Polityka prywatności

Niniejsza polityka opisuje, w jaki sposób przetwarzamy dane osobowe osób odwiedzających serwis kasdesign.pl (wraz z podstronami, w tym oferta.kasdesign.pl), kontaktujących się z pracownią oraz korzystających z jej usług.

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest:

• Kadesign Paulina Kasperek
• adres do doręczeń: ul. Kościelna 27/21, 32-620 Brzeszcze
• NIP: 6793239778
• REGON: 522106208

Administrator jest wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), prowadzonej przez ministra właściwego do spraw gospodarki.

Kontakt w sprawach danych osobowych: paulina@kasdesign.pl, tel. +48 501 803 288. Administrator nie wyznaczył Inspektora Ochrony Danych — we wszystkich sprawach dotyczących przetwarzania danych możesz kontaktować się bezpośrednio pod powyższym adresem.

2. Jakie dane zbieramy i w jakim celu

2.1. Formularz kontaktowy i zapytania o wycenę

Gdy wysyłasz zapytanie przez formularz na stronie /kontakt (również gdy trafiasz do niego z kalkulatora wyceny na stronie /oferta), przetwarzamy:

• Imię i nazwisko — obowiązkowe
• Adres e-mail — obowiązkowe
• Numer telefonu — dobrowolne
• Zakres projektu, metraż, lokalizacja nieruchomości, jej stan — dobrowolne
• Treść wiadomości — dobrowolne
• Załączony rzut lokalu (PDF, JPG, PNG — do 10 MB) — dobrowolne
• Informacja o szacunkowej wycenie wyświetlonej w kalkulatorze — zbierana automatycznie, jeżeli korzystałaś/eś z kalkulatora

Cel: odpowiedź na zapytanie, przedstawienie oferty, prowadzenie korespondencji i ustalenie warunków ewentualnej współpracy.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy;
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, w zakresie, w jakim zapytanie nie zmierza do zawarcia umowy.

Podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie jesteśmy w stanie odpowiedzieć na zapytanie.

2.2. Ograniczanie nadużyć (anty-spam)

Przy wysyłce formularza odnotowujemy Twój adres IP, aby ograniczyć liczbę zgłoszeń z jednego adresu i chronić formularz przed automatycznym spamem. Adres IP nie jest zapisywany w bazie danych ani w treści wiadomości — pozostaje wyłącznie w ulotnej pamięci serwera i jest usuwany najpóźniej w ciągu godziny.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — zapewnienie bezpieczeństwa i dostępności serwisu.

2.3. Realizacja umowy o wykonanie projektu wnętrza

Jeżeli podejmiemy współpracę, przetwarzamy dane niezbędne do jej realizacji i rozliczenia: dane identyfikacyjne i kontaktowe, adres nieruchomości objętej projektem, dane do faktury (w tym NIP, jeśli dotyczy), dokumentację przekazaną przez Ciebie (rzuty, inwentaryzacje, zdjęcia wnętrza) oraz korespondencję projektową.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy;
• art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe (m.in. ustawa o podatku od towarów i usług, Ordynacja podatkowa);
• art. 6 ust. 1 lit. f RODO — ustalenie, dochodzenie lub obrona roszczeń.

2.4. Publikacja realizacji w portfolio

Zdjęcia zrealizowanych wnętrz publikujemy w portfolio serwisu i w mediach społecznościowych pracowni wyłącznie za odrębną, wyraźną zgodą Klienta (art. 6 ust. 1 lit. a RODO), udzieloną w umowie lub osobnym oświadczeniu. Zgodę można wycofać w każdym momencie — wycofanie nie wpływa na zgodność z prawem publikacji dokonanej wcześniej.

2.5. Statystyki i marketing — Meta Pixel

W serwisie działa Meta Pixel (piksel Facebooka) — narzędzie dostarczane przez Meta Platforms Ireland Limited, służące do pomiaru skuteczności reklam pracowni na Facebooku i Instagramie oraz do kierowania reklam do osób, które odwiedziły stronę.

Meta Pixel odczytuje i zapisuje informacje w Twojej przeglądarce (m.in. pliki cookie _fbp) oraz przekazuje do Meta dane o odwiedzonej stronie, adresie IP, typie urządzenia i przeglądarki, a także — jeśli posiadasz konto na Facebooku lub Instagramie i jesteś zalogowana/y — identyfikatory pozwalające powiązać wizytę z Twoim kontem.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda, wyrażona za pośrednictwem baneru zgód przy pierwszej wizycie w serwisie. Piksel nie uruchamia się, dopóki nie wyrazisz zgody. Zgodę możesz w każdej chwili wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce serwisu.

W zakresie zbierania danych przez piksel i przekazywania ich do Meta, Administrator i Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlandia) są współadministratorami w rozumieniu art. 26 RODO, na zasadach określonych w Uzupełnieniu dotyczącym administratora danych. Meta odpowiada za realizację Twoich praw w odniesieniu do danych przetwarzanych po jej stronie oraz za zapewnienie informacji wymaganych art. 13 i 14 RODO — szczegóły znajdziesz w Zasadach ochrony prywatności Meta. Możesz zwrócić się z żądaniem realizacji swoich praw zarówno do nas, jak i bezpośrednio do Meta.

2.6. Logi serwera i bezpieczeństwo

Nasz dostawca infrastruktury automatycznie rejestruje techniczne dane wizyty: adres IP, datę i godzinę, adres żądanej strony, typ przeglądarki i systemu operacyjnego. Służy to zapewnieniu bezpieczeństwa, wykrywaniu nadużyć i utrzymaniu wydajności serwisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

3. Pliki cookie i podobne technologie

W serwisie wykorzystujemy:

• Cookies niezbędne — konieczne do prawidłowego działania i bezpieczeństwa serwisu, w tym cookies ochrony przed botami i równoważenia ruchu ustawiane przez dostawcę infrastruktury (Cloudflare, m.in. __cf_bm), a także zapis Twojego wyboru dokonanego w banerze zgód. Nie wymagają zgody — ich podstawą jest art. 173 ust. 3 Prawa telekomunikacyjnego oraz art. 6 ust. 1 lit. f RODO.
• Cookies marketingowe — pliki Meta Pixel (_fbp) opisane w pkt 2.5. Zapisywane wyłącznie po wyrażeniu zgody.

Zgody udzielasz lub odmawiasz w banerze wyświetlanym przy pierwszej wizycie. Odmowa nie ogranicza korzystania z serwisu. Możesz zmienić swój wybór w dowolnym momencie — poprzez odnośnik „Ustawienia cookies” w stopce każdej strony albo usuwając pliki cookie w ustawieniach przeglądarki. Twój wybór zapisujemy lokalnie w Twojej przeglądarce (pamięć localStorage) przez 12 miesięcy; po tym czasie zapytamy ponownie.

4. Komu przekazujemy dane

Twoje dane mogą być powierzane następującym odbiorcom, wyłącznie w zakresie niezbędnym do realizacji opisanych wyżej celów:

• Cloudflare, Inc. (USA / UE) — hosting serwisu, CDN, ochrona przed atakami
• Resend — Plus Five Five, Inc. (USA) — dostarczanie wiadomości z formularza kontaktowego
• Google Ireland Limited — Google Workspace (Irlandia / USA) — poczta e-mail pracowni, przechowywanie korespondencji i załączników
• Sanity AS (Norwegia / UE) — system zarządzania treścią serwisu
• Meta Platforms Ireland Limited (Irlandia / USA) — Meta Pixel, reklama (współadministrator)
• Biuro rachunkowe, doradcy prawni (Polska) — rozliczenia, obsługa prawna
• Uprawnione organy publiczne — gdy wymagają tego przepisy prawa

Przekazywanie danych poza EOG. Część dostawców (Cloudflare, Resend, Google, Meta) przetwarza dane również w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Data Privacy Framework (dla dostawców certyfikowanych w tym programie) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi środkami zabezpieczającymi. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na paulina@kasdesign.pl.

5. Jak długo przechowujemy dane

• Zapytania z formularza, które nie doprowadziły do współpracy — wraz z przesłanymi plikami — do 12 miesięcy od ostatniego kontaktu
• Dane i dokumentacja klientów — przez czas trwania współpracy, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń związanych z prowadzeniem działalności — 3 lata)
• Dokumenty księgowe i podatkowe — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
• Dane przetwarzane na podstawie zgody (m.in. publikacja realizacji) — do wycofania zgody
• Adres IP używany do ograniczania nadużyć — do 1 godziny
• Zapis Twojej decyzji w banerze zgód — 12 miesięcy
• Dane w cookies marketingowych — zgodnie z okresem ważności danego pliku cookie (dla _fbp — do 90 dni)

6. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
• usunięcia danych — „prawa do bycia zapomnianym” (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania — a w przypadku marketingu bezpośredniego sprzeciw możesz wnieść w każdym momencie i bez podawania przyczyny (art. 21 RODO),
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Aby skorzystać z tych praw, napisz na paulina@kasdesign.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Jeżeli wyrazisz zgodę na cookies marketingowe, Meta wykorzystuje dane o Twojej wizycie do profilowania na potrzeby kierowania reklam — nie wywołuje to jednak wobec Ciebie skutków prawnych. Możesz wnieść sprzeciw wobec takiego przetwarzania w każdym czasie.

Kalkulator wyceny dostępny w serwisie działa lokalnie w Twojej przeglądarce i przedstawia wyłącznie szacunek orientacyjny — nie jest ofertą w rozumieniu Kodeksu cywilnego i nie stanowi zautomatyzowanej decyzji.

8. Linki i profile zewnętrzne

W serwisie znajdują się odesłania do profili pracowni w serwisach zewnętrznych (m.in. Instagram). Kliknięcie takiego linku przenosi Cię na stronę osoby trzeciej, która stosuje własną politykę prywatności — nie odpowiadamy za przetwarzanie danych po jej stronie.

9. Dzieci

Serwis nie jest kierowany do osób poniżej 16. roku życia i nie zbieramy świadomie danych takich osób.

10. Zmiany polityki

Możemy aktualizować niniejszą politykę, np. w razie zmiany przepisów lub wprowadzenia nowych funkcji serwisu. Aktualna wersja jest zawsze dostępna pod adresem kasdesign.pl/polityka-prywatnosci, wraz z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy w widoczny sposób w serwisie.