Polityka Prywatności

1. Administrator danych

Administratorem Pani/Pana danych osobowych jest: myfstudio („Administrator").

Kontakt w sprawach danych osobowych: kontakt@myfstudio.com

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).

2. Zakres i źródło danych

Co do zasady przetwarzamy dane podane bezpośrednio przez Panią/Pana (np. w e-mailu lub formularzu). W zależności od sposobu kontaktu/korzystania z Serwisu mogą to być:

• dane identyfikacyjne: imię i nazwisko; (jeżeli dotyczy) dane do faktury/rozliczeń,
• dane kontaktowe: e-mail, numer telefonu,
• dane związane z zapytaniem/współpracą: treść korespondencji, ustalenia, historia rozliczeń,
• dane techniczne i analityczne: m.in. identyfikatory online/cookies, przybliżone informacje o urządzeniu i przeglądarce, zdarzenia na stronie (analityka).

Uwaga: w GA4 obowiązują ustawienia prywatności dla UE, m.in. GA4 nie rejestruje ani nie przechowuje adresów IP (w kontekście UE) i usuwa IP przed zapisem.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach:

• Kontakt i odpowiedź na zapytanie (np. e-mail/formularz) – Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na komunikacji i obsłudze zapytań.
• Zawarcie i realizacja umowy / świadczenie usług IT – Podstawa: art. 6 ust. 1 lit. b RODO.
• Obowiązki prawne (np. księgowość/rozliczenia) – jeśli występują – Podstawa: art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona roszczeń – Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (ochrona praw).
• Analityka ruchu w Serwisie (Google Analytics 4 – GA4) – Podstawa: co do zasady zgoda na cookies/analitykę (jeśli takie cookies nie są niezbędne). Zgodą można zarządzać w banerze/ustawieniach cookies. (W praktyce: GA4 uruchamiasz dopiero po zgodzie użytkownika na analityczne cookies).
• Marketing własnych usług (np. wysyłka ofert/newsletter) – jeśli prowadzisz – podstawa przetwarzania danych: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes – zależnie od scenariusza), oraz osobno: zgoda na przesyłanie informacji handlowych właściwym kanałem, zgodnie z przepisami sektorowymi (np. e-mail). Zgodę można wycofać w dowolnym momencie.

4. Odbiorcy danych

Dane mogą być przekazywane:

• dostawcom usług IT, hostingu, poczty e-mail,
• dostawcy analityki: Google Analytics 4 (Google),
• podmiotom obsługującym rozliczenia/księgowość – jeżeli dotyczy,
• organom publicznym – gdy wymagają tego przepisy.

Dostawcy usług mogą działać jako podmioty przetwarzające na podstawie umów powierzenia (art. 28 RODO).

5. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi Google (GA4) może dochodzić do przekazywania danych poza Europejski Obszar Gospodarczy. W takim przypadku stosowane są odpowiednie zabezpieczenia przewidziane w RODO (np. decyzje adekwatności lub standardowe klauzule umowne – SCC).

6. Okres przechowywania danych

• dane z korespondencji/zapytań: przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do obrony przed roszczeniami,
• dane umowne: przez czas trwania umowy i rozliczeń,
• dokumenty księgowe: przez okres wymagany przepisami (zwykle 5 lat) – jeśli dotyczy,
• dane przetwarzane na podstawie zgody (np. marketing/analityka): do czasu wycofania zgody (lub do czasu wygaśnięcia cookies / zmiany ustawień).

7. Prawa osób, których dane dotyczą

Przysługuje Pani/Panu prawo:

• dostępu do danych i uzyskania kopii,
• sprostowania,
• usunięcia danych (gdy zachodzą przesłanki),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• przenoszenia danych (gdy ma zastosowanie),
• wycofania zgody w dowolnym momencie (bez wpływu na legalność wcześniejszego przetwarzania),
• wniesienia skargi do organu nadzorczego: Prezes UODO.

8. Pliki cookies i Google Analytics 4

Serwis korzysta z plików cookies i podobnych technologii:

• niezbędnych (zapewniają działanie Serwisu),
• analitycznych (GA4 – statystyki i analiza korzystania z Serwisu).

GA4 służy do analizy ruchu i działa w oparciu o ustawienia prywatności dla użytkowników z UE (w tym brak zapisu adresów IP w GA4 dla UE).

Zarządzanie cookies odbywa się:

• poprzez baner/ustawienia cookies w Serwisie (jeżeli jest wdrożony),
• oraz w ustawieniach przeglądarki (blokowanie/usuwanie cookies).

Ważne: cookies analityczne powinny być uruchamiane dopiero po uzyskaniu zgody użytkownika, zgodnie z wymogami wynikającymi z PKE i zasadami zgody z RODO.

9. Czy dane są profilowane / czy są decyzje automatyczne?

Administrator nie podejmuje wobec Pani/Pana decyzji wyłącznie w sposób zautomatyzowany, w tym nie stosuje profilowania wywołującego skutki prawne lub istotnie wpływającego na Panią/Pana.

10. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale może być niezbędne do odpowiedzi na zapytanie lub do zawarcia/realizacji umowy.

Niepodanie danych może skutkować brakiem możliwości kontaktu, przygotowania oferty lub realizacji usługi.

11. Zmiany Polityki Prywatności

Administrator może aktualizować Politykę Prywatności, publikując nową wersję w Serwisie.