Obowiązuje od: 31 października 2026 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych za pośrednictwem strony internetowej graficodesign.pl jest:
Dominik Rytel-Andrianik, prowadzący działalność nierejestrowaną pod marką Grafico
NIP: 8231677592
e-mail: [email protected]
Pod wskazanym adresem e-mail można kontaktować się we wszystkich sprawach dotyczących danych osobowych i prywatności.
2. Jakie dane możemy przetwarzać
W zależności od sposobu kontaktu z Grafico możemy przetwarzać w szczególności:
- imię i nazwisko,
- nazwę firmy,
- adres e-mail,
- numer telefonu,
- informacje dotyczące interesującej usługi,
- wybrany pakiet lub zakres projektu,
- budżet,
- planowany termin realizacji,
- treść wiadomości,
- odpowiedzi udzielone w formularzu wyceny,
- informacje przekazane w dalszej korespondencji,
- dane potrzebne do realizacji projektu i rozliczenia,
- dane o korzystaniu ze strony zbierane wyłącznie za Twoją zgodą przez Google Analytics (identyfikatory zapisywane w plikach cookies oraz zdarzenia, takie jak wyświetlenie strony),
- dane techniczne związane z korzystaniem ze strony, takie jak adres IP, typ przeglądarki, adres strony wejścia, referrer oraz parametry UTM.
Nie prosimy o przekazywanie szczególnych kategorii danych osobowych, takich jak informacje o zdrowiu, poglądach politycznych, religii czy życiu seksualnym. Jeżeli takie informacje nie są niezbędne do realizacji usługi, nie należy ich przesyłać.
3. Formularz kontaktowy i wyceniarka
Dane przekazane przez formularz kontaktowy lub wyceniarkę wykorzystujemy w celu:
- obsługi zapytania, przygotowania odpowiedzi lub oferty oraz podjęcia działań przed zawarciem umowy — podstawą jest art. 6 ust. 1 lit. b RODO;
- prowadzenia bieżącej korespondencji, organizacji kontaktu, zapewnienia bezpieczeństwa systemu oraz ewentualnego ustalenia, dochodzenia lub obrony roszczeń — podstawą jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO;
- realizacji obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych — gdy ma to zastosowanie, podstawą jest art. 6 ust. 1 lit. c RODO.
RODO przewiduje wszystkie powyższe podstawy przetwarzania i wymaga poinformowania użytkownika m.in. o celu, podstawie prawnej, odbiorcach oraz okresie przechowywania danych.
Podanie danych jest dobrowolne, ale brak danych niezbędnych do obsługi zapytania, takich jak adres e-mail umożliwiający odpowiedź, może uniemożliwić obsługę formularza.
4. Kontakt bezpośredni
Jeżeli kontaktujesz się z nami bezpośrednio przez e-mail lub inny dostępny kanał, przetwarzamy dane zawarte w Twojej wiadomości w celu prowadzenia korespondencji, odpowiedzi na zapytanie, przygotowania oferty lub realizacji współpracy.
Zakres przetwarzanych danych zależy od tego, jakie informacje przekażesz nam samodzielnie.
5. Realizacja projektu
Jeżeli dojdzie do współpracy, dane mogą być przetwarzane również w celu:
realizacji umówionego projektu, kontaktu podczas realizacji, przekazywania materiałów, rozliczeń, obsługi poprawek i dalszej współpracy.
Materiały projektowe mogą być przechowywane lokalnie na urządzeniach wykorzystywanych przez Grafico, w fizycznej dokumentacji oraz — gdy jest to potrzebne przy konkretnym projekcie — za pośrednictwem usługi Dropbox.
6. Marketing
Informacje handlowe lub marketingowe przesyłamy drogą elektroniczną wyłącznie wtedy, gdy użytkownik udzieli odpowiedniej zgody.
Zgoda marketingowa jest dobrowolna i nie jest warunkiem wysłania formularza, otrzymania odpowiedzi ani skorzystania z usług Grafico.
Zgodę można wycofać w dowolnym momencie, kontaktując się pod adresem:
Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem.
Prawo komunikacji elektronicznej wymaga uprzedniej zgody na przesyłanie informacji handlowej, w tym marketingu bezpośredniego, za pomocą elektronicznych środków komunikacji.
Obecna zgoda w formularzu dotyczy marketingu drogą e-mailową. Nie traktujemy jej automatycznie jako zgody na telefon, SMS, WhatsApp ani remarketing reklamowy.
7. Komu możemy przekazywać dane
W zakresie niezbędnym do działania strony i obsługi zapytań dane mogą być przetwarzane przez dostawców usług wykorzystywanych przez Grafico.
Obecnie są to w szczególności:
- Hostinger — hosting strony i infrastruktury WordPress,
- Zoho Mail — obsługa poczty elektronicznej,
- Google — Google Sheets i Google Apps Script wykorzystywane do obsługi CRM,
- Google Ireland Limited — Google Analytics 4 i Google Tag Manager (pomiar ruchu na stronie), uruchamiane wyłącznie po wyrażeniu zgody na statystyki,
- Cloudflare — usługa Turnstile chroniąca formularze przed automatycznymi nadużyciami,
- Dropbox — okazjonalnie przy wymianie lub przechowywaniu materiałów projektowych.
Dane mogą być również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
8. Zoho Mail
Poczta Grafico działa w europejskim centrum danych Zoho (zoho.eu). Zoho wskazuje, że dane kont utworzonych w europejskim data center są przechowywane w UE, przy czym w określonych przypadkach dostęp techniczny lub wsparcie może odbywać się spoza EOG z zastosowaniem odpowiednich zabezpieczeń, m.in. standardowych klauzul umownych.
9. Transfer danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy infrastruktury mogą należeć do grup kapitałowych działających poza Europejskim Obszarem Gospodarczym lub korzystać z infrastruktury znajdującej się poza EOG.
Jeżeli dochodzi do przekazania danych poza EOG, powinno ono odbywać się na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.
Dotyczy to w szczególności Google (Google Analytics 4 i Google Tag Manager), z których korzystamy wyłącznie po udzieleniu zgody na statystykę. Usługę świadczy Google Ireland Limited, a dane mogą być przetwarzane również przez inne podmioty z grupy Google, w tym Google LLC w Stanach Zjednoczonych.
Przekazanie danych do Stanów Zjednoczonych opiera się na decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Programu Ochrony Danych UE–USA (EU–U.S. Data Privacy Framework), w którym Google LLC posiada certyfikat (art. 45 RODO). Jeżeli Google nie korzysta z tego mechanizmu lub przestanie z niego korzystać, stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Google Analytics i Google Tag Manager podlegają warunkom przetwarzania danych Google (Google Ads Data Processing Terms), które przewidują standardowe klauzule umowne dla takich przekazań. Zasady te opisuje Google na stronie policies.google.com/privacy/frameworks. Zgodę na statystykę możesz w każdej chwili wycofać w ustawieniach cookies.
10. Cloudflare Turnstile
Formularze Grafico są chronione przez Cloudflare Turnstile w celu ograniczenia spamu, automatycznych zgłoszeń i innych nadużyć.
Cloudflare wskazuje, że Turnstile może przetwarzać techniczne sygnały urządzenia i połączenia, m.in.:
adres IP, informacje o przeglądarce i User-Agent, TLS fingerprint oraz informacje związane z witryną i Site Key.
Cloudflare deklaruje, że informacje te są wykorzystywane do rozróżniania rzeczywistych użytkowników od botów i ochrony strony przed złośliwym ruchem.
Turnstile nie otrzymuje od nas treści wpisywanych w formularz jako elementu samej weryfikacji antybotowej.
11. Jak długo przechowujemy dane
Dane z zapytań, które nie zakończyły się rozpoczęciem współpracy, przechowujemy operacyjnie co do zasady nie dłużej niż 14 dni od zamknięcia sprawy.
Po zakończeniu projektu dane znajdujące się w bieżącym CRM mogą zostać usunięte lub ograniczone co do zasady w ciągu 14 dni, jeżeli nie są już potrzebne do dalszej obsługi.
Nie dotyczy to jednak danych, które musimy przechowywać dłużej z uwagi na:
obowiązki podatkowe lub rachunkowe, ustalenie, dochodzenie lub obronę roszczeń, obowiązki wynikające z zawartej umowy albo inne wymagania prawne.
Dokumenty księgowe i podatkowe są przechowywane przez okres wymagany przez obowiązujące przepisy.
Dane wykorzystywane do marketingu na podstawie zgody przechowujemy do czasu jej wycofania lub ustania celu marketingowego. Dla porządku operacyjnego przyjmujemy również przegląd danych marketingowych po 24 miesiącach braku aktywności.
Dane zdarzeń i użytkownika w Google Analytics 4 przechowujemy przez 14 miesięcy (ustawienie usługi). Pliki cookies Google Analytics (_ga, _ga_*) mają domyślnie okres ważności do 2 lat, ale wycofanie zgody na statystyki usuwa je z przeglądarki.
Dane mogą pozostawać przez ograniczony czas w kopiach zapasowych zgodnie z cyklem rotacji backupów dostawców lub lokalnych kopii bezpieczeństwa.
12. Twoje prawa
W zakresie przewidzianym przez RODO przysługuje Ci prawo do:
dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia udzielonej zgody.
W przypadku marketingu bezpośredniego możesz w każdym momencie wnieść sprzeciw wobec wykorzystywania danych do tego celu.
Żądania dotyczące danych można kierować na:
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem. RODO wymaga poinformowania o tym prawie; sam UODO wskazuje, że w klauzuli wystarczy podać informację o prawie wniesienia skargi do organu nadzorczego bez podawania jego adresu.
13. Zautomatyzowane podejmowanie decyzji
Dane przekazane Grafico nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.
Wyceniarka na stronie nie podejmuje automatycznej decyzji o zawarciu umowy ani nie ustala wiążącej ceny. Przekazuje informacje do dalszej, ręcznej obsługi.
14. Pliki cookies i podobne technologie
Strona może korzystać z plików cookies lub innych mechanizmów przechowywania informacji koniecznych do prawidłowego działania strony, bezpieczeństwa i obsługi formularzy.
Za Twoją zgodą korzystamy także z Google Analytics 4, uruchamianego przez Google Tag Manager, aby mierzyć ruch na stronie i sprawdzać, które treści działają. Zgoda dotyczy plików cookies _ga i _ga_* oraz zdarzeń takich jak wyświetlenie strony, kliknięcie oznaczonego przycisku i poprawne wysłanie formularza (kontaktowego lub wyceny). Zdarzenia nie zawierają imienia, adresu e-mail, numeru telefonu ani treści wiadomości.
Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej). Dostawcą jest Google Ireland Limited. Szczegóły dotyczące odbiorców, przekazywania danych poza EOG i okresu przechowywania opisujemy w punktach 7, 9 i 11.
Bez Twojej zgody nie ładujemy Google Analytics ani Google Tag Managera i nie zapisujemy analitycznych plików cookies. Zgodę możesz udzielić, odmówić lub zmienić w każdej chwili: służy do tego okno wyboru oraz link „Ustawienia cookies” w stopce strony. Cofnięcie zgody zatrzymuje pomiar i usuwa pliki cookies Google Analytics z Twojej przeglądarki. Sam wybór zapisujemy w pamięci przeglądarki (localStorage, klucz grafico_consent_v1) na 12 miesięcy; nie jest to identyfikator użytkownika.
Nie korzystamy z reklamowego remarketingu Google Ads, Meta Pixel ani TikTok Pixel. Zgody na personalizację reklam oraz na przekazywanie danych użytkownika do reklam są w naszym wdrożeniu zawsze wyłączone.
Prawo komunikacji elektronicznej co do zasady wymaga uprzedniego poinformowania i zgody na przechowywanie lub odczytywanie informacji na urządzeniu użytkownika, poza przypadkami, gdy jest to konieczne do transmisji lub dostarczenia żądanej usługi.
15. Bezpieczeństwo danych
Stosujemy rozwiązania mające ograniczyć dostęp osób nieuprawnionych do danych, w szczególności:
szyfrowane połączenie HTTPS, zabezpieczenia formularzy Cloudflare Turnstile, uwierzytelnione połączenie z pocztą Zoho, ograniczony dostęp do CRM, indywidualne dane dostępowe oraz kopie zapasowe.
Dostęp operacyjny do leadów i CRM posiada obecnie administrator Grafico.
16. Osoby niepełnoletnie
Oferta Grafico nie jest kierowana specjalnie do dzieci ani osób niepełnoletnich.
Jeżeli otrzymamy informację, że dane osoby niepełnoletniej zostały przesłane bez odpowiedniej podstawy i nie są potrzebne do realizacji konkretnej sprawy, mogą zostać usunięte.
17. Zmiany polityki
Polityka może być aktualizowana, w szczególności gdy zmieniają się:
przepisy prawa, sposób działania strony, wykorzystywani dostawcy usług, formularze, system analityczny lub zakres przetwarzania danych.
Aktualna wersja polityki będzie publikowana na stronie graficodesign.pl.