Wyjaśniamy, jakie informacje przetwarzamy na duo-creative.pl, po co ich potrzebujemy i jakie masz prawa. Ochrona formularzy działa jako mechanizm niezbędny, a analityka pozostaje wyłączona, dopóki jej nie zaakceptujesz.
Ta polityka dotyczy publicznego serwisu duo-creative.pl, jego formularzy kontaktowych, ochrony przed automatycznym spamem, technicznych logów bezpieczeństwa oraz analityki uruchamianej za zgodą. Jest informacją wymaganą przede wszystkim przez art. 13 RODO i art. 399 Prawa komunikacji elektronicznej.
Administratorem danych osobowych jest Mag Par Magdalena Parcheta, prowadząca działalność pod marką Duo-Creative, ul. Zamojska 18 lok. 14, 93-486 Łódź, NIP 7272762756, REGON 101747761.
Możesz użyć tych danych kontaktowych, aby skorzystać ze swoich praw, zadać pytanie albo zgłosić zastrzeżenie dotyczące przetwarzania.
Większość danych otrzymujemy bezpośrednio od Ciebie. Zakres zależy od sposobu korzystania ze strony:
Imię i nazwisko (opcjonalnie), adres e-mail, numer telefonu (opcjonalnie), treść wiadomości i data wysłania.
Adres e-mail, numer telefonu (opcjonalnie), wybrane usługi, prośba o konsultację, wiadomość i data wysłania.
Adres IP, czas żądania, adres zasobu, informacje o przeglądarce, urządzeniu, stronie odsyłającej oraz błędach, jeśli rejestruje je serwer lub zabezpieczenia. Przy wysyłaniu formularza Cloudflare Turnstile analizuje sygnały bezpieczeństwa, w tym adres IP, nagłówek User-Agent, odcisk połączenia TLS oraz identyfikator i pochodzenie widżetu.
Identyfikatory plików cookie, przybliżona lokalizacja, informacje o urządzeniu oraz zdarzenia dotyczące korzystania ze strony.
Nie prosimy o dane należące do szczególnych kategorii, takie jak informacje o zdrowiu, poglądach czy wyznaniu. Nie wpisuj ich w polu wiadomości, jeżeli nie są konieczne do Twojego zapytania.
Przetwarzamy dane, aby odpowiedzieć, umówić konsultację oraz podjąć działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Gdy piszesz w imieniu firmy, podstawą jest także nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji biznesowej (art. 6 ust. 1 lit. f RODO).
Zapewniamy formularze, ograniczamy nadużycia, diagnozujemy błędy i chronimy serwis na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Formularze wykorzystują Cloudflare Turnstile, aby odróżnić człowieka od automatu. Do godzinnego limitu zgłoszeń aplikacja używa skrótu adresu IP zamiast zapisywać IP przy wiadomości.
Google Analytics uruchamiamy wyłącznie po Twojej zgodzie, na podstawie art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej. Brak zgody nie ogranicza dostępu do strony ani formularzy.
Jeżeli jest to potrzebne, przechowujemy odpowiednią korespondencję jako dowód ustaleń na podstawie art. 6 ust. 1 lit. f RODO. Po rozpoczęciu współpracy część danych może być dalej przetwarzana w celu wykonania umowy i obowiązków prawnych, zgodnie z art. 6 ust. 1 lit. b i c RODO.
Ważne: wymagane potwierdzenie zapoznania się z polityką w formularzu nie jest zgodą marketingową ani zgodą na analitykę. Potwierdza jedynie, że ta informacja została Ci udostępniona.
Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wskazanych celów:
Podstawowa obsługa strony odbywa się w Europejskim Obszarze Gospodarczym. W przypadku usług Google i Cloudflare dane mogą być przetwarzane także poza EOG, w szczególności w Stanach Zjednoczonych. Dostawcy wskazują, że zależnie od transferu stosują decyzję o odpowiednim stopniu ochrony w ramach EU–US Data Privacy Framework albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Szczegóły znajdują się w informacji Google o transferach danych, dodatku prywatności Turnstile oraz klauzulach Cloudflare.
Przez czas obsługi, a następnie co do zasady nie dłużej niż 12 miesięcy od ostatniego kontaktu.
Przez czas wykonania umowy, a później do końca właściwego okresu przedawnienia: zwykle 3 lata dla roszczeń związanych z działalnością gospodarczą i do 6 lat w pozostałych przypadkach, albo do prawomocnego zakończenia sporu.
Jeżeli wiadomość staje się częścią dokumentacji umownej, podatkowej lub księgowej, przez okres wynikający z właściwych przepisów; dokumentację księgową co do zasady przez 5 lat liczonych zgodnie z ustawą.
Co do zasady do 90 dni. Dane związane z incydentem mogą być przechowywane dłużej, do jego wyjaśnienia i upływu okresu dochodzenia roszczeń.
Pseudonimowy skrót adresu IP używany przez aplikację do ograniczania spamu wygasa po 1 godzinie.
Token jest jednorazowy i służy wyłącznie do sprawdzenia konkretnej próby wysłania formularza. Sygnały bezpieczeństwa są przetwarzane przez Cloudflare zgodnie z zasadami opisanymi w dodatku prywatności Turnstile.
Dane zdarzeń w Google Analytics przechowujemy maksymalnie 14 miesięcy. Okresy przechowywania plików cookie oraz decyzji zapisanej w przeglądarce wskazujemy w tabeli poniżej.
Po upływie odpowiedniego okresu dane usuwamy albo anonimizujemy, chyba że obowiązek prawny, zabezpieczenie roszczenia lub toczące się postępowanie wymaga dalszego przechowywania.
W zakresie przewidzianym w RODO możesz zażądać:
Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Prawa nie są bezwzględne. Zakres odpowiedzi zależy od podstawy i celu przetwarzania oraz obowiązków prawnych administratora.
Wniosek wyślij na agencja@duo-creative.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany, w tym przez profilowanie.
Pliki cookie to niewielkie informacje zapisywane w przeglądarce. Mechanizmy niezbędne służą bezpieczeństwu i obsłudze funkcji, o które prosisz. Cloudflare Turnstile uruchamia się wyłącznie przy formularzach jako konieczne zabezpieczenie przed botami. Nie używamy trybu pre-clearance i nie konfigurujemy dla niego pliku cookie cf_clearance. Analityczne pliki cookie nie są konieczne i pojawiają się dopiero po zgodzie.
Google Analytics 4 pomaga nam mierzyć liczbę wizyt i sposób korzystania ze strony. Konfiguracja korzysta z anonimizacji IP i nie uruchamia się przed zgodą. Nie używamy na tej stronie Facebook/Meta Pixel ani remarketingu. Więcej o danych Google: Polityka prywatności Google.
Na stronie „O nas” możesz wyświetlić firmowy profil Instagrama. Osadzenie wczytujemy dopiero po otwarciu opcji „Pokaż profil na Instagramie”. Wtedy przeglądarka łączy się bezpośrednio z Meta, przekazując m.in. adres IP i informacje o przeglądarce. Meta może korzystać z własnych plików cookie zgodnie ze swoimi zasadami i ustawieniami Twojej przeglądarki.
Zamknięcie podglądu usuwa osadzenie z bieżącej strony, ale nie usuwa danych zapisanych wcześniej przez Meta. Nie zapamiętujemy wyboru włączenia tego podglądu na kolejne odwiedziny. Wybór jest niezależny od zgody na Google Analytics. Możesz korzystać ze strony bez włączania podglądu.
Linki do Facebooka i Instagrama otwierają zewnętrzne serwisy dopiero po ich wybraniu. Więcej informacji: Polityka prywatności Instagrama.
Stosujemy środki techniczne i organizacyjne dopasowane do ryzyka, w tym szyfrowane połączenie HTTPS, kontrolę dostępu, ograniczenie uprawnień, kopie bezpieczeństwa, aktualizacje oprogramowania, ochronę formularzy przez CSRF, ograniczenie liczby zgłoszeń, pole-pułapkę i Cloudflare Turnstile oraz rejestrowanie błędów bezpieczeństwa. Żadna transmisja ani metoda przechowywania nie daje jednak absolutnej gwarancji bezpieczeństwa.
Politykę aktualizujemy, gdy zmieniają się przepisy, dostawcy lub sposób działania strony. Istotne zmiany oznaczymy nową datą wersji, a jeśli wymagają ponownej zgody, poprosimy o nią przed uruchomieniem danej funkcji.
