Polityka prywatności Kartkowieść

Obowiązuje od: 14 października 2026 r.

W tej polityce wyjaśniamy, jakie dane osobowe zbieramy, w jakim celu, komu je przekazujemy, jak długo je przechowujemy i jakie macie prawa. Przygotowaliśmy ją na podstawie art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Pojęcia pisane wielką literą (np. Klient, Produkt, Materiały) mają znaczenie nadane im w Regulaminie.

1. Administrator danych

  1. Administratorem Waszych danych osobowych jest Mikita Rudski, prowadzący jednoosobową działalność gospodarczą pod firmą MIKITA RUDSKI, ul. Ferdynanda Magellana 11/7, 02-777 Warszawa, NIP 9512585675, REGON 527289314 (dalej: „Administrator”, „my”).
  2. W sprawach dotyczących danych osobowych można kontaktować się z nami: e-mailem na adres kzkzxc@gmail.com, telefonicznie lub przez WhatsApp pod numerem +48 731 640 809, albo listownie na adres podany wyżej.
  3. Nie wyznaczyliśmy inspektora ochrony danych.

2. Skąd mamy Wasze dane

  1. Bezpośrednio od Was – z formularza na stronie, z wiadomości e-mail i WhatsApp, z akceptacji wyceny i z Materiałów, które przekazujecie do wykonania zamówienia.
  2. Pośrednio – w przypadku osób widocznych lub słyszalnych w przesłanych Materiałach (np. rodziców, świadków, gości) oraz osób, do których na Wasze zlecenie wysyłamy zaproszenia. Ich dane otrzymujemy od Klienta (zob. pkt 6).
  3. Automatycznie – podczas korzystania ze strony, w zakresie opisanym w Polityce cookies.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

3.1. Zapytanie i przygotowanie wyceny

  • Dane: imiona (np. pary młodej), adres e-mail, numer telefonu, data ślubu lub innej okazji, liczba sztuk, rodzaj okazji, opis zamówienia oraz inne informacje, które sami podacie w wiadomości.
  • Cel: odpowiedź na zapytanie, przygotowanie wyceny i wizualizacji projektu, ustalenie szczegółów zamówienia.
  • Podstawa: art. 6 ust. 1 lit. b RODO – działania podejmowane na Wasze żądanie przed zawarciem umowy.
  • Okres przechowywania: jeśli umowa nie zostanie zawarta – do 12 miesięcy od ostatniego kontaktu (abyśmy mogli wrócić do rozmowy, jeśli się odezwiecie), chyba że wcześniej poprosicie o usunięcie danych.

3.2. Zawarcie i wykonanie umowy

  • Dane: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do faktury (w przypadku firm także nazwa i NIP), treść personalizacji (imiona, data, teksty), Materiały (zdjęcia, nagrania, muzyka), korespondencja dotycząca zamówienia.
  • Cel: wykonanie projektu i Produktu, dostawa, kontakt w sprawie zamówienia.
  • Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy.
  • Okres przechowywania: dane kontaktowe i korespondencja – do upływu terminu przedawnienia roszczeń (zob. 3.4); Materiały i gotowy film – do 30 dni od doręczenia Produktu, a w razie reklamacji do jej rozpatrzenia (zgodnie z § 8 Regulaminu).

3.3. Obowiązki księgowe i podatkowe

  • Dane: dane z faktur i potwierdzeń płatności.
  • Cel: wystawienie faktury, prowadzenie ewidencji księgowej i podatkowej.
  • Podstawa: art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości.
  • Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3.4. Reklamacje i dochodzenie roszczeń

  • Dane: dane z zamówienia, treść reklamacji, zdjęcia lub nagrania usterki, korespondencja.
  • Cel: rozpatrzenie reklamacji, ustalenie, dochodzenie lub obrona roszczeń.
  • Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek rozpatrzenia reklamacji) oraz art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, jakim jest ochrona przed roszczeniami.
  • Okres przechowywania: do upływu terminu przedawnienia roszczeń z umowy, co do zasady 6 lat (dla roszczeń związanych z działalnością gospodarczą – 3 lata), licząc do końca roku kalendarzowego.

3.5. Kontakt przez e-mail i WhatsApp niezwiązany z zamówieniem

  • Cel: odpowiedź na pytania, prowadzenie korespondencji.
  • Podstawa: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, jakim jest odpowiadanie na kierowane do nas wiadomości.
  • Okres przechowywania: do 12 miesięcy od zakończenia korespondencji.

3.6. Statystyka i marketing na stronie

  • Dane: identyfikatory plików cookies i urządzenia, adres IP, informacje o przeglądarce, odwiedzonych podstronach i działaniach na stronie (np. wysłanie formularza, kliknięcie przycisku WhatsApp).
  • Cel: pomiar ruchu i skuteczności strony (Google Analytics 4 oraz statystyka platformy Tilda – Tilda Stat), pomiar skuteczności i kierowanie reklam w serwisach Meta – Facebook i Instagram (Meta Pixel i Conversions API).
  • Podstawa: art. 6 ust. 1 lit. a RODO – Wasza zgoda wyrażona w banerze cookies. Bez zgody tych narzędzi nie uruchamiamy.
  • Okres przechowywania: do wycofania zgody, nie dłużej niż czas życia plików cookies opisany w Polityce cookies; dane w narzędziach Google Analytics przechowujemy przez 14 miesięcy.
  • Jeżeli wyrazicie zgodę na pliki marketingowe, po wysłaniu formularza możemy przekazać do Meta przez Conversions API informację o tym zdarzeniu wraz z adresem e-mail lub numerem telefonu w postaci zaszyfrowanej funkcją skrótu (hash). Służy to wyłącznie pomiarowi skuteczności reklam. Bez zgody na pliki marketingowe nie przekazujemy tych danych.

4. Komu przekazujemy dane

Dane przekazujemy wyłącznie w zakresie potrzebnym do danego celu. Odbiorcami są:

  1. Tilda Platform Cloud Services Co. LLC (Dubaj, Zjednoczone Emiraty Arabskie) – dostawca platformy, na której działa strona i formularz; przetwarza dane formularza na nasze zlecenie.
  2. Google (Google Ireland Limited, Irlandia, oraz Google LLC, USA) – poczta e-mail Gmail, w której prowadzimy korespondencję i otrzymujemy zgłoszenia z formularza, a po wyrażeniu zgody – Google Analytics 4 i Google Tag Manager.
  3. Meta (WhatsApp Ireland Limited oraz Meta Platforms Ireland Limited, Irlandia, a także Meta Platforms, Inc., USA) – komunikator WhatsApp, a po wyrażeniu zgody – Meta Pixel i Conversions API. W zakresie zbierania danych przez Meta Pixel na naszej stronie i ich przekazywania do Meta jesteśmy współadministratorem razem z Meta Platforms Ireland Limited. Dalsze przetwarzanie danych przez Meta odbywa się na zasadach opisanych w polityce prywatności Meta.
  4. Przewoźnicy – InPost sp. z o.o. lub firma kurierska wybrana w wycenie – w zakresie danych potrzebnych do doręczenia przesyłki (imię i nazwisko, adres, telefon, e-mail).
  5. Bank prowadzący nasz rachunek – w zakresie danych z przelewu.
  6. Podmioty świadczące nam usługi księgowe, prawne i informatyczne – w zakresie niezbędnym do wykonania tych usług.
  7. Organy publiczne – gdy obowiązek przekazania danych wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Część odbiorców przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG).
  2. Google LLC i Meta Platforms, Inc. (USA) – przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (podmioty te uczestniczą w tym programie), a pomocniczo – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
  3. Tilda Platform Cloud Services Co. LLC – dostawca ma siedzibę w Zjednoczonych Emiratach Arabskich i według własnej polityki prywatności przechowuje i przetwarza dane m.in. w państwach Unii Europejskiej, w USA i w Kazachstanie. Dla tych państw (poza uczestnikami Data Privacy Framework w USA) Komisja Europejska nie wydała decyzji o odpowiednim stopniu ochrony. Przekazanie odbywa się na podstawie standardowych klauzul umownych, które dostawca stosuje w umowie powierzenia przetwarzania danych.
  4. Kopię stosowanych zabezpieczeń możecie otrzymać, pisząc na adres podany w pkt 1.

6. Materiały z wizerunkiem innych osób i adresy gości

  1. W zdjęciach i filmach, które nam przekazujecie, mogą występować inne osoby (np. rodzice, świadkowie, goście weselni). Ich dane (wizerunek, głos, imię) przetwarzamy wyłącznie w celu wykonania zamówienia, na podstawie art. 6 ust. 1 lit. f RODO – naszego prawnie uzasadnionego interesu, jakim jest wykonanie umowy zawartej z Klientem.
  2. Przekazując Materiały, Klient zapewnia, że osoby w nich widoczne wiedzą o ich wykorzystaniu i zgodziły się na nie (§ 8 Regulaminu). Prosimy też o przekazanie tym osobom informacji, gdzie mogą znaleźć tę politykę.
  3. Materiały usuwamy w ciągu 30 dni od doręczenia Produktu, a w razie reklamacji – po jej rozpatrzeniu. Nie publikujemy ich i nie wykorzystujemy w celach promocyjnych bez odrębnej zgody.
  4. Jeśli zlecacie nam wysyłkę zaproszeń bezpośrednio do gości, przetwarzamy imiona, nazwiska i adresy gości wyłącznie w celu doręczenia przesyłki (art. 6 ust. 1 lit. f RODO) i usuwamy je po doręczeniu, z wyjątkiem danych, które musimy zachować w dokumentacji przesyłek.

7. Wasze prawa

W związku z przetwarzaniem danych osobowych przysługuje Wam prawo do:

  • dostępu do danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
  • cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Zgodę na pliki cookies można zmienić w ustawieniach cookies dostępnych w stopce strony.

Aby skorzystać z tych praw, napiszcie do nas na adres kzkzxc@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Macie także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznacie, że przetwarzamy Wasze dane niezgodnie z prawem.

8. Czy musicie podać dane

  1. Podanie danych jest dobrowolne, ale bez danych kontaktowych i opisu zamówienia nie przygotujemy wyceny, a bez danych do dostawy i faktury nie zrealizujemy umowy.
  2. Podanie danych na potrzeby faktury jest wymogiem ustawowym.
  3. Wyrażenie zgody na analityczne i marketingowe pliki cookies jest w pełni dobrowolne i nie wpływa na możliwość złożenia zapytania ani zamówienia.

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Was decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Was wpływały. Jeśli wyrazicie zgodę na marketingowe pliki cookies, Meta może wykorzystywać informacje o odwiedzinach na stronie do dopasowania wyświetlanych Wam reklam.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie ze stroną (HTTPS), uwierzytelnianie dwuskładnikowe w używanych kontach, ograniczony dostęp do danych i ich usuwanie po upływie okresów wskazanych w tej polityce.

11. Zmiany polityki

Możemy aktualizować tę politykę, np. w razie zmiany przepisów lub używanych narzędzi. Aktualna wersja jest zawsze dostępna na stronie /polityka-prywatnosci, a data jej obowiązywania jest podana na początku. Zasady sprzedaży opisuje Regulamin, a zasady stosowania plików cookies – Polityka cookies.