1. Administrator danych i dane kontaktowe
Administratorem Twoich danych osobowych jest CouchCraft Studio Sp. z o.o. z siedzibą przy ul. Marszałkowska 84/92, 00-514 Warszawa, Polska. W tej polityce „my” oznacza CouchCraft Studio Sp. z o.o.
W sprawach związanych z ochroną danych osobowych, w tym realizacją praw wynikających z RODO, możesz skontaktować się z nami:
- E-mail ogólny: [email protected]
- E-mail ds. prywatności (dedykowany): [email protected]
- Telefon: +48 22 102 81 20
- Adres korespondencyjny: CouchCraft Studio Sp. z o.o., ul. Marszałkowska 84/92, 00-514 Warszawa
Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), ponieważ nie jest to wymagane dla skali i charakteru naszych procesów. W sprawach prywatności używaj proszę adresu [email protected], aby przyspieszyć obsługę.
2. Jakie dane zbieramy
Zakres danych zależy od tego, w jaki sposób korzystasz z serwisu oraz jak się z nami kontaktujesz. Zasadą jest minimalizacja danych: nie prosimy o informacje wrażliwe, a do obsługi zapytania o kanapę lub renowację wystarczy podstawowy kontakt i opis potrzeb.
Możemy przetwarzać następujące kategorie danych:
- Dane identyfikacyjne i kontaktowe: imię, adres e-mail, opcjonalnie numer telefonu.
- Treść korespondencji: wiadomości przesyłane przez formularz kontaktowy, e-mail lub opis projektu (np. preferencje tkaniny, wymiary, oczekiwania dotyczące komfortu).
- Dane techniczne: adres IP, identyfikatory urządzenia, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, ustawienia językowe.
- Dane o korzystaniu z serwisu: podstrony odwiedzane w serwisie, czas wizyty, kliknięcia, źródło wejścia (np. wyszukiwarka), przybliżona lokalizacja wynikająca z IP (np. miasto/region).
- Dane z plików cookie i podobnych technologii: identyfikatory sesji, preferencje, informacje analityczne i, jeśli wyrazisz zgodę, dane marketingowe.
Z uwagi na charakter usług (projektowanie i renowacja mebli) nie przetwarzamy danych dotyczących zdrowia, finansów, poglądów czy danych szczególnych kategorii w rozumieniu RODO. Prosimy, aby nie przesyłać nam takich informacji w wiadomościach.
3. Skąd pochodzą dane i jak je zbieramy
Dane zbieramy bezpośrednio od Ciebie, gdy wypełniasz formularze na stronie lub kontaktujesz się z nami innym kanałem. Część danych technicznych jest gromadzona automatycznie, gdy korzystasz z serwisu.
- Formularze na stronie: w szczególności formularz kontaktowy dostępny na stronie /contact/. Zbieramy dane wpisane w polach oraz datę i godzinę wysłania.
- Korespondencja e-mail i telefon: jeśli napiszesz do nas lub zadzwonisz, przetwarzamy dane niezbędne do odpowiedzi i udokumentowania ustaleń.
- Logi serwera: standardowe dzienniki żądań HTTP, obejmujące IP, czas, adresy URL, informacje o przeglądarce. Służą do bezpieczeństwa i stabilności serwisu.
- Narzędzia analityczne: możemy korzystać z Google Analytics 4 w celu zrozumienia, jak użytkownicy korzystają z serwisu i jak poprawić treści. Włączamy analitykę tylko zgodnie z ustawieniami cookies.
- Narzędzia marketingowe: jeśli prowadzimy kampanie reklamowe, możemy używać Meta Pixel do pomiaru skuteczności i remarketingu, wyłącznie po uzyskaniu Twojej zgody na cookies marketingowe.
Jeżeli w przyszłości uruchomimy newsletter, każda subskrypcja będzie wymagała wyraźnej zgody, a w każdej wiadomości zapewnimy możliwość rezygnacji z subskrypcji. Aktualnie podstawowym kanałem kontaktu jest korespondencja dotycząca zapytania o usługę.
4. Podstawy prawne przetwarzania (RODO art. 6)
Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy ku temu podstawę prawną. W zależności od sytuacji może to być:
- Zgoda (art. 6 ust. 1 lit. a RODO): dotyczy w szczególności cookies analitycznych i marketingowych oraz zgód marketingowych, jeśli zostaną wprowadzone. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
- Wykonanie umowy lub działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO): gdy odpowiadamy na zapytanie, przygotowujemy ofertę, uzgadniamy zakres renowacji albo projektu kanapy, ustalamy terminy i warunki realizacji.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): obejmuje m.in. zapewnienie bezpieczeństwa serwisu, obronę przed roszczeniami, prowadzenie podstawowej analityki technicznej, obsługę i archiwizację korespondencji w zakresie niezbędnym do jakości obsługi.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO): gdy musimy spełnić obowiązki wynikające z przepisów, np. dotyczące dokumentacji podatkowej i księgowej, jeśli dojdzie do zawarcia umowy.
W przypadku przetwarzania na podstawie uzasadnionego interesu, dokonujemy oceny równowagi interesów. Masz prawo wnieść sprzeciw wobec takiego przetwarzania, jeśli Twoja sytuacja jest szczególna (szczegóły w sekcji o prawach).
5. W jakich celach przetwarzamy dane
Dane wykorzystujemy wyłącznie w jasno określonych celach związanych z funkcjonowaniem serwisu oraz realizacją usług: projektowania i renowacji kanap, doradztwa materiałowego i ergonomicznego oraz obsługi klienta.
- Obsługa zapytań i kontakt: odpowiedź na wiadomości, doprecyzowanie potrzeb, przygotowanie wstępnych informacji o możliwych wariantach realizacji.
- Przygotowanie oferty i realizacja usługi: ustalanie zakresu prac, harmonogramu, logistyki odbioru/dostawy, koordynacja realizacji.
- Wsparcie posprzedażowe: kontakt w sprawie pielęgnacji, wyjaśnianie zaleceń użytkowania, obsługa reklamacji lub pytań po realizacji.
- Bezpieczeństwo i zapobieganie nadużyciom: wykrywanie prób nadużyć, ochrona serwisu przed atakami, utrzymanie stabilności infrastruktury.
- Analityka i rozwój serwisu: rozumienie, które treści są przydatne, jak użytkownicy poruszają się po stronie, jak poprawić nawigację i czytelność. Wykorzystujemy dane zagregowane i w miarę możliwości ograniczamy identyfikowalność.
- Marketing (tylko za zgodą): pomiar skuteczności kampanii oraz remarketing, jeżeli wyrazisz zgodę na cookies marketingowe. Bez zgody nie uruchamiamy działań opartych o marketingowe identyfikatory.
- Zgodność z prawem: prowadzenie dokumentacji, rozpatrywanie roszczeń oraz realizacja obowiązków prawnych, gdy wystąpią.
Nie sprzedajemy danych osobowych i nie używamy ich do podejmowania decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Jeśli prowadzimy profilowanie do celów marketingowych (np. remarketing), będzie ono realizowane tylko po uzyskaniu zgody cookies marketingowych.
6. Jak długo przechowujemy dane (okresy retencji)
Przechowujemy dane tylko przez czas niezbędny do realizacji celu, a następnie je usuwamy lub anonimizujemy. Konkretne okresy zależą od rodzaju danych:
| Kategoria danych | Okres przechowywania | Uzasadnienie |
|---|---|---|
| Wiadomości z formularzy i e-mail | 2 lata | Kontynuacja rozmów, jakość obsługi, dowodowość ustaleń |
| Dane związane z realizacją umowy (jeśli zawarta) | Do 6 lat | Wymogi księgowe i podatkowe oraz obrona przed roszczeniami |
| Dane analityczne (GA4) po akceptacji cookies | 14 miesięcy | Analiza ruchu i rozwój serwisu |
| Logi serwera | Do 90 dni | Bezpieczeństwo i diagnostyka incydentów |
| Zgody cookies (informacja o wyborze) | Do 12 miesięcy lub do usunięcia danych przeglądarki | Zapamiętanie preferencji użytkownika |
| Lista mailingowa (jeśli uruchomiona) | Do wypisania + 30 dni | Realizacja rezygnacji i obsługa zgód |
W niektórych przypadkach okres może zostać wydłużony, jeśli będzie to konieczne do ustalenia, dochodzenia lub obrony roszczeń. W takim przypadku ograniczymy zakres danych do niezbędnego minimum oraz zastosujemy odpowiednie zabezpieczenia.
7. Komu udostępniamy dane (odbiorcy i podmioty przetwarzające)
W niektórych sytuacjach korzystamy z usług zewnętrznych dostawców, którzy działają na nasze zlecenie jako podmioty przetwarzające. Udostępniamy im dane tylko w zakresie niezbędnym do świadczenia usług. Zawieramy z nimi umowy powierzenia przetwarzania danych lub stosujemy inne wymagane mechanizmy.
Typowe kategorie odbiorców danych:
- Dostawca hostingu i infrastruktury IT: utrzymanie serwisu, kopie zapasowe, bezpieczeństwo.
- Dostawcy poczty i narzędzi komunikacyjnych: obsługa korespondencji, archiwizacja, filtrowanie spamu.
- Dostawcy analityki: Google Analytics 4, jeśli zaakceptujesz cookies analityczne.
- Dostawcy narzędzi marketingowych: Meta Pixel, jeśli zaakceptujesz cookies marketingowe.
- Podmioty księgowe i prawne: gdy jest to konieczne do spełnienia obowiązków prawnych lub obsługi roszczeń.
- Organy publiczne: wyłącznie wtedy, gdy wymaga tego prawo.
Nie sprzedajemy danych osobowych i nie udostępniamy ich osobom trzecim do ich własnych celów marketingowych. Jeśli w ramach realizacji usługi konieczne jest przekazanie danych kontaktowych partnerowi logistycznemu (np. przewóz), robimy to tylko w zakresie niezbędnym do dostawy i na podstawie właściwej podstawy prawnej.
8. Transfer danych poza Europejski Obszar Gospodarczy
Zasadniczo staramy się przetwarzać dane w Europejskim Obszarze Gospodarczym (EOG). Jednak niektóre narzędzia dostawców (np. analityka i narzędzia reklamowe) mogą wiązać się z transferem danych poza EOG, w szczególności do Stanów Zjednoczonych.
Jeżeli dochodzi do transferu danych poza EOG, stosujemy mechanizmy zgodne z RODO, takie jak:
- Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską,
- decyzje stwierdzające odpowiedni stopień ochrony, jeśli mają zastosowanie dla danego kraju lub programu,
- dodatkowe środki techniczne i organizacyjne, jeśli są wymagane w konkretnej sytuacji.
Szczegóły dotyczące transferów wynikają również z ustawień Twoich zgód cookies. Jeżeli odrzucisz cookies analityczne lub marketingowe, ograniczamy uruchamianie narzędzi, które potencjalnie wiążą się z takimi transferami.
9. Twoje prawa wynikające z RODO
Masz prawa związane z przetwarzaniem Twoich danych osobowych. W zależności od podstawy prawnej i okoliczności możesz skorzystać z następujących uprawnień:
- Prawo dostępu: możesz uzyskać informację, czy przetwarzamy Twoje dane, oraz kopię danych.
- Prawo sprostowania: możesz żądać poprawienia nieprawidłowych danych lub uzupełnienia.
- Prawo usunięcia („prawo do bycia zapomnianym”): możesz żądać usunięcia danych, gdy nie są już potrzebne lub gdy cofnąłeś zgodę i nie ma innej podstawy.
- Prawo ograniczenia przetwarzania: możesz żądać ograniczenia, np. gdy kwestionujesz prawidłowość danych.
- Prawo przenoszenia danych: dotyczy danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany.
- Prawo sprzeciwu: wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania. Jeśli sprzeciw dotyczy marketingu bezpośredniego, uwzględnimy go zawsze.
- Prawo wycofania zgody: w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Aby skorzystać z praw, napisz na [email protected]. Dla bezpieczeństwa możemy poprosić o dodatkowe informacje, aby potwierdzić tożsamość, ale tylko w zakresie niezbędnym.
Masz także prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Informacje: uodo.gov.pl.
11. Prywatność dzieci
Serwis nie jest kierowany do osób poniżej 16. roku życia i nie zbieramy świadomie danych takich osób. Jeśli dowiemy się, że otrzymaliśmy dane dziecka, podejmiemy działania w celu ich usunięcia, o ile nie istnieje inna podstawa prawna do ich dalszego przechowywania.
Jeżeli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane, skontaktuj się z nami pod adresem [email protected].
12. Zmiany polityki i informacje dodatkowe
Możemy aktualizować niniejszą politykę, aby odzwierciedlała zmiany w serwisie, narzędziach lub przepisach. W górnej części strony zawsze podajemy datę ostatniej aktualizacji. Jeśli zmiany będą istotne, poinformujemy o nich komunikatem w serwisie, a gdy będzie to uzasadnione, także e-mailem.
Dodatkowo przypominamy o kilku zasadach bezpieczeństwa: nie wysyłaj w wiadomościach danych wrażliwych ani informacji, których nie potrzebujemy do wyceny lub odpowiedzi. Jeśli doślesz zdjęcia mebla, upewnij się, że nie zawierają w tle dokumentów, danych osób trzecich ani elementów ujawniających prywatne informacje.
Jeżeli chcesz dowiedzieć się więcej o naszych usługach, odwiedź: /protocols/ oraz /contact/.
Kontakt w sprawach prywatności
Jeśli masz pytania dotyczące przetwarzania danych, chcesz skorzystać z praw lub wnieść sprzeciw, skontaktuj się z nami. Najszybciej obsłużymy zgłoszenia wysłane na adres dedykowany.
E-mail ds. prywatności
Prosimy o opis żądania i adres e-mail użyty do kontaktu z nami.
Adres korespondencyjny
CouchCraft Studio Sp. z o.o.
ul. Marszałkowska 84/92, 00-514 Warszawa
Dla korespondencji tradycyjnej zalecamy dopisek: „Ochrona danych”.