STWOORCA VISUAL LAB

Polityka prywatności

Ostatnia aktualizacja: 10 października 2026

Niniejsza polityka opisuje, w jaki sposób w serwisie lab.stwoorca.pl przetwarzane są dane osobowe oraz jakie prawa przysługują osobom, których dane dotyczą. Zależy nam na przejrzystości — serwis obejmuje wizytówkę, formularz briefu oraz prywatne podglądy i portfolio dostępne przez zaproszenia.

1. Administrator danych

Administratorem danych osobowych przekazywanych w ramach serwisu jest Katarzyna Bączkowska, prowadząca działalność gospodarczą pod firmą STWOORCA Katarzyna Bączkowska (marka STWOORCA VISUAL LAB):

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z administratorem pod powyższym adresem e-mail.

2. Jakie dane zbieramy i w jakim celu

Kontakt e-mail / telefon. Jeśli napiszesz lub zadzwonisz korzystając z danych podanych w sekcji „Kontakt”, przetwarzamy dane, które nam przekażesz (np. imię, adres e-mail, numer telefonu, treść wiadomości) — wyłącznie po to, by odpowiedzieć i ewentualnie nawiązać współpracę.

Formularz „Zacznij projekt”. Jeżeli wypełnisz brief projektu, przetwarzamy dane, które w nim podasz: imię i nazwisko lub nazwę firmy, adres e-mail, opcjonalnie numer telefonu oraz treść samego briefu (rodzaj projektu, tytuł utworu / produkt / tytuł tekstu / opis projektu, wybrany styl i zakres oraz dodatkowe informacje). Dane trafiają jednocześnie na wewnętrzny adres e-mail administratora oraz do zabezpieczonej bazy briefów utrzymywanej na serwerze STWOORCA VISUAL LAB. Wykorzystujemy je wyłącznie po to, by odpowiedzieć na Twoje zgłoszenie, przygotować wstępną wycenę i ewentualnie nawiązać współpracę.

Zabezpieczenia formularza. W celu ochrony formularza przed spamem stosujemy: (a) niewidoczne pole „honeypot”, (b) limit liczby zgłoszeń z jednego adresu IP na godzinę, (c) zapis skrótu (HMAC-SHA-256) Twojego adresu IP — nie zapisujemy samego adresu IP, tylko jego jednokierunkowy skrót, na potrzeby ograniczenia nadużyć. Nie stosujemy zewnętrznej CAPTCHY ani mechanizmów śledzących.

Logi serwera. Nasz dostawca hostingu automatycznie zapisuje techniczne logi (m.in. adres IP, datę i czas zapytania, typ przeglądarki). Służą one zapewnieniu bezpieczeństwa i poprawnego działania serwisu. Nie używamy ich do identyfikowania ani profilowania użytkowników.

Filmy z YouTube. Sekcje „Teledyski” i „Film” zawierają odtwarzacze YouTube w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com). Materiał oraz pliki YouTube ładują się dopiero po kliknięciu w dany film — do tego momentu żadne dane nie są przekazywane do Google.

3. Czego NIE robimy

Serwis nie korzysta z narzędzi analitycznych (np. Google Analytics), pikseli śledzących ani reklam. Nie prowadzimy newslettera. Prywatne moduły korzystają z sesji niezbędnych do utrzymania dostępu.

4. Pliki cookies

Prywatne podglądy, panel i portfolio korzystają z niezbędnych cookies sesyjnych. Cookie portfolio służy autoryzacji oraz zapobiega wielokrotnemu naliczaniu otwarć w tej samej sesji. Odtwarzacze YouTube po uruchomieniu łączą się z usługą Google; samo kliknięcie odtwarzania nie stanowi automatycznie dowodu ważnej zgody na każdy rodzaj przetwarzania. Możesz zarządzać cookies w ustawieniach przeglądarki.

5. Prywatne portfolio i zaproszenia

Portfolio nie wymaga konta ani podawania danych odbiorcy. Moduł zaproszeń zapisuje numer, utworzenie, ważność i wyłączenie zaproszenia oraz łączną liczbę, pierwszą i ostatnią datę wyświetlenia. Nie zapisuje IP ani jego skrótu, User-Agent, lokalizacji, urządzenia lub fingerprintów. Otwarcie liczymy raz na sesję po rzeczywistym wyświetleniu strony; liczba otwarć nie oznacza liczby osób. Zaproszenie i jego statystyki usuwamy po 90 dniach od wygaśnięcia lub wyłączenia dostępu; można je usunąć wcześniej.

Brak kont nie oznacza pełnej anonimowości: pozostają techniczne połączenia z hostingiem, a po uruchomieniu osadzonego filmu także z YouTube. Szczegóły są dostępne w informacji o prywatności portfolio.

6. Podstawa prawna przetwarzania

Dane przetwarzamy na podstawie: art. 6 ust. 1 lit. a RODO (zgoda, gdy jest wymagana i została prawidłowo uzyskana), art. 6 ust. 1 lit. b RODO (podjęcie działań na Twoje żądanie przed zawarciem umowy oraz jej realizacja), oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes — odpowiedź na kontakt, bezpieczeństwo i prawidłowe działanie serwisu).

W szczególności dane z formularza briefu przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO (podjęcie działań na Twoje żądanie przed zawarciem umowy).

Zabezpieczenia formularza (skrót IP, honeypot, rate-limit) oraz techniczne logi serwera przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes — ochrona przed nadużyciami i zapewnienie działania serwisu).

7. Odbiorcy danych

Dostawca hostingu dhosting.pl wspiera utrzymanie serwisu i jego logów. Po uruchomieniu osadzonego filmu dane trafiają także do Google Ireland Limited / YouTube, które przetwarza je zgodnie z własną polityką prywatności. Nie sprzedajemy danych ani nie udostępniamy ich w celu prowadzenia własnych kampanii marketingowych.

8. Okres przechowywania

Korespondencję przechowujemy przez czas niezbędny do obsługi sprawy oraz do czasu przedawnienia ewentualnych roszczeń. Techniczne logi serwera są przechowywane zgodnie z polityką dostawcy hostingu. Briefy projektowe przechowujemy przez czas niezbędny do obsługi rozmowy handlowej i ewentualnej realizacji projektu, a następnie do czasu przedawnienia potencjalnych roszczeń — nie dłużej niż 3 lata od ostatniego kontaktu w sprawie. Możesz w każdej chwili poprosić o wcześniejsze usunięcie.

Zaproszenia do portfolio wraz z ich statystykami przechowujemy przez okres aktywnego dostępu i 90 dni od jego wygaśnięcia lub wyłączenia. Codzienne zadanie porządkowe usuwa je z technicznym opóźnieniem do jednego dnia; można je usunąć wcześniej. Kopie zapasowe są wyłączone z bieżącego użycia i podlegają odrębnej retencji hostingu.

9. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem). Aby skorzystać z tych praw, napisz na kontakt@stwoorca.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych — aktualne dane kontaktowe znajdziesz na stronie UODO.

10. Zmiany polityki

Polityka może być aktualizowana w razie zmian w serwisie lub przepisach. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy na górze strony.

Powrót na stronę główną