Polityka prywatności

Ostatnia aktualizacja: 27 października 2026

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy odwiedzasz stronę artflowcreative.pl albo piszesz do nas przez formularz kontaktowy, po co to robimy i jakie masz prawa.

1. Administrator danych

Administratorem danych osobowych jest Artflow Management Maciej Fiałkowski, ul. Wojska Polskiego 22A/1, 87-100 Toruń, NIP 9562408805 (dalej „Administrator”). W sprawach dotyczących danych osobowych napisz na adres contact.artflowcreative@gmail.com albo przez formularz kontaktowy na stronie.

2. Formularz kontaktowy

Gdy wysyłasz wiadomość, przetwarzamy dane, które w nim podajesz: imię i nazwisko, adres e-mail, temat i treść wiadomości, a także inne informacje, które sam w niej zamieścisz.

• Cel: odpowiedź na wiadomość, przygotowanie wyceny lub oferty (obrazu, fresku, malowania ściany) i ustalenie szczegółów zamówienia.
• Podstawa prawna: gdy pytasz o zakup lub zamówienie, art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, podjęte na Twoje żądanie); w pozostałych sprawach art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli odpowiadanie na korespondencję).
• Dobrowolność: podanie danych jest dobrowolne, ale bez imienia i nazwiska, adresu e-mail i treści nie wyślesz wiadomości, a my nie będziemy mogli odpowiedzieć.

Wysłana wiadomość zapisuje się w bazie danych strony i trafia na skrzynkę e-mail Administratora.

3. Zakup obrazu lub zamówienie fresku

Jeśli dojdzie do zakupu lub zamówienia, przetwarzamy dane potrzebne do zawarcia i wykonania umowy: imię i nazwisko, dane kontaktowe, adres dostawy albo miejsca realizacji fresku, a gdy wymagają tego przepisy, także dane do rozliczenia. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów, np. podatkowych).

4. Dane techniczne przy odwiedzinach strony

Przy każdej wizycie serwer i usługi, które go chronią, zapisują dane techniczne: adres IP, datę i godzinę, adres odwiedzanej podstrony oraz informacje o przeglądarce i systemie. Robimy to, żeby strona działała i była chroniona przed atakami (art. 6 ust. 1 lit. f RODO). Nie łączymy tych danych z danymi z formularza i nie używamy ich do reklamy ani profilowania.

5. Pliki cookies

Strona nie używa plików cookies analitycznych ani reklamowych i nie korzysta z narzędzi do śledzenia odwiedzających. Mogą pojawić się wyłącznie techniczne pliki cookies: Cloudflare może zapisać plik potrzebny do ochrony przed automatycznym ruchem, a WordPress zapisuje pliki związane z logowaniem do panelu administracyjnego, co dotyczy tylko Administratora. Są one niezbędne do działania i bezpieczeństwa strony, więc nie wymagają zgody.

6. Komu przekazujemy dane

Dane mogą trafić do podmiotów, które pomagają nam prowadzić stronę i przetwarzają je na nasze zlecenie:

• Cloudflare, Inc.: sieć, przez którą strona jest udostępniana i chroniona; przechodzi przez nią ruch do strony, w tym adres IP;
• Defiant, Inc. (wtyczka bezpieczeństwa Wordfence): ochrona strony przed atakami;
• dostawca poczty e-mail, przez którego wysyłamy i odbieramy wiadomości z formularza;
• przy zamówieniu: firmy kurierskie lub pocztowe, a gdy wymagają tego przepisy, uprawnione organy, np. podatkowe.

Strona działa na serwerze Administratora w Polsce. Część z tych firm, np. Cloudflare i Defiant, ma siedziby w USA, więc dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

7. Jak długo przechowujemy dane

• Wiadomości z formularza: w bazie danych strony przez 12 miesięcy od wysłania, potem usuwamy je automatycznie; korespondencję e-mail przechowujemy przez czas jej prowadzenia i najwyżej 12 miesięcy po ostatniej wiadomości.
• Dane z zamówienia: przez czas wykonania umowy, a potem do upływu terminów przedawnienia roszczeń i przez okres, w którym przepisy (np. podatkowe) wymagają przechowywania dokumentów.
• Logi serwera: do 14 dni. Logi ochrony przed atakami: przez czas potrzebny do wykrywania i blokowania ataków, zwykle nie dłużej niż kilka tygodni.
• Kopie zapasowe strony mogą zawierać te dane do czasu ich nadpisania, zwykle w ciągu kilku tygodni.

8. Twoje prawa

Masz prawo:

• uzyskać dostęp do swoich danych i ich kopię,
• sprostować dane,
• żądać usunięcia danych,
• żądać ograniczenia przetwarzania,
• przenieść dane, które przetwarzamy na podstawie umowy,
• wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Żeby skorzystać z tych praw, napisz na adres contact.artflowcreative@gmail.com. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Zautomatyzowane decyzje

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy osób odwiedzających stronę.

10. Linki do mediów społecznościowych

Na stronie są zwykłe linki do profili na Instagramie i Facebooku. Nie osadzamy wtyczek tych serwisów, więc nic im nie przekazujemy, dopóki nie klikniesz w link. Po przejściu do serwisu dane przetwarza jego operator, Meta Platforms Ireland Limited, według własnych zasad.

11. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę na górze strony.