Polityka prywatności
Jeżeli wysyłacie do nas zapytanie o termin albo wycenę, powierzacie nam swoje dane — imiona, kontakt i datę jednego z ważniejszych dni w życiu. Poniżej opisujemy dokładnie, co się z nimi dzieje: kto ma do nich dostęp, jak długo je trzymamy i co możecie nam kazać z nimi zrobić. Bez prawniczej mgły.
1. Kto odpowiada za Wasze dane
Administratorem danych osobowych jest Piotr Korytowski, adres do korespondencji: ul. Malinowa 7, 09-200 Sierpc. Studio filmowe działa pod nazwą Stories Studio Films.
We wszystkich sprawach dotyczących danych osobowych — pytania, żądanie usunięcia, sprostowanie, cofnięcie zgody — piszcie na stories.studio.films@gmail.com. Odpowiadamy najpóźniej w ciągu miesiąca.
Nie wyznaczyliśmy inspektora ochrony danych — przy tej skali działalności nie jest to wymagane. Kontakt w sprawach danych prowadzi bezpośrednio administrator.
2. Jakie dane zbieramy
Formularz zapytania
Kiedy wypełniacie formularz na stronie, przekazujecie nam:
- imię i nazwisko lub imiona Pary Młodej,
- adres e-mail,
- numer telefonu,
- datę ślubu lub przyjęcia,
- miejsce uroczystości (miasto, kraj),
- wybrany pakiet, opcje dodatkowe i wynikającą z nich orientacyjną kwotę,
- informację, skąd o nas wiecie,
- treść wiadomości — jeśli zdecydujecie się ją napisać (pole nieobowiązkowe).
Dane techniczne
Razem ze zgłoszeniem zapisujemy adres IP oraz datę i godzinę wysłania. Służy to wyłącznie ochronie formularza przed botami i zalewem spamu — na tej podstawie działa limit liczby zgłoszeń z jednego adresu. Nie budujemy z tego żadnego profilu i nie łączymy z innymi danymi.
Czego nie zbieramy
Nie prosimy o PESEL, adres zamieszkania ani dane płatnicze. Strona nie ma konta użytkownika, nie prowadzimy newslettera i nie kupujemy baz kontaktów.
3. Po co nam te dane i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Odpowiedź na zapytanie, przygotowanie oferty i ustalenie warunków współpracy | art. 6 ust. 1 lit. b — działania podejmowane na Wasze żądanie przed zawarciem umowy |
| Realizacja uzgodnionej współpracy, jeśli do niej dojdzie | art. 6 ust. 1 lit. b — wykonanie umowy |
| Ochrona formularza przed spamem i nadużyciami (adres IP, limit zgłoszeń) | art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes: utrzymanie działającego kanału kontaktu |
| Obrona przed ewentualnymi roszczeniami i dochodzenie własnych | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Statystyki odwiedzin strony (Microsoft Clarity) | art. 6 ust. 1 lit. a — Wasza dobrowolna zgoda, wyrażona w bannerze cookies |
| Publikacja gotowego filmu lub kadrów w portfolio (YouTube, Instagram, TikTok) | zezwolenie na rozpowszechnianie wizerunku udzielone w umowie (art. 81 ustawy o prawie autorskim) oraz art. 6 ust. 1 lit. a RODO; szczegóły w punkcie 8 |
Podanie danych jest dobrowolne, ale bez imienia, kontaktu, daty i miejsca po prostu nie jesteśmy w stanie sprawdzić dostępności terminu ani przygotować wyceny.
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Korzystamy natomiast z usług firm, które przetwarzają dane w naszym imieniu albo których infrastruktura jest potrzebna, żeby strona w ogóle działała:
| Podmiot | Rola |
|---|---|
| LH.pl sp. z o.o. | Hosting strony i serwera pocztowego. Na serwerze zapisuje się kopia każdego zgłoszenia. Serwery w Polsce. |
| Google Ireland Ltd. | Poczta Gmail — na tę skrzynkę trafia treść zgłoszenia i tam jest przechowywana. |
| Microsoft Ireland Operations Ltd. | Clarity — statystyki i nagrania sesji. Uruchamiane wyłącznie po wyrażeniu zgody w bannerze. |
| Cloudinary Ltd. | Serwuje materiał wideo w tle strony. Otrzymuje adres IP niezbędny do dostarczenia pliku. |
| Google Ireland Ltd. (YouTube) | Odtwarzanie filmów z portfolio w trybie youtube-nocookie. Połączenie następuje dopiero, gdy klikniecie „play". |
| Google Ireland Ltd. (Google Drive) | Przekazanie Wam gotowych materiałów filmowych — udostępniamy je linkiem do pobrania. |
| Meta Platforms Ireland Ltd., TikTok Technology Ltd. | Serwisy, w których publikujemy portfolio (Instagram, TikTok) — o ile udzieliliście na to zezwolenia w umowie. Patrz punkt 8. |
Dane mogą też zostać przekazane organom państwowym, jeśli obowiązek taki wynika z przepisów prawa.
Przekazywanie poza Europejski Obszar Gospodarczy
Google, Microsoft i Cloudinary należą do grup kapitałowych z siedzibą w USA i część operacji może odbywać się poza EOG. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (Data Privacy Framework) lub standardowych klauzul umownych. Jeżeli nie chcecie, żeby Wasze dane trafiły do tych podmiotów, napiszcie do nas zwykłego e-maila zamiast korzystać z formularza — trafi wyłącznie na naszą skrzynkę.
5. Jak długo trzymamy dane
| Rodzaj danych | Okres przechowywania |
|---|---|
| Zapytanie, które nie zakończyło się współpracą | 6 miesięcy od ostatniego kontaktu, potem usuwamy |
| Zapytanie zakończone współpracą | Czas realizacji oraz 3 lata po jej zakończeniu — okres przedawnienia roszczeń |
| Materiały źródłowe z uroczystości (surowe nagrania) | 6 miesięcy od przekazania gotowego filmu — szczegóły w Warunkach współpracy |
| Adres IP w liczniku zabezpieczającym formularz | Do 24 godzin |
| Dane w Microsoft Clarity | Zgodnie z polityką Microsoftu, nie dłużej niż 12 miesięcy |
| Zapis Waszej decyzji o cookies | Do czasu wyczyszczenia danych przeglądarki lub zmiany decyzji |
Zgodę możecie cofnąć w każdej chwili — wtedy usuwamy dane wcześniej.
6. Wasze prawa
W odniesieniu do swoich danych macie prawo do:
- dostępu — możecie zapytać, co dokładnie o Was mamy, i dostać kopię;
- sprostowania — poprawienia błędnych lub nieaktualnych informacji;
- usunięcia — „prawo do bycia zapomnianym";
- ograniczenia przetwarzania — czasowego zamrożenia danych;
- przenoszenia — otrzymania danych w formacie nadającym się do odczytu maszynowego;
- sprzeciwu — wobec przetwarzania opartego na naszym uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Wystarczy e-mail na stories.studio.films@gmail.com. Nie pobieramy za to opłat.
Jeżeli uważacie, że przetwarzamy dane niezgodnie z prawem, możecie złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Cookies i podobne technologie
Strona nie zakłada żadnych ciasteczek marketingowych ani reklamowych. Fonty hostujemy na własnym serwerze, więc samo wejście na stronę nie wysyła Waszego adresu IP do Google.
Niezbędne — działają zawsze
- ss-cookie-consent (pamięć lokalna przeglądarki) — zapamiętuje Waszą decyzję w sprawie cookies, żeby nie pytać przy każdej wizycie. Bez tego banner wyskakiwałby w kółko.
Analityczne — tylko za zgodą
- _clck, _clsk (Microsoft Clarity) — anonimowe statystyki odwiedzin i nagrania ruchu po stronie: które realizacje oglądacie i w którym miejscu formularza ludzie się gubią. Clarity maskuje wpisywany tekst. Skrypt uruchamia się dopiero po kliknięciu „Zgadzam się".
Zewnętrzne
- YouTube — filmy osadzamy w trybie youtube-nocookie. Połączenie z serwerami Google następuje dopiero po kliknięciu „play".
Decyzję w sprawie cookies możecie zmienić kiedykolwiek: .
8. Materiały filmowe z Waszego ślubu
Nagrania i zdjęcia z uroczystości to również dane osobowe — Wasze i Waszych gości. Traktujemy je osobno od danych z formularza:
- materiał rejestrujemy i montujemy w celu wykonania uzgodnionej z Wami usługi (art. 6 ust. 1 lit. b RODO);
- publikujemy wybrane filmy, zwiastuny i kadry w naszym portfolio — na YouTube, Instagramie i TikToku. Odbywa się to na podstawie zezwolenia na rozpowszechnianie wizerunku, którego udzielacie w umowie. Jeśli sobie tego nie życzycie, wystarczy powiedzieć przed podpisaniem — brak zgody nie wpływa na cenę ani zakres usługi;
- zezwolenie możecie wycofać także później. Usuniemy wtedy materiał z naszych kanałów w rozsądnym terminie. Nie mamy natomiast wpływu na kopie, które ktoś wcześniej pobrał lub udostępnił dalej;
- gotowe materiały przekazujemy Wam przez Google Drive — linkiem do pobrania, dostępnym przez uzgodniony czas;
- o utrwalaniu wizerunku gości informujecie ich Wy jako gospodarze uroczystości — w praktyce wystarczy wzmianka przy powitaniu lub w zaproszeniu.
9. Bezpieczeństwo
Strona działa wyłącznie po szyfrowanym połączeniu HTTPS. Dostęp do skrzynki pocztowej i serwera jest chroniony hasłem i uwierzytelnianiem dwuskładnikowym. Formularz ma zabezpieczenie przed botami i limit zgłoszeń z jednego adresu. Kopie zgłoszeń na serwerze leżą poza katalogiem publicznym — nie da się do nich dostać przez przeglądarkę.
10. Zmiany polityki
Jeżeli zmienimy narzędzia lub zakres przetwarzania, zaktualizujemy ten dokument i zmienimy datę na górze strony. Przy istotnych zmianach poinformujemy osoby, z którymi jesteśmy w trakcie współpracy.
Coś tu jest niejasne albo chcecie, żebyśmy usunęli Wasze dane? Napiszcie na stories.studio.films@gmail.com — odpowiadamy po ludzku, bez formularzy i pism.