Informacje prawne
Polityka prywatności
Ostatnia aktualizacja: 22 października 2026 r.
Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy w związku z serwisem filarstudio.pl i panelem klienta, w jakim celu, jak długo oraz jakie prawa Ci przysługują.
1. Administrator danych
Administratorem danych jest Mateusz Gmerek, 99-300 Kutno, osoba fizyczna prowadząca działalność nierejestrowaną pod marką Filar Studio (dalej: „my”).
W sprawach dotyczących danych osobowych napisz na kontakt@filarstudio.pl.
2. Jakie dane przetwarzamy i po co
2.1. Formularz kontaktowy i korespondencja e-mail
| Zakres danych | Imię, adres e-mail i treść wiadomości (pola wymagane), a jeśli je podasz — nazwa firmy i adres obecnej strony. Do wiadomości dołączamy datę potwierdzenia zapoznania się z tą informacją. |
|---|---|
| Cel | Odpowiedź na zapytanie i ewentualne przygotowanie oferty. |
| Podstawa prawna | Art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy; w przypadku innych zapytań art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji. |
Wiadomość z formularza nie jest zapisywana w bazie danych serwisu — trafia e-mailem na naszą skrzynkę. Zaznaczenie pola w formularzu potwierdza zapoznanie się z tą informacją; nie jest zgodą i nie stanowi podstawy przetwarzania.
2.2. Panel klienta i realizacja współpracy
| Zakres danych | Dane konta (login, imię i nazwisko, adres e-mail, skrót hasła, ustawienia powiadomień, data ostatniego logowania), dane firmy klienta (nazwa, osoba kontaktowa, e-mail, telefon, NIP, adres strony — jeśli zostały podane), informacje o projektach, wiadomości w panelu, przesłane pliki i materiały, ustalenia dotyczące domeny i hostingu, historia zdarzeń w projekcie. |
|---|---|
| Cel | Prowadzenie konta, realizacja umowy o wykonanie lub utrzymanie strony, komunikacja w sprawie projektu, wysyłka powiadomień e-mail związanych z projektem, płatnościami i odnowieniami usług. |
| Podstawa prawna | Art. 6 ust. 1 lit. b RODO (wykonanie umowy), gdy jesteś stroną umowy; art. 6 ust. 1 lit. f RODO, gdy reprezentujesz firmę klienta lub jesteś jej pracownikiem (prawnie uzasadniony interes: kontakt w sprawie współpracy), a także w zakresie ustalenia i dochodzenia roszczeń. |
Konta w panelu zakłada administrator. Jeśli Twoje dane przekazała nam firma, którą reprezentujesz, pochodzą one od niej i obejmują dane identyfikacyjne i kontaktowe. Hasła przechowujemy wyłącznie jako skrót kryptograficzny (bcrypt).
2.3. Płatności i rozliczenia
| Zakres danych | Kwoty, tytuły i terminy należności, status płatności, dokumenty rozliczeniowe (np. faktury, umowy, protokoły), identyfikatory transakcji nadane przez Stripe. |
|---|---|
| Cel | Obsługa płatności, rozliczenie usług, wykonanie obowiązków podatkowych. |
| Podstawa prawna | Art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych), art. 6 ust. 1 lit. f RODO (ustalenie i dochodzenie roszczeń). |
Płatności online odbywają się na stronie operatora Stripe, na którą przekierowuje panel. Dane karty lub innej metody płatności podajesz bezpośrednio Stripe — nie otrzymujemy ich i nie przechowujemy. Stripe przekazujemy nazwę firmy (lub imię i nazwisko osoby kontaktowej), adres e-mail, kwoty i tytuły należności oraz wewnętrzne numery klienta i projektu. Więcej o roli Stripe — w sekcji 5.
2.4. Bezpieczeństwo i dane techniczne
Przy każdym połączeniu serwer otrzymuje adres IP i podstawowe informacje techniczne (m.in. czas żądania, adres strony, dane przeglądarki). Wykorzystujemy je do działania serwisu, diagnozowania błędów i ochrony przed nadużyciami, np. do ograniczania liczby prób logowania i wysyłek formularza. Przy prośbie o reset hasła zapisujemy adres IP, z którego ją wysłano. Podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo serwisu).
3. Czy musisz podać dane?
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie odpowiemy na zapytanie, nie założymy konta ani nie wykonamy umowy. Dane niezbędne do rozliczeń są wymagane przepisami podatkowymi.
4. Jak długo przechowujemy dane
- Korespondencja i zapytania — do zakończenia sprawy, a jeśli nie dojdzie do współpracy — do czasu, gdy korespondencja przestanie być potrzebna do odpowiedzi na zapytanie lub przedstawienia oferty.
- Dane konta i projektów — przez czas współpracy, a następnie do upływu terminów przedawnienia roszczeń z umowy.
- Dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku).
- Sesja logowania — do wylogowania lub wygaśnięcia sesji (sekcja 6).
- Adres IP przy resecie hasła — do kolejnej prośby o reset hasła albo do usunięcia konta.
- Logi serwera — przez okres ustalony przez dostawcę hostingu.
Po upływie tych okresów dane usuwamy.
5. Komu przekazujemy dane
Nie sprzedajemy danych osobowych. Odbiorcami danych mogą być:
- Dostawca hostingu — utrzymuje serwer, bazę danych, pliki i pocztę e-mail; przetwarza dane w naszym imieniu.
- Stripe (w EOG: Stripe Payments Europe, Limited, Irlandia) — obsługuje płatności online. Przy realizacji płatności działa w naszym imieniu, a w niektórych celach własnych, np. zapobieganiu oszustwom i wypełnianiu obowiązków prawnych (m.in. przeciwdziałanie praniu pieniędzy), jako odrębny administrator. Zasady: stripe.com/privacy.
- Google (Google Ireland Limited) — strona pobiera kroje pisma z usługi Google Fonts, więc przeglądarka łączy się z serwerami Google, które otrzymują adres IP i informacje techniczne o przeglądarce.
- Rejestratorzy domen i dostawcy usług — jeśli zlecisz nam zamówienie domeny lub hostingu, w zakresie potrzebnym do ich zamówienia.
- Organy publiczne — gdy wymagają tego przepisy prawa.
6. Pliki cookies i pamięć przeglądarki
Nie stosujemy plików cookies analitycznych ani reklamowych. Na stronie nie ma narzędzi analitycznych ani pikseli reklamowych. Używamy wyłącznie mechanizmów potrzebnych do działania usług, o które prosisz — nie wymagają one zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej):
| Nazwa | Cel | Czas działania |
|---|---|---|
filar.sid |
Cookie sesji zalogowanego użytkownika panelu. Zapisywane po zalogowaniu; bez niego logowanie nie działa. | 12 godzin od ostatniej aktywności |
lang |
Zapamiętanie wybranego języka strony i panelu. Zapisywane po wybraniu wersji angielskiej (lub powrocie z niej do polskiej). | 12 miesięcy |
filar.previewFit |
Pamięć sesji przeglądarki (sessionStorage): sposób dopasowania podglądu projektu w panelu. | Do zamknięcia karty |
Na stronie płatności Stripe obowiązują zasady i pliki cookies Stripe. Możesz
usunąć lub zablokować cookies w ustawieniach przeglądarki; zablokowanie
filar.sid uniemożliwi logowanie do panelu.
7. Przekazywanie danych poza EOG
Stripe i Google mogą przekazywać dane do spółek ze swoich grup w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU–US Data Privacy Framework), a uzupełniająco standardowe klauzule umowne.
8. Twoje prawa
Na zasadach określonych w RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z tych praw, napisz na kontakt@filarstudio.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
9. Dane na stronach klientów
Jeśli materiały przekazane przez klienta zawierają dane innych osób albo utrzymujemy stronę klienta, przetwarzamy te dane na zlecenie klienta, który jest ich administratorem. Zasady określa umowa z klientem, a informacji o przetwarzaniu udziela klient.
10. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
11. Bezpieczeństwo
Stosujemy środki dobrane do rodzaju danych, m.in. szyfrowane połączenie, przechowywanie haseł wyłącznie w postaci skrótu, ograniczenie liczby prób logowania i dostęp do danych projektu tylko dla uprawnionych kont. Żaden system nie zapewnia pełnej ochrony przed wszystkimi zagrożeniami.
12. Zmiany polityki
Gdy zmieni się sposób przetwarzania danych, zaktualizujemy ten dokument i datę na jego początku. Aktualna wersja jest zawsze dostępna pod adresem filarstudio.pl/polityka-prywatnosci.