Polityka prywatności

Wersja 1.0 · Ostatnia aktualizacja: 2 sierpnia 2026

1. Informacje ogólne

Niniejsza Polityka określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem arstudio.edu.pl (dalej: „Serwis").

Dokument stanowi realizację obowiązku informacyjnego wynikającego z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO").

Serwis ma charakter informacyjny. Udostępnia treści dotyczące oferty Administratora oraz formularz kontaktowy umożliwiający przesłanie zapytania. Serwis nie prowadzi sprzedaży, nie umożliwia zakładania kont użytkowników ani nie wykorzystuje plików cookies do celów analitycznych lub marketingowych.

2. Administrator danych osobowych

Administratorem danych osobowych jest AR-Studio Agnieszka Ryczek, ul. Jana Pawła II 62, 32-082 Kobylany, NIP 5130268666.

E-mail: arstudio.agnieszkaryczek@gmail.com

Telefon: 509 596 100

Adres korespondencyjny: ul. Jana Pawła II 62, 32-082 Kobylany

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem.

3. Cele, podstawy prawne i okresy przetwarzania danych

Formularz kontaktowy i korespondencja

Udzielenie odpowiedzi na przesłane zapytanie, prowadzenie korespondencji, przedstawienie oferty oraz podjęcie działań zmierzających do ewentualnego zawarcia umowy.

Zakres danych:

• imię lub imię i nazwisko
• adres e-mail
• numer telefonu
• treść wiadomości oraz inne dane podane dobrowolnie w treści zapytania

Podstawy prawne:

• art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy — jeżeli zapytanie dotyczy oferty lub współpracy
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze kierowanych zapytań — w pozostałych przypadkach

Okres przechowywania: Przez czas niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres do 3 lat od ostatniego kontaktu, w celach archiwalnych i dowodowych, do czasu przedawnienia ewentualnych roszczeń.

Dobrowolność: Podanie danych jest dobrowolne, ale niezbędne do uzyskania odpowiedzi. Bez podania adresu e-mail lub numeru telefonu kontakt zwrotny nie będzie możliwy.

Realizacja umowy i obowiązki rozliczeniowe

Wykonanie zawartej umowy oraz wypełnienie obowiązków podatkowych i rachunkowych.

Zakres danych:

• dane identyfikacyjne i kontaktowe
• dane niezbędne do wystawienia dokumentu sprzedaży, w tym adres oraz NIP w przypadku przedsiębiorców

Podstawy prawne:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy, której stroną jest osoba, której dane dotyczą
• art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze, wynikający z ustawy o rachunkowości oraz Ordynacji podatkowej

Okres przechowywania: Przez czas trwania umowy, a następnie przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, oraz do upływu terminu przedawnienia roszczeń.

Dobrowolność: Podanie danych jest warunkiem zawarcia i wykonania umowy.

Logi serwera

Zapewnienie prawidłowego i bezpiecznego działania Serwisu, diagnostyka błędów oraz wykrywanie nadużyć.

Zakres danych:

• adres IP
• data i godzina zapytania
• typ i wersja przeglądarki
• system operacyjny
• adres strony, z której nastąpiło przekierowanie
• informacja o żądanych zasobach

Podstawy prawne:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania Serwisu

Okres przechowywania: Zgodnie z polityką dostawcy usług hostingowych, zwykle nie dłużej niż 12 miesięcy.

Dobrowolność: Zapisywanie logów następuje automatycznie w związku z korzystaniem z Serwisu i jest niezbędne do jego działania.

Ustalenie, dochodzenie i obrona roszczeń

Zabezpieczenie interesów prawnych Administratora.

Zakres danych:

• dane zgromadzone w związku z korespondencją lub realizacją umowy

Podstawy prawne:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora

Okres przechowywania: Do upływu terminu przedawnienia roszczeń wynikającego z przepisów Kodeksu cywilnego.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawca usług hostingowych — nazwa.pl sp. z o.o., ul. Mieczysława Medweckiego 17, 31-870 Kraków (przechowywanie i utrzymanie Serwisu)
• Dostawca usługi poczty elektronicznej — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (obsługa korespondencji e-mail)
• Biuro rachunkowe — podmiot obsługujący księgowość Administratora (prowadzenie dokumentacji księgowej)
• Podmioty świadczące usługi prawne, informatyczne i doradcze — w zakresie niezbędnym do realizacji zleconych usług (wsparcie działalności Administratora)
• Organy publiczne — uprawnione organy państwowe (wyłącznie w przypadkach przewidzianych przepisami prawa)

Podmioty przetwarzające dane na zlecenie Administratora czynią to na podstawie zawartych umów powierzenia przetwarzania danych osobowych i wyłącznie zgodnie z poleceniami Administratora.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator korzysta z usługi poczty elektronicznej dostarczanej przez Google Ireland Limited. W związku z tym dane mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework), a w zakresie nieobjętym tą decyzją — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Kopię stosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem.

6. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — możliwość uzyskania informacji o tym, czy i jakie dane są przetwarzane, oraz otrzymania ich kopii
• Prawo do sprostowania (art. 16 RODO) — możliwość żądania poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych
• Prawo do usunięcia danych (art. 17 RODO) — tzw. prawo do bycia zapomnianym
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — możliwość żądania wstrzymania operacji na danych
• Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany
• Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem
• Prawo do wniesienia skargi (art. 77 RODO) — do organu nadzorczego właściwego w sprawach ochrony danych osobowych

Realizacja praw następuje na wniosek złożony na dane kontaktowe wskazane w punkcie 2. Odpowiedzi udzielane są bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, które wywoływałoby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływało.

8. Pliki cookies

Serwis nie wykorzystuje plików cookies do celów analitycznych, statystycznych ani marketingowych. Nie są stosowane narzędzia śledzące, nie jest prowadzone profilowanie ani zbieranie danych o zachowaniu użytkowników.

Serwis może wykorzystywać wyłącznie pliki cookies niezbędne do jego prawidłowego i bezpiecznego działania, w tym zapewniające poprawne przesłanie formularza kontaktowego. Zgodnie z art. 398 ust. 4 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, przechowywanie takich informacji nie wymaga uzyskania zgody użytkownika.

Ustawienia dotyczące plików cookies można w każdej chwili zmienić w ustawieniach przeglądarki internetowej. Większość przeglądarek umożliwia blokowanie plików cookies oraz ich usuwanie. Ograniczenie stosowania plików cookies niezbędnych może wpłynąć na działanie formularza kontaktowego.

9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.

Transmisja danych w Serwisie, w tym danych przesyłanych za pośrednictwem formularza kontaktowego, odbywa się z wykorzystaniem szyfrowanego połączenia zabezpieczonego certyfikatem SSL.

10. Odesłania do innych serwisów

Serwis może zawierać odesłania do innych stron internetowych oraz profili w serwisach społecznościowych. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach. Zachęcamy do zapoznania się z politykami prywatności obowiązującymi w tych serwisach.

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą przepisów prawa, wprowadzeniem nowych funkcjonalności Serwisu lub zmianą wykorzystywanych narzędzi. Aktualna wersja Polityki jest zawsze dostępna w Serwisie wraz ze wskazaniem daty ostatniej aktualizacji.