Polityka prywatności

Poniżej wyjaśniamy, jakie dane są przetwarzane podczas korzystania ze strony Kredka Studio oraz kontaktu przez formularz, e-mail lub telefon. Polityka obejmuje formularze kontaktowe, cookies, zarządzanie zgodami przez CookieYes, analitykę Google Analytics 4 oraz hosting i pocztę w LH.pl.

1. Informacje ogólne

Strona przedstawia ofertę tworzenia stron i sklepów internetowych, one page i landing page oraz opieki nad stronami WWW dla firm i osób prywatnych. Prezentuje również portfolio. Korzystanie z formularzy nie wymaga zakładania konta; służą one do przesyłania zapytań, a nie do automatycznego zawierania umów lub płatności online.

Adres serwisu:

https://kredkastudio.pl/

2. Administrator danych i kontakt

Administratorem danych osobowych jest Adrian Jóźwiak prowadzący działalność gospodarczą pod nazwą:

Kredka Studio Adrian Jóźwiak

Adres administratora:

Inowrocławska 15/76, 91-033 Łódź

NIP:

7322125797

REGON: 545913141

E-mail do kontaktu, także w sprawach ochrony danych osobowych:

kontakt@kredkastudio.pl

Telefon:

501 161 512

W sprawach swoich danych możesz również napisać na adres korespondencyjny administratora podany powyżej.

3. Jakie dane przetwarzamy

Przy kontakcie przetwarzamy informacje, które przekazujesz: imię lub imię i nazwisko, adres e-mail, numer telefonu, temat i treść wiadomości, adres strony internetowej oraz informacje potrzebne do odpowiedzi lub przygotowania oferty. Zakres zależy od sposobu kontaktu i rodzaju zapytania. Nie przesyłaj danych, które nie są potrzebne do obsługi Twojej sprawy.

Podczas wyświetlania strony serwer przetwarza dane techniczne potrzebne do obsługi połączenia. Logi serwera mogą zawierać adres IP, datę i godzinę żądania, żądany adres URL, kod odpowiedzi, dane o przeglądarce i systemie oraz adres strony odsyłającej, jeżeli przeglądarka go przekazuje. Dokładny zakres logowania zależy od konfiguracji hostingu.

Po udzieleniu zgody na analitykę przetwarzane są informacje o korzystaniu ze strony, m.in. adresy i tytuły odwiedzanych podstron, źródło wizyty, podstawowe informacje o urządzeniu i przeglądarce, przybliżona lokalizacja oraz interakcje, takie jak przewinięcia i kliknięcia wychodzące. Google Analytics używa identyfikatorów przeglądarki i sesji. Nie przekazujemy do Analytics treści zgłoszeń ani danych kontaktowych wpisanych w formularzu.

CookieYes przetwarza informacje o decyzjach dotyczących cookies, identyfikatorze zgody, dacie i czasie jej udzielenia lub zmiany oraz dane techniczne potrzebne do obsługi panelu i zapisania wyboru.

4. Cele i podstawy prawne

• Odpowiedź na ogólne pytanie i prowadzenie korespondencji, także z osobą reprezentującą firmę - art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem administratora jest obsługa kontaktu z osobami zainteresowanymi Kredka Studio.
• Przygotowanie oferty lub inne działania na Twoje żądanie przed zawarciem z Tobą umowy - art. 6 ust. 1 lit. b RODO, jeżeli masz być stroną tej umowy.
• Bezpieczeństwo i prawidłowe działanie strony oraz ochrona formularzy przed spamem i nadużyciami - art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest ochrona serwisu i kontaktu z użytkownikami.
• W razie konkretnego sporu: ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest ochrona praw administratora.
• Analiza korzystania ze strony za pomocą Google Analytics 4 - art. 6 ust. 1 lit. a RODO, czyli zgoda. Możesz jej odmówić lub wycofać ją w dowolnym momencie.
• Zapamiętywanie decyzji dotyczących cookies oraz wykazywanie uzyskania wymaganej zgody - wykonanie obowiązków administratora związanych z rozliczalnością i wykazaniem zgody, art. 6 ust. 1 lit. c w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO.

Jeżeli zapytanie doprowadzi do zawarcia umowy, przetwarzanie danych niezbędnych do jej wykonania opiera się na art. 6 ust. 1 lit. b RODO, a wymaganych prawem rozliczeń - na art. 6 ust. 1 lit. c RODO. Szczegółowe informacje o dodatkowych danych, odbiorcach i okresach ich przechowywania zostaną przekazane przy ich zbieraniu. Ta polityka dotyczy korzystania ze strony i kontaktu z Kredka Studio.

5. Formularze, e-mail i telefon

Formularze umożliwiają zapytanie o usługę, darmowy audyt lub wizualizację oraz poproszenie o kontakt telefoniczny. Imię, e-mail i wybór tematu są wymagane. Formularz na podstronie Kontakt wymaga także treści wiadomości. Prośba o rozmowę wymaga telefonu. Adres strony jest opcjonalny, również przy zapytaniu o audyt. Pozostałe pola obowiązkowe są wskazane przy danym formularzu.

Podanie danych jest dobrowolne, jednak bez wymaganych pól nie można wysłać lub obsłużyć danego zgłoszenia. Samo przeglądanie strony nie wymaga podawania danych kontaktowych.

Zgłoszenie jest zapisywane w WordPressie, a system podejmuje próbę przesłania go pocztą do administratora. Zapis obejmuje także datę wpływu, rodzaj zapytania, wybraną usługę lub pakiet, status obsługi i wysyłki, wersję informacji o prywatności oraz techniczne identyfikatory zabezpieczające przed powieleniem zgłoszenia. Jeżeli formularz zawiera potwierdzenie przeczytania informacji o prywatności, system zapisuje również to potwierdzenie.

Kliknięcie adresu e-mail lub numeru telefonu uruchamia odpowiednią funkcję urządzenia. Samo kliknięcie nie wysyła treści wiadomości. Dostawcą poczty dla serwisu jest LH.pl.

Wysłanie zapytania ani potwierdzenie zapoznania się z polityką nie oznacza zapisu do newslettera lub zgody na późniejsze kampanie marketingowe.

6. Dane techniczne i zabezpieczenia

Dane techniczne służą obsłudze strony, diagnozowaniu błędów i ochronie przed nadużyciami. Nie wykorzystujemy ich w obecnej wersji do tworzenia profili reklamowych.

Dostęp do zgłoszeń w WordPressie jest ograniczony uprawnieniami. Formularze sprawdzają dane wejściowe, zabezpieczają sesję i ograniczają częstość wysyłki. Ograniczenie korzysta z identyfikatora wyliczanego na podstawie IP i licznika wygasającego po 10 minutach od ostatniego zwiększenia. Surowy adres IP nie jest polem rekordu zgłoszenia; może jednak występować w logach hostingu lub poczty.

7. Cookies i podobne technologie

Cookies to informacje zapisywane w przeglądarce. Formularze korzystają z technicznego cookie ks_form_session, ważnego przez 1 godzinę od ustawienia. Zawiera losowy identyfikator sesji i służy zabezpieczeniu wysyłki oraz zapobieganiu duplikatom. Nie zawiera treści wiadomości i nie służy reklamie ani analityce.

WordPress może używać dodatkowych technicznych cookies podczas logowania i pracy uprawnionych osób w panelu administracyjnym. Zwykłe korzystanie z formularzy nie wymaga konta.

Możesz usuwać i blokować cookies w ustawieniach przeglądarki. Zablokowanie cookie zabezpieczającego formularz może uniemożliwić jego wysłanie; nadal możesz skorzystać z e-maila lub telefonu.

Do zarządzania zgodami używamy CookieYes. Niezbędny cookie cookieyes-consent zapamiętuje Twoje wybory przez okres do 1 roku. Cookies niezbędne pozostają aktywne; opcjonalna analityka jest domyślnie wyłączona.

Po zgodzie na analitykę Google Analytics 4 może zapisać cookies _ga oraz _ga_7V8L55MHTZ, służące rozróżnianiu odwiedzających i sesji. Ich konfiguracyjny okres ważności wynosi do 2 lat od ustawienia lub odnowienia; przeglądarka może go skrócić.

Możesz zaakceptować lub odrzucić opcjonalne cookies oraz zmienić wybór za pomocą odnośnika „Ustawienia cookies” w stopce albo przycisku preferencji. Odmowa nie blokuje przeglądania oferty ani formularzy. Przed zgodą na analitykę tag Google Analytics nie jest ładowany. Cofnięcie zgody wyłącza dalszy pomiar i powoduje usunięcie cookies Analytics przez CookieYes. Nie cofa to przetwarzania, które nastąpiło przed wycofaniem zgody.

8. Hosting, poczta i odbiorcy danych

Hosting i pocztę serwisu zapewnia LH.pl sp. z o.o., Pl. Wolności 6/4, 61-738 Poznań. W ramach tych usług dostawca przechowuje pliki strony, bazę danych ze zgłoszeniami i korespondencję oraz przetwarza dane techniczne potrzebne do działania i zabezpieczenia usług. Dane są przetwarzane na zlecenie administratora na podstawie umowy powierzenia przetwarzania danych. Dostęp do danych w związku z utrzymaniem infrastruktury jest elementem obsługi hostingu i poczty. Zgodnie z informacją przekazaną przez LH.pl dostawca obecnie nie podpowierza dalej powierzonych mu danych. Umowa dopuszcza korzystanie z dalszych podmiotów przetwarzających po uprzednim poinformowaniu administratora, z prawem wniesienia przez niego sprzeciwu na zasadach określonych w umowie. Dane kontaktowe dostawcy: LH.pl.

Dane mogą być przekazywane organom publicznym, gdy wymagają tego przepisy prawa.

Z obsługą zgód wiąże się korzystanie z CookieYes Limited (Wielka Brytania) i dostawców infrastruktury tej usługi. W zakresie analityki, po wyrażeniu zgody, odbiorcami danych są dostawca Google Analytics - Google Ireland Limited (Irlandia) - oraz podmioty uczestniczące w świadczeniu tej usługi. Informacje o zasadach przetwarzania przez tych dostawców: https://www.cookieyes.com/dpa/ oraz https://policies.google.com/technologies/partner-sites?hl=pl.

9. Google Analytics i odnośniki zewnętrzne

Serwis korzysta z Google Analytics 4 w celu pomiaru ruchu i oceny sposobu korzystania ze strony, wyłącznie po zgodzie na analitykę. W tej integracji wyłączono Google Signals i personalizację reklam. Nie zainstalowano tagów Google Ads ani Meta Pixel. Nie uruchomiono remarketingu ani własnych zdarzeń konwersji. Google Search Console służy analizie widoczności witryny w wyszukiwarce i nie dodaje na stronie osobnego tagu śledzącego odwiedzających.

Obecna wersja nie korzysta z map ciepła, nagrywania sesji, czatu ani newslettera. Nie zawiera osadzonej mapy Google. Ikony mediów społecznościowych bez przypisanego adresu nie są aktywnymi odnośnikami.

Portfolio i inne odnośniki prowadzą do zewnętrznych witryn. Po ich otwarciu operator takiej witryny może otrzymać dane techniczne, np. adres IP i informacje o przeglądarce. Dalsze przetwarzanie opisuje polityka danego operatora. Same ikony społecznościowe w obecnej wersji nie ładują zewnętrznych wtyczek społecznościowych.

10. Okresy przechowywania

Dane przekazane w formularzu lub korespondencji przechowujemy przez czas potrzebny do obsługi zapytania, przygotowania oferty i zakończenia uzgodnionych działań. Po zakończeniu sprawy dane, dla których nie ma już innej podstawy przechowywania, usuwamy lub anonimizujemy.

Jeżeli kontakt prowadzi do współpracy, niezbędne dane zachowujemy przez czas realizacji umowy, a następnie w zakresie i przez okres wymagany przepisami lub uzasadniony dochodzeniem albo obroną roszczeń, z uwzględnieniem właściwych terminów przedawnienia. Dotyczy to danych potrzebnych w konkretnej sprawie, a nie całego archiwum zgłoszeń.

Eksporty zgłoszeń przechowujemy do wykonania zadania, dla którego je utworzono. Dane potrzebne do dalszej obsługi umowy lub konkretnej sprawy podlegają zasadom wskazanym powyżej.

Logi techniczne służą diagnozowaniu błędów i zapewnieniu bezpieczeństwa. Potrzebę zachowania danych oceniamy według czasu potrzebnego do zbadania błędu lub nadużycia i zakończenia działań naprawczych. W razie konkretnego incydentu zachowujemy tylko niezbędny materiał przez okres uzasadniony obsługą sprawy.

Kopie zapasowe służą odtworzeniu strony i danych po awarii. LH.pl wykonuje kopie codziennie między godziną 00:00 a 08:00 i przechowuje je do 30 dni wstecz. Dane usunięte z bieżącej bazy lub skrzynki mogą więc pozostawać w kopiach dostawcy do wygaśnięcia odpowiednich kopii w tym cyklu. Okres ten dotyczy kopii tworzonych przez LH.pl, a nie aktywnej korespondencji ani kopii na komputerze lub dysku zewnętrznym administratora. Kopie zawierające zgłoszenia lub korespondencję nie służą bezterminowemu archiwizowaniu kontaktów. Samo usunięcie zgłoszenia z WordPressa nie usuwa jego kopii w poczcie ani na innych nośnikach.

Pliki tworzące stronę, takie jak kod, układ i materiały własne, mogą być przechowywane na komputerze i dysku zewnętrznym przez czas ich wykorzystania. Nie oznacza to bezterminowego przechowywania zawartych w kopii danych osób kontaktujących się z nami.

W ustawieniach usługi Google Analytics 4 okres przechowywania danych zdarzeń wynosi 2 miesiące, a danych użytkownika 14 miesięcy. Dla danych użytkownika włączone jest odnawianie tego okresu przy nowej aktywności. Ustawienia te nie określają czasu przechowywania większości standardowych raportów opartych na danych zbiorczych. Okresy ważności cookies podano w punkcie 7.

11. Twoje prawa i skarga do UODO

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia obejmuje dane dostarczone przez Ciebie, przetwarzane automatycznie na podstawie zgody lub umowy.

Masz prawo wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Dalsze przetwarzanie wymaga wówczas wykazania nadrzędnych, ważnych podstaw albo potrzeby ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnej chwili. Nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania. Prawa te stosuje się odpowiednio do podstawy i celu przetwarzania; nie są bezwarunkowym nakazem usunięcia każdej informacji.

Żądania dotyczące danych kieruj na e-mail lub adres administratora z punktu 2. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Aktualne dane i informacje: UODO.

Strona nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały. Nie stosuje obecnie profilowania reklamowego.

12. Przekazywanie danych poza EOG

Zgodnie z informacją przekazaną przez LH.pl powierzone temu dostawcy dane nie są przetwarzane poza Europejskim Obszarem Gospodarczym (EOG). Korzystanie z Google Analytics i CookieYes może wiązać się z przetwarzaniem danych poza EOG przez dostawców tych usług i ich podwykonawców. Google opisuje stosowane mechanizmy, w tym decyzje stwierdzające odpowiedni stopień ochrony i standardowe klauzule umowne, na stronie https://policies.google.com/privacy/frameworks?hl=pl. Umowa powierzenia CookieYes opisuje zasady dalszego powierzenia i stosowanie standardowych klauzul umownych dla transferów wymagających takich zabezpieczeń: https://www.cookieyes.com/dpa/. W sprawie informacji o stosowanych zabezpieczeniach możesz skontaktować się z administratorem. Otwarcie zewnętrznego odnośnika podlega zasadom operatora docelowej strony.

13. Zmiany polityki

Polityka będzie aktualizowana, gdy zmieni się działanie serwisu, sposób obsługi danych, dostawcy lub wymagania prawne. O nowych celach przetwarzania poinformujemy przed rozpoczęciem wykorzystywania danych w tych celach. Data ostatniej aktualizacji: 30 października 2026 r.