Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies („Polityka”) wyjaśnia, w jaki sposób przetwarzane są dane osobowe w związku z korzystaniem ze strony internetowej dostępnej pod adresem https://digitaldumpling.studio/ („Serwis”), kontaktem z Digital Dumpling, przesłaniem zapytania, prośbą o spotkanie oraz korzystaniem z plików cookies i podobnych technologii.

Polityka dotyczy Serwisu. Przetwarzanie danych w związku z późniejszym zawarciem i wykonywaniem umowy z klientem lub współpracą z kontrahentem może zostać opisane w odrębnej klauzuli informacyjnej.

2. Współadministratorzy danych osobowych

Współadministratorami danych osobowych przetwarzanych w związku z Serwisem są:

1. Adam Wójtowicz, prowadzący działalność gospodarczą pod firmą Adam Wójtowicz Nowe Multimedia, NIP: 7781444823, REGON: 381405115;
2. Magdalena Marek, prowadząca działalność gospodarczą pod firmą Magdalena Marek Ogarnie, NIP: 8431576973, REGON: 520796203;

wspólnie prowadzący działalność w ramach Digital Dumpling Spółka Cywilna, z adresem siedziby: Łopuchowo 9B, 62-095 Łopuchowo, NIP: 7773443890, REGON: 541250790 („Współadministratorzy” lub „Digital Dumpling”).

Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania danych w związku z Serwisem oraz wspólnie odpowiadają za realizację obowiązków wynikających z przepisów o ochronie danych osobowych. Wspólnym punktem kontaktowym w sprawach dotyczących prywatności jest:

• adres e-mail: hello@digitaldumpling.studio;
• adres korespondencyjny: Digital Dumpling Spółka Cywilna, Łopuchowo 9B, 62-095 Łopuchowo.

Z praw wynikających z RODO można skorzystać wobec każdego ze Współadministratorów. Skierowanie żądania na wspólny adres kontaktowy ułatwi jego sprawną obsługę.

3. W jaki sposób pozyskujemy dane

Dane mogą być pozyskiwane:

• bezpośrednio od użytkownika, gdy wypełnia formularz, przesyła załączniki, kontaktuje się przez e-mail lub telefon albo prosi o spotkanie;
• automatycznie podczas korzystania z Serwisu — w postaci logów technicznych, identyfikatorów internetowych oraz danych zapisywanych lub odczytywanych przy użyciu cookies i podobnych technologii;
• od dostawców narzędzi analitycznych i marketingowych — wyłącznie w zakresie wynikającym z ustawień Serwisu i wyboru dokonanego przez użytkownika w panelu zgód;
• od osoby przekazującej referencję lub wyrażającej zgodę na jej publikację.

4. Cele, zakres i podstawy przetwarzania danych

4.1. Korzystanie z Serwisu i logi techniczne

Podczas korzystania z Serwisu mogą być automatycznie zapisywane dane techniczne, takie jak adres IP, czas połączenia, adres odwiedzanej podstrony, adres strony odsyłającej, rodzaj przeglądarki i urządzenia, system operacyjny oraz informacje o błędach i zdarzeniach technicznych.

Dane są przetwarzane w celu zapewnienia prawidłowego i bezpiecznego działania Serwisu, diagnozowania błędów, przeciwdziałania nadużyciom, tworzenia kopii bezpieczeństwa i prowadzenia dokumentacji incydentów. Podstawą prawną jest prawnie uzasadniony interes Współadministratorów polegający na utrzymaniu bezpieczeństwa, dostępności i prawidłowego działania Serwisu (art. 6 ust. 1 lit. f RODO).

4.2. Formularz kontaktowy i korespondencja

Formularz kontaktowy może obejmować następujące dane:

• imię i nazwisko;
• nazwę firmy;
• adres e-mail;
• numer telefonu;
• treść wiadomości;
• treść i metadane maksymalnie pięciu dobrowolnie dodanych załączników.

Dane służą do przyjęcia i obsługi zapytania, przygotowania odpowiedzi, przedstawienia informacji o usługach, prowadzenia dalszej korespondencji oraz — jeżeli zapytanie dotyczy potencjalnej współpracy — podjęcia działań przed zawarciem umowy.

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. b RODO — gdy kontakt następuje w celu uzyskania oferty, omówienia projektu lub podjęcia innych działań na żądanie osoby przed zawarciem umowy;
• art. 6 ust. 1 lit. f RODO — w pozostałych przypadkach, w ramach prawnie uzasadnionego interesu Współadministratorów polegającego na prowadzeniu korespondencji, udzielaniu odpowiedzi i budowaniu relacji biznesowych;
• art. 6 ust. 1 lit. f RODO — w celu ustalenia, dochodzenia lub obrony przed roszczeniami, jeżeli okaże się to potrzebne.

Zgłoszenia są wysyłane na skrzynkę pocztową obsługiwaną przy użyciu Zoho Mail oraz zapisywane w Elementor Submissions, w bazie Serwisu utrzymywanej na hostingu Zenbox. Dane nie są automatycznie przekazywane do systemu CRM ani systemu zarządzania projektami.

4.3. Formularz „Zamów rozmowę”

Formularz „Zamów rozmowę” służy do przekazania prośby o kontakt i ustalenia rozmowy dotyczącej możliwej współpracy. Współadministratorzy przetwarzają dane podane w formularzu, w szczególności dane identyfikacyjne i kontaktowe, informacje o firmie oraz treść wiadomości.

Podstawą prawną jest podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w zakresie organizacji komunikacji, dokumentowania ustaleń i zabezpieczenia roszczeń — prawnie uzasadniony interes Współadministratorów (art. 6 ust. 1 lit. f RODO).

Formularz nie korzysta z zewnętrznego systemu rezerwacji. Termin rozmowy jest ustalany bezpośrednio w korespondencji lub telefonicznie. Rozmowy telefoniczne nie są nagrywane.

4.4. Załączniki i dane podawane w wiadomościach

Załączniki są dobrowolne. Użytkownik powinien przekazywać wyłącznie informacje niezbędne do obsługi zapytania i upewnić się, że ma prawo udostępnić zawarte w nich dane. Za pośrednictwem formularzy nie należy przesyłać haseł, danych dostępowych, dokumentów tożsamości, danych finansowych, szczególnych kategorii danych osobowych ani danych innych osób, jeśli nie jest to konieczne i nie istnieje odpowiednia podstawa ich przekazania.

Jeżeli przekazane zostaną dane wykraczające poza zakres potrzebny do obsługi sprawy, mogą zostać usunięte albo pominięte.

4.5. Publikowanie referencji

W Serwisie mogą być publikowane referencje zawierające imię i nazwisko właściciela firmy oraz treść jego wypowiedzi. Publikacja następuje po uzyskaniu zgody osoby udzielającej referencji (art. 6 ust. 1 lit. a RODO), w uzgodnionym z nią zakresie.

Zgodę na publikację można wycofać w dowolnym momencie, kontaktując się pod adresem hello@digitaldumpling.studio. Wycofanie zgody nie wpływa na zgodność z prawem publikacji dokonanej przed jej wycofaniem.

4.6. Analityka Serwisu

Serwis korzysta z Google Analytics 4 wraz z Google Consent Mode v2. Przed dokonaniem wyboru zgody ustawienia przechowywania danych analitycznych i reklamowych są domyślnie oznaczone jako „odmowa”. Znacznik Google może zostać załadowany w tym ograniczonym trybie i przekazać sygnał dotyczący stanu zgody oraz ograniczone dane techniczne bez zapisywania opcjonalnych identyfikatorów na urządzeniu. Pełne funkcje analityczne i związane z nimi cookies są uruchamiane po wyrażeniu zgody na analitykę.

Podstawą przetwarzania jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO) oraz zgoda na zapisywanie lub odczytywanie informacji na urządzeniu wymagana przez Prawo komunikacji elektronicznej. Zgodę można w dowolnym momencie wycofać lub zmienić w ustawieniach cookies.

4.7. Pomiar reklam, remarketing i grupy odbiorców

Po wyrażeniu zgody na cookies marketingowe Serwis korzysta z Meta Pixel. Narzędzie służy do mierzenia skuteczności działań reklamowych, analizowania konwersji, prowadzenia remarketingu oraz tworzenia grup odbiorców reklam w usługach Meta, takich jak Facebook i Instagram.

Meta może łączyć informacje o aktywności w Serwisie z innymi informacjami posiadanymi o użytkowniku, w szczególności gdy użytkownik korzysta z produktów Meta. Podstawą przetwarzania przez Współadministratorów jest zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda wymagana przez Prawo komunikacji elektronicznej.

4.8. Zarządzanie zgodami na cookies

Serwis korzysta z wtyczki GDPR Cookie Compliance dostarczanej przez Moove Agency. Narzędzie zapisuje wybory dotyczące cookies i pozwala użytkownikowi zmienić lub wycofać zgodę. Informacje o wyborze są przechowywane lokalnie w ramach Serwisu. Dostawca wtyczki deklaruje, że nie gromadzi na swoich serwerach danych użytkowników Serwisu.

Podstawą przetwarzania informacji potrzebnych do zapisania i wykazania wyboru użytkownika jest obowiązek zapewnienia zgodnego z prawem mechanizmu zgód (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes Współadministratorów polegający na wykazaniu zgodności działań z przepisami (art. 6 ust. 1 lit. f RODO).

5. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, jednak dane oznaczone w formularzu jako wymagane są potrzebne do wysłania zgłoszenia i uzyskania odpowiedzi. Brak danych kontaktowych może uniemożliwić obsługę zapytania lub umówienie rozmowy.

Dodanie załączników, podanie numeru telefonu i udzielenie zgody na publikację referencji jest dobrowolne, o ile konkretny formularz nie wskazuje inaczej. Zgoda na cookies analityczne i marketingowe również jest dobrowolna, a jej odmowa nie ogranicza dostępu do podstawowych treści Serwisu.

6. Odbiorcy danych

Dane osobowe nie są sprzedawane. Mogą być ujawniane lub powierzane następującym kategoriom odbiorców, wyłącznie w zakresie potrzebnym do realizacji opisanych celów:

• dostawcy usług hostingowych działającemu pod marką Zenbox — w związku z utrzymaniem Serwisu, bazy Elementor Submissions, logów i kopii bezpieczeństwa;
• Zoho oraz podmiotom z jego grupy — w związku z obsługą poczty elektronicznej w Zoho Mail;
• dostawcom obsługi technicznej WordPressa, Elementora i Serwisu — jeżeli dostęp do danych jest niezbędny do usunięcia awarii lub wykonania prac technicznych;
• Google Ireland Limited i podmiotom z grupy Google — w związku z Google Analytics 4, Google Tag Managerem, Google Consent Mode v2, reCAPTCHA i materiałami YouTube;
• Meta Platforms Ireland Limited i podmiotom z grupy Meta — w związku z Meta Pixel, pomiarem reklam, remarketingiem i tworzeniem grup odbiorców;
• Adobe i podmiotom z jego grupy — w związku z dostarczaniem krojów pisma Adobe Fonts;
• dostawcy systemu księgowego, biuru rachunkowemu, bankom, doradcom prawnym i podatkowym — jeżeli kontakt doprowadzi do zawarcia umowy lub powstanie potrzeba rozliczenia albo ochrony praw Współadministratorów;
• organom publicznym i innym uprawnionym podmiotom — gdy obowiązek udostępnienia danych wynika z prawa.

Współadministratorzy nie korzystają z zewnętrznego CRM ani systemu zarządzania projektami do automatycznej obsługi zgłoszeń z Serwisu i nie udostępniają tych zgłoszeń freelancerom lub innym studiom.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Zoho, Google, Meta, Adobe i YouTube dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym („EOG”), w szczególności w Stanach Zjednoczonych lub w państwach, w których dostawcy i ich podwykonawcy utrzymują infrastrukturę albo świadczą pomoc techniczną.

Przekazywanie danych poza EOG odbywa się z wykorzystaniem mechanizmów dopuszczonych przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• EU–US Data Privacy Framework — w odniesieniu do certyfikowanych podmiotów ze Stanów Zjednoczonych;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a w razie potrzeby również dodatkowych zabezpieczeń.

Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się ze Współadministratorami.

8. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych i okresów przedawnienia roszczeń. W szczególności:

• dane z formularza kontaktowego, formularza „Zamów rozmowę”, załączniki i związana z nimi korespondencja — przez okres do 12 miesięcy od zakończenia kontaktu;
• jeżeli kontakt doprowadzi do zawarcia umowy albo dane staną się potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami — przez okres wykonywania umowy i do upływu odpowiedniego okresu przedawnienia roszczeń;
• dane zawarte w dokumentacji podatkowej lub rachunkowej — przez okres wymagany przez właściwe przepisy;
• zgłoszenia zapisane w Elementor Submissions oraz ich kopie w Zoho Mail — nie dłużej niż 12 miesięcy, o ile nie zachodzi jedna z wymienionych wyżej przyczyn dalszego przechowywania;
• dane w kopiach bezpieczeństwa — do czasu nadpisania lub usunięcia kopii w zwykłym cyklu wykonywania kopii przez dostawcę hostingu;
• logi serwera i logi bezpieczeństwa — co do zasady przez okres do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu, przeciwdziałania nadużyciom albo zabezpieczenia roszczeń;
• dane użytkownika i zdarzeń w Google Analytics 4 — przez okres do 14 miesięcy; zagregowane raporty, które nie pozwalają zidentyfikować użytkownika, mogą być przechowywane dłużej;
• dane przetwarzane na podstawie zgody na cookies — do wycofania zgody lub upływu okresu ważności danego identyfikatora;
• informacje służące wykazaniu wyboru dotyczącego cookies — przez czas ważności wyboru oraz okres niezbędny do wykazania zgodności działań z prawem;
• referencje — do wycofania zgody albo wcześniejszego zakończenia publikacji.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych — gdy dane są przetwarzane na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Współadministratorów, z przyczyn związanych ze szczególną sytuacją danej osoby;
• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z praw można napisać na adres hello@digitaldumpling.studio. Współadministratorzy mogą poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to niezbędne do ochrony danych.

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje dotyczące składania skarg są dostępne na stronie uodo.gov.pl.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Współadministratorzy nie podejmują wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Po wyrażeniu zgody Meta Pixel może być wykorzystywany do analizy aktywności użytkownika, remarketingu i przypisywania do grup odbiorców reklam. Google Analytics 4 może służyć do analizy zachowania w Serwisie. Działania te mogą stanowić profilowanie, ale nie służą podejmowaniu decyzji o wskazanych wyżej istotnych skutkach.

11. Pliki cookies i podobne technologie

11.1. Czym są cookies

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania z Serwisu. Podobne technologie mogą obejmować piksele, znaczniki i identyfikatory przechowywane lub odczytywane przez przeglądarkę. Umożliwiają one między innymi prawidłowe działanie strony, zapamiętanie wyboru dotyczącego cookies, ochronę formularzy, tworzenie statystyk i ocenę skuteczności reklam.

Cookies mogą być sesyjne — usuwane po zamknięciu przeglądarki — albo stałe, przechowywane do upływu określonego czasu lub ich ręcznego usunięcia. Mogą pochodzić od Digital Dumpling albo od dostawców zewnętrznych usług.

11.2. Kategorie stosowanych cookies

• niezbędne — potrzebne do działania Serwisu, zapewnienia bezpieczeństwa, ochrony formularzy i zapamiętania wyboru użytkownika;
• funkcjonalne i związane z treściami zewnętrznymi — umożliwiają uruchomienie dodatkowych funkcji, w tym osadzonych materiałów;
• analityczne — pomagają mierzyć ruch i sposób korzystania z Serwisu;
• marketingowe — służą mierzeniu reklam, remarketingowi i tworzeniu grup odbiorców.

11.3. Podstawowe narzędzia wykorzystujące cookies lub podobne technologie

Nazwy, funkcje i okresy działania poszczególnych cookies mogą zmieniać się wraz z aktualizacjami dostawców. Aktualny wybór użytkownika jest dostępny w panelu ustawień cookies.

11.4. Udzielanie i wycofywanie zgody

Cookies niezbędne mogą działać bez dodatkowej zgody w zakresie dozwolonym przez prawo. Cookies funkcjonalne związane z opcjonalnymi treściami zewnętrznymi, analityczne i marketingowe są uruchamiane po dokonaniu odpowiedniego wyboru w panelu GDPR Cookie Compliance.

Użytkownik może zaakceptować albo odrzucić opcjonalne kategorie cookies, a następnie w dowolnym momencie zmienić lub wycofać swój wybór. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Zmień ustawienia cookies

Cookies można również usuwać lub blokować w ustawieniach przeglądarki. Ograniczenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.

12. Zewnętrzne usługi dostępne w Serwisie

12.1. Google Analytics 4 i Google Tag Manager

Google Analytics 4 i Google Tag Manager są dostarczane przez Google Ireland Limited. Przed zgodą domyślne sygnały Consent Mode v2 wskazują odmowę przechowywania danych analitycznych i reklamowych. Cookies i pełne funkcje Google Analytics 4 są uruchamiane po zgodzie analitycznej, a okres przechowywania danych użytkownika i zdarzeń wynosi do 14 miesięcy. Google Tag Manager służy do technicznego zarządzania znacznikami i respektuje wybór przekazany przez mechanizm zgód.

Więcej informacji: Polityka prywatności Google.

12.2. Meta Pixel

Meta Pixel jest dostarczany przez Meta Platforms Ireland Limited. W określonym zakresie związanym z gromadzeniem danych zdarzeń, pomiarem i dopasowaniem reklam Digital Dumpling i Meta mogą działać jako współadministratorzy. Meta samodzielnie odpowiada za dalsze przetwarzanie danych w swoich usługach.

Więcej informacji: Polityka prywatności Meta oraz Polityka cookies Meta.

12.3. Google reCAPTCHA

Formularze są zabezpieczone przy użyciu Google reCAPTCHA. Usługa analizuje informacje techniczne i sposób interakcji z formularzem, aby odróżniać działania użytkowników od automatycznych nadużyć. Google może otrzymywać między innymi adres IP, parametry urządzenia i przeglądarki oraz informacje o interakcji ze stroną.

Podstawą przetwarzania przez Współadministratorów jest prawnie uzasadniony interes polegający na ochronie formularzy i Serwisu przed spamem, botami i nadużyciami (art. 6 ust. 1 lit. f RODO). Informacje o przetwarzaniu przez Google znajdują się w Polityce prywatności Google.

12.4. YouTube

W Serwisie mogą znajdować się materiały wideo osadzone z YouTube. Uruchomienie odtwarzacza może spowodować przekazanie Google informacji o urządzeniu, adresie IP, odwiedzanej podstronie oraz interakcji z materiałem, także gdy użytkownik nie jest zalogowany do konta Google. Odtwarzacz jest uruchamiany po udzieleniu odpowiedniej zgody w ustawieniach cookies.

12.5. Adobe Fonts

Serwis korzysta z krojów pisma dostarczanych przez Adobe Fonts za pośrednictwem domeny use.typekit.net. Podczas pobierania fontów przeglądarka łączy się z serwerami Adobe i przekazuje dane techniczne niezbędne do dostarczenia plików, w tym adres IP. Według informacji Adobe usługa Adobe Fonts dla stron internetowych nie ustawia cookies w celu dostarczania fontów, a adres IP jest odbierany w celu przesłania pliku, lecz nie jest przez usługę zapisywany.

Podstawą przetwarzania przez Współadministratorów jest prawnie uzasadniony interes polegający na zapewnieniu spójnej i czytelnej prezentacji Serwisu (art. 6 ust. 1 lit. f RODO). Więcej informacji: informacje o prywatności Adobe Fonts.

12.6. Odnośniki do serwisów społecznościowych

Serwis zawiera odnośniki do profili Digital Dumpling w serwisach Facebook, Instagram i LinkedIn. Sam zwykły odnośnik nie przekazuje tym serwisom danych do momentu jego użycia. Po kliknięciu użytkownik przechodzi na stronę zewnętrznego operatora, który przetwarza dane zgodnie z własnymi zasadami prywatności.

13. Bezpieczeństwo danych

Współadministratorzy stosują środki organizacyjne i techniczne odpowiednie do charakteru danych i rozpoznanych ryzyk, w tym szyfrowanie transmisji przy użyciu SSL/TLS, ograniczenie dostępu do osób upoważnionych, aktualizowanie oprogramowania, stosowanie bezpiecznych haseł oraz wykonywanie automatycznych kopii bezpieczeństwa przez dostawcę hostingu.

Żadna metoda przesyłania ani przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. Stosowane zabezpieczenia są dostosowywane do zmian technologicznych, organizacyjnych i rozpoznanych zagrożeń.

14. Osoby niepełnoletnie

Oferta Digital Dumpling i Serwis są kierowane przede wszystkim do przedsiębiorców i innych klientów biznesowych, a nie bezpośrednio do dzieci. Współadministratorzy nie zamierzają świadomie pozyskiwać za pośrednictwem Serwisu danych dzieci bez odpowiedniej podstawy prawnej.

15. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian w Serwisie, wykorzystywanych narzędziach, procesach przetwarzania lub przepisach prawa. Aktualna wersja będzie publikowana w Serwisie. Jeżeli charakter zmiany będzie tego wymagał, użytkownicy zostaną odpowiednio poinformowani lub ponownie poproszeni o zgodę.