Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Narrix.studio Stanisław Trzcieliński, ul. Karawelowa 26, 60-480 Poznań, NIP: 7812113123, REGON: 545077302.

Kontakt w sprawach prywatności: film@narrix.studio.

2. Jakie dane przetwarzamy i skąd je mamy

Ograniczamy przetwarzanie danych do minimum potrzebnego do działania strony, kontaktu i realizacji współpracy.

a) Strona internetowa (bez formularzy)

Nasza strona nie ma formularzy kontaktowych i nie zbiera danych poprzez wpisywanie informacji bezpośrednio w serwisie.

b) Kontakt e-mail i WhatsApp

Jeśli kontaktujesz się z nami e-mailem lub przez WhatsApp, przetwarzamy dane potrzebne do obsługi wiadomości, w szczególności adres e-mail, numer telefonu lub identyfikator WhatsApp, treść wiadomości, załączniki oraz inne informacje, które sam podasz. Wykorzystujemy je, aby odpowiedzieć, przygotować ofertę, podjąć działania przed zawarciem umowy albo realizować współpracę.

Po wybraniu kontaktu przez WhatsApp przechodzisz do zewnętrznej usługi świadczonej w Europejskim Regionie przez WhatsApp Ireland Limited. Zanim wyślesz wiadomość, WhatsApp może przetwarzać dane zgodnie z własną polityką prywatności.

Podanie danych jest dobrowolne, ale podanie danych kontaktowych oraz informacji niezbędnych do obsługi zapytania jest konieczne, abyśmy mogli odpowiedzieć lub podjąć działania związane ze współpracą. Nie dodajemy Cię do list marketingowych i nie tworzymy baz mailingowych.

c) Dane techniczne (logi serwera)

Ze względów technicznych i bezpieczeństwa serwer może zapisywać logi, np. adres IP, datę i godzinę, informacje o przeglądarce lub urządzeniu oraz żądane zasoby. Logi służą utrzymaniu strony, diagnozowaniu błędów i ochronie przed nadużyciami.

3. Mechanizmy przeglądarki, usługi zewnętrzne, analityka i marketing

Narzędzia analityczne i marketingowe uruchamiamy wyłącznie po uzyskaniu odpowiedniej zgody. Niezależnie od tej zgody strona korzysta z opisanych niżej zasobów technicznych i funkcjonalnych, które są potrzebne do jej wyświetlania oraz prezentowania materiałów wideo.

a) Mechanizmy niezbędne / funkcjonalne

W pamięci przeglądarki zapisujemy oddzielne decyzje dotyczące statystyk i marketingu, aby respektować je podczas kolejnych wizyt. Ten zapis nie służy reklamie ani profilowaniu i jest potrzebny do zapamiętania ustawień prywatności.

b) Google Fonts

Do wyświetlania krojów pisma strona korzysta z Google Fonts. Przeglądarka automatycznie pobiera z serwerów Google arkusz stylów oraz pliki fontów dopasowane do używanej przeglądarki. W związku z tym Google może otrzymać dane techniczne, takie jak adres IP, informacje o przeglądarce i urządzeniu, adres żądanego zasobu, adres strony odsyłającej oraz datę i czas połączenia. Nie wykorzystujemy tych połączeń do własnego profilowania użytkowników.

c) Materiały YouTube

Na części podstron osadzamy materiały YouTube w rozszerzonym trybie prywatności (youtube-nocookie.com). W zależności od miejsca odtwarzacz może zostać załadowany przy wyświetleniu sekcji, po otwarciu modala albo po uruchomieniu materiału; tam, gdzie przewiduje to projekt strony, odtwarzanie może rozpocząć się automatycznie. Połączenie z YouTube może powodować przekazanie Google danych technicznych, takich jak adres IP, informacje o przeglądarce i urządzeniu, adres strony odsyłającej, żądany materiał oraz informacje o interakcjach z odtwarzaczem. Rozszerzony tryb prywatności ogranicza wykorzystanie odtworzenia do personalizacji, ale nie eliminuje technicznego połączenia z Google. Więcej informacji znajduje się w polityce prywatności Google.

d) Google Analytics 4 i Google Tag Manager

Po wyrażeniu zgody na statystyki uruchamiamy Google Analytics 4 za pośrednictwem Google Tag Managera. Narzędzie pomaga nam mierzyć m.in. odsłony podstron, źródła wejść, przybliżone informacje o urządzeniu i przeglądarce oraz interakcje takie jak przewinięcia, kliknięcia prowadzące poza witrynę, pobrania PDF i wybrane kliknięcia kontaktowe.

Dostawcą usługi jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Nie przesyłamy do Analytics imion, nazwisk, treści wiadomości ani innych danych wpisywanych przez użytkownika. W przypadku użytkowników z UE Google Analytics 4 nie zapisuje ani nie przechowuje indywidualnych adresów IP; adres jest wykorzystywany chwilowo do ustalenia przybliżonej lokalizacji, a następnie odrzucany przez Google.

Dane na poziomie użytkownika i zdarzeń są przechowywane zgodnie z ustawieniami usługi GA4; obecnie korzystamy z okresu 2 miesięcy. Zbiorcze raporty statystyczne mogą pozostawać dostępne dłużej.

e) Meta Pixel

Po wyrażeniu zgody marketingowej uruchamiamy Meta Pixel o identyfikatorze 1568826704682729. Narzędzie rejestruje wyświetlenie strony (PageView) oraz zdarzenie Lead, gdy użytkownik kliknie kontakt e-mail lub WhatsApp. Służy to pomiarowi skuteczności działań na Facebooku i Instagramie oraz może umożliwiać tworzenie grup odbiorców do remarketingu.

Meta Pixel może przetwarzać m.in. adres odwiedzanej strony, stronę odsyłającą, informacje o przeglądarce i urządzeniu, adres IP oraz identyfikatory zapisywane w plikach cookies, np. _fbp i _fbc. Nie korzystamy z zaawansowanego dopasowywania i nie wysyłamy do Meta adresów e-mail ani numerów telefonów.

Dostawcą usługi jest Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Więcej informacji znajduje się w polityce prywatności Meta.

f) Zgoda i zmiana decyzji

Google Analytics i Meta Pixel nie są ładowane przed akceptacją odpowiedniej kategorii. Możesz zaakceptować statystyki i marketing niezależnie. Odmowa nie ogranicza dostępu do strony. Zgodę możesz zmienić lub wycofać w każdej chwili, korzystając z linku „Ustawienia prywatności” w stopce. Po wycofaniu zgody usuwamy dostępne cookies pierwszej strony związane z daną kategorią i nie ładujemy odpowiednich narzędzi podczas kolejnych odsłon.

Jak zarządzać danymi strony?

Możesz także usuwać cookies i dane witryn w ustawieniach swojej przeglądarki.

4. Odbiorcy danych

Twoje dane mogą być przetwarzane przez podmioty, z których usług korzystamy, w zakresie potrzebnym do świadczenia danej usługi:

• dostawcę hostingu i serwera — w zakresie logów, bezpieczeństwa oraz utrzymania strony,
• dostawcę poczty e-mail — w zakresie obsługi korespondencji,
• Google Ireland Limited — w związku z Google Fonts i materiałami YouTube, a po wyrażeniu zgody na statystyki również w związku z Google Analytics 4 i Google Tag Managerem,
• Meta Platforms Ireland Limited — po wyrażeniu zgody marketingowej, w zakresie działania Meta Pixel,
• WhatsApp Ireland Limited — jeśli wybierzesz kontakt przez WhatsApp,
• uprawnione organy publiczne — gdy obowiązek przekazania danych wynika z przepisów prawa.

Nie sprzedajemy danych osobowych. Dane są udostępniane wyłącznie w zakresie niezbędnym do celów opisanych w tej polityce.

5. Podstawy prawne przetwarzania

Przetwarzamy dane na podstawie:

• Twojej zgody (art. 6 ust. 1 lit. a RODO) — w zakresie Google Analytics 4, Meta Pixel oraz analitycznych i marketingowych mechanizmów zapisywanych w urządzeniu,
• naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — w zakresie logów serwera, bezpieczeństwa, prawidłowego działania i spójnego wyświetlania strony, prezentowania treści wideo, obsługi korespondencji biznesowej prowadzonej z osobami reprezentującymi firmy lub organizacje oraz ustalania, dochodzenia lub obrony roszczeń,
• podjęcia działań na Twoje żądanie przed zawarciem umowy lub wykonania umowy (art. 6 ust. 1 lit. b RODO) — gdy kontaktujesz się z nami we własnym imieniu w sprawie współpracy,
• obowiązków prawnych (art. 6 ust. 1 lit. c RODO) — m.in. w zakresie dokumentacji rozliczeniowej i podatkowej.

Przechowywanie informacji lub uzyskiwanie dostępu do informacji w Twoim urządzeniu odbywa się zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej: na podstawie zgody, chyba że dany mechanizm jest konieczny do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika, w tym zapamiętania ustawień prywatności lub uruchomienia wybranej funkcji.

6. Jak długo przechowujemy dane

• Google Analytics: dane na poziomie użytkownika i zdarzeń zgodnie z ustawieniem retencji GA4 — obecnie 2 miesiące; zbiorcze raporty mogą być dostępne dłużej.
• Meta Pixel: dane są przechowywane i usuwane zgodnie z ustawieniami oraz zasadami usług Meta; nie kontrolujemy pełnego okresu przechowywania danych przez dostawcę.
• Google Fonts i YouTube: nie tworzymy własnej bazy danych na podstawie technicznych połączeń z tymi usługami; okresy przechowywania po stronie Google określa dostawca.
• Decyzje o statystykach i marketingu: do czasu ich zmiany lub usunięcia danych witryny w przeglądarce.
• E-mail i WhatsApp: przez czas potrzebny do obsługi kontaktu, ustaleń i realizacji współpracy, a jeśli jest to uzasadnione — do upływu okresu przedawnienia ewentualnych roszczeń lub dłużej, gdy wymagają tego przepisy.
• Logi serwera: zgodnie z ustawieniami hostingu i potrzebami bezpieczeństwa, zwykle od kilku dni do kilku miesięcy.
• Dane rozliczeniowe: przez okres wymagany przepisami prawa.

7. Twoje prawa

W zależności od podstawy prawnej i okoliczności przetwarzania możesz żądać:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Żądanie możesz wysłać na adres film@narrix.studio. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości lub odnalezienia danych, ale tylko w zakresie niezbędnym do obsługi żądania.

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skarg są dostępne na stronie UODO.

Jak realizujemy Twoje prawa w praktyce

Nie prowadzimy własnej bazy użytkowników strony ani własnych profili behawioralnych. Dane identyfikujące, które przetwarzamy bezpośrednio, to najczęściej dane z korespondencji e-mail lub WhatsApp. Po wyrażeniu zgody Google i Meta mogą jednak przetwarzać dane techniczne i zdarzenia w zakresie opisanym w tej polityce.

Jeśli żądanie dotyczy danych technicznych, np. logów serwera, możemy nie być w stanie powiązać ich z konkretną osobą bez dodatkowych informacji. Jeżeli nie posiadamy już danych objętych żądaniem, poinformujemy Cię o tym.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Po wyrażeniu zgody marketingowej Meta Pixel może służyć do profilowania i tworzenia grup odbiorców na potrzeby remarketingu. Sposób dobierania i wyświetlania reklam przez Meta podlega zasadom tego dostawcy.

9. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google, Meta i WhatsApp dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym. W zależności od odbiorcy i usługi transfer może opierać się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, w tym na EU–US Data Privacy Framework w odniesieniu do certyfikowanych podmiotów w USA, albo na standardowych klauzulach umownych lub innych mechanizmach przewidzianych w RODO.

Informacje o stosowanych zabezpieczeniach znajdziesz w politykach prywatności poszczególnych dostawców oraz na stronie Komisji Europejskiej dotyczącej transferów UE–USA. Możesz też napisać do nas, aby uzyskać informacje o zabezpieczeniach mających zastosowanie w konkretnym przypadku.

10. Zmiany w polityce

Politykę możemy aktualizować, np. gdy zmienią się używane usługi, sposób działania strony lub wymagania prawne. Aktualna wersja jest zawsze dostępna na tej stronie.