Polityka prywatności

Ostatnia aktualizacja: 8 października 2026

1. Administrator danych

Niniejsza polityka opisuje, jak przetwarzamy dane osobowe w związku z korzystaniem ze stron kamikstudio.pl i kamikstudio.com oraz z formularzy i narzędzi dostępnych na tych stronach.

Administratorem danych osobowych jest Patryk Kowalski, prowadzący działalność gospodarczą pod firmą KamikStudio Patryk Kowalski:

• siedziba (adres wpisany do CEIDG): ul. Rodzinna 1/39, 62-800 Kalisz
• adres biura i do korespondencji: ul. Fabryczna 1, 62-800 Kalisz
• NIP: 6182187584, REGON: 387776597
• e-mail: [email protected], telefon: +48 519 109 063

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na [email protected].

2. Cele, podstawy prawne i okresy przechowywania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Odpowiedź na zapytanie i przygotowanie oferty (formularz kontaktowy, okno „Oddzwońcie", kalkulator wyceny, e-mail, telefon)	Art. 6 ust. 1 lit. b RODO: działania na Twoje żądanie przed zawarciem umowy	Do 12 miesięcy od ostatniego kontaktu, jeśli nie zawrzemy umowy. Po zawarciu umowy: przez czas jej wykonywania i do upływu przedawnienia roszczeń
Wysłanie checklisty (formularz „Pobierz checklistę")	Art. 6 ust. 1 lit. b RODO: wykonanie usługi, o którą prosisz	Do 12 miesięcy od wysłania formularza
Informacje handlowe e-mailem (tylko gdy zaznaczysz nieobowiązkowe pole zgody)	Art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 Prawa komunikacji elektronicznej	Do wycofania zgody
Obsługa zgłoszeń serwisowych (formularz na /zgloszenia/ i /support-requests/) oraz sprawdzanie statusu zgłoszenia	Art. 6 ust. 1 lit. b RODO: wykonanie umowy lub działania przed jej zawarciem	Przez czas obsługi zgłoszenia i do upływu przedawnienia roszczeń
Wykonanie umowy i rozliczenia	Art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe)	Dokumenty rozliczeniowe: przez okres wymagany przepisami podatkowymi i o rachunkowości, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Statystyki odwiedzin (Google Analytics 4, pliki cookies statystyczne)	Art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 Prawa komunikacji elektronicznej	Pliki _ga, _ga_* do 2 lat lub do wycofania zgody; dane w Google Analytics maksymalnie 14 miesięcy
Podstawowy pomiar ruchu bez plików cookies (sygnały Google Consent Mode wysyłane przed zgodą, opis w pkt 4.3)	Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes, czyli zagregowany pomiar liczby i źródeł odwiedzin	Dane w Google Analytics maksymalnie 14 miesięcy
Bezpieczeństwo strony i formularzy (ochrona przed spamem i atakami, logi serwera)	Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes, czyli bezpieczeństwo serwisu	Adres IP zapisany przy formularzu: 30 dni; logi serwera: nie dłużej niż 12 miesięcy
Ustalenie, dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes	Do upływu przedawnienia roszczeń określonego w Kodeksie cywilnym

Po upływie tych okresów dane usuwamy lub anonimizujemy. Wpisy z formularza kontaktowego i formularza checklisty usuwamy automatycznie po 12 miesiącach, a zapisane przy nich adresy IP po 30 dniach. Pozostałe dane (kalkulator, zgłoszenia serwisowe, korespondencja e-mail) usuwamy przy okresowym przeglądzie, nie rzadziej niż raz w roku.

3. Jakie dane zbieramy

3.1. Dane, które podajesz

• formularz kontaktowy: nazwa firmy lub imię i nazwisko, adres e-mail, numer telefonu (nieobowiązkowo), treść wiadomości
• okno „Oddzwońcie": numer telefonu i adres strony, z której wysłano prośbę
• kalkulator wyceny: wybrane opcje i wyliczona kwota, adres e-mail, a także nieobowiązkowo imię, telefon i wiadomość
• formularz „Pobierz checklistę": adres e-mail i informacja, czy wyrażasz zgodę na informacje handlowe
• zgłoszenia serwisowe: nazwa firmy lub imię i nazwisko, adres e-mail, numer telefonu (nieobowiązkowo), adres strony lub systemu, typ i opis zgłoszenia

Podanie danych jest dobrowolne, ale bez adresu e-mail (a w oknie „Oddzwońcie" bez numeru telefonu) nie odpowiemy na zapytanie ani nie obsłużymy zgłoszenia.

3.2. Dane zbierane automatycznie

• adres IP i podstawowe informacje techniczne (przeglądarka, system, typ urządzenia), zapisywane w logach serwera i przy wysłaniu formularza
• po wyrażeniu zgody na pliki statystyczne: informacje o korzystaniu ze strony zbierane przez Google Analytics 4 (odwiedzane podstrony, źródło wejścia, przybliżona lokalizacja na poziomie miasta, zdarzenia opisane w pkt 4.4)

4. Pliki cookies i podobne technologie

4.1. Pliki niezbędne (nie wymagają zgody)

• ks_consent_v1 w pamięci przeglądarki (localStorage): Twój wybór w banerze cookies, data zgody i data jej wygaśnięcia
• pliki Cloudflare zabezpieczające formularze i stronę przed atakami (np. cf_clearance, __cf_bm), zgodnie z ustawieniami Cloudflare, zwykle od 30 minut do 1 roku
• zapis ustawień widżetu dostępności i informacji, że okno „Oddzwońcie" zostało zamknięte (pamięć przeglądarki)

4.2. Pliki statystyczne (wymagają zgody)

Google Analytics 4 (Google Ireland Limited). Pliki _ga i _ga_* rozróżniają użytkowników i sesje, okres ważności do 2 lat. Zapisujemy je wyłącznie po zgodzie na kategorię „Statystyczne".

4.3. Google Consent Mode v2 (tryb zaawansowany)

Skrypt Google (gtag.js) ładuje się na każdej podstronie. Zanim wyrazisz zgodę, Google nie zapisuje na Twoim urządzeniu plików cookies analitycznych, ale skrypt wysyła do Google sygnały bez plików cookies: informację o stanie zgody, adres odwiedzanej podstrony (z parametrami kampanii w adresie), dane o przeglądarce i urządzeniu, a Google otrzymuje Twój adres IP. Google wykorzystuje te sygnały do zagregowanych, modelowanych statystyk. Jeśli nie chcesz, aby te sygnały były wysyłane, możesz zablokować skrypty Google w przeglądarce (np. dodatkiem Google Analytics Opt-out).

4.4. Mierzone zdarzenia

Za pośrednictwem Google Analytics 4 mierzymy: kliknięcia w numer telefonu, adres e-mail, linki do mediów społecznościowych i przyciski zachęcające do kontaktu oraz wysłanie formularza. Nie przekazujemy do Google treści formularzy.

4.5. Pliki marketingowe

Obecnie nie stosujemy plików marketingowych (Google Ads, Meta Pixel). Jeśli je włączymy, najpierw zaktualizujemy tę politykę i poprosimy o zgodę w banerze.

4.6. Zarządzanie zgodą

• Baner cookies pozwala zaakceptować wszystkie pliki, wybrać tylko niezbędne albo wybrać kategorie.
• Zgoda jest ważna 12 miesięcy. Po tym czasie zapytamy ponownie.
• Zgodę możesz zmienić lub wycofać w każdej chwili, klikając „Ustawienia cookies" w stopce strony. Po wycofaniu zgody na pliki statystyczne usuwamy pliki _ga i _ga_* z Twojej przeglądarki.
• Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge).

4.7. Mapa Google na stronie Kontakt

Mapa Google ładuje się dopiero po kliknięciu „Pokaż mapę Google". Wtedy Google otrzymuje Twój adres IP i może zapisać własne pliki cookies na zasadach polityki prywatności Google. Do czasu kliknięcia strona nie łączy się z Mapami Google.

5. Odbiorcy danych

• LH.pl sp. z o.o. (Polska): hosting stron kamikstudio.pl i kamikstudio.com oraz poczta e-mail w domenie kamikstudio.pl
• OVH (UE): poczta e-mail w domenie kamikstudio.com
• Cloudflare, Inc. (USA, przetwarzanie także w UE): sieć CDN, ochrona przed atakami, zabezpieczenie formularzy przed spamem (Turnstile), ochrona adresów e-mail przed robotami
• Google Ireland Limited (Irlandia) i Google LLC (USA): Google Analytics 4 (pliki cookies tylko po zgodzie, sygnały bez cookies opisane w pkt 4.3) oraz mapa Google na stronie Kontakt (tylko po kliknięciu „Pokaż mapę Google")
• AnyDesk Software GmbH (Niemcy): wyłącznie podczas pomocy zdalnej, którą sam uruchamiasz
• Telegram: wewnętrzne powiadomienie o nowym zgłoszeniu serwisowym zawiera wyłącznie numer, typ i priorytet zgłoszenia, bez danych osobowych
• biuro rachunkowe i bank: w zakresie rozliczeń z klientami
• organy publiczne: wyłącznie gdy wymagają tego przepisy prawa

Czcionki i biblioteki skryptów strony są hostowane na naszym serwerze, więc ich wczytanie nie przekazuje Twojego adresu IP podmiotom zewnętrznym. Nie sprzedajemy danych i nie udostępniamy ich innym firmom do ich własnego marketingu.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google LLC i Cloudflare, Inc. mogą przetwarzać dane w USA. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 w sprawie odpowiedniego poziomu ochrony danych w ramach EU-US Data Privacy Framework, a w zakresie, w jakim nie ma ona zastosowania, standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc na [email protected].

7. Profilowanie i zautomatyzowane decyzje

Nie profilujemy użytkowników w celach marketingowych i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Kalkulator wyceny wylicza orientacyjną kwotę w Twojej przeglądarce. Nie jest to oferta ani decyzja.

8. Bezpieczeństwo danych

• szyfrowane połączenie (HTTPS)
• ochrona formularzy przed spamem (Cloudflare Turnstile, pole-pułapka, limit wysyłek)
• zapora aplikacji (Cloudflare WAF) i regularne aktualizacje oprogramowania
• kopie zapasowe
• dostęp do danych tylko dla osób, które go potrzebują do obsługi zapytań i zgłoszeń

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO)
• sprostowania danych (art. 16 RODO)
• usunięcia danych (art. 17 RODO)
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO)
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO)
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (art. 77 RODO)

Aby skorzystać z praw, napisz na [email protected] albo na adres ul. Fabryczna 1, 62-800 Kalisz. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w ciągu miesiąca, podając przyczynę.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia na stronie lub sposób przetwarzania danych. Aktualną wersję i datę ostatniej zmiany publikujemy na tej stronie.

11. Przepisy

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO); ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r. poz. 1781); ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2024 r. poz. 1513, ze zm.); ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221, ze zm.), w szczególności art. 399 (pliki cookies) i art. 398 (marketing bezpośredni); ustawa z dnia 23 kwietnia 1964 r. - Kodeks cywilny (t.j. Dz.U. z 2026 r. poz. 795).