Obowiązek informacyjny

Polityka prywatności

Wyjaśniamy, jakie dane przetwarzamy w serwisie lumiviostudio.com, po co to robimy, komu możemy je powierzyć oraz jak możesz skorzystać ze swoich praw.

Ostatnia aktualizacja: 2 października 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Usługi Różne Artur Cieślik, Al. Niepodległości 103, 26-110 Skarżysko-Kamienna, NIP 6631207624, REGON 290964397.

W sprawach dotyczących danych skontaktuj się przez kontakt@lumiviostudio.com lub telefonicznie: +48 534 759 883.

2. Jakie dane i skąd je otrzymujemy

Dane otrzymujemy bezpośrednio od Ciebie, gdy wysyłasz formularz kontaktowy, zapisujesz wynik Lumivio Business Scan lub prosisz o przesłanie bezpłatnego poradnika. W zależności od wybranego formularza mogą to być:

• imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy i preferowany sposób kontaktu,
• branża, adres strony internetowej, opis problemu i oczekiwanego rezultatu,
• odpowiedzi udzielone w Business Scan, automatycznie obliczony wynik i rekomendowane obszary działania,
• źródło formularza, data zgłoszenia oraz techniczne informacje o dostarczeniu wiadomości e-mail.

W celu ochrony formularzy serwer wykorzystuje adres IP do utworzenia jednokierunkowego skrótu technicznego. W bazie limitów nie zapisujemy samego adresu IP. Po dobrowolnej zgodzie na pomiar Google Analytics 4 i Meta Pixel mogą otrzymywać dane o odwiedzanych podstronach, źródle ruchu, urządzeniu, przeglądarce i wybranych działaniach opisanych w polityce cookies. Nie przekazujemy im imienia, adresu e-mail, numeru telefonu ani treści formularza.

3. Cele, podstawy prawne i okresy przechowywania

Kontakt i przygotowanie oferty

Dane z formularza wykorzystujemy, aby odpowiedzieć na zgłoszenie, omówić potrzeby oraz podjąć działania przed ewentualnym zawarciem umowy — na podstawie art. 6 ust. 1 lit. b RODO. Jeżeli wiadomość nie dotyczy zawarcia umowy, podstawą jest prawnie uzasadniony interes administratora polegający na obsłudze korespondencji i relacji biznesowych — art. 6 ust. 1 lit. f RODO.

Business Scan

Odpowiedzi i wynik przetwarzamy, aby przygotować oraz wysłać zamówione podsumowanie, a na Twoją prośbę omówić możliwy zakres współpracy. Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie organizacji komunikacji i ulepszania procesu — art. 6 ust. 1 lit. f RODO.

Dostarczenie bezpłatnego poradnika

Imię, adres e-mail i opcjonalną nazwę firmy wykorzystujemy do obsługi prośby o poradnik, wysłania linku oraz odnotowania pobrania. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora polegający na realizacji Twojej prośby i udokumentowaniu wysyłki. Pobranie poradnika nie oznacza automatycznego zapisu na dalsze wiadomości o ofercie.

Opcjonalne wiadomości e-mail

Jeśli osobno zaznaczysz dobrowolną zgodę, możemy wysyłać na podany adres praktyczne wskazówki dotyczące obsługi zapytań oraz informacje o usługach Lumivio Studio. Podstawą przetwarzania danych w tym celu jest zgoda — art. 6 ust. 1 lit. a RODO oraz odpowiednie przepisy Prawa komunikacji elektronicznej. Zgodę możesz wycofać w dowolnym momencie przez wiadomość na kontakt@lumiviostudio.com; nie wpłynie to na dostęp do poradnika ani na zgodność wcześniejszych działań z prawem. W formularzu zapisujemy informację o wyborze oraz datę i wersję komunikatu zgody. Automatyczna sekwencja takich wiadomości nie jest obecnie uruchomiona.

Bezpieczeństwo i dochodzenie roszczeń

Techniczne dane zabezpieczające formularze przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO — naszym uzasadnionym interesem jest przeciwdziałanie spamowi, nadużyciom i awariom. Skrót używany do limitowania zgłoszeń wpływa na ocenę kolejnych prób tylko przez 10 minut, a rekordy starsze niż 24 godziny są usuwane podczas obsługi następnych zgłoszeń. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń możemy przechowywać do upływu właściwego okresu przedawnienia, również na podstawie art. 6 ust. 1 lit. f RODO. Dane wymagane przepisami prawa przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Analityka i pomiar marketingowy

Google Analytics 4 oraz Meta Pixel uruchamiamy wyłącznie po wybraniu „Akceptuję pomiar”. Podstawą jest Twoja zgoda — art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili wycofać przez „Ustawienia cookies” w stopce, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Po wycofaniu zgody przestajemy wysyłać nowe zdarzenia. Okres przechowywania danych przez dostawców wynika z ustawień konta, celu pomiaru i ich aktualnych zasad retencji.

Terminy dla zgłoszeń

Zgłoszenie, wynik Business Scan, prośba o poradnik i powiązane informacje o wysłanych wiadomościach są usuwane z bazy strony, gdy po upływie 12 miesięcy system obsługuje następne zgłoszenie. Jeśli rozpocznie się współpraca, część danych może być przechowywana dłużej poza bazą strony — w korespondencji oraz dokumentacji umownej, księgowej lub związanej z roszczeniami — zgodnie z właściwymi przepisami.

4. Odbiorcy danych

Dostęp do danych mogą otrzymać wyłącznie podmioty potrzebne do obsługi serwisu i zgłoszeń:

• OpenAI oraz jego podwykonawcy infrastrukturalni, w tym Cloudflare — hosting strony, bazy danych i ochrona ruchu,
• Plus Five Five, Inc. (Resend) — wysyłanie powiadomień i potwierdzeń e-mail,
• LH.pl Sp. z o.o. — obsługa domeny i firmowej skrzynki e-mail,
• Google Ireland Limited — Google Analytics 4, wyłącznie po zgodzie,
• Meta Platforms Ireland Limited — Meta Pixel, wyłącznie po zgodzie,
• dostawcy wsparcia prawnego, księgowego lub IT, jeśli jest to niezbędne, oraz uprawnione organy, gdy obowiązek wynika z prawa.

Podmioty działające na nasze zlecenie otrzymują dane tylko w zakresie potrzebnym do wykonania danej usługi. Google i Meta mogą również przetwarzać część danych jako odrębni administratorzy zgodnie z zasadami swoich usług.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy działają globalnie, dlatego dane mogą być przetwarzane poza EOG, w szczególności w Stanach Zjednoczonych. W takim przypadku dostawcy deklarują stosowanie mechanizmów przewidzianych przez RODO, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, Ramy ochrony danych UE–USA lub standardowe klauzule umowne.

Więcej informacji znajduje się w dokumentach dostawców: OpenAI DPA, lista podwykonawców OpenAI, Resend DPA, zasady danych Google Analytics w Europie oraz Polityka prywatności Meta.

6. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne. Pola oznaczone jako wymagane są jednak potrzebne, aby wysłać formularz, odpowiedzieć na zgłoszenie, dostarczyć wynik Business Scan lub przesłać zamówiony poradnik. Brak danych wymaganych uniemożliwi realizację tej prośby. Zgoda na pomiar i odrębna zgoda na dalsze e-maile marketingowe nie są wymagane — ich odmowa nie ogranicza dostępu do poradnika.

7. Zautomatyzowane decyzje i profilowanie

Business Scan automatycznie oblicza orientacyjny wynik na podstawie punktów przypisanych do odpowiedzi. Wynik ma charakter informacyjny, nie wywołuje skutków prawnych i nie jest podstawą decyzji istotnie wpływającej na użytkownika. Nie stosujemy zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 RODO.

Po zgodzie Google i Meta mogą analizować zdarzenia oraz łączyć je z innymi informacjami zgodnie z własnymi zasadami, co może stanowić profilowanie. Lumivio wykorzystuje te dane do zbiorczego pomiaru skuteczności strony i kampanii, a nie do automatycznego podejmowania decyzji wobec konkretnej osoby.

8. Twoje prawa

W granicach przewidzianych przez RODO możesz żądać:

• dostępu do danych i otrzymania ich kopii,
• sprostowania, usunięcia lub ograniczenia przetwarzania,
• przeniesienia danych, gdy podstawą jest zgoda albo umowa i przetwarzanie odbywa się automatycznie,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie.

Aby skorzystać z praw, napisz na kontakt@lumiviostudio.com. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl/pl/p/skargi.

9. Zabezpieczenia i zmiany dokumentu

Stosujemy szyfrowane połączenie HTTPS, ograniczenie liczby zgłoszeń, kontrolę pochodzenia i wielkości żądań oraz ograniczony dostęp do usług administracyjnych. Żadne zabezpieczenie nie eliminuje jednak całkowicie ryzyka związanego z transmisją danych w internecie.

Politykę możemy aktualizować po zmianie funkcji strony, dostawców lub przepisów. Aktualna wersja i data obowiązywania zawsze będą dostępne pod tym adresem. Przed uruchomieniem sprzedaży, automatycznej sekwencji e-mailowej lub nowych integracji dokument i proces zostaną ponownie sprawdzone.

Polityka opisuje obecną wersję informacyjno-kontaktową serwisu. Status przyszłej sprzedaży produktów cyfrowych opisujemy na stronie Informacje prawne.