Polityka prywatności

Niniejsza Polityka Prywatności dotyczy serwisu internetowego działającego pod adresem: www.blystudio.pl.

Administrator odpowiada za to, aby Twoje dane były przetwarzane zgodnie z przepisami prawa, w szczególności z Rozporządzeniem (UE) 2016/679 („RODO").

Cele przetwarzania danych

Serwis przetwarza dane osobowe w następujących celach:

• obsługa zapytań przesyłanych przez formularz kontaktowy,
• obsługa zapisów na szkolenia i wydarzenia marketingowe,
• realizacja umów o świadczenie usług marketingowych (content marketing, video, social media marketing, web development),
• prowadzenie dokumentacji biznesowej, rozliczenia i archiwizacja,
• prezentacja oferty usług marketingowych i portfolio projektów,
• analiza statystyczna ruchu na stronie (Google Analytics 4, Google Search Console) oraz zarządzanie tagami (Google Tag Manager),
• opcjonalnie: marketing własnych usług (wyłącznie w granicach udzielonych zgód).

Metody pozyskiwania informacji

Serwis może pozyskiwać informacje o użytkownikach i ich zachowaniu w następujący sposób:

• dane dobrowolnie wprowadzone w formularzach (kontakt, zapis na szkolenia),
• pliki cookie zapisywane w urządzeniach końcowych użytkowników,
• logi serwera oraz narzędzia analityczne,
• dane pozyskane ze źródeł publicznych lub od osób trzecich (np. polecenia, sieci kontaktów zawodowych) – szczegóły w sekcji 14.

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, lecz może być niezbędne do realizacji określonych celów – w szczególności do obsługi zapytania przez formularz kontaktowy, zawarcia i wykonania umowy lub rejestracji na szkolenie. Niepodanie danych oznaczonych jako wymagane może uniemożliwić realizację danej usługi lub obsługę zgłoszenia.

Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności:

• szyfrowanie transmisji (SSL/TLS) dla miejsc logowania i formularzy,
• cykliczne aktualizacje oprogramowania serwisu,
• kontrolę dostępu i upoważnienia dla personelu,
• minimalizację zakresu danych i okresów przechowywania,
• procedury reagowania na incydenty i regularne przeglądy zabezpieczeń.

Serwis jest hostowany u dostawcy zewnętrznego, który zapewnia odpowiednie środki bezpieczeństwa i poufności danych.

Techniczne logi serwerowe

Dostawca hostingu może prowadzić techniczne logi serwerowe obejmujące m.in.:

• adresy żądanych zasobów (URL), datę i czas żądania,
• adres IP i identyfikatory urządzenia,
• nagłówki przeglądarki i informacje o systemie operacyjnym,
• informacje o błędach połączenia.

Dane z logów serwera wykorzystywane są wyłącznie do celów administracyjnych i bezpieczeństwa systemu.

W związku z przetwarzaniem danych przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu wobec przetwarzania oraz cofnięcia zgody (jeżeli jest podstawą przetwarzania). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z praw, skontaktuj się: kontakt@blystudio.pl

Przysługuje Ci również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zakres danych

Dane identyfikacyjne i kontaktowe (imię, nazwisko, nazwa firmy, e-mail, telefon), dane związane z realizacją usług (zakres projektu, termin, wymagania, preferencje), dane rozliczeniowe, materiały dostarczone w ramach współpracy (teksty, grafiki, wideo, logotypy).

Cele i podstawy prawne

• realizacja umów o świadczenie usług marketingowych (content marketing, video production, social media marketing, web development) – art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• rozliczenia, rachunkowość, podatki – art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• komunikacja organizacyjna (np. uzgodnienia projektowe, konsultacje strategiczne) – art. 6 ust. 1 lit. b lub lit. f RODO,
• prezentacja projektów w portfolio – wyłącznie za zgodą klienta lub z zachowaniem zasad anonimizacji (art. 6 ust. 1 lit. a lub lit. f RODO).

Wymóg podania danych

Podanie danych identyfikacyjnych i kontaktowych jest niezbędne do zawarcia i wykonania umowy. Niepodanie tych danych uniemożliwi realizację usług.

Okresy przechowywania

Dane kontaktowe i organizacyjne – przez okres realizacji umowy oraz 3 lata od jej zakończenia. Dane rozliczeniowe – przez okres wymagany przez przepisy podatkowe i rachunkowe (co do zasady 5 lat od końca roku podatkowego). Materiały projektowe przekazane klientowi – według ustaleń umownych. Kopie archiwalne i materiały robocze – do 2 lat od zakończenia projektu, chyba że wyrażono zgodę na dłuższe przechowywanie w celach portfolio.

Odbiorcy danych

Dostawcy IT i hostingu, podwykonawcy projektów (jeśli dotyczy), podmioty świadczące usługi księgowe lub prawne – na podstawie umów powierzenia lub przepisów prawa. W przypadku publikacji projektów w portfolio – za zgodą klienta lub z zachowaniem anonimizacji.

W formularzu kontaktowym możesz podać dane takie jak: imię, nazwisko, adres e-mail, numer telefonu, nazwę firmy oraz treść zapytania lub opis potrzeb marketingowych.

Cel i podstawa

Obsługa zapytań i komunikacja w sprawie usług marketingowych – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Jeżeli zaznaczysz zgodę na marketing – podstawą będzie art. 6 ust. 1 lit. a RODO (zgoda).

Wymóg podania danych

Podanie danych oznaczonych jako wymagane (w szczególności adresu e-mail) jest dobrowolne, lecz niezbędne do obsługi zapytania. Bez ich podania nie będziemy mogli udzielić odpowiedzi.

Okres

Do zakończenia korespondencji i maksymalnie 6 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy – wtedy dane będą przechowywane zgodnie z sekcją 5.

Odbiorcy

Dostawcy hostingu, systemów e-mail – wyłącznie w zakresie niezbędnym do realizacji celu.

Formularz zapisu na szkolenia służy do rejestracji na wydarzenia marketingowe, warsztaty i szkolenia organizowane przez BLY Studio.

Zakres danych

Imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy (opcjonalnie), preferencje dotyczące szkolenia.

Cel i podstawa

Rejestracja, organizacja i przeprowadzenie szkoleń oraz komunikacja z uczestnikami – podjęcie działań na żądanie osoby przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO), a także prawnie uzasadniony interes Administratora w zakresie organizacji wydarzenia (art. 6 ust. 1 lit. f RODO).

Wymóg podania danych

Podanie danych oznaczonych jako wymagane jest dobrowolne, lecz niezbędne do rejestracji na szkolenie. Bez ich podania udział w szkoleniu nie będzie możliwy.

Okres

Przez okres organizacji szkolenia oraz 1 rok od jego zakończenia w celach archiwizacyjnych i ewentualnych rozliczeń.

Odbiorcy

Dostawcy platform szkoleniowych (jeśli dotyczy), podmioty współorganizujące wydarzenia – wyłącznie w zakresie niezbędnym do realizacji celu.

Informacje o zachowaniu użytkowników mogą być zapisywane w logach serwera i wykorzystywane wyłącznie do celów administracyjnych, bezpieczeństwa oraz zapewnienia prawidłowego działania serwisu.

Serwis korzysta z następujących narzędzi Google:

Google Analytics 4 (GA4)

GA4 wykorzystuje pliki cookie i podobne technologie do mierzenia ruchu i statystyk. Ładujemy wyłącznie te tagi, na które wyrazisz zgodę w banerze cookies. GA4 domyślnie nie zbiera pełnych adresów IP użytkowników – dane o lokalizacji są przetwarzane w sposób przybliżony, bez rejestrowania dokładnego adresu IP.

Google Tag Manager (GTM)

GTM to narzędzie do zarządzania tagami marketingowymi i analitycznymi. Pozwala na centralne zarządzanie kodami śledzącymi na stronie.

Google Search Console (GSC)

GSC to narzędzie do monitorowania wydajności witryny w wynikach wyszukiwania Google. Nie przetwarza danych osobowych użytkowników końcowych, a jedynie dane techniczne o funkcjonowaniu witryny.

Administrator nie łączy danych analitycznych z danymi umożliwiającymi bezpośrednią identyfikację klientów. Google może jednak traktować zebrane identyfikatory (np. identyfikatory urządzeń, cookies) jako dane osobowe zgodnie z własną polityką.

Dane mogą być przekazywane poza EOG (w tym do USA). Transfer odbywa się na podstawie mechanizmów zgodnych z prawem UE (np. decyzja KE w ramach EU–US Data Privacy Framework lub standardowe klauzule umowne).

Serwis wykorzystuje wtyczkę Complianz – GDPR/CCPA Cookie Consent do zarządzania zgodami na pliki cookies.

Wykorzystujemy następujące kategorie plików cookies:

• niezbędne – potrzebne do działania strony (ładowane zawsze),
• analityczne (np. GA4) – pomagają ulepszać stronę (ładowane po zgodzie),
• funkcjonalne/marketingowe – tylko jeśli są stosowane i po wyrażeniu zgody.

W każdym momencie możesz zmienić lub wycofać zgodę w banerze cookies lub w ustawieniach przeglądarki. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji serwisu.

Szczegółowa polityka cookies

Wtyczka Complianz automatycznie generuje szczegółową politykę cookies dostępną na stronie. Zawiera ona kompletną listę wykorzystywanych plików cookie wraz z ich opisem, czasem przechowywania i celami.

Aby zarządzać plikami cookies, skorzystaj z instrukcji producenta przeglądarki (Edge, Chrome, Safari, Firefox, Opera) lub – na urządzeniach mobilnych – z instrukcji dla Android i iOS (Safari).

W związku z korzystaniem z narzędzi Google dane mogą być przekazywane do państw trzecich (m.in. USA). Zapewniamy stosowanie odpowiednich mechanizmów prawnych (np. EU–US Data Privacy Framework lub standardowe klauzule umowne). Szczegóły znajdują się w politykach prywatności dostawców tych usług.

Administrator może aktualizować niniejszą Politykę w przypadku zmian w przepisach lub funkcjonowaniu serwisu. Aktualna wersja jest zawsze dostępna pod adresem: www.blystudio.pl/polityka-prywatnosci.

W sprawach związanych z ochroną danych skontaktuj się: kontakt@blystudio.pl

Administrator może pozyskiwać dane osobowe również z innych źródeł niż bezpośrednio od osoby, której dane dotyczą. Dotyczy to w szczególności:

• poleceń od obecnych klientów lub partnerów biznesowych (np. przekazanie danych kontaktowych potencjalnego klienta),
• publicznie dostępnych źródeł, takich jak rejestry przedsiębiorców (CEIDG, KRS), serwisy branżowe lub profesjonalne sieci kontaktów (np. LinkedIn).

Zakres danych

W takich przypadkach przetwarzane mogą być: imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, stanowisko służbowe oraz informacje o profilu zawodowym.

Cel i podstawa prawna

Nawiązanie kontaktu biznesowego i przedstawienie oferty usług – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Administrator dba o to, aby kontakt był adekwatny i nieinwazyjny.

Obowiązek informacyjny

Zgodnie z art. 14 RODO, Administrator informuje osoby, których dane pozyskał ze źródeł zewnętrznych, o przetwarzaniu ich danych osobowych – nie później niż w ciągu miesiąca od pozyskania danych lub przy pierwszym kontakcie z tą osobą.

Okres przechowywania

Dane przechowywane są do momentu wniesienia skutecznego sprzeciwu wobec przetwarzania, nie dłużej jednak niż 12 miesięcy od pozyskania – chyba że dojdzie do nawiązania współpracy (wtedy zastosowanie ma sekcja 5).

Prawo sprzeciwu

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu. W takim przypadku Administrator niezwłocznie zaprzestanie przetwarzania Twoich danych w tym celu. Sprzeciw możesz zgłosić na adres: kontakt@blystudio.pl