Jak przetwarzamy dane kontaktowe, zamówienia i Twoje nagrania w DRUGI KADR. Dokument dotyczy drugikadr.pl i panelu /studio. Aktualizacja: 21 września 2026 r.
1. Administrator i kontakt
Administratorem danych jest ImproveIT.pl Tomasz Bęc, NIP 7343126810, REGON 122774879. Adres korespondencyjny: ul. Piaszczysta 33/77, 31-226 Kraków. W sprawach prywatności, realizacji praw i usunięcia konta napisz na [email protected].
2. Jakie dane przetwarzamy
Przetwarzamy imię, adres e-mail, skrót hasła, dane nabywcy i fakturowania, opis zlecenia, pakiet, kwotę, identyfikatory i status płatności, daty i treść akceptowanych oświadczeń, historię kontaktu oraz przesłane nagrania i pliki. Materiały mogą zawierać wizerunek, głos i informacje o innych osobach. Dane techniczne obejmują adres IP, informacje przeglądarki, logi bezpieczeństwa, nazwy i rozmiary plików, sumy kontrolne, długość materiału oraz postęp transferu. Nie przechowujemy danych kart płatniczych.
3. Cele i podstawy przetwarzania
- Konto, przygotowanie wyceny, zamówienie, montaż i dostarczenie rezultatu — wykonanie umowy lub działania na żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
- Rozliczenia i obowiązki podatkowe oraz realizacja praw konsumenta — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Bezpieczeństwo serwisu, zapobieganie nadużyciom, korespondencja i obrona roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Publikacja prywatnych materiałów w portfolio, jeśli kiedykolwiek o nią poprosimy — odrębna, dobrowolna zgoda (art. 6 ust. 1 lit. a RODO). Zakup usługi jej nie wymaga.
Nie prowadzimy obecnie newslettera ani analityki reklamowej. Nie podejmujemy wobec klienta decyzji wywołujących skutki prawne wyłącznie automatycznie. Techniczna kontrola limitów plików służy realizacji wybranego pakietu; wątpliwości można wyjaśnić ze studiem.
4. Osoby widoczne w nagraniach
Przesyłaj tylko materiały, do których masz odpowiednie uprawnienia. Nie dodawaj dokumentów tożsamości ani danych wrażliwych, które nie są potrzebne do montażu. Jeżeli realizujesz zamówienie jako administrator danych innych osób i potrzebujesz umowy powierzenia, skontaktuj się przed przekazaniem nagrań. Ustalimy role stron i warunki przetwarzania odpowiednie do zlecenia. Nie publikujemy filmów rodzinnych i nie wykorzystujemy ich do promocji bez osobnego uzgodnienia.
5. Odbiorcy danych
Dostęp do danych mają upoważnione osoby realizujące zlecenie oraz dostawcy niezbędnej infrastruktury IT i hostingu na podstawie odpowiednich umów. Serwis korzysta z Cloudflare do obsługi DNS, połączeń i ochrony ruchu; dostawca może przetwarzać dane techniczne połączenia, a przy aktywnym proxy także dane przesyłane do serwisu. Szczegóły: polityka Cloudflare.
PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, otrzymuje dane potrzebne do płatności, m.in. e-mail, identyfikator zamówienia, kwotę i adres IP. Działa także jako odrębny administrator w zakresie swoich usług płatniczych: dokumenty PayU. Dane księgowe przetwarza system wFirma i podmioty obsługujące księgowość. Oryginalnych nagrań nie przekazujemy do wFirma ani PayU. Dane mogą zostać udostępnione uprawnionym organom, gdy wymagają tego przepisy. Nie sprzedajemy danych.
6. Przekazywanie poza Europejski Obszar Gospodarczy
Dostawcy o globalnej infrastrukturze, w szczególności Cloudflare i Google, mogą przetwarzać dane poza EOG. W takim przypadku stosowane są odpowiednie podstawy z rozdziału V RODO, w tym decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informację o właściwych zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać, kontaktując się z administratorem.
7. Okres przechowywania
Dane konta przechowujemy do jego zamknięcia, a niezbędne dane zamówień i korespondencji następnie przez okres wymagany prawem lub potrzebny do ustalenia, dochodzenia i obrony roszczeń. Dokumenty podatkowe przechowujemy przez ustawowy okres, co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem przepisów szczególnych.
Nagrania i rezultaty przechowujemy na czas realizacji i odbioru, standardowo 30 dni od akceptacji filmu. Termin dalszego przechowywania wymaga uzgodnienia. Usunięcie następuje w ramach obsługi zlecenia; materiały potrzebne do rozpatrzenia konkretnej reklamacji lub roszczenia mogą być przechowywane do zakończenia sprawy. Niepotrzebne pliki i niedokończone transfery możesz usuwać na etapie dodawania materiałów albo zgłosić ich usunięcie administratorowi. Zawsze zachowaj własną kopię. Logi techniczne są przechowywane w zakresie i przez okres niezbędny do bezpieczeństwa oraz diagnostyki, standardowo do 90 dni, dłużej tylko dla konkretnego incydentu.
8. Twoje prawa
Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, gdy spełnione są warunki ustawowe. Masz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz cofnąć w każdym czasie, bez wpływu na zgodność wcześniejszego przetwarzania. Na żądanie odpowiadamy co do zasady w ciągu miesiąca; ewentualne przedłużenie i jego powód wyjaśnimy zgodnie z RODO. Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
Podanie danych jest dobrowolne, jednak bez danych niezbędnych do zamówienia nie możemy zawrzeć i wykonać umowy. Nie należy przesyłać nadmiarowych danych osobowych w opisie zlecenia.
9. Cookies i pamięć przeglądarki
| Nazwa | Cel | Czas |
|---|---|---|
| studio_session | Niezbędne uwierzytelnienie konta; cookie HttpOnly, a na HTTPS także Secure. | Do 7 dni lub wylogowania. |
| studio_draft (sessionStorage) | Przeniesienie wybranego pakietu i opisu ze strony do formularza zamówienia. | Do odczytania szkicu w panelu lub zamknięcia karty. |
| Techniczne cookies Cloudflare, jeśli zastosowane | Ochrona połączenia i weryfikacja ruchu. | Zależnie od funkcji i konfiguracji dostawcy. |
| dk_analytics_consent_v1 (localStorage) | Zapamiętanie zgody lub odmowy analityki. | Wybór ważny przez 180 dni. |
| _ga, _ga_* (cookies) | Google Analytics — rozróżnianie wizyt i sesji, wyłącznie po zgodzie. | Do 180 dni od ostatniej wizyty. |
| dk_analytics_purchases_v1 (localStorage) | Zapobieganie ponownemu raportowaniu zakupu; skróty identyfikatorów transakcji, bez danych nabywcy. | Uwzględniamy wpisy z ostatnich 180 dni, maksymalnie 100; czyszczone przy cofnięciu zgody. |
Niezbędne technologie służą usługom zamówionym przez użytkownika. Ustawienia przeglądarki pozwalają usuwać i blokować cookies; zablokowanie cookie sesji uniemożliwi logowanie. Po przejściu na stronę PayU obowiązują także informacje o prywatności i cookies operatora.
10. Dobrowolna analityka Google Analytics
Po wybraniu „Zezwól na analitykę” uruchamiamy Google Analytics 4, aby analizować odwiedziny, wybór pakietów, rozpoczęcie zamówienia, rejestrację lub logowanie i opłacone zakupy. Podstawą przetwarzania jest dobrowolna zgoda (art. 6 ust. 1 lit. a RODO). Odmowa nie ogranicza zakupów ani korzystania ze studia. Zgodę możesz cofnąć lub zmienić przez „Ustawienia cookies” w stopce. Przed zgodą nie ładujemy skryptu Google Analytics ani nie wysyłamy do niego zdarzeń.
Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google przetwarza pseudonimowe identyfikatory cookies, dane urządzenia i przeglądarki, odwiedzane ścieżki stron oraz zdarzenia wraz z oznaczeniem pakietu, liczbą i wartością zakupu w PLN. Adres IP jest wykorzystywany technicznie do obsługi połączenia i przybliżonej lokalizacji; GA4 nie zapisuje pojedynczych adresów IP. Nie przesyłamy imion, adresów e-mail, adresów nabywców, NIP, opisów zamówień, nazw ani zawartości plików. Identyfikator transakcji jest skrótem kryptograficznym; usuwamy parametry i fragmenty adresów stron przekazywanych do analityki. Nie używamy Google Signals ani personalizacji reklam.
Przetwarzanie może obejmować Google LLC w USA, zgodnie z zasadami transferów opisanymi w punkcie 6. Więcej informacji: polityka prywatności Google i dane i prywatność w GA4. Raporty zbiorcze mogą być przechowywane dłużej niż identyfikatory cookies. Cofnięcie zgody zatrzymuje dalszy pomiar i usuwa cookies analityczne dostępne w tej przeglądarce; nie usuwa automatycznie wcześniejszych danych po stronie Google. W sprawie swoich praw możesz skontaktować się z administratorem.
11. Bezpieczeństwo i aktualizacje
Stosujemy HTTPS, haszowanie haseł, ograniczenie dostępu do kont i plików, kontrolę uprawnień oraz integralności transferów. Nikt poza właścicielem konta i uprawnioną obsługą nie powinien uzyskać dostępu do prywatnych plików. W razie podejrzenia naruszenia skontaktuj się z administratorem. Zmiany polityki publikujemy z datą wersji; o istotnych zmianach sposobu przetwarzania informujemy dodatkowo osoby, których dotyczą.