POLITYKA PRYWATNOŚCI
Data publikacji: 01.06.2026 r.
Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania i przechowywania danych osobowych koniecznych do świadczenia usług drogą elektroniczną za pośrednictwem strony internetowej gawrastudio.pl, zwanej dalej „Stroną” lub „Serwisem”, oraz wykorzystywania plików cookies.
1. Postanowienia ogólne
- Administratorem danych osobowych zbieranych za pośrednictwem Strony jest GAWRA STUDIO PROJEKTOWE JUSTYNA MIŚ-NALEPKA, os. Na Wzgórzach 17D, 31-723 Kraków, NIP: 6783193106, zwany dalej „Administratorem”.
- Dane osobowe zbierane przez Administratora za pośrednictwem Strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym również RODO, oraz z ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
- Kontakt z Administratorem jest możliwy za pośrednictwem poczty elektronicznej: gawrastudioprojektowe@gmail.com
2. Definicje
- Administrator – GAWRA STUDIO PROJEKTOWE JUSTYNA MIŚ-NALEPKA, os. Na Wzgórzach 17D, 31-723 Kraków, NIP: 6783193106.
- Cookies (ciasteczka) – dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika.
- Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania żyjącej osoby fizycznej, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies i innej podobnej technologii.
- Polityka – niniejsza Polityka Prywatności i Plików Cookies, zawierająca informacje o przetwarzaniu danych osobowych oraz używaniu plików cookies.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem Danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018, poz. 1000 z późn. zm.).
- Serwis / Strona – strona internetowa prowadzona przez Administratora pod adresem gawrastudio.pl.
- Użytkownik – osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu, jak również odwiedzająca Stronę internetową.
- Urządzenie – elektroniczne urządzenie, za pośrednictwem którego Użytkownik uzyskuje dostęp do Strony.
3. Rodzaj przetwarzania danych osobowych, cele oraz podstawa prawna
- Administrator przetwarza następujące kategorie danych osobowych Użytkownika:
- Imię i nazwisko,
- Adres e-mail,
- Numer telefonu.
- Administrator przetwarza dane osobowe za pośrednictwem Strony w celu:
a) zapewnienia bezpieczeństwa w ramach Serwisu oraz dostosowywania treści (art. 6 ust. 1 lit. f RODO);
b) udzielania odpowiedzi na zadane pytania, przekazania zamówionej oferty i prowadzenia korespondencji w celu załatwienia sprawy na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO);
c) dostarczania i wyświetlania treści w Serwisie – w tym celu Administrator zbiera dane osobowe w postaci: adres IP, pliki cookies (art. 6 ust. 1 lit. f RODO);
d) ustalenia, obrony i dochodzenia roszczeń – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw;
e) zamieszczenia przez Użytkownika opinii o usługach świadczonych przez Administratora (art. 6 ust. 1 lit. a RODO);
f) wykorzystywania cookies na Stronie i jej podstronach (art. 6 ust. 1 lit. a RODO);
g) analitycznym i statystycznym – polegającym na weryfikacji aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności oraz ich preferencji dla optymalizacji usług i produktów (art. 6 ust. 1 lit. f RODO);
h) rejestracji konta, weryfikacji tożsamości Użytkownika oraz realizacji umowy o świadczeniu usług drogą elektroniczną zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO);
i) komunikacji z Użytkownikiem w celu dostarczenia mu niezbędnych informacji oraz budowania pozytywnych i rzetelnych relacji, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
j) korzystania z usługi formularza kontaktowego na Stronie internetowej – podstawą prawną jest niezbędność do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych fakultatywnie – zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
- W każdym z wymienionych powyżej przypadków podanie danych jest dobrowolne, jednak konieczne do korzystania z określonych funkcjonalności Serwisu.
- Podczas korzystania ze Strony mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Użytkownika lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
- Od Użytkowników mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć, lub innych czynnościach podejmowanych na Stronie. Podstawa prawna – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
4. Udostępnianie danych
- Dane osobowe Użytkowników mogą zostać przekazane podmiotom trzecim, z których usług Administrator korzysta w związku z prowadzeniem Serwisu. Dane osobowe, w zależności od celu przetwarzania, mogą zostać ujawnione podmiotom powiązanym z Administratorem, podwykonawcom, w szczególności podmiotom dostarczającym i obsługującym wybrane systemy i rozwiązania informatyczne, podmiotom obsługującym płatności internetowe oraz kancelariom prawnym.
- Dane osobowe Użytkowników przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Strony. Dostawcy ci, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające), albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy):
- a) Administrator korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na jego polecenie. Należą do nich m.in. dostawcy świadczący usługę hostingu, usługi księgowe, systemy do analizy ruchu na Stronie internetowej oraz systemy do analizy skuteczności kampanii marketingowych.
- b) Administrator korzysta z dostawców, którzy nie działają wyłącznie na polecenie i sami ustalają cele oraz sposoby wykorzystania danych osobowych Użytkowników. Świadczą oni usługi płatności elektronicznych oraz usługi bankowe.
- Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG).
- Z uwagi na korzystanie z usług Google czy Meta (Facebook), dane osobowe Użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy, zwłaszcza do Stanów Zjednoczonych Ameryki (USA),Kanady oraz innych państw. Podmioty te gwarantują odpowiedni poziom ochrony danych osobowych wymagany przez przepisy europejskie.
- W przypadku skierowania oficjalnego żądania, Administrator udostępnia dane osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.
- W ramach prowadzonej przez Administratora działalności na stronie zostały osadzone także wtyczki do mediów społecznościowych. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców zostały opisane w politykach prywatności niżej wskazanych podmiotów:
5. Okres przetwarzania danych osobowych
- W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda Użytkownika, wówczas dane osobowe Użytkownika przetwarzane zijn przez Administratora tak długo, aż zgoda ta nie zostanie odwołana (cofnięta), a po odwołaniu zgody – przez okres odpowiadający okresowi przedawnienia roszczeń, jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
- W przypadku, gdy podstawą przetwarzania danych osobowych jest wykonanie umowy świadczenia usług drogą elektroniczną (np. formularz kontaktowy), wówczas dane osobowe Użytkownika przetwarzane są przez Administratora tak długo, jak jest to niezbędne do realizacji usługi, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
- Dane związane z analizą ruchu sieciowego gromadzone za pośrednictwem plików cookies oraz podobnych technologii mogą być przechowywane do momentu wygaśnięcia pliku cookie lub ich ręcznego usunięcia przez Użytkownika.
- Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lub anonimizowane.
6. Prawa Użytkownika związane z przetwarzaniem danych osobowych
- Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo do żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Podstawy prawne żądania Użytkownika:
a) Dostęp do danych – art. 15 RODO,
b) Sprostowanie danych – art. 16 RODO,
c) Usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO,
d) Ograniczenie przetwarzania – art. 18 RODO,
e) Przeniesienie danych – art. 20 RODO,
f) Wniesienie sprzeciwu wobec przetwarzania – art. 21 RODO,
g) Cofnięcie zgody – art. 7 ust. 3 RODO.
- Cofnięcie zgody ma skutek od momentu wycofania zgody. Cofnięcie zgody nie pociąga za sobą dla Użytkownika żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które Administrator może świadczyć jedynie za zgodą.
- W celu realizacji uprawnień, o których mowa w ust. 1 i 2, należy skontaktować się z Administratorem za pośrednictwem poczty elektronicznej na adres e-mail: gawrastudioprojektowe@gmail.com
- W sytuacji wystąpienia z żądaniem wynikającym z powyższych praw, Administrator spełnia je albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeśli realizacja żądania wymaga dłuższego czasu z uwagi na skomplikowany charakter, Administrator może przedłużyć ten termin o kolejne dwa miesiące, informując o tym Użytkownika w terminie miesiąca od otrzymania zgłoszenia.
- Użytkownik może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzania jego danych osobowych oraz realizacji przysługujących mu uprawnień.
- W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
7. Bezpieczeństwo danych
- Dane osobowe Użytkownika są przechowywane i chronione z należytą starannością, zgodnie z wdrożonymi procedurami wewnętrznymi Administratora.
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz ich zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
- przetwarzane zgodnie z prawem,
- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
8. Pliki cookies
- Strona internetowa używa plików cookies. Pliki cookies (tzw. „ciasteczka”) są to dane informatyczne, między innymi pliki tekstowe, które przeglądarka internetowa może wysyłać do serwera przy każdorazowym odwiedzeniu strony internetowej i które zapisywane są na urządzeniu końcowym Użytkownika. Mogą być one odczytywane przez Administratora („cookies własne”) oraz przez systemy należące do innych podmiotów, z których usług Administrator korzysta („cookies zewnętrzne”):
a) Administrator wykorzystuje cookies własne w celu analiz i badań oraz audytu oglądalności, a w szczególności do tworzenia anonimowych statystyk pomagających ulepszać strukturę i zawartość Strony.
b) Administrator wykorzystuje cookies zewnętrzne w celu prezentowania map wskazujących lokalizację biura za pomocą serwisu Google Maps (administrator cookies zewnętrznego: Google LLC z siedzibą w USA).
- Instalacja plików cookies jest konieczna do prawidłowego świadczenia niektórych usług na Stronie.
- Pliki cookies zawierają nazwę domeny, z której pochodzą, swój „czas wygaśnięcia” oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik. Informacje zbierane za pomocą plików tego typu pomagają dostosowywać ofertę do indywidualnych preferencji i rzeczywistych potrzeb osób odwiedzających Stronę.
- Podczas pierwszej wizyty na Stronie wyświetlana jest informacja na temat stosowania plików cookies. Brak zmiany ustawień przeglądarki jest równoznaczny z wyrażeniem zgody na ich użycie.
- Rodzaje cookies:
a) Cookies wewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu.
b) Cookies zewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne serwisów zewnętrznych.
c) Cookies sesyjne – pliki tymczasowe, przechowywane na Urządzeniu Użytkownika do momentu wylogowania lub zamknięcia przeglądarki internetowej.
d) Cookies trwałe – pliki przechowywane na Urządzeniu Użytkownika przez czas określony w parametrach plików cookies lub do momentu ich ręcznego usunięcia przez Użytkownika.
- Mechanizm cookies jest całkowicie bezpieczny dla komputerów i Urządzeń Użytkowników.
- Zmiana ustawień cookies bądź ich usunięcie jest możliwe za pośrednictwem ustawień przeglądarki używanej przez Użytkownika. Istnieje również możliwość zablokowania gromadzenia danych poprzez skorzystanie z trybu incognito (prywatnego) przeglądarki. Ograniczenie lub wyłączenie stosowanych plików cookies może jednak wpłynąć na niektóre funkcjonalności dostępne na Stronie.
9. Adres IP
- Administrator może gromadzić adresy IP Użytkowników. Adres IP to numer przydzielany komputerowi lub urządzeniu osoby odwiedzającej Stronę przez dostawcę usług internetowych.
- W większości przypadków adres IP jest przypisywany dynamicznie (zmienia się przy każdym połączeniu) i z tego powodu traktowany jest powszechnie jako informacja uniemożliwiająca bezpośrednią identyfikację tożsamości użytkownika bez podjęcia dodatkowych działań prawno-technicznych.
- Adres IP jest wykorzystywany przez Administratora przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych (jako informacja przydatna przy administrowaniu i udoskonalaniu Strony), a także w celach bezpieczeństwa oraz ewentualnej identyfikacji niepożądanych, automatycznych programów obciążających serwer.
10. Zmiany Polityki Prywatności
- Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce Prywatności i Plików Cookies, jednocześnie zapewniając, że prawa Użytkowników wynikające z niniejszego dokumentu nie zostaną w żaden sposób ograniczone.
- Niniejsza informacja o prywatności będzie aktualizowana w razie takiej konieczności (np. zmiany przepisów prawa lub wdrożenia nowych rozwiązań na Stronie). W przypadku opublikowania zmian, data ostatniej aktualizacji podana w dokumencie ulegnie zmianie.
- Wszelkie pytania i wątpliwości związane z Polityką Prywatności i Plików Cookies można kierować na adres e-mail: gawrastudioprojektowe@gmail.com
- W sprawach nieuregulowanych niniejszą Polityką stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.
Data ostatniej modyfikacji: 01.06.2026 r.