Polityka prywatności
Kto przetwarza Twoje dane, gdy korzystasz ze strony n2media.agency, po co, jak długo i jakie masz prawa. Tu też opisujemy pliki cookie.
Data ostatniej aktualizacji:
1. Administrator danych
Administratorem Twoich danych osobowych jest N2 MEDIA sp. z o.o. z siedzibą w Poznaniu, adres: Św. Michała 24, 61‑023 Poznań, Polska, NIP 7822952026, KRS 0001160794, sąd rejestrowy: Sąd Rejonowy Poznań‑Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy: 5 000,00 zł (dalej: „my”).
- E‑mail: kontakt@n2media.agency
- Telefon: +48 886 621 695
- Adres korespondencyjny: Św. Michała 24, 61‑023 Poznań, Polska
Nie powołaliśmy inspektora ochrony danych. W sprawach danych osobowych pisz na adres e‑mail podany wyżej.
2. Cele, podstawy prawne i okres przechowywania
Przetwarzamy tylko dane, które sam nam podajesz, oraz dane techniczne potrzebne do działania strony. Podstawy prawne pochodzą z rozporządzenia (UE) 2016/679 (RODO).
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na wiadomość z formularza kontaktowego lub e‑mail | imię, adres e‑mail, temat lub obszar projektu (jeśli wybierzesz), treść wiadomości, dane z dalszej korespondencji | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub lit. f (prawnie uzasadniony interes: odpowiedź na pytanie) | 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę albo wcześniej zgłosisz sprzeciw |
| Przechowanie wiadomości z formularza w bazie strony (żeby nie zginęła i żeby zespół mógł ją znaleźć) | imię, adres e‑mail, temat lub obszar projektu, treść wiadomości, strona, z której ją wysłano | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub lit. f (prawnie uzasadniony interes: odpowiedź na pytanie i niezgubienie wiadomości) | 12 miesięcy od otrzymania, potem usuwamy automatycznie; dłużej tylko, gdy zaczynamy współpracę |
| Ochrona formularza przed spamem (limit 5 wysyłek w 10 minut) | jednokierunkowy skrót adresu IP (nie sam adres) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo formularza) | zwykle 10 minut, najpóźniej w ciągu doby |
| Umówienie i przeprowadzenie konsultacji | imię i nazwisko, adres e‑mail, wybrany termin, odpowiedzi podane w formularzu Calendly | art. 6 ust. 1 lit. b RODO | do konsultacji, potem jak przy korespondencji |
| Zawarcie i wykonanie umowy | dane kontaktowe i rozliczeniowe | art. 6 ust. 1 lit. b RODO | przez czas umowy, potem do przedawnienia roszczeń |
| Księgowość i podatki | dane na fakturach i w dokumentach księgowych | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Ustalenie, dochodzenie i obrona roszczeń | dane potrzebne do sprawy | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń |
| Statystyki odwiedzin (Google Analytics 4, Microsoft Clarity) | identyfikatory plików cookie, informacje o urządzeniu i przeglądarce, odwiedzone podstrony, kliknięcia i przewijanie | art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 Prawa komunikacji elektronicznej | do wycofania zgody; dane w narzędziach według ich ustawień |
| Wyświetlenie filmu Vimeo | adres IP, informacje o przeglądarce, pliki cookie Vimeo | art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 Prawa komunikacji elektronicznej | do wycofania zgody |
| Wyświetlenie filmu z Bunny Stream | adres IP, informacje o przeglądarce (odtwarzacz nie zapisuje plików cookie) | art. 6 ust. 1 lit. a RODO (zgoda na treści zewnętrzne) | do wycofania zgody; adresy IP w dziennikach Bunny są anonimizowane, a dzienniki przechowywane 3 dni (według dokumentacji dostawcy) |
| Wyświetlenie kalendarza Calendly na podstronie Umów konsultację | adres IP, informacje o przeglądarce, pliki cookie Calendly | w czasie wizyty na podstronie; pliki cookie Calendly według jego polityki | |
| Bezpieczeństwo i działanie strony (logi serwera) | adres IP, data i godzina, adres podstrony, typ przeglądarki | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo) | |
| Zapamiętanie Twojego wyboru dotyczącego cookies | wersja ustawień, data decyzji, wybór dla każdej kategorii | art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO (wykazanie zgody) | 12 miesięcy od decyzji |
Podanie danych jest dobrowolne. Bez adresu e‑mail nie odpowiemy na wiadomość, a bez danych w Calendly nie zarezerwujesz terminu. Nie podejmujemy decyzji wyłącznie automatycznie, w tym nie profilujemy w sposób, który wywoływałby wobec Ciebie skutki prawne.
3. Formularz kontaktowy
Formularz zbiera imię, adres e‑mail, treść wiadomości i, jeśli wybierzesz, temat (np. projekt, kariera, inne) lub obszar projektu. Wysłać go można tylko po zaznaczeniu zgody na Regulamin i Politykę prywatności. Po wysłaniu nasz serwer zapisuje wiadomość w bazie danych strony (Supabase, serwery w Unii Europejskiej, Frankfurt), do której dostęp mają tylko upoważnione osoby z naszego zespołu, i przekazuje ją e‑mailem, przez serwer poczty (SMTP) cyberFolks S.A., na naszą skrzynkę firmową. Wiadomość zapisujemy w bazie także po to, żeby nie zginęła, gdy poczta chwilowo nie działa.
Wiadomość w bazie przechowujemy 12 miesięcy od jej otrzymania i usuwamy ją automatycznie. Dłużej zatrzymujemy ją tylko wtedy, gdy zaczynamy współpracę (wtedy obowiązuje okres z tabeli wyżej). Kopię w skrzynce pocztowej u cyberFolks S.A. przechowujemy tak długo, jak podaje tabela wyżej.
Żeby chronić formularz przed spamem, liczymy wysyłki z jednego adresu IP (najwyżej 5 w ciągu 10 minut). Do bazy trafia przy tym tylko jednokierunkowy skrót adresu IP, z którego nie da się odczytać adresu bez tajnego klucza serwera, a nie sam adres. Skrót usuwamy zwykle po 10 minutach, najpóźniej w ciągu doby. Dodatkowo zapora dostawcy hostingu może liczyć żądania z adresu IP na własnych serwerach (zob. „Hosting i logi serwera”).
4. Umówienie konsultacji (Calendly)
Termin konsultacji rezerwujesz na podstronie Umów konsultację, w kalendarzu Calendly (Calendly LLC, USA). Kalendarz jest osadzony na tej podstronie i ładuje się od razu, gdy ją otworzysz. Wtedy Twoja przeglądarka łączy się z serwerami Calendly, które otrzymują adres IP i informacje o przeglądarce. Calendly może zapisać własne pliki cookie i pokazać własny baner zgód. Inne podstrony nie łączą się z Calendly. Zamiast kalendarza możesz zadzwonić lub napisać e‑mail, dane są obok kalendarza. Podstawa prawna:.
Dane z formularza rezerwacji (imię i nazwisko, e‑mail, termin, odpowiedzi) trafiają do Calendly, a stamtąd do nas. Korzystamy z bezpłatnego planu Calendly. Calendly przetwarza te dane w naszym imieniu. Szczegóły: polityka prywatności Calendly.
5. Filmy na stronie (Bunny Stream)
Filmy na stronie (na przykład showreel na stronie głównej oraz filmy przy usługach i w portfolio) hostuje i dostarcza Bunny.net (BunnyWay d.o.o., Lublana, Słowenia), nasz podmiot przetwarzający. Filmy leżą na serwerach Bunny we Frankfurcie i są dostarczane z najbliższego serwera jego sieci.
Przed kliknięciem „Odtwórz” widzisz tylko okładkę zapisaną w plikach naszej strony i Twoja przeglądarka nie łączy się z Bunny. Po kliknięciu pytamy o zgodę na kategorię „Treści zewnętrzne i marketing” (zmienisz ją w ). Gdy ją dasz, przeglądarka łączy się z serwerami Bunny, które otrzymują Twój adres IP i informacje o przeglądarce, aby przesłać film.
Odtwarzacz nie zapisuje plików cookie (według dokumentacji Bunny). Zapamiętuje w przeglądarce tylko jedną liczbę, poziom głośności, i tylko wtedy, gdy ruszysz suwakiem głośności (klucz n2m_video_volume w localStorage, zob. tabelę w punkcie „Pliki cookie i podobne technologie”). Według dokumentacji Bunny adresy IP w dziennikach serwerów są anonimizowane, a dzienniki przechowywane przez 3 dni. Szczegóły: informacje Bunny o RODO.
6. Filmy odtwarzane przez Vimeo
Film, którego nie przenieśliśmy jeszcze do Bunny Stream, odtwarza player Vimeo (Vimeo.com, Inc., USA). Przed zgodą widzisz tylko okładkę zapisaną na naszym serwerze. Odtwarzacz ładuje się dopiero po kliknięciu „Odtwórz (Vimeo)” albo po włączeniu kategorii „Treści zewnętrzne i marketing” w . Wtedy Vimeo otrzymuje Twój adres IP i informacje o przeglądarce.
Odtwarzacz ładujemy z parametrem „do not track” (dnt=1), który wyłącza śledzenie sesji przez Vimeo. Szczegóły: polityka prywatności Vimeo.
7. Statystyki odwiedzin (Google Analytics 4, Microsoft Clarity)
Jeśli zgodzisz się na pliki analityczne, uruchamiamy dwa narzędzia. Bez tej zgody strona nie łączy się z Google ani z Microsoft i nie wysyła im żadnych danych.
- Google Analytics 4 (Google Ireland Limited, Irlandia) liczy odwiedziny i pokazuje, skąd przychodzą i które podstrony czytasz. GA4 nie zapisuje adresów IP. Używamy trybu zgody Google (Consent Mode v2): bez zgody wszystkie sygnały mają wartość „odmowa”. Szczegóły: polityka prywatności Google.
- Microsoft Clarity (Microsoft Ireland Operations Limited, Irlandia) tworzy mapy kliknięć i nagrania sesji, czyli zapis ruchów myszy, kliknięć i przewijania. Treść wpisywaną w pola formularza Clarity maskuje. Szczegóły: oświadczenie o ochronie prywatności Microsoft.
Zgodę wycofasz w każdej chwili w . Usuniemy wtedy pliki cookie tych narzędzi z naszej domeny i przeładujemy stronę.
8. Hosting i logi serwera
Stronę udostępnia Vercel Inc. z serwerami obsługującymi stronę we Frankfurcie (UE). Jego serwery zapisują w logach adres IP, datę i godzinę żądania, adres podstrony i typ przeglądarki, a zapora Vercel może liczyć żądania na formularzu kontaktowym. Logów używamy tylko do zapewnienia bezpieczeństwa i diagnozowania błędów.
9. Komu przekazujemy dane
Danych nie sprzedajemy. Dostęp do nich mają upoważnione osoby z naszego zespołu i firmy, które nas obsługują:
| Odbiorca | Co robi | Kiedy dostaje dane | Przekazanie poza EOG |
|---|---|---|---|
| cyberFolks S.A., Poznań | poczta e‑mail i serwer SMTP formularza | zawsze, gdy piszesz do nas | nie |
| Vercel Inc., USA | hosting strony, zapora, logi serwera | przy każdej wizycie | tak, USA |
| Supabase Inc., USA (dane w regionie UE, Frankfurt) | baza danych strony: wiadomości z formularza i konta redaktorów; pliki strony | po wysłaniu formularza oraz przy pobieraniu plików strony | dane w UE, dostawca z USA |
| Bunny.net (BunnyWay d.o.o., Słowenia) | odtwarzanie filmów (Bunny Stream) | po kliknięciu „Odtwórz” i zgodzie na treści zewnętrzne | nie |
| Calendly LLC, USA | kalendarz rezerwacji konsultacji | przy wejściu na podstronę Umów konsultację | tak, USA |
| Vimeo.com, Inc., USA | odtwarzacz filmów | po kliknięciu „Odtwórz (Vimeo)” lub zgodzie na treści zewnętrzne | tak, USA |
| Google Ireland Limited | Google Analytics 4 | po zgodzie na pliki analityczne | możliwe (Google LLC, USA) |
| Microsoft Ireland Operations Limited | Microsoft Clarity | po zgodzie na pliki analityczne | możliwe (Microsoft Corporation, USA) |
| księgowość | gdy wystawiamy lub otrzymujemy fakturę | nie |
Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Calendly, Vimeo, Vercel, Google i Microsoft mogą przetwarzać dane w USA. Supabase przechowuje dane w UE, ale jest dostawcą z USA. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. w sprawie ram ochrony danych UE‑USA (Data Privacy Framework), jeśli odbiorca ma certyfikację, a w pozostałych przypadkach standardowe klauzule umowne zatwierdzone przez Komisję. Kopię zabezpieczeń otrzymasz na prośbę wysłaną na nasz adres e‑mail.
11. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy (art. 20 RODO),
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO),
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).
Napisz na kontakt@n2media.agency. Odpowiemy w ciągu miesiąca od otrzymania żądania. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa).
13. Zgoda na pliki cookie i jej wycofanie
- Przy pierwszej wizycie pokazujemy baner z trzema przyciskami tej samej wagi: „Akceptuj wszystkie”, „Odrzuć” i „Ustawienia”.
- Kategorie analityczna i treści zewnętrznych są domyślnie wyłączone. Nie zaznaczamy niczego za Ciebie.
- Odmowa nie ogranicza korzystania ze strony. Film zostaje wtedy okładką, a zgodę na jego odtworzenie możesz dać dopiero przy samym filmie. Film odtwarzany przez Vimeo obejrzysz też bezpośrednio na vimeo.com, a konsultację umówisz telefonicznie lub e‑mailem.
- Zgodę zmienisz lub wycofasz w każdej chwili przez link „Ustawienia cookies” w stopce albo tutaj: . Wycofanie jest tak samo proste jak udzielenie zgody.
- Zapytamy ponownie po 12 miesiącach od Twojej decyzji albo gdy dodamy nowe narzędzie lub cel.
- Pliki cookie możesz też usunąć lub zablokować w ustawieniach przeglądarki.
Liczymy anonimowo, ile razy pokazał się baner cookies i co wybrały osoby odwiedzające (akceptację, tylko niezbędne, własny wybór, zmianę wyboru). Zapisujemy tylko dzień i rodzaj wyboru, bez ciasteczka, adresu IP i identyfikatora, więc nie da się z tego rozpoznać osoby. Służy to wyłącznie do oceny, ile osób widzą nasze statystyki.
14. Zmiany polityki
Aktualizujemy politykę, gdy zmieniamy narzędzia, cele przetwarzania albo gdy zmieniają się przepisy. Datę ostatniej zmiany znajdziesz na początku dokumentu.