Polityka
prywatności

Szanujemy prywatność osób, które odwiedzają naszą stronę i piszą do nas w sprawie projektów. Poniżej opisujemy, jakie dane przetwarzamy, po co i jakie masz prawa.

1. Kto jest administratorem danych

Administratorem danych osobowych jest Grail Studio Bartłomiej Bzdak (Grail Studio Commercial), ul. Romualda Traugutta 3/1, 41-500 Chorzów, NIP 6272799635. Kontakt w sprawach danych: grail.studio.info@gmail.com, tel. 728 878 792.

2. Jakie dane przetwarzamy i po co

• Formularz kontaktowy i korespondencja (imię, e-mail, telefon, temat i treść wiadomości): żeby odpowiedzieć na zapytanie i przygotować wycenę. Podstawa: podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO), a gdy piszesz w imieniu firmy, nasz uzasadniony interes w prowadzeniu korespondencji biznesowej (art. 6 ust. 1 lit. f RODO).
• Umowa i realizacja (dane osób kontaktowych, dane do faktury): żeby wykonać zlecenie i rozliczyć je zgodnie z przepisami. Podstawa: umowa (art. 6 ust. 1 lit. b) i obowiązki prawne, np. podatkowe (art. 6 ust. 1 lit. c).
• Dane techniczne (adres IP, przeglądarka, odwiedzone adresy) zapisywane automatycznie w logach serwera: do prawidłowego działania i bezpieczeństwa strony. Podstawa: nasz uzasadniony interes (art. 6 ust. 1 lit. f).
• Statystyki odwiedzin (Google Analytics): tylko za Twoją zgodą wyrażoną w banerze cookies, szczegóły w punkcie 6.

Podanie danych w formularzu jest dobrowolne, ale bez adresu e-mail lub telefonu nie będziemy mogli odpowiedzieć.

3. Jak długo przechowujemy dane

Korespondencja i dane z zapytania: do 12 miesięcy od ostatniego kontaktu, jeśli nie dojdzie do współpracy. Dane z umowy: przez czas realizacji oraz okres wymagany przepisami (m.in. 5 lat od końca roku podatkowego dla dokumentów księgowych) i okres przedawnienia roszczeń. Dane w Google Analytics: 14 miesięcy.

4. Komu przekazujemy dane

Tylko podmiotom, które pomagają nam prowadzić firmę i działają na nasze zlecenie: hosting strony i poczty, biuro rachunkowe, dostawcy narzędzi do przechowywania i przesyłania materiałów, a za Twoją zgodą także Google (statystyki, punkt 6). Nie sprzedajemy danych. Poza Europejski Obszar Gospodarczy dane trafiają tylko wtedy, gdy odbiorca zapewnia odpowiednie zabezpieczenia (np. decyzję Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowe klauzule umowne).

5. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania: napisz na grail.studio.info@gmail.com, a zgodę na cookies zmienisz sam w ustawieniach cookies. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

6. Pliki cookies i Google Analytics

Pliki cookies to małe pliki zapisywane w przeglądarce. Dzielimy je na trzy kategorie, a o tym, które z nich włączyć, decydujesz w banerze przy pierwszej wizycie:

• Niezbędne (zawsze aktywne): plik gs_zgoda, który zapamiętuje Twój wybór w banerze (12 miesięcy). Bez nich strona nie działałaby poprawnie, dlatego zgodnie z Prawem komunikacji elektronicznej nie wymagają zgody.
• Analityczne: Google Analytics 4, uruchamiane wyłącznie za Twoją zgodą (opis niżej).
• Marketingowe: pomiar skuteczności reklam (np. Google Ads). Obecnie nie korzystamy z takich narzędzi; jeśli je włączymy, zadziałają tylko u osób, które wyraziły na to zgodę.

Google Analytics 4

• Cel: statystyki odwiedzin, czyli które podstrony są oglądane i jak długo, z jakiego typu urządzenia i z jakiego źródła przychodzą odwiedzający. Na tej podstawie ulepszamy stronę i ofertę. Nie łączymy tych danych z danymi z formularza kontaktowego, a funkcja Google Signals (łączenie danych z kontami Google) jest wyłączona.
• Zakres danych: identyfikator z pliku cookie (_ga, _ga_*), informacje o urządzeniu i przeglądarce, odwiedzone podstrony, czas i źródło wizyty, przybliżona lokalizacja (kraj, region, miasto) wyliczana z adresu IP. Google Analytics 4 nie zapisuje ani nie przechowuje adresów IP.
• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody narzędzie się nie uruchamia, a przeglądarka nie łączy się z serwerami Google.
• Odbiorca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, która przetwarza dane na nasze zlecenie.
• Przekazanie poza Europejski Obszar Gospodarczy: dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Google LLC uczestniczy w programie EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (decyzja z 10 lipca 2023 r.).
• Okres przechowywania: dane w Google Analytics są przechowywane przez 14 miesięcy, a następnie automatycznie usuwane. Pliki _ga w przeglądarce wygasają po 13 miesiącach.
• Wycofanie zgody: w każdej chwili w ustawieniach cookies (link jest też w stopce każdej podstrony). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem; po wycofaniu usuwamy pliki _ga z przeglądarki. Pliki cookies możesz też usunąć w ustawieniach przeglądarki.

Więcej o tym, jak Google przetwarza dane: polityka prywatności Google i informacje o Google Analytics.

Filmy, czcionki i Instagram

Filmy odtwarzamy z serwisu YouTube w trybie rozszerzonej prywatności (youtube-nocookie.com). Odtwarzacz ładuje się dopiero po kliknięciu w film; wtedy YouTube (Google Ireland Limited) otrzymuje Twój adres IP i może zapisać własne pliki zgodnie z polityką prywatności Google. Miniatury filmów i czcionki serwujemy z naszego serwera, bez łączenia się z Google. Odnośniki do Instagrama to zwykłe linki: Instagram (Meta Platforms Ireland Limited) nie otrzymuje danych, dopóki nie przejdziesz na jego stronę.

7. Zmiany polityki

Aktualna wersja jest zawsze na tej stronie. Data ostatniej aktualizacji: 16 października 2026.