Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jestem ja, Tomasz Cygan, działający pod nazwą ZEUXIS.

• E‑mail, także w sprawach danych osobowych: kontakt@zeuxis.pl
• Forma: działalność nierejestrowana (art. 5 Prawa przedsiębiorców), bez NIP

Nie wyznaczyłem inspektora ochrony danych. We wszystkich sprawach dotyczących danych pisz bezpośrednio do mnie.

2. Skąd mam dane i jakie

• Formularz briefu: imię, adres e‑mail, opcjonalnie numer telefonu, nazwa marki lub firmy, produkt lub branża, link do sklepu lub strony, miejsca publikacji, termin, treść wiadomości i zdjęcie, jeśli je dodasz.
• E‑mail i WhatsApp: dane z korespondencji, którą ze mną prowadzisz.
• Umowa i rozliczenia: imię i nazwisko albo nazwa firmy, adres, NIP firmy (jeśli go masz), dane z przelewu (nadawca, numer rachunku), treść Wyceny i korespondencji.
• Strony www: dane potrzebne do założenia kont u dostawców (rejestrator domeny, hosting, poczta), jeśli zakładam je w Twoim imieniu, oraz dane, do których mam dostęp przy pracy nad Twoją stroną (pkt 9).
• Zdjęcia z osobami: jeśli wyślesz zdjęcie, na którym widać osobę (np. modelkę), przetwarzam także jej wizerunek. Upewnij się, że masz do tego prawo.
• Kontakt z mojej inicjatywy: dane kontaktowe firm, do których sam piszę z pytaniem o współpracę (imię, służbowy e‑mail, nazwa firmy). Pozyskuję je z publicznie dostępnych stron i profili firm.
• Dane techniczne: przy każdej wizycie infrastruktura Cloudflare przetwarza Twój adres IP i dane o żądaniu (np. przeglądarkę), żeby dostarczyć stronę i chronić ją przed nadużyciami.

Formularz nie zapisuje briefów w bazie danych na serwerze. Wiadomość ze zdjęciem trafia do mnie e‑mailem.

3. Cele i podstawy prawne

• Odpowiedź na zapytanie i Wycena: działania przed zawarciem umowy, podejmowane na Twoje żądanie (art. 6 ust. 1 lit. b RODO).
• Zawarcie i wykonanie umowy, w tym kontakt w trakcie realizacji: art. 6 ust. 1 lit. b RODO.
• Kontakt z osobą reprezentującą firmę-klienta (np. pracownikiem): mój prawnie uzasadniony interes, czyli wykonanie umowy z firmą (art. 6 ust. 1 lit. f RODO).
• Rozliczenia i obowiązki podatkowe: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Ustalenie, dochodzenie i obrona roszczeń: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Kontakt handlowy z firmami z mojej inicjatywy: prawnie uzasadniony interes, czyli marketing własnych usług (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw. Dalsze wiadomości z informacją handlową wysyłam tylko za Twoją zgodą (art. 398 Prawa komunikacji elektronicznej).
• Portfolio: jeśli realizacja pokazywana w portfolio zawiera Twoje dane (np. nazwę firmy z imieniem i nazwiskiem), podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), na zasadach uzgodnionych w Wycenie.
• Bezpieczeństwo strony i formularza (dane techniczne, logi błędów): prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez imienia i adresu e‑mail nie mogę jednak odpowiedzieć na zapytanie, a bez danych potrzebnych do umowy nie mogę jej zawrzeć. Dane do rozliczeń są wymagane przepisami podatkowymi.

5. Jak długo przechowuję dane

• Dane z zapytania, po którym nie doszło do współpracy, usuwam po 12 miesiącach od ostatniego kontaktu.
• Dane z umów i rozliczeń przechowuję przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane potrzebne do obrony przed roszczeniami przechowuję do ich przedawnienia (art. 118 Kodeksu cywilnego: co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata).
• Pliki od Ciebie (zdjęcia produktów, materiały marki) przechowuję przez czas realizacji i 12 miesięcy po jej zakończeniu, na wypadek poprawek.
• Dane firm, do których napisałem z własnej inicjatywy i które nie odpowiedziały, usuwam po 3 miesiącach. Po sprzeciwie zostawiam tylko adres na liście wykluczeń, żeby nie napisać ponownie.
• Dane techniczne i logi przechowuje Cloudflare przez krótki okres, zgodnie ze swoimi zasadami retencji.

6. Odbiorcy danych

Dostęp do danych mogą mieć wyłącznie podmioty, które pomagają mi prowadzić stronę i obsługiwać zlecenia:

• Cloudflare, Inc.: hosting strony, obsługa formularza (Cloudflare Workers) i przekazanie wiadomości e‑mailem (Cloudflare Email Routing), jako podmiot przetwarzający dane na moje zlecenie.
• Google Ireland Limited (Gmail): wiadomości wysłane na adres kontakt@zeuxis.pl i z formularza Cloudflare przekazuje do mojej skrzynki Gmail.
• WhatsApp Ireland Limited (grupa Meta), jeśli piszesz do mnie przez WhatsApp. W zakresie działania swojej usługi WhatsApp przetwarza dane także jako odrębny administrator.
• Narzędzia AI (generatory obrazów i wideo), tylko gdy do realizacji muszę w nich przetworzyć materiały zawierające dane osobowe, np. zdjęcie z osobą. Jeśli narzędzie na to pozwala, wybieram ustawienia, w których dane nie są używane do trenowania modeli.
• Bank przy płatnościach oraz biuro rachunkowe, jeśli z niego skorzystam.
• Dostawcy kont przy stronach www (rejestrator domeny, hosting, poczta), gdy zakładam konta w Twoim imieniu. Ich klientem jesteś wtedy Ty.
• Organy publiczne, jeśli wymagają tego przepisy.

Nie sprzedaję Twoich danych i nie przekazuję ich innym firmom do celów reklamowych.

7. Przekazywanie poza EOG

Cloudflare może przetwarzać dane w USA i w innych krajach poza Europejskim Obszarem Gospodarczym. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU‑US Data Privacy Framework (Cloudflare uczestniczy w tym programie) oraz standardowe klauzule umowne zawarte w umowie powierzenia. Te same zasady dotyczą innych dostawców z USA, z których korzystam (np. narzędzi AI).

Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@zeuxis.pl.

8. Pliki cookies i analityka

Strona nie używa plików cookies do śledzenia ani reklam. Do liczenia odwiedzin używam Cloudflare Web Analytics: narzędzie nie zapisuje plików cookies, nie tworzy profilu użytkownika i pokazuje mi tylko zbiorcze statystyki (np. liczbę wejść, odwiedzane podstrony, kraj, typ urządzenia). Cloudflare może ustawić techniczny plik cookie bezpieczeństwa, potrzebny do ochrony strony przed botami. Fonty ładuję z własnego serwera, więc Twój adres IP nie trafia przy tym do Google. Jeśli dodam narzędzia wymagające zgody, wcześniej zaktualizuję ten dokument i pokażę baner zgody.

9. Strony, które robię dla klientów

Za dane osób odwiedzających strony moich klientów i wysyłających przez nie formularze odpowiada klient jako administrator. Jeśli przy pracach albo w ramach opieki nad stroną mam dostęp do tych danych, przetwarzam je w imieniu klienta, na podstawie umowy powierzenia (art. 28 RODO). Zasady przetwarzania danych na takiej stronie opisuje polityka prywatności klienta.

10. Bezpieczeństwo

Strona działa przez szyfrowane połączenie (HTTPS). Formularz sprawdza typ i rozmiar przesyłanego pliku i nie zapisuje briefów na serwerze. Dostęp do skrzynki i kont, w których są Twoje dane, mam tylko ja.

11. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych; dotyczy to danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody,
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie się na niej opiera; nie wpływa to na zgodność z prawem przetwarzania przed cofnięciem.

Aby skorzystać z tych praw, napisz na kontakt@zeuxis.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl).

12. Decyzje automatyczne

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

13. Zmiany tego dokumentu

Aktualna wersja: 1.0, obowiązuje od 20.10.2026. O istotnych zmianach poinformuję na tej stronie.