Polityka prywatności

Ta Polityka prywatności opisuje, jakie dane osobowe zbieramy na stronie studio.digiads.pl (dalej: „Strona”), po co, komu je przekazujemy i jakie masz prawa. Opisujemy dokładnie to, co robi Strona: formularz kontaktowy na stronie głównej, brief do bezpłatnego prototypu strony pod adresem studio.digiads.pl/prototyp oraz narzędzia analityczne i reklamowe, które działają tylko po Twojej zgodzie.

01 Administrator danych osobowych

Administratorem Twoich danych osobowych są wspólnicy spółki cywilnej działającej pod firmą:

We wszystkich sprawach dotyczących Twoich danych i Twoich praw napisz na kontakt@digiads.pl.

02 Jakie dane zbieramy i skąd

Formularz kontaktowy na stronie głównej („Wolisz najpierw napisać?”):

• wymagane: imię i nazwisko, nazwa firmy, adres e-mail, orientacyjny budżet oraz zaznaczenie zgody na kontakt,
• opcjonalne: numer telefonu, adres obecnej strony, krótki opis projektu,
• dołączane automatycznie: data wysłania, czas wypełniania formularza, adres podstrony, z której wysłano formularz, informacja o przeglądarce i systemie (tzw. user agent) oraz parametry źródła wejścia z linku, jeśli były w adresie (utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid, gclid).

Brief do bezpłatnego prototypu (studio.digiads.pl/prototyp):

• dane kontaktowe: imię, numer telefonu, nazwa firmy, adres e-mail (opcjonalnie), orientacyjny budżet, wybrany termin prezentacji prototypu albo prośba o telefon, pora, w której możemy zadzwonić (opcjonalnie),
• odpowiedzi o firmie i stronie: czym się zajmujesz, co wyróżnia Twoją firmę, co klient ma zrobić na stronie, wybrany wygląd, kolory i krój pisma, adres obecnej strony lub profilu (np. Facebook, Instagram, Booksy), link do systemu rezerwacji, adres i godziny otwarcia (jeśli nie masz strony), czego nie chcesz na stronie, poprawki do informacji o firmie i strony, które Ci się podobają,
• odpowiedzi na pytania dodatkowe po wysłaniu (opcjonalne): co najczęściej sprzedajesz, czym możesz się pochwalić, o co pytają klienci, jaki ton tekstów wolisz,
• pliki, które sam wgrasz po wysłaniu briefu (np. logo, zdjęcia, PDF), do 5 plików,
• publiczne informacje z podanej strony lub profilu: tytuł, opis, logo, kolory i zdjęcia. Pobiera je nasz serwer, żeby pokazać Ci podgląd i zbudować prototyp,
• czas spędzony na każdym pytaniu i parametry źródła wejścia z linku (jak w formularzu),
• jeśli przyszedłeś z linku od nas (np. po rozmowie telefonicznej albo po zostawieniu danych w formularzu reklamy na Facebooku lub Instagramie), link może zawierać dane, które już od Ciebie mamy: imię, telefon, e-mail, nazwę firmy, adres strony, budżet, nazwę kampanii i reklamy, numer zgłoszenia, linki, które nam wskazałeś, oraz notatkę naszego zespołu z rozmowy (np. kto decyduje o stronie i kto za nią płaci). Jeśli notatka dotyczy innej osoby z Twojej firmy, prosimy, przekaż jej tę Politykę. Pola widoczne w briefie możesz poprawić. Notatki nie widać na ekranach briefu; jej treść przekażemy Ci na prośbę wysłaną na kontakt@digiads.pl.

Brief zapisuje odpowiedzi na bieżąco, już w trakcie wypełniania, żeby nic nie zginęło przy słabym zasięgu. Dzięki temu możesz wrócić do niego z linku, a my możemy wysłać Ci przypomnienie o dokończeniu (punkt 03).

Jeśli w briefie użyjesz przycisku dyktowania, mowę na tekst zamienia Twoja przeglądarka (w Chrome robi to Google, w Safari Apple). My dostajemy tylko gotowy tekst, bez nagrania.

Kontakt e-mail i telefoniczny: jeśli napiszesz lub zadzwonisz, przetwarzamy dane, które sam podasz, oraz treść rozmowy lub korespondencji.

Dane techniczne: przy każdym wejściu na Stronę serwer otrzymuje adres IP, informację o przeglądarce i systemie oraz adres odwiedzanej podstrony. Adres IP wykorzystujemy też chwilowo w pamięci serwera, żeby ograniczyć liczbę wysłanych formularzy z jednego adresu (ochrona przed spamem).

Dane z narzędzi analitycznych i reklamowych (tylko po Twojej zgodzie): identyfikatory plików cookies, adres IP, informacja o przeglądarce i urządzeniu oraz zdarzenia na Stronie (np. odwiedzone podstrony, kroki briefu, kliknięcie w telefon, wysłanie formularza lub briefu). Przy wyborze budżetu i wysłaniu formularza do zdarzenia dołączamy wybrany przedział budżetu; nie dołączamy imienia, danych kontaktowych ani treści wiadomości. Szczegóły w punkcie 05 i w Polityce cookies.

03 Cele i podstawy prawne

Dane przetwarzamy zgodnie z RODO, czyli Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679:

• Odpowiedź na wiadomość z formularza, wycena i oferta: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli kontakt w sprawie, o którą pytasz).
• Przygotowanie bezpłatnego prototypu z briefu i jego prezentacja: art. 6 ust. 1 lit. b RODO (prototyp przygotowujemy na Twoją prośbę) oraz art. 6 ust. 1 lit. f RODO (kontakt z Tobą w sprawie strony). Zasady prototypu opisuje osobny dokument: Zasady prototypu.
• SMS po wysłaniu formularza: z linkiem do briefu i z przypomnieniem o pokazie prototypu: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda z formularza na kontakt mailem, telefonicznie lub SMS-em (art. 398 Prawa komunikacji elektronicznej), oraz art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy).
• Potwierdzenie terminu prezentacji i przypomnienie o dokończeniu briefu, jeśli brief wypełniasz bez formularza (SMS albo telefon): art. 6 ust. 1 lit. f RODO.
• Realizacja umowy, jeśli zaczniemy współpracę: art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo Strony i ochrona formularzy przed spamem i nadużyciami: art. 6 ust. 1 lit. f RODO.
• Statystyki Strony (Google Analytics 4): art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda na cookies analityczne.
• Pomiar skuteczności reklam na Facebooku i Instagramie i dopasowanie reklam (Meta Pixel i Conversions API), w tym profilowanie w celach reklamowych: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda na cookies marketingowe. Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa.
• Obowiązki prawne (np. podatkowe i rachunkowe, jeśli dojdzie do współpracy): art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.

Zaznaczając pole „Zgadzam się na kontakt w sprawie strony mailem, telefonicznie lub SMS-em” w formularzu, zgadzasz się, żebyśmy kontaktowali się z Tobą tymi drogami w sprawie Twojego zapytania, w tym wysłali SMS z linkiem do briefu i SMS z przypomnieniem o pokazie (art. 398 Prawa komunikacji elektronicznej). Zgodę możesz w każdej chwili wycofać: napisz na kontakt@digiads.pl albo zadzwoń pod +48 784 136 339. Po wycofaniu nie wyślemy kolejnych wiadomości tą drogą; wycofanie nie wpływa na zgodność z prawem kontaktu przed nim. Tak samo możesz zrezygnować z przypomnień o dokończeniu briefu.

Zdanie „Wysyłając, zgadzasz się…” przy przycisku briefu to Twoja zgoda na użycie Twoich tekstów i zdjęć w prototypie. Dane z briefu przetwarzamy dlatego, że prosisz o prototyp (art. 6 ust. 1 lit. b RODO), a nie na podstawie zgody.

Podanie danych jest dobrowolne. Bez pól oznaczonych jako wymagane nie możemy odpowiedzieć na wiadomość ani przygotować prototypu. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

04 Jak długo przechowujemy dane

Każdy okres poniżej to najdłuższy czas, na jaki pozwala prawo dla danego celu. Gdy cel się skończy, dane usuwamy albo trwale anonimizujemy, także kopie w poczcie, w narzędziach do automatyzacji (n8n, Make), w ClickUp i w naszym CRM.

• Brief niedokończony: szkic w naszej bazie briefów (Upstash) usuwa się sam po 60 dniach od ostatniej zmiany.
• Brief wysłany: kopia w naszej bazie briefów usuwa się sama po 60 dniach od ostatniej zmiany. Jeśli po prezentacji nie zaczniemy współpracy, w ciągu 30 dni usuwamy prototyp, Twoje pliki i odpowiedzi z briefu.
• Zapytania bez umowy (wiadomości z formularza, dane kontaktowe, korespondencja, notatki z rozmów): przez czas obsługi Twojej sprawy, a potem do upływu terminu przedawnienia ewentualnych roszczeń (art. 117 i 118 Kodeksu cywilnego: co do zasady 6 lat, a roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata; koniec terminu przypada na ostatni dzień roku kalendarzowego).
• Dane związane z umową: przez czas jej trwania, a potem do upływu terminu przedawnienia roszczeń z umowy (jak wyżej). Faktury i dokumenty księgowe przechowujemy przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 Ordynacji podatkowej, art. 74 ustawy o rachunkowości), jeśli ten okres jest dłuższy.
• Dane przetwarzane na podstawie naszego prawnie uzasadnionego interesu (np. przypomnienia, bezpieczeństwo): do skutecznego sprzeciwu, nie dłużej niż do upływu terminu przedawnienia roszczeń.
• Dane przetwarzane na podstawie zgody (np. zgoda na kontakt SMS-em, cookies): do wycofania zgody. Informację, że zgoda była i kiedy ją wycofałeś, przechowujemy potem do upływu terminu przedawnienia roszczeń, żeby móc wykazać zgodność z prawem. Okres przechowywania plików cookies podajemy w Polityce cookies.

Jeśli chcesz, usuniemy Twoje dane wcześniej. Wystarczy napisać na kontakt@digiads.pl, chyba że musimy je zachować z powodu obowiązku prawnego.

05 Komu przekazujemy dane

Większość dostawców przetwarza dane w naszym imieniu, na nasze polecenie i tylko w zakresie potrzebnym do opisanych celów. Wyjątki: przy pikselu i Conversions API Meta jest współadministratorem (opis pod tabelą), a Google przy Analytics korzysta z danych także na własnych zasadach.

Dane mogą też otrzymać: podmioty świadczące nam usługi księgowe i prawne oraz organy publiczne, jeśli wymaga tego prawo.

Przy zgodzie marketingowej przeglądarka przekazuje adres e-mail i telefon z formularza lub briefu do naszego serwera, a serwer wysyła do Meta tylko ich skrót (SHA-256), nigdy jawny tekst. Meta używa go, żeby dopasować zdarzenie do konta na Facebooku lub Instagramie. Bez zgody marketingowej nic nie trafia do Meta.

Przy zbieraniu danych przez Meta Pixel i Conversions API na Stronie i przekazywaniu ich do Meta jesteśmy współadministratorem razem z Meta Platforms Ireland Ltd. (art. 26 RODO). Za dalsze przetwarzanie tych danych odpowiada Meta, a opisuje je polityka prywatności Meta: facebook.com/privacy/policy.

06 Przekazywanie danych poza EOG

EOG to Europejski Obszar Gospodarczy, czyli Unia Europejska oraz Norwegia, Islandia i Liechtenstein. Część dostawców (Vercel, Upstash, Anthropic, Google, Meta, ClickUp) ma siedzibę w Stanach Zjednoczonych lub przetwarza tam dane. Przekazanie odbywa się z zabezpieczeniami z RODO: na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli dostawca uczestniczy w tym programie, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@digiads.pl.

07 Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec wiadomości z przypomnieniem,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Zgodę na cookies zmienisz w „Ustawieniach cookies” w stopce Strony,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać ze swoich praw, napisz na kontakt@digiads.pl.

08 Pliki cookies i pamięć przeglądarki

Strona zapisuje w Twojej przeglądarce Twoją decyzję o cookies, kopię odpowiedzi z briefu i szkic formularza, a po zgodzie także pliki cookies Google Analytics i Meta. Pełna lista, cele i czas przechowywania są w Polityce cookies.

09 Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne, które chronią dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, m.in. szyfrowane połączenie HTTPS, zabezpieczone przekazywanie briefu do naszego zespołu, przyjmowanie plików tylko do katalogu Twojego briefu oraz ograniczony dostęp do danych w naszym zespole.

Brief i wgrane pliki są zapisane pod długimi, losowymi adresami. Kto zna adres, może je otworzyć: link do briefu z numerem (studio.digiads.pl/prototyp?d=…) daje dostęp do Twoich odpowiedzi, danych kontaktowych i danych z linku, także notatki naszego zespołu, a adres pliku pokazuje plik. Nie przekazuj tych linków innym i nie wgrywaj dokumentów z danymi innych osób.

10 Linki do innych serwisów

Strona zawiera linki do innych serwisów (np. naszych profili w mediach społecznościowych, stron i prototypów naszych klientów, Kalendarza Google). Po przejściu na nie obowiązują zasady prywatności tych serwisów.

11 Zmiany Polityki prywatności

Możemy zmieniać tę Politykę, np. gdy zmienimy narzędzia na Stronie albo zmienią się przepisy. Aktualna wersja jest zawsze pod tym adresem, a data ostatniej aktualizacji jest na początku dokumentu.

12 Kontakt

W sprawach związanych z ochroną danych osobowych skontaktuj się z nami: