturę VAT.
Kontakt w sprawach danych osobowych: kontakt@kcdstudio.com.
2. Jakie dane i w jakim celu przetwarzamy
a) Formularz kontaktowy i korespondencja e-mail. Gdy wysyłasz zapytanie, przetwarzamy dane, które podajesz: imię i nazwisko, adres e-mail, nazwę firmy (jeśli ją podasz), wybrany temat i treść wiadomości, a w korespondencji e-mail także dane ze stopki i załączników. Robimy to, aby:
- odpowiedzieć na zapytanie, przygotować wycenę i uzgodnić warunki ewentualnej współpracy. Jeśli pytasz we własnym imieniu (jako osoba prywatna, przedsiębiorca jednoosobowy lub freelancer), podstawą jest art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy). Jeśli piszesz jako pracownik, współpracownik lub przedstawiciel firmy albo innej organizacji, podstawą jest art. 6 ust. 1 lit. f RODO - naszym prawnie uzasadnionym interesem jest wtedy odpowiedź na zapytanie tej organizacji i przygotowanie dla niej oferty;
- ewentualnie ustalić, dochodzić lub bronić się przed roszczeniami - art. 6 ust. 1 lit. f RODO (interes: ochrona naszych praw).
b) Dane techniczne. Podczas korzystania z serwisu serwery hostingu automatycznie rejestrują dane techniczne (m.in. adres IP, datę i godzinę żądania, typ przeglądarki). Przetwarzamy je w celu zapewnienia działania i bezpieczeństwa serwisu, w tym ochrony przed atakami - art. 6 ust. 1 lit. f RODO.
c) Współpraca i rozliczenie przez Useme. Jeśli zdecydujesz się na współpracę, umowa zostanie zawarta, a faktura VAT wystawiona za pośrednictwem serwisu useme.com, którego operatorem jest Useme sp. z o.o. z siedzibą we Wrocławiu (KRS 0000467478). W tym celu przekażemy Useme albo podasz bezpośrednio w tym serwisie dane potrzebne do zawarcia umowy i wystawienia faktury (np. imię i nazwisko lub nazwę firmy, NIP, adres, adres e-mail, zakres i cenę zlecenia). Podstawą przekazania jest art. 6 ust. 1 lit. b RODO, gdy zamawiasz we własnym imieniu, albo art. 6 ust. 1 lit. f RODO, gdy działasz w imieniu zamawiającej firmy (interes: zawarcie i rozliczenie zlecenia). Useme przetwarza te dane jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności i regulaminie, dostępnych na useme.com. Niezależnie od tego my przetwarzamy Twoje dane kontaktowe i korespondencję dotyczącą projektu (uzgodnienia, przekazanie i odbiór prac, poprawki, wsparcie), aby wykonać zamówione prace - na podstawie art. 6 ust. 1 lit. b RODO, gdy jesteś stroną umowy we własnym imieniu, albo art. 6 ust. 1 lit. f RODO, gdy reprezentujesz zamawiającego (interes: należyte wykonanie projektu i kontakt z zamawiającym).
d) Dane osób kontaktowych otrzymane od zamawiającego. Jeśli realizujemy projekt dla Twojego pracodawcy lub zleceniodawcy albo ktoś wskazał Cię w zapytaniu jako osobę kontaktową, możemy otrzymać od niego Twoje dane służbowe (imię i nazwisko, stanowisko, służbowy adres e-mail i numer telefonu). Źródłem tych danych jest Twój pracodawca, zleceniodawca lub osoba, która wysłała zapytanie. Przetwarzamy je, aby kontaktować się w sprawach zapytania lub projektu, a po jego zakończeniu - aby ustalić, dochodzić lub bronić się przed roszczeniami; podstawą jest art. 6 ust. 1 lit. f RODO (interes: sprawna współpraca z zamawiającym i ochrona przed roszczeniami). Możesz wnieść sprzeciw wobec takiego przetwarzania (pkt 6). Pozostałe informacje z tej polityki stosuje się odpowiednio.
e) Reklamacje. Jeśli składasz reklamację (§ 7 Regulaminu), przetwarzamy dane podane w reklamacji i korespondencji, aby ją rozpatrzyć i odpowiedzieć - na podstawie art. 6 ust. 1 lit. b RODO, gdy dotyczy usług świadczonych w serwisie, albo art. 6 ust. 1 lit. f RODO, gdy dotyczy projektu (interes: obsługa reklamacji). Przebieg rozpatrzenia dokumentujemy na podstawie art. 6 ust. 1 lit. f RODO (interes: wykazanie rozpatrzenia reklamacji i obrona przed roszczeniami).
Podanie danych jest dobrowolne, ale bez imienia i nazwiska, adresu e-mail oraz treści wiadomości nie możemy przyjąć zapytania ani na nie odpowiedzieć. Nazwa firmy i temat są opcjonalne.
Prosimy nie przesyłać w formularzu ani e-mailem danych szczególnych kategorii (np. o zdrowiu), haseł i danych dostępowych do systemów ani danych osób trzecich, które nie są potrzebne do przygotowania wyceny.
3. Odbiorcy danych
Nie sprzedajemy danych. Dane mogą otrzymać:
- podmioty, które przetwarzają dane w naszym imieniu i według naszych poleceń (podmioty przetwarzające):Cloudflare, Inc. (USA) - hosting serwisu, sieć CDN, ochrona przed atakami oraz przekazywanie wiadomości z formularza; dostawca poczty e-mail obsługujący skrzynkę kontakt@kcdstudio.com; dostawca narzędzia, do którego trafiają zgłoszenia z formularza;
- jeśli dojdzie do współpracy - Useme sp. z o.o. z siedzibą we Wrocławiu (useme.com), operator serwisu, za którego pośrednictwem zawierana jest umowa i wystawiana zamawiającemu faktura VAT; przetwarza dane jako odrębny administrator;
- jeżeli będzie to konieczne do ustalenia lub dochodzenia roszczeń albo obrony przed nimi - adwokat lub radca prawny, który udziela nam pomocy prawnej, jako odrębny administrator zobowiązany do zachowania tajemnicy zawodowej;
- organy publiczne - jeśli wynika to z przepisów prawa.
4. Przekazywanie danych poza EOG
Niektórzy nasi dostawcy (w tym Cloudflare, Inc.) mają siedzibę w USA lub mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Dane do USA przekazujemy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza Komisji (UE) 2023/1795 - EU-US Data Privacy Framework), jeżeli dostawca ma certyfikat w tym programie. W pozostałych przypadkach podstawą są standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914), zawarte w umowach z dostawcami. Informację o zastosowanych zabezpieczeniach i ich kopię możesz otrzymać, pisząc na kontakt@kcdstudio.com.
5. Jak długo przechowujemy dane
- korespondencję i zapytania ofertowe - przez czas potrzebny do obsługi zapytania, a następnie do 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy;
- jeśli dojdzie do współpracy - przez czas realizacji zlecenia i do upływu okresu przedawnienia roszczeń; dokumenty rozliczeniowe (umowy, faktury) przechowuje Useme zgodnie z przepisami podatkowymi;
- reklamacje - przez czas ich rozpatrywania, a następnie do upływu okresu przedawnienia roszczeń z nimi związanych;
- dane techniczne (logi) - przez krótki okres potrzebny do zapewnienia działania i bezpieczeństwa serwisu; logi rejestruje automatycznie dostawca hostingu (Cloudflare) i usuwa je w cyklu wynikającym z ustawień jego usług. Sami nie tworzymy odrębnych rejestrów adresów IP.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych - w przypadkach określonych w art. 17 RODO (możemy odmówić usunięcia np. danych potrzebnych do ustalenia, dochodzenia lub obrony przed roszczeniami),
- ograniczenia przetwarzania,
- przenoszenia danych - w zakresie danych przetwarzanych na podstawie art. 6 ust. 1 lit. b RODO,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw - z przyczyn związanych z Twoją szczególną sytuacją - wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Wtedy przestaniemy przetwarzać dane w tym celu, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wyślij na kontakt@kcdstudio.com.
Aby skorzystać z praw, napisz na kontakt@kcdstudio.com.
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy Cię.
7. Pliki cookies i podobne technologie
Serwis nie używa plików cookies analitycznych ani marketingowych, nie korzysta z narzędzi analitycznych, pikseli śledzących ani wtyczek serwisów społecznościowych, a nasz kod nie zapisuje danych w pamięci przeglądarki (localStorage, sessionStorage). Czcionki i skrypty serwisu są ładowane z tej samej domeny, a nie z zewnętrznych usług (np. Google Fonts).
Aby chronić serwis przed atakami i ruchem automatycznym (botami), dostawca hostingu - Cloudflare - może, w zależności od włączonych funkcji ochrony, zapisać w Twojej przeglądarce krótkotrwałe lub sesyjne techniczne pliki cookies (np. __cf_bm, cf_clearance, _cfuvid) i automatycznie dołączyć do strony niewielki skrypt wykrywający boty. Ich aktualny opis i czas przechowywania znajdziesz w dokumentacji Cloudflare (Cloudflare cookies). Służą one bezpieczeństwu i są niezbędne do świadczenia usługi, z której korzystasz, dlatego zgodnie z art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej nie wymagają Twojej zgody. Możesz je usunąć lub zablokować w ustawieniach przeglądarki; wtedy serwis może częściej prosić o weryfikację albo nie działać prawidłowo.
Jeśli w przyszłości dodamy narzędzia wymagające zgody (np. analitykę), zaktualizujemy tę politykę i uruchomimy je dopiero po uzyskaniu Twojej zgody.
8. Zmiany polityki
Możemy aktualizować tę politykę, np. gdy zmienią się przepisy lub sposób działania serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany widnieje na górze.