Polityka prywatności i plików cookies

Serwis: arteasen.pl
Administrator: Karolina Kruk (Arteasen)
Obowiązuje od: 30 września 2026 r.
Wersja: 2.0

Najważniejsze informacje

• Administratorką Twoich danych jest Karolina Kruk, prowadząca studio Arteasen.
• Dane przetwarzam tylko w zakresie potrzebnym do odpowiedzi na zapytanie, przygotowania oferty, realizacji projektu, rozliczeń oraz obsługi zgłoszeń z formularzy reklamowych na Facebooku i Instagramie.
• Na stronie są używane narzędzia Google do pomiaru ruchu i skuteczności reklam; ustawieniami cookies możesz zarządzać w panelu zgód.
• Nie sprzedaję danych osobowych.
• Zgodę możesz w każdej chwili wycofać. Masz także prawa opisane w punkcie 8.
• W sprawach dotyczących danych napisz na: studio@arteasen.pl.

1. Administrator danych

Administratorem danych osobowych jest:

Karolina Kruk (Arteasen)
ul. Emilii Plater 5, 05-825 Grodzisk Mazowiecki

Kontakt w sprawach dotyczących danych osobowych:

• e-mail: studio@arteasen.pl,
• telefon: 696 031 232,
• korespondencyjnie: na adres wskazany powyżej.

Polityka uwzględnia w szczególności rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz ustawę z 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”).

2. Kogo dotyczy polityka i skąd pochodzą dane

Polityka dotyczy osób, które:

• odwiedzają arteasen.pl,
• kontaktują się ze mną przez formularz na stronie, e-mail lub telefon,
• wypełniają formularz kontaktowy w reklamie na Facebooku lub Instagramie,
• zamawiają projekt wnętrza lub inną usługę,
• przekazują opinię albo zgodę na pokazanie zdjęć swojego wnętrza.

Zasadniczo dane otrzymuję bezpośrednio od Ciebie. W przypadku formularzy w reklamach otrzymuję je od Meta Platforms Ireland Limited, w zakresie, który sam(a) wpisujesz lub zatwierdzasz w formularzu.

Podanie danych jest dobrowolne, ale bez danych kontaktowych nie mogę odpowiedzieć na zapytanie ani zrealizować projektu.

3. Cele, podstawy i okresy przetwarzania

3.1. Formularz kontaktowy, e-mail i telefon

Formularz na stronie działa w motywie Divi. Wiadomość trafia na moją skrzynkę e-mail. Formularz jest chroniony przez Google reCAPTCHA (punkt 4.5).

Zakres danych: imię, adres e-mail, numer telefonu, treść i data wiadomości oraz inne informacje podane dobrowolnie, np. rzut mieszkania lub zdjęcia pomieszczenia.

Cel i podstawa:

• udzielenie odpowiedzi, przygotowanie oferty lub podjęcie działań przed zawarciem umowy – art. 6 ust. 1 lit. b RODO,
• prowadzenie korespondencji, zapewnienie jej ciągłości oraz obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO.

Okres: do zakończenia korespondencji, a później przez czas potrzebny do wykazania jej przebiegu albo do upływu terminu przedawnienia roszczeń.

Na stronie może być także dostępny widżet czatu LeadConnector. Jeżeli z niego skorzystasz, przetwarzane będą dane, które podasz w rozmowie i formularzu czatu, oraz dane techniczne potrzebne do jego działania. Służy to obsłudze Twojego zapytania na zasadach opisanych powyżej. Dostawcą narzędzia jest HighLevel/LeadConnector.

3.2. Formularze w reklamach na Facebooku i Instagramie

Jeżeli skorzystasz z formularza kontaktowego w mojej reklamie na Facebooku lub Instagramie (formularz kontaktowy Meta), po jego wysłaniu treść zgłoszenia trafi do mojego konta firmowego w Meta.

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu podane w formularzu oraz odpowiedzi na pytania w formularzu, np. o etap remontu, metraż i to, czy masz rzut mieszkania.

Cel i podstawa:

• kontakt w sprawie zgłoszenia, umówienie rozmowy i przygotowanie oferty – art. 6 ust. 1 lit. b RODO,
• ocena skuteczności reklam – art. 6 ust. 1 lit. f RODO.

Formularz reklamowy nie jest zapisem na newsletter. Nie wysyłam osobom, które go wypełniły, informacji handlowych bez odrębnej zgody.

Przy obsłudze reklam i zgłoszeń mogą mi pomagać upoważnieni współpracownicy lub dostawcy usług marketingowych, jeżeli jest to potrzebne do obsługi zgłoszenia.

W zakresie wyświetlania reklam i zbierania danych w formularzu Meta działa jako odrębny administrator na zasadach opisanych w polityce prywatności Meta.

Okres: do zakończenia kontaktu w sprawie zgłoszenia, a później przez czas potrzebny do ochrony przed roszczeniami.

3.3. Realizacja projektu i rozliczenia

Zakres danych: imię i nazwisko, dane kontaktowe, adres inwestycji, dane do faktury (w tym nazwa firmy i NIP, jeśli dotyczy), rzuty, zdjęcia i wymiary pomieszczeń, preferencje dotyczące wnętrza oraz korespondencja w sprawie projektu.

Cel i podstawa:

• zawarcie i wykonanie umowy – art. 6 ust. 1 lit. b RODO,
• wykonanie obowiązków podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO,
• ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.

Dane z dokumentów księgowych mogą otrzymywać biuro rachunkowe oraz organy lub systemy publiczne, jeżeli wynika to z przepisów, w tym Krajowy System e-Faktur.

Okres: przez czas realizacji projektu, a następnie do upływu terminów przedawnienia roszczeń. Dokumenty księgowe przechowuję przez okres wymagany przepisami.

3.4. Spotkania online

Jeżeli rozmowa lub konsultacja odbywa się online, przed spotkaniem otrzymasz informację, z jakiej usługi skorzystamy. Dostawca tej usługi może przetwarzać nazwę uczestnika, adres e-mail, adres IP i dane połączenia. Podstawą przetwarzania przeze mnie tych danych jest wykonanie umowy lub podjęcie działań przed jej zawarciem – art. 6 ust. 1 lit. b RODO.

3.5. Opinie i zdjęcia zrealizowanych wnętrz

Opinie z imieniem, zdjęcia Twojego wnętrza lub wizualizacje wykonane dla Ciebie mogę publikować na stronie i w materiałach promocyjnych, w tym w reklamach, na podstawie Twojej zgody – art. 6 ust. 1 lit. a RODO.

Zgodę możesz wycofać, pisząc na studio@arteasen.pl. Po wycofaniu usunę materiał z kanałów pozostających pod moją kontrolą i nie użyję go w nowych publikacjach. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego wykorzystania.

Opinie wystawione w Google są publikowane przez Google na zasadach tej usługi.

3.6. Profil na Facebooku i Instagramie

Jeżeli obserwujesz mój profil, komentujesz lub piszesz wiadomość, przetwarzam dane widoczne w Twoim profilu i treść wiadomości w celu prowadzenia profilu i odpowiedzi – art. 6 ust. 1 lit. f RODO. W zakresie statystyk profilu działam z Meta Platforms Ireland Limited jako współadministrator.

3.7. Logi i bezpieczeństwo

Serwer może automatycznie zapisywać adres IP, datę i godzinę żądania, adres wywołanej strony, rodzaj przeglądarki oraz informacje o błędach. Przetwarzam te dane w celu zapewnienia działania i bezpieczeństwa strony oraz kopii zapasowych – art. 6 ust. 1 lit. f RODO. Logi są przechowywane przez okres wynikający z konfiguracji hostingu, nie dłużej niż jest to potrzebne.

4. Cookies i podobne technologie

4.1. Czym są cookies

Cookies to informacje zapisywane w przeglądarce lub odczytywane z urządzenia. Strona może korzystać także z podobnych technologii, np. pamięci lokalnej przeglądarki.

4.2. Zgoda

Na stronie dostępny jest panel ustawień cookies (Complianz), który pozwala zaakceptować, odrzucić albo wybrać kategorie cookies. Odmowa nie ogranicza dostępu do treści strony.

Technologie ściśle niezbędne do działania strony mogą działać bez zgody w granicach wyjątku przewidzianego w PKE. Ustawieniami pozostałych kategorii możesz zarządzać w panelu zgód.

4.3. Używane kategorie i narzędzia

Aktualny wykaz plików cookies jest dostępny w panelu ustawień zgody na stronie.

4.4. Google Analytics

Na stronie zainstalowano Google Analytics 4 oraz Google Tag Manager. Google Analytics może otrzymywać identyfikatory urządzenia, informacje o przeglądarce, aktywności na stronie oraz adresie IP i tworzyć zbiorcze raporty. Przez Google Tag Manager skonfigurowano także pomiar konwersji Google Ads.

4.5. Google reCAPTCHA, Google Fonts i tłumaczenie strony

Formularz kontaktowy korzysta z Google reCAPTCHA, która sprawdza, czy wiadomość wysyła człowiek. W tym celu Google otrzymuje adres IP i dane o przeglądarce oraz zachowaniu na stronie. Podstawą jest ochrona przed spamem – art. 6 ust. 1 lit. f RODO.

Strona pobiera czcionki z serwerów Google (Google Fonts). Google może przy tym otrzymać adres IP i podstawowe dane przeglądarki. Celem jest prawidłowe wyświetlanie strony – art. 6 ust. 1 lit. f RODO.

Po wybraniu innej wersji językowej tekst strony jest tłumaczony automatycznie z użyciem usług Google. Treść strony trafia wtedy do Google w celu tłumaczenia.

4.6. Zmiana lub wycofanie zgody

Zgodę możesz w każdej chwili zmienić albo wycofać za pomocą ikony ustawień cookies widocznej na stronie. Możesz również usunąć cookies w ustawieniach przeglądarki.

5. Odbiorcy danych

Dane mogą otrzymywać wyłącznie podmioty potrzebne do realizacji opisanych wyżej celów:

Complianz, GTranslate i formularz Divi działają w WordPressie na moim hostingu. Sam fakt użycia wtyczki nie oznacza przekazania danych jej producentowi.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google, Meta i HighLevel/LeadConnector może wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego, w tym w USA. W zależności od usługi podstawą przekazania może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne. Szczegóły dotyczące danego przekazania możesz uzyskać, pisząc na studio@arteasen.pl.

7. Profilowanie i zautomatyzowane decyzje

Nie podejmuję wobec Ciebie wyłącznie zautomatyzowanych decyzji, które wywoływałyby skutki prawne albo wpływały na Ciebie w podobnie istotny sposób w rozumieniu art. 22 RODO. Meta może dobierać wyświetlane Ci reklamy na podstawie własnych danych, zgodnie ze swoimi zasadami.

8. Twoje prawa

W zależności od podstawy i okoliczności masz prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Wniosek możesz wysłać na studio@arteasen.pl. Odpowiem bez zbędnej zwłoki, co do zasady w ciągu miesiąca.

9. Bezpieczeństwo danych

Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie ze stroną (SSL), kontrolę dostępu, aktualizacje oprogramowania i kopie zapasowe.

10. Zmiany polityki

Polityka może zostać zaktualizowana po zmianie prawa, oferty albo narzędzi używanych na stronie. Nowa wersja obowiązuje od daty wskazanej na początku dokumentu.