Polityka prywatności

1. Administrator danych

Administratorem danych osobowych w rozumieniu RODO jest IEVGEN RYMYK, prowadzący działalność gospodarczą pod nazwą „Next Level Studio”, wpisaną do CEIDG.

NIP: 1182307413. REGON: 541916467.

Kontakt w sprawach ochrony danych: [email protected], tel. +48 784 968 161.

Nie powołaliśmy inspektora ochrony danych (IOD) — we wszystkich sprawach prosimy o kontakt na powyższy adres.

2. Jakie dane zbieramy

• Dane, które podajesz samodzielnie: imię, e-mail, numer telefonu, nick w komunikatorze oraz treść wiadomości — z formularza kontaktowego, formularza briefu i widgetu czatu.
• Informacje o Twojej firmie i projekcie, które podajesz w briefie.
• Dane techniczne: adres IP, typ przeglądarki i urządzenia, system operacyjny, czas żądania, strona źródłowa — zapisywane w logach serwera.
• Dane analityczne i pliki cookies: identyfikatory sesji oraz zachowanie w serwisie (Google Analytics 4, Meta Pixel).
• Dane konta w aplikacji Ads Manager: e-mail, imię, rola oraz hasło w postaci skrótu kryptograficznego.
• Dane z Twojego konta Google — wyłącznie jeśli sam je podłączysz. Szczegóły w sekcji 5.

3. Cele i podstawy prawne przetwarzania

• Odpowiedź na zapytanie i przygotowanie oferty — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
• Świadczenie usług na podstawie zawartej umowy — art. 6 ust. 1 lit. b RODO.
• Analityka i marketing, ulepszanie serwisu — art. 6 ust. 1 lit. a RODO (Twoja zgoda na cookies) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• Bezpieczeństwo Serwisu, zapobieganie nadużyciom, prowadzenie logów — art. 6 ust. 1 lit. f RODO.
• Realizacja obowiązków podatkowych i księgowych — art. 6 ust. 1 lit. c RODO.
• Dochodzenie i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.

4. Pliki cookies i analityka

Stosujemy własne oraz zewnętrzne pliki cookies: techniczne (niezbędne do działania serwisu, m.in. wybór języka i sesja logowania) oraz analityczno-marketingowe.

Narzędzia analityczne i marketingowe: Google Analytics 4 oraz Meta Pixel. Zbierają zanonimizowane statystyki odwiedzin i pomagają ocenić skuteczność reklam.

W każdej chwili możesz zarządzać plikami cookies w ustawieniach przeglądarki lub je usunąć. Wyłączenie cookies technicznych może zakłócić działanie serwisu. Dla Google Analytics dostępna jest też oficjalna wtyczka blokująca: https://tools.google.com/dlpage/gaoptout.

5. Dane z konta Google (Google API Services)

Aplikacja Next Level Studio Ads Manager może — wyłącznie za Twoją wyraźną zgodą udzieloną podczas autoryzacji przez Google OAuth — uzyskać dostęp do wybranych danych Twojego konta Google. Prosimy wyłącznie o te uprawnienia (scopes), bez których dana funkcja nie działa:

• userinfo.email — aby pokazać, które konto jest podłączone, i potwierdzić, że jest to właściwe konto.
• calendar — aby tworzyć, wyświetlać i aktualizować spotkania z klientami w Twoim Kalendarzu Google.
• adwords (Google Ads API) — aby odczytywać statystyki i zarządzać kampaniami reklamowymi na Twoich kontach Google Ads.

5.1. Jak postępujemy z danymi Google

Wykorzystywanie i przekazywanie przez aplikację informacji otrzymanych z interfejsów Google API do innych aplikacji odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami Limited Use.

Przechowujemy wyłącznie token odświeżania (refresh token) oraz adres e-mail podłączonego konta — w naszej bazie danych na serwerach w Unii Europejskiej. Danych z Kalendarza i Google Ads nie kopiujemy do odrębnego magazynu: są pobierane z Google API w momencie wyświetlenia i nie są przechowywane dłużej niż trwa sesja.

Transmisja danych odbywa się wyłącznie przez szyfrowane połączenie HTTPS/TLS.

Nie sprzedajemy tych danych, nie przekazujemy ich podmiotom trzecim, nie wykorzystujemy ich do wyświetlania reklam ani do trenowania modeli sztucznej inteligencji.

Dane te nie są odczytywane przez ludzi, z trzema wyjątkami: udzieliłeś na to wyraźnej zgody; jest to niezbędne ze względów bezpieczeństwa (badanie nadużycia lub błędu technicznego); wymaga tego prawo.

Dostęp możesz cofnąć w każdej chwili — przyciskiem „Odłącz Google” w ustawieniach Serwisu lub na stronie https://myaccount.google.com/permissions. Natychmiast po tym usuwamy zapisany token odświeżania. Aby usunąć wszystkie pozostałe dane pochodzące z Google, napisz na [email protected] — zrobimy to w ciągu 30 dni.

6. Odbiorcy danych

Nie sprzedajemy danych osobowych. Przekazujemy je wyłącznie zaufanym dostawcom usług, którzy przetwarzają dane na nasze zlecenie i na podstawie umów powierzenia:

• Render Services, Inc. — hosting serwisu, aplikacji i bazy danych.
• Google Ireland Ltd. / Google LLC — Google Analytics, Google Workspace, Google Calendar API, Google Ads API.
• Meta Platforms Ireland Ltd. — Meta Pixel.
• Telegram Messenger Inc. — jeśli kontaktujesz się z nami przez Telegram.
• Doradcy księgowi, prawni i informatyczni — w zakresie niezbędnym do realizacji naszych obowiązków.
• Uprawnione organy państwowe — jeśli wymaga tego prawo.

7. Przekazywanie danych poza EOG

Część naszych dostawców ma siedzibę w USA. Przekazywanie danych do takich państw odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską i/lub na podstawie mechanizmu EU–U.S. Data Privacy Framework.

Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na [email protected].

8. Okres przechowywania danych

• Zapytania z formularza kontaktowego i briefu — do 24 miesięcy od ostatniego kontaktu.
• Dane związane z umową i dokumenty księgowe — 5 lat od końca roku podatkowego, którego dotyczą.
• Logi serwera — do 12 miesięcy.
• Dane analityczne i cookies — zgodnie z ustawieniami Google Analytics 4, nie dłużej niż 14 miesięcy.
• Dane konta w Ads Manager — przez cały okres istnienia konta oraz 12 miesięcy po jego usunięciu.
• Tokeny Google — do momentu odłączenia konta.

9. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych do innego administratora;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu;
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
• wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Jak skorzystać z praw

Wyślij wniosek na [email protected]. Odpowiadamy nie później niż w ciągu 30 dni; w sprawach złożonych termin ten może zostać przedłużony o kolejne 60 dni — o czym Cię poinformujemy.

Podanie danych jest dobrowolne, ale bez danych kontaktowych nie będziemy w stanie odpowiedzieć na zapytanie ani zrealizować usługi.

11. Bezpieczeństwo

• Cała komunikacja z Serwisem jest szyfrowana protokołem HTTPS/TLS.
• Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego (bcrypt) — nie znamy Twoich haseł.
• Dostęp do danych jest ograniczony systemem ról i przyznawany wyłącznie osobom, które go potrzebują.
• Baza danych jest szyfrowana w spoczynku po stronie dostawcy i regularnie kopiowana zapasowo.
• Okresowo weryfikujemy uprawnienia dostępu i dzienniki aktywności.

12. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Profilowanie w narzędziach analitycznych ma wyłącznie charakter statystyczny.

13. Dzieci

Serwis nie jest przeznaczony dla osób poniżej 16. roku życia. Świadomie nie zbieramy ich danych osobowych. Jeśli uważasz, że takie dane do nas trafiły — powiadom nas, a je usuniemy.

14. Zmiany Polityki

Możemy aktualizować niniejszą Politykę. Aktualna wersja jest zawsze dostępna pod adresem https://nxtlvlstudio.pl/privacy-policy, a data ostatniej aktualizacji widnieje na górze strony. O istotnych zmianach poinformujemy e-mailem lub komunikatem w serwisie.

15. Kontakt

IEVGEN RYMYK („Next Level Studio”), NIP 1182307413, REGON 541916467.

E-mail: [email protected]. Telefon: +48 784 968 161.