Polityka prywatności.

Kim jesteśmy

Sorora Studio to jednoosobowa działalność gospodarcza (ZZP) zarejestrowana w Holandii (KVK: 42052713, numer VAT: NL005458670B21), prowadzona przez Paulinę Ambroziak (Randwijkstraat 47, 5035 AM Tilburg). Gdy w tej polityce piszemy „my” lub „studio”, mamy na myśli właśnie nas. Jesteśmy administratorem Twoich danych osobowych w rozumieniu RODO. We wszystkich sprawach dotyczących Twoich danych napisz na hello@sorora.studio.

Co zbieramy, po co i na jakiej podstawie

Zbieramy tylko te dane, których potrzebujemy do dobrej pracy i spełnienia obowiązków prawnych. Poniżej dla każdego celu podajemy, jakie dane wykorzystujemy i na jakiej podstawie prawnej z RODO (art. 6 ust. 1):

Gdy się z nami kontaktujesz

• Co: imię, adres e-mail, numer telefonu, nazwa firmy i treść wiadomości, gdy wypełniasz formularz, piszesz do nas e-mail, dzwonisz lub piszesz na WhatsAppie, Twoje odpowiedzi, jeśli korzystasz z quizu marketingowego, oraz stronę lub profil online, które mamy przejrzeć, jeśli prosisz o bezpłatny przegląd strony. Przy formularzu zapisujemy też kraj, z którego pochodzi Twoje połączenie internetowe (nasz hosting Cloudflare ustala go na podstawie adresu IP), i to, jak do nas trafiasz: stronę, z której wysyłasz formularz, razem z ewentualnymi oznaczeniami kampanii w jej adresie, a jeśli zgodzisz się na cookies analityczne lub marketingowe, także stronę, od której zaczęła się Twoja wizyta, stronę, która Cię do nas skierowała, i oznaczenia kampanii w linku. Jeśli trafiasz do nas z jednej z naszych reklam w Google lub Meta i zgodzisz się na cookies marketingowe, także identyfikator kliknięcia tej reklamy (zobacz cookies).
• Po co: aby odpowiedzieć na Twoje zapytanie, także telefonicznie, przygotować ofertę i wiedzieć, które podstrony i kampanie przynoszą zapytania.
• Podstawa prawna: podjęcie działań na Twoje żądanie przed zawarciem umowy (lit. b) oraz nasz prawnie uzasadniony interes, czyli odpowiadanie na zapytania i wiedza o tym, skąd do nas trafiają (lit. f).
• Czy musisz podać te dane? Nie, ale bez danych kontaktowych nie możemy Ci odpowiedzieć.

Gdy odwiedzasz stronę

• Bezpieczeństwo: Cloudflare, nasz hosting, przetwarza Twój adres IP, aby dostarczać stronę i blokować ataki. Żeby formularze nie były zalewane zgłoszeniami, przez około 10 minut po wysłaniu formularza używamy Twojego adresu IP jako licznika, a potem jest on usuwany. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznej, działającej stronie (lit. f).
• Statystyki bez cookies: Simple Analytics liczy odsłony bez cookies i bez zbierania danych osobowych oraz pomija odwiedzających z włączoną opcją „Do Not Track”. Podstawa prawna: nasz prawnie uzasadniony interes, czyli wiedza o tym, jak używana jest strona (lit. f).
• Google Analytics, tylko jeśli zgodzisz się na cookies analityczne: jak korzystasz ze strony, pod losowym identyfikatorem. Podstawa prawna: Twoja zgoda (lit. a).
• Reklamy, tylko jeśli zgodzisz się na cookies marketingowe: Google Ads i piksel Meta zapisują, czy trafiasz do nas z jednej z naszych reklam, i mogą później ponownie pokazać Ci nasze reklamy. Podstawa prawna: Twoja zgoda (lit. a).

Szczegóły znajdziesz poniżej, w sekcji o cookies. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie tworzymy Twojego profilu poza opisanymi tam listami reklamowymi.

Listy i pocztówki do lokalnych firm

Czasem wysyłamy lokalnej firmie jedną pocztówkę lub list o naszych stronach internetowych. Jeśli prowadzisz jednoosobową działalność (eenmanszaak) lub spółkę vof, nazwa i adres Twojej firmy mogą być danymi osobowymi, dlatego wyjaśniamy tu, jak z nich korzystamy.

• Zawsze możesz się sprzeciwić: napisz „stop” na hello@sorora.studio, a nigdy więcej niczego Ci nie wyślemy.
• Jakie dane: nazwa, adres, numer KVK i branża Twojej firmy oraz krótka notatka o jej stronie internetowej lub wizytówce w sieci.
• Skąd je mamy: z holenderskiego rejestru handlowego KVK (Handelsregister), z wizytówki Google Twojej firmy lub z jej strony internetowej.
• Po co i na jakiej podstawie: aby jeden raz poinformować Twoją firmę, w czym możemy pomóc przy jej stronie. Podstawa prawna: nasz prawnie uzasadniony interes, czyli informowanie lokalnych firm o naszej pracy (art. 6 ust. 1 lit. f RODO).
• Kto je otrzymuje: drukarnia, która drukuje i wysyła pocztówkę, PostNL oraz dostawcy naszej poczty i oprogramowania biurowego (zobacz „Przekazywanie danych poza UE”).
• Jak długo: 12 miesięcy od wysłania pocztówki. Jeśli odpowiesz, przechowujemy Twoją wiadomość tak jak każde inne zapytanie. Jeśli się sprzeciwisz, zachowujemy tylko nazwę i adres Twojej firmy na liście „stop”, żeby nigdy więcej do Ciebie nie pisać.

O pozostałych prawach i o tym, jak złożyć skargę, przeczytasz poniżej w sekcjach „Twoje prawa (RODO)” i „Skargi”.

Kto otrzymuje Twoje dane

Nie sprzedajemy Twoich danych. Przekazujemy je tylko podmiotom, bez których nie możemy wykonywać naszej pracy, i tylko w niezbędnym zakresie:

• Cloudflare: hosting strony i kopia zapasowa wysłanych formularzy.
• Resend: wysyła e-maile z naszych formularzy (powiadomienie do nas i potwierdzenie do Ciebie).
• Dostawcy naszej poczty i oprogramowania biurowego: aby obsługiwać Twoje wiadomości.
• Simple Analytics: statystyki odwiedzin bez cookies i bez danych osobowych.
• Google (Google Ireland Limited): Google Analytics, tylko jeśli zgodzisz się na cookies analityczne, oraz Google Ads, tylko jeśli zgodzisz się na cookies marketingowe.
• Meta (Meta Platforms Ireland Limited): piksel Meta i Conversions API, tylko jeśli zgodzisz się na cookies marketingowe.
• WhatsApp (WhatsApp Ireland Limited): tylko jeśli piszesz do nas na WhatsAppie; Twój numer i wiadomości przechodzą wtedy przez WhatsApp.
• Niezależni partnerzy, którzy z nami współpracują: otrzymują Twoje zapytanie lub odpowiedzi z quizu oraz dane kontaktowe, aby na nie odpowiedzieć, na przykład telefonicznie.
• Urzędy: wyłącznie gdy wymaga tego prawo.

Każdy, kto przetwarza dane w naszym imieniu, robi to na nasze polecenie i wyłącznie w tych celach.

Przekazywanie danych poza UE

Cloudflare, Resend, Google i Meta to firmy ze Stanów Zjednoczonych lub należące do takich firm, więc Twoje dane mogą być tam przetwarzane. Jeśli firma ma certyfikat EU-US Data Privacy Framework, przekazanie obejmuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony; w przeciwnym razie standardowe klauzule umowne Komisji Europejskiej zawarte w warunkach przetwarzania danych tej firmy. Simple Analytics to firma holenderska i przechowuje dane w UE.

Jak długo przechowujemy dane

• Zapytania: najwyżej 3 lata, chyba że zostaniesz naszym klientem albo wciąż jesteśmy w kontakcie.
• Google Analytics: 14 miesięcy. Listy reklamowe: najwyżej 540 dni w Google i 180 dni w Meta (zobacz cookies).
• Simple Analytics: statystyki nie zawierają danych osobowych.

Twoje prawa (RODO)

• Dostęp: otrzymanie kopii danych, które o Tobie przechowujemy.
• Sprostowanie: poprawienie wszystkiego, co jest nieprawidłowe.
• Usunięcie: usunięcie Twoich danych.
• Ograniczenie: wstrzymanie korzystania z Twoich danych, dopóki wyjaśniamy związaną z nimi sprawę.
• Przenoszenie: otrzymanie przekazanych nam danych w formacie nadającym się do odczytu maszynowego.
• Sprzeciw: sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
• Wycofanie zgody: w dowolnym momencie, przez „Ustawienia cookies” w stopce. Nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z któregokolwiek z tych praw, napisz na hello@sorora.studio. Odpowiadamy w ciągu miesiąca.

Skargi

Jeśli uważasz, że niewłaściwie obchodzimy się z Twoimi danymi, daj nam najpierw znać, żebyśmy mogli to naprawić. Masz też prawo wnieść skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO), w Holandii do Autoriteit Persoonsgegevens, albo do organu w innym kraju UE, w którym mieszkasz lub pracujesz.

Bezpieczeństwo

Dane znajdują się na szyfrowanej infrastrukturze (Cloudflare) i nie przechowujemy więcej, niż potrzebujemy.

Zmiany w tej polityce

Jeśli zaktualizujemy tę politykę, zmieni się data „ostatniej aktualizacji” u góry strony.

Cookies

Używamy cookies potrzebnych do działania tej strony oraz, wyłącznie za Twoją zgodą, cookies Google Analytics, aby rozumieć, jak ludzie z niej korzystają, a także cookies Google Ads i Meta, aby mierzyć i wyświetlać nasze reklamy.

Czym jest cookie?

Cookie to mały plik tekstowy, który strona zapisuje na Twoim urządzeniu. Część cookies jest niezbędna (strona bez nich nie działa), pozostałe są opcjonalne i ustawiane tylko wtedy, gdy się na to zgodzisz. Te same zasady dotyczą podobnego zapisu danych w przeglądarce, z którego ta strona również korzysta.

Niezbędne

• Zgoda na cookies: zapamiętuje, które kategorie zostały zaakceptowane, żeby nie pytać ponownie przez 12 miesięcy.
• Preferencja waluty: zapamiętuje, czy na stronach z cennikiem wybrano EUR, czy PLN. Dopóki nie wybierzesz, ceny pokazujemy w PLN, jeśli łączysz się z internetem z Polski, a w pozostałych przypadkach w EUR; korzystamy do tego tylko z kraju i go nie zapisujemy.

Są zawsze włączone. Zapisywane są w Twojej przeglądarce, nie śledzą Cię i nigdy nie opuszczają naszej domeny. Nasza angielska, holenderska i polska strona (sorora.studio, sororastudio.nl i sororastudio.pl) zapamiętują Twój wybór osobno, więc każda z nich zapyta Cię o zgodę tylko raz.

Skąd do nas trafiasz (tylko za zgodą)

Jeśli zgodzisz się na cookies analityczne lub marketingowe, Twoja przeglądarka zapamięta, jak trafiasz na tę stronę: stronę, od której zaczęła się wizyta, stronę, która Cię do nas skierowała (tylko jej adres, np. google.com), oraz oznaczenia kampanii w linku, np. z naszej reklamy lub pocztówki. Gdy wrócisz później przez inny link kampanii, zapamięta też tę ostatnią wizytę wraz z datą i godziną. Jeśli zgodzisz się na cookies marketingowe, zapamięta też identyfikator kliknięcia naszej reklamy w Google. Te dane zostają na Twoim urządzeniu i trafiają do nas tylko wtedy, gdy wyślesz formularz, jako część zapytania, żebyśmy wiedzieli, które kampanie przynoszą zapytania. Są usuwane z przeglądarki najpóźniej po 12 miesiącach (identyfikator kliknięcia 90 dni od kliknięcia). Jeśli odrzucisz cookies marketingowe lub wycofasz na nie zgodę, identyfikator kliknięcia zostaje od razu usunięty; jeśli odrzucisz obie kategorie lub wycofasz obie zgody, usuwane jest wszystko. Bez Twojej zgody nic nie jest zapisywane, a my widzimy tylko, z której strony wysyłasz formularz, razem z ewentualnymi oznaczeniami kampanii w jej adresie. Podstawa prawna: Twoja zgoda na zapisanie danych w przeglądarce (art. 399 Prawa komunikacji elektronicznej), a następnie nasz prawnie uzasadniony interes, czyli wiedza o tym, skąd przychodzą zapytania (art. 6 ust. 1 lit. f RODO).

Informujemy Google lub Meta, że Twoje zapytanie przyszło z jednej z ich reklam (Meta także z Twoim adresem e-mail, numerem telefonu oraz imieniem i nazwiskiem w postaci zahashowanej, zobacz niżej), tylko jeśli przy wysyłaniu formularza cookies marketingowe były dozwolone.

Statystyki (tylko za zgodą)

Jeśli zgodzisz się na cookies analityczne, używamy Google Analytics 4, aby widzieć, jak odwiedzający korzystają ze strony:

• Co jest zapisywane: odwiedzane podstrony, skąd do nas trafiasz (np. z wyszukiwarki, innej strony lub jednej z naszych kampanii reklamowych), przybliżona lokalizacja (kraj i miasto), urządzenie, przeglądarka i rozmiar ekranu oraz działania, takie jak kliknięcie przycisku, rozwinięcie pytania czy wysłanie formularza. Google Analytics nigdy nie otrzymuje tego, co wpisujesz w formularzu.
• Cookies: _ga i _ga_RT0RGMGJ60, zawierające losowy identyfikator, dzięki któremu kolejna wizyta zostaje rozpoznana. Są usuwane po 13 miesiącach albo od razu, gdy wycofasz zgodę.
• Nasze trzy strony liczą się jako jedna: gdy przechodzisz między sorora.studio, sororastudio.nl i sororastudio.pl, losowy identyfikator jest przekazywany w linku, więc widzimy jedną wizytę zamiast kilku.
• Rola Google: Google Ireland Limited przetwarza te dane w naszym imieniu. Google Analytics nie przechowuje adresów IP. Dane mogą być przekazywane do Stanów Zjednoczonych na podstawie EU-US Data Privacy Framework. Google Signals jest wyłączone, a Twoje dane z Google Analytics są wykorzystywane do reklam (listy remarketingowe, zobacz niżej) tylko wtedy, gdy zgodzisz się także na cookies marketingowe. Dane są usuwane po 14 miesiącach.

Marketing (tylko za zgodą)

Jeśli zgodzisz się na cookies marketingowe, używamy Google Ads i piksela Meta:

• Do czego: aby sprawdzać, które nasze reklamy przynoszą odwiedzających i zapytania (konwersje), oraz aby ponownie pokazywać nasze reklamy osobom, które odwiedziły naszą stronę (remarketing): w wyszukiwarce Google, na YouTube i w witrynach sieci reklamowej Google oraz na Facebooku i Instagramie. W tym celu Google Analytics może też udostępniać wizyty Google Ads jako listy remarketingowe.
• Co wysyła piksel Meta: odwiedzane podstrony, działania takie jak wysłanie formularza oraz dane techniczne, takie jak adres IP i przeglądarka. Gdy wysyłasz formularz, piksel odczytuje z niego także Twój adres e-mail, numer telefonu oraz imię i nazwisko i przesyła je do Meta w postaci zahashowanej (czyli w formie kodu, którego nie da się odczytać, a jedynie porównać), aby dopasować wizytę do konta na Facebooku lub Instagramie. Nigdy nie przesyła Twojej wiadomości ani innych odpowiedzi z formularza. Jeśli w przeglądarce masz aktywną sesję Facebooka lub Instagrama, Meta może powiązać te dane z Twoim kontem.
• Conversions API: gdy wysyłasz formularz przy włączonych cookies marketingowych, nasz serwer informuje też Meta o zapytaniu bezpośrednio. Przesyła identyfikator kliknięcia reklamy, cookie _fbp, adres IP i przeglądarkę, a także Twój adres e-mail, numer telefonu oraz imię i nazwisko w postaci zahashowanej (czyli w formie kodu, którego nie da się odczytać, a jedynie porównać). Meta używa zahashowanych danych, aby dopasować zapytanie do konta na Facebooku lub Instagramie, dzięki czemu widzimy, które reklamy przynoszą zapytania, a potem je usuwa. Nigdy nie przesyłamy Twojej wiadomości ani innych odpowiedzi z formularza.
• Cookies Google Ads: _gcl_au oraz, po kliknięciu jednej z naszych reklam, _gcl_aw, oba przechowywane przez 90 dni na naszej stronie, a także własne cookies reklamowe Google w domenach Google, zgodnie z polityką prywatności Google.
• Cookies Meta: _fbp oraz, po kliknięciu jednej z naszych reklam, _fbc, oba przechowywane przez 90 dni na naszej stronie, a także własne cookies Meta w domenach Meta, zgodnie z polityką prywatności Meta.
• Rola Google: Google Ireland Limited. Dane mogą być przekazywane do Stanów Zjednoczonych na podstawie EU-US Data Privacy Framework. Na liście remarketingowej pozostajesz najwyżej 540 dni, a spersonalizowane reklamy możesz też wyłączyć na swoim koncie Google, na stronie myadcenter.google.com.
• Rola Meta: Meta Platforms Ireland Limited. My i Meta wspólnie odpowiadamy za zbieranie tych danych na naszej stronie i przesyłanie ich do Meta; za to, co Meta dalej z nimi robi, odpowiada Meta, zgodnie z polityką prywatności Meta. Dane mogą być przekazywane do Stanów Zjednoczonych na podstawie EU-US Data Privacy Framework. Na naszych listach odbiorców w Meta pozostajesz najwyżej 180 dni, a reklamami możesz zarządzać w ustawieniach Facebooka lub Instagrama, w sekcji „Preferencje dotyczące reklam”.

Niezależnie od tego Simple Analytics liczy wizyty wszystkich odwiedzających, bez cookies i bez zbierania danych osobowych, więc nie wymaga zgody.

Zarządzanie cookies

Możesz zmienić swój wybór w dowolnym momencie, korzystając z linku „Ustawienia cookies” w stopce. Jeśli wycofasz zgodę, Google Analytics, Google Ads lub piksel Meta od razu przestaje działać, a jego cookies na naszej stronie są usuwane. Możesz też wyłączyć cookies i dane witryn w ustawieniach przeglądarki, ale wtedy przy każdej wizycie ustawienia, takie jak waluta, trzeba będzie wybierać od nowa.